デイリーニュースダイジェスト - 2026-08-26

🔒 セキュリティ

📢 サマリー

2026年8月26日のセキュリティ動向では、CISAがOracle HTTP Server/WebLogic Server Proxy Plug-in（CVE-2026-21962、CVSS 10.0）とGitea（CVE-2026-60004）をKEVに追加し、特にOracleには3日以内の修正を要請した。Microsoft Entra IDではCVSS 10.0のCVE-2026-69836が公表されるも対応不要とされた。miniOrange SAML WordPressプラグインの認証バイパス2件（CVSS 9.8）が悪用され、Mirage2FAが米欧4,500社規模でMicrosoft 365を標的としている。NVIDIA NemoClaw経由でローカルAIモデルを汚染できる脆弱性も報告された。AI領域ではOpenAI JalapeñoやQwen 3.8-Flash-Next、国内では完全ローカルLLM「SUGI」の脆弱性診断支援が話題となった。

📌 注目記事

CISAがOracle WebLogicの深刻な脆弱性をKEVに追加

CISAはCVE-2026-21962（Oracle HTTP Server / Oracle WebLogic Server Proxy Plug-in / Improper Access Control）を悪用リストに追加した。未認証の攻撃者による重要データの作成・削除・変更や完全アクセスが可能になる脆弱性で、実際の悪用が確認されている。米政府機関には3日以内の修正が求められている。

CISAがGiteaのコードインジェクション脆弱性をKEVに追加

CVE-2026-60004（Gitea / Code Injection）がKEVに追加された。リポジトリ書き込み権限を持つ攻撃者がdiffpatch APIに悪意のあるパッチを送り、Gitフックを仕込んでGiteaサービスアカウントとしてシェルコマンドを実行できる。実際の悪用が確認されている。

Microsoft Entra IDにCVSS 10.0の緊急脆弱性が公表

認証もユーザー操作も不要でコード実行の恐れがあるCVE-2026-69836が公表された。Microsoft側で緩和が完了しており、利用者側の対応は不要とされている。Microsoft 365やAzureの認証基盤を支えるサービスで何が起きていたのかを解説している。

miniOrange SAMLプラグインの認証バイパスが悪用

WordPress向けminiOrange SAML 2.0 SSOプラグインに、CVSS 9.8の未認証認証バイパス2件が確認された。攻撃者は管理者を含む任意のユーザーとしてログインできる。有料版が脆弱性データベースに掲載される前から攻撃が始まっていた。

Mirage2FAが米欧4,500社規模でMicrosoft 365を標的

2024年から2026年にかけ、Mirage2FAキャンペーンが米国・EUの4,500社に影響を与えた。正規のログインフローを悪用し二要素認証を迂回するPhishing-as-a-Serviceツールキットだ。標的メールアドレスの48%が影響を受けたとされる。

NVIDIA NemoClaw経由でローカルAIモデルが汚染される脆弱性

Oasis Securityは、攻撃者が制御するWebページからローカルのOllamaインスタンスを無認証で制御できる弱点を公開した。AIエージェントに隠れた指示をモデル自体に埋め込むことも可能とされる。AIエージェントを利用する開発者への注意が呼びかけられている。

Claude Mythos発表後、CVE公開件数が異例のペースで増加

AnthropicのClaude Mythos Preview発表後、重大なCVEの公開件数が7月には発表前の約5倍に増えたと報告された。「AIが脆弱性を見つける」ことが現実化しつつある。これを踏まえた脆弱性対策が求められる。

OpenAI JalapeñoはNvidia Blackwell超えと分析

SemiAnalysisがOpenAI Jalapeñoの性能を分析し、Nvidia Blackwellより優れると評価している。OpenAIの自社AIハードウェア戦略の行方を占う内容だ。AIインフラ競争の新たな展開として注目される。

Qwen 3.8-Flash-Nextが明日リリース予定

125B規模のa6B構成と言われるQwen 3.8-Flash-Nextがリリース予定だ。オープンなLLMの新モデルとして期待が集まる。HackerNewsでも話題になっている。

Norwayの政府インフラが新たなDDoS攻撃を受ける

ノルウェーの共有政府インフラが3度目のDDoS攻撃を受け、デジタルサービスが混乱した。データ侵害の兆候は確認されていないという。国家規模のサイバー攻撃の継続が懸念される。

偽のOpenAI Codex広告でMacマルウェア拡散

スポンサー検索結果を通じて開発者をClickFix型マルウェアの罠に誘導する手口が確認された。偽のOpenAI Codex広告が使われている。開発者向けツールを装う攻撃への警戒が必要だ。

E4delとPINHOLE RATがFTPバナーをデッドドロップに悪用

新たに確認された未報告のRAT「E4del」「PINHOLE」が、FTPバナーをデッドドロップリゾルバとして悪用する。正規サービスを悪用したC2通信の巧妙化を示す事例だ。調査が進められている。

完全ローカルLLM「SUGI」が脆弱性診断・フォレンジック支援を提供開始

Ikotas Labsはデータを外部送信せずにWeb脆弱性診断・フォレンジックを支援するローカルLLM「SUGI」を発表した。医療・金融・防衛など外部送信が許容されない現場向けのセキュリティAIエージェントだ。ブックマークした投稿として掲載する。

パスキーに新たな攻撃手法が公表

パスワードレス認証の本命とされてきたパスキーに、新たな攻撃手法が報告された。特定の条件が揃うと「合鍵」が作られるという。パスキーの信頼性と対策を再考する契機となる。

Firefox 157が全プラットフォームでJPEG XLをデフォルト有効化

Firefox 157ではJPEG XLが全プラットフォームでデフォルト有効になる。次世代画像フォーマットの採用が進む。ブラウザの表示性能向上に寄与する変更だ。

📰 セキュリティニュース (39件)

CVE, 脆弱性

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-21962（Oracle HTTP Server / Oracle WebLogic Server Proxy Plug-in / Improper Access Control）を悪用リストに追加。未認証の攻撃者による重要データの作成・削除・変更や完全アクセスが可能。
• U.S. CISA adds maximum-severity Oracle flaw to its Known Exploited Vulnerabilities catalog — Security Affairs — CISAがOracle HTTP Server/WebLogic Server Proxy Plug-inのCVE-2026-21962（CVSSスコア最大）をKEVに追加。活発な悪用の証拠が背景にある。
• CISA Warns of Exploited Oracle WebLogic Vulnerability — SecurityWeek — CVE-2026-21962がWebLogicサーバに対して広く悪用されているとCISAが警告。
• Actively Exploited Oracle WebLogic Flaw Lets Unauthenticated Attackers Access Critical Data — The Hacker News — 未認証の攻撃者が重要データにアクセスできる最大深刻度のOracle WebLogic脆弱性がKEVに追加された。
• CISA slaps its tightest three-day patching deadline on perfect-10 Oracle flaw — The Register - Security — CISAがOracleの完全度10の脆弱性に最も短い3日間の修正期限を設定。1月に公開され、直後からハニーポットで観測されていた。
• You could've applied all 1,449 Oracle patches and still been hit by this attack — The Register - Security — 1,449件のOracleパッチをすべて適用していても攻撃を受ける可能性があると専門家が指摘。攻撃者は「壊す」のではなく「仕組み」を悪用し始めている。
• Entra IDにCVSS 10.0の脆弱性　認証不要でコード実行の恐れ、必要な対策は？ — ITmedia Security — 認証もユーザー操作も不要なCVE-2026-69836。ネットワーク経由でコード実行の恐れがあり、CVSS基本値は10.0。
• Microsoft Entra IDにCVSS 10.0の緊急脆弱性　対応不要なのに公表された理由 — ITmedia Security — Microsoft側で緩和済みのため利用者対応は不要のCVSS 10.0脆弱性CVE-2026-69836が公表された背景を解説。

miniOrange SAML WordPressプラグイン脆弱性 関連（3件）

• Two CVSS 9.8 Auth Bypasses in miniOrange SAML WordPress Plugin Were Exploited Before Any Database Even Listed the Paid Editions as Vulnerable — Security Affairs — miniOrange SAML 2.0 SSOプラグインの認証バイパス2件（CVSS 9.8）が、有料版が脆弱性DBに掲載される前に悪用された。手動での修正が必要。
• WordPress Websites Targeted via MiniOrange Plugin Vulnerabilities — SecurityWeek — MiniOrange SAML 2.0 SSOプラグインのCVE-2026-61979とCVE-2026-15981は認証バイパス脆弱性で、WordPressサイトが標的にされている。
• Attackers Target miniOrange SAML Flaws That Can Grant WordPress Admin Access — The Hacker News — 攻撃者が管理者を含む任意のWordPressユーザーとしてログインできる2件の未認証バイパスを悪用している。Patchstackが公開。
• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-60004（Gitea / Code Injection）を悪用リストに追加。書き込み権限を持つ攻撃者がdiffpatch API経由でGitフックを仕込み、Giteaサービスアカウントでシェルコマンドを実行できる。
• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2025-62593（Ray-Project Ray / Code Injection）を悪用リストに追加。リモートコード実行に至る可能性があり、Firefox・Safari経由で悪用され得る。
• Claude Mythos発表後、CVEが異常増加　7月は発表前の5倍に — ITmedia Security — AnthropicのClaude Mythos Preview発表後、重大なCVE公開件数が7月には発表前の5倍に増加した調査結果。AIによる脆弱性発見の現実化と対策を考察。
• われらの救世主「パスキー」に暗雲？　壊れていないのに"合鍵"が作られる条件 — ITmedia Security — パスキーに新たな攻撃手法が公表。特定の条件が揃うと「合鍵」が作られるという。パスキーの信頼性への疑問と対策を解説。
• CVE-2026-72898: Critical Metabase SQL Injection Is Being Actively Exploited, Allowing Unauthenticated Admin Takeover — The CyberSec Guru — 悪用が確認されているMetabaseのSQLインジェクション脆弱性。未認証で管理者権限の奪取が可能。影響バージョン、攻撃経路、検知・緩和策を解説。
• Marimo Notebook Flaw Could Run MCP Commands Before Cells Execute in Edit Mode — The Hacker News — Marimoがノートブックソフトの高深刻度な脆弱性を修正。細工されたノートブック内で攻撃者提供のMCPコマンドが実行される恐れがあった。
• A Malicious Webpage Could Poison Your Local AI Model Behind NVIDIA NemoClaw — The Hacker News — NVIDIA NemoClawの弱点により、攻撃者のWebページからローカルOllamaインスタンスを無認証で制御し、モデル自体に隠れた指示を埋め込める可能性。

サイバー攻撃, インシデント・マルウェア

• 環境機器の「虫退治ドットコム」に不正アクセス、顧客15名の情報漏えいのおそれ — サイバーセキュリティ.com — 環境機器株式会社の通販サイト「虫退治ドットコム」が不正アクセスを受け、顧客15名の個人情報が漏えいした可能性。
• 楽天ブックスネットワークで不正アクセス｜3万5千件の個人情報が対象PCに保存 — サイバーセキュリティ.com — 楽天ブックスネットワークの一部PC端末が不正アクセスを受け、対象端末に3万5千件の個人情報が保存されていた。
• 本日気になった注意喚起情報（8/25）★ — Fox on Security — IBMの「AIX」「PowerVM VIOS」の脆弱性、Zimbra脆弱性のKEV登録、Zabbix 7.4など、8月25日時点の注意喚起情報をまとめて配信。
• Daily記事まとめ（AIベンチマークは脱獄へ、Blackhatはハッカーのオフ会、AWSのFWルールセットチェック機能） — Fox on Security — AIベンチマークの脱獄、Blackhatの交流会、AWSのFWルールセットチェック機能など、直近のセキュリティ関連記事をまとめて紹介。
• 公衆Wi-Fi、どう付き合う？旅行・出張や災害時に知っておきたい安全な使い方 — LAC WATCH — ホテルや空港などの公衆Wi-Fiについて、2026年7月末に新たに確認された攻撃キャンペーンを含む事例から安全な使い方を提言。
• Norway's Digital Government Infrastructure Hit by a new DDoS Attack — Security Affairs — ノルウェーの共有政府インフラが3度目のDDoS攻撃を受け、デジタルサービスに混乱。データ侵害の兆候はない。
• Fake Minecraft Sites Are Still Spreading WeedHack After C2 Takedown — Security Affairs — C2停止後も偽MinecraftサイトがWeedHackマルウェアを拡散。SEOポイズニングでGoogle検索上位に悪意あるダウンロードが表示される。
• First Malware Built Specifically for Car Head Units Fuels Botnet — SecurityWeek — カーオーディオ向けに作られた初のマルウェアがBadBoxボットネットに関連。数百万台のデバイスが感染した可能性。
• Alleged PhonePe Database Published on Cybercrime Forum, But Breach Remains Unverified — The CyberSec Guru — サイバー犯罪フォーラムにPhonePeのデータベースとされるものが公開されたが、侵害は未確認の状態。
• Mirage2FA Surge Hits 4,500 US and EU Companies, Abusing Microsoft 365 Login Flows — The Hacker News — 2024〜2026年にMirage2FAが米国・EUの4,500社に影響。正規のログインフローを悪用し2FAを迂回するPhishing-as-a-Service。
• 24 npm Packages Abuse unpkg Mirrors to Host Fake Cloudflare CAPTCHA Pages — The Hacker News — 24個のnpmパッケージがunpkgミラーを悪用し、ClickFix型の偽Cloudflare CAPTCHAページへ誘導するフィッシング基盤を構築。
• E4del and PINHOLE RATs Turn FTP Banners Into Dead Drops for Malware Commands — The Hacker News — 未報告のRAT「E4del」「PINHOLE」がFTPバナーをデッドドロップリゾルバとして悪用しC2指示を配信。
• Crooks push Mac malware through fake OpenAI Codex ads — The Register - Security — 偽のOpenAI Codex広告（スポンサー検索結果）が開発者をClickFixマルウェアの罠に誘導。

セキュリティツール, 研究

• A Tale of Two SOCs: Insights From Two Red Team Assessments — CISA — 2件のレッドチーム評価から得たSOC運用の洞察をまとめたアドバイザリ。SOC強化の教訓を提示。
• Fuzzing the Gleam Compiler — HackerNews — Gleamコンパイラのファジング手法を解説。コンパイラの堅牢性向上に役立つ取り組み。
• Run OpenBSD on DigitalOcean for $4/month — HackerNews — DigitalOceanで月4ドルからOpenBSDを動かす手順を紹介。セキュリティ重視のOSを安価に利用する選択肢。
• Obfuscating IP Addresses as Hostnames, (Tue, Aug 25th) — SANS Internet Storm Center — クラウドメタデータサービスを狙うスキャンで、IPアドレスをホスト名として難読化する手法を観測。SSRF悪用の実態を解説。
• Silent Patches Don't Stop Attackers – They Blind Defenders — SecurityWeek — サイレントパッチは攻撃者に悪用情報を提供する一方、防御者からリスク優先度の判断に必要な文脈を奪うと指摘。
• Linux Foundation to Govern TRACE, an Open Standard for AI Runtime Attestation — SecurityWeek — AMD・Intel・Microsoftなどが開発したAIランタイム証明のオープン標準TRACEをLinux Foundationが管理へ。
• Alice Raises $140M to Expand AI Model Defenses and Enterprise Guardrails — SecurityWeek — 旧ActiveFenceのAliceが1.4億ドルを調達し、AIモデル防御と企業向けガードレールを拡大。累計調達額は2.8億ドル。
• 完全ローカルLLM「SUGI」による脆弱性診断・フォレンジック支援サービスを提供開始 — X ブックマーク — データを外部送信せず、お客様環境内で完結するローカルLLM「SUGI」をIkotas Labsが発表。医療・金融・防衛など機密データを扱う現場向け。

Web Application Security, WebSec, OWASP

• AI 時代の WAF の重要性を考えてみている — X ブックマーク — 先週のSpring脆弱性の一気公開を踏まえ、AI時代のWAFの重要性を考察したZenn記事。リンク先: zenn.dev/cscloud_blog/articles/220208537cb8e6

Bug Bounty

• Write triager-grade Bug Bounty reports with Claude Code: introducing the YesWeHack Claude Kit plugin — YesWeHack Blog — トリアージャー級の脆弱性レポート作成を支援するオープンソースのClaude Codeプラグインを公開。発見事項の構造化や証拠の不足箇所の検出を支援。

プライバシー, 法規制, セキュリティ政策

• Is Cyber Facing an Affordability Crisis? — Dark Reading — 侵害コストが過去最高となり防御支出が約2,400億ドルに迫る中、中小企業の防御不足がサプライチェーンセキュリティを脅かすと指摘。
• IIJ、SCS評価制度★3・★4取得を支援する「IIJ SCS評価制度アセスメントソリューション」提供 — INTERNET Watch — サプライチェーン強化に向けたセキュリティ評価制度への対応を支援するソリューションをIIJが提供開始。
• When the Algorithm Fires You: Uber Faces €825M Fine — Security Affairs — オランダデータ保護当局が、人間の審査なしにドライバーを自動停止したUberに8.25億ユーロのGDPR制裁金。AIによる働き手への影響を浮き彫りに。
• Taiwan Charges 9 Over Illegal AI Server Exports to China, Including Nvidia and Super Micro Staff — SecurityWeek — 台湾が中国への違法AIサーバー輸出でNvidia・Super Micro社員を含む9人を起訴。先端半導体を巡る米中競争の焦点に。

セキュリティ系の勉強会やイベント、カンファレンス

• IPAフォーラム2026を開催します — IPA 新着情報 — IPAが主催するフォーラム2026の開催案内。
• Hands-On Cyber-Physical Systems Training Returns to ICS Cybersecurity Conference — SecurityWeek — 10月6〜8日にナッシュビルで開催のICSカンファレンスで、サイバーフィジカルシステムの実践トレーニングが復活。
• Webブラウザセキュリティ - Forkwell Library #132 — X ブックマーク — 2021年刊行の書籍を題材に、ブラウザセキュリティの変化とAI時代の「仕組みの理解」について著者の米内氏が解説するイベント。
• セキュリティ系カンファレンスの一覧サイト — X ブックマーク — セキュリティ研究の主要カンファレンスを一覧できる分かりやすいサイトの紹介。

会社ブログ, その他

• NIST SP 800-61 r3の改訂ポイント｜Revision2からの3つの変化と企業が取るべき対応 — NRIセキュアブログ — 2025年4月公開のNIST SP 800-61 Revision3について、4フェーズモデル廃止とCSF 2.0の6機能統合など3つの改訂ポイントと段階的な対応手順を解説。
• OpenIDファウンデーション・ジャパンのニュースリリース — X ブックマーク — OpenIDファウンデーション・ジャパンが本日リリースしたニュース。リンク先: openid.or.jp/news/2026/08/-13.html
• 基本情報技術者試験 基礎からわかる科目A・科目B — Zenn (student_blog) — 科目Aの広い知識と科目Bの擬似言語・アルゴリズム・情報セキュリティを図解と例題で学ぶ無料テキスト。

🤖 AI, 機械学習

AI, 機械学習ニュース (8件)

新モデル、研究論文

• OpenAI Jalapeño: Better than Nvidia Blackwell — HackerNews — SemiAnalysisがOpenAI Jalapeñoの性能を分析し、Nvidia Blackwellより優れると評価。
• Qwen 3.8-Flash-Next releasing tomorrow (125B a6B) — HackerNews — 125B規模のa6B構成とされる新モデルQwen 3.8-Flash-Nextが8月26日にリリース予定。

AIツール, サービス, 製品

• effective-htmlとは｜Claude Code・Codexでワイヤーフレーム/プロトタイプを作る6スキルの使い方 — AI Heartland — Claude Code・Codex向けHTMLワイヤーフレーム生成スキル集6本（MIT・★2,062）の使い方を一次ソースで解説。
• open-slideとは｜Claude Codeでスライド作成する使い方とMarp・Slidevの違い — AI Heartland — Claude Codeでスライド作成するOSSフレームワーク（MIT・6,899スター）を実際に導入・実測し、MarpやSlidevとの違いを整理。
• OpenConnectorとは｜導入・使い方からMCP連携まで。1400+SaaSをAIエージェントに繋ぐOSS — AI Heartland — AIエージェントとSaaSを繋ぐOSSの認証ゲートウェイ。MCP連携で1400以上のプロバイダーに対応し、セルフホストの実測結果も解説。
• ベンダーのホワイトボックス診断をAI Agentで置き換えるために考えたこと｜Dharmadoll — X ブックマーク — ホワイトボックス診断をAI Agentで置き換えるために検討した内容をまとめたZenn記事。リンク先: zenn.dev/papapuffy/articles/e771eb08fa8993
• spec-craft 開発ノート：AIエージェントと実践する仕様駆動開発 — Zenn (akuroiwa) — AIの迷走やトークン制限を防ぐため、Obsidianとspec-kitを連携させ仕様駆動開発を構造化したツールの開発ノート。

LLM, エージェント実装

• Run Minecraft in a Windows sandbox for computer use agents — HackerNews — コンピュータ操作エージェント向けに、WindowsサンドボックスでMinecraftを実行する方法を解説したガイド。
• How much of HN is AI? — HackerNews — HackerNewsの投稿・コメントのうちAI生成がどの程度を占めるかを分析した記事。
• Pythonで作る AIエージェントのMemory入門 — Zenn (monoocean) — Windows 11 + Python + OpenAI APIで、MEMORY.mdへの保存・読み込みやReflectionによるMemory追加・再利用・削除を段階的に実装するAIエージェントMemory入門。

📌 その他注目技術

その他注目技術ニュース (16件)

ブラウザのアップデート, 新機能

• Icons! Lots of them! – These Weeks in Firefox: Issue 206 — Firefox Nightly News — Firefox 154からWindowsのデフォルトブラウザアイコン変更機能が追加。今週のFirefox開発ハイライトを紹介。
• On Firefox for Android, fixed an issue that could cause Firefox to crash when selecting files... — Firefox Nightly Release Notes — Firefox for Androidでファイル選択時にクラッシュし得る問題を修正。
• Fixed an issue on Windows where Firefox could block an auto-hiding taskbar from showing. — Firefox Nightly Release Notes — WindowsでFirefoxが自動的に隠れるタスクバーの表示を妨げる問題を修正。
• Chrome Stable for iOS Update — Google Chrome Releases — ChromeのiOS向け安定版アップデートが公開。
• Firefox 157 will include JPEG XL by default on all platforms — HackerNews — Firefox 157でJPEG XLが全プラットフォームでデフォルト有効になる。

開発ツール, プラットフォーム

• Show HN: LatticeDB – Like SQLite but for graph databases — HackerNews — SQLite感覚で使えるグラフデータベースLatticeDBの紹介。
• Pgbot: A 5.9 MB read-only Postgres tool for humans and agents — HackerNews — わずか5.9MBの読み取り専用Postgresツール。人間とAIエージェントの両方に向けて設計。
• Solving the 1+N Query Problem — HackerNews — 1+Nクエリ問題の解決手法を解説したエンジニアリング記事。

その他

• Apple introduces M6 and M5 Ultra for a big leap in performance and AI compute — HackerNews — Appleが性能とAI処理を大幅に強化したM6・M5 Ultraを発表。
• New Mac Studio with M5 Max and M5 Ultra — HackerNews — M5 Max/M5 Ultra搭載の新型Mac Studioを発表。
• New Mac mini, featuring M6 and M5 Pro — HackerNews — M6・M5 Pro搭載のより強力なMac miniを発表。
• Nitter project received cease and desist — HackerNews — オープンソースのTwitterフロントエンドNitterが法的な停止通告を受けた。
• 最近フォローしている海外の技術コミュニティについて — X ブックマーク — 技術情報を求めて巡回している海外コミュニティを紹介したブログ記事。リンク先: comamoca.dev/blog/2026-08-24-tech-communities-im-following-recently/

📌 その他採用や組織マネジメント

• Clara (YC P26) is hiring a growth engineer to bring AI doctors to market — HackerNews — AI医師を市場に届けるため、YC出身のClaraが成長エンジニアを採用中。
• ハイブリッドワークの課題は、出社しても埋まらない"情報の偏り"にある？｜出社とリモートワークが混在する企業の調査レポート — SmartHR Mag. — 出社とリモートが混在する企業における情報の偏り課題を調査したレポート。
• 年上部下の意欲を下げる上司のNG行動とは？「よかれと思って」が招くすれ違いと改善策 — doda人事ジャーナル — 年上部下のマネジメントで意欲を下げがちなNG行動と改善策を解説。

📋 掲載除外リスト

取得状況