デイリーニュースダイジェスト - 2026-09-02

🔒 セキュリティ

📢 サマリー

JFrog Artifactoryの認証バイパス脆弱性（CVE-2026-82329、CVSS 9.8）が公開後わずか数日で悪用が確認され、緊急対応が求められている。また、PaperCut NG/MFの脆弱性がCISAのKEVカタログに追加され、積極的な悪用が進行中。ランサムウェアグループAur0raがAIコーディングツールCursorを悪用していた事例や、イランのNimbus Manticoreが採用担当を装いクロスプラットフォームRATを配布する手口も報告された。国内ではイエローハットで最大180万人分の個人情報漏えいの可能性が判明し、さくらインターネットの不正アクセス通知も利用者に届き始めている。

📌 注目記事

Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure

JFrog Artifactoryの認証バイパス脆弱性CVE-2026-82329（CVSS 9.8）が公開から数日で悪用されているとwatchTowrが報告。未認証の攻撃者がネットワーク経由で管理者権限を取得可能で、修正バージョンへの即時アップデートが強く推奨される。

PaperCut Exploitation Escalates to Active Intrusions

CISAがPaperCut NG/MFの脆弱性CVE-2026-82078およびCVE-2026-81578をKEVカタログに追加。積極的な悪用が確認されており、PaperCut利用組織は早急なパッチ適用が必要。

ランサムウェアグループによるCursorの悪用についてまとめてみた

ランサムウェアグループAur0raがAIコーディングツールCursorのエージェント機能を悪用していたことが判明。攻撃者は「ハッキングはテストの一環」と主張してAIの拒否を回避し、悪意あるコード生成に成功していた。

Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests

イランのNimbus Manticoreグループが採用担当者を装い、コーディングテストを通じてLinuxおよびmacOS向けのクロスプラットフォームRATを配布する新手口が確認された。2種の未文書化マルウェアファミリーが特定されている。

イエローハットで不正アクセス　最大180万人が情報漏えいの対象

イエローハットのWEB作業予約システムが不正アクセスを受け、最大約180万人分の個人情報が漏えいした可能性があると発表。同社は緊急対策を実施し利用者へ注意を呼び掛けている。

「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々

さくらインターネットへの不正アクセスに関し、影響を受けた可能性のある利用者に8月31日ごろから個別通知メールが届き始めた。SNS上でも受信報告が相次いでいる。

Attackers Steal METR API Key and Consume AI Credits Worth About $600,000

AIモデル評価を行う非営利研究機関METRが2件のセキュリティインシデントを公表。外部アクターによりAPIキーが盗まれ、約60万ドル相当のAIクレジットが不正消費された。

Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis

ロシア系脅威アクターUAC-0099が、AI支援分析を妨害する新手法GuardBreakerを使用。マルウェアに核兵器に関するプロンプトを埋め込み、AI分析の混乱を狙う手法がウクライナの標的に対して確認された。

WatchGuard Patches Critical Vulnerabilities

WatchGuardがFireware OSのikedプロセスに存在する3件のクリティカルな脆弱性を修正。未認証の攻撃者がリモートで任意のコードを実行できる深刻な問題で、早急な対応が呼びかけられている。

33-hour BGP hijack of Softaculous traffic prompts security scramble

ホスティングソフトウェアベンダーSoftaculousのトラフィックが33時間にわたりBGPハイジャックされ、顧客に認証情報のリセットと悪意あるパッケージの調査を呼びかける事態に発展した。

Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity

Langflow（CVE-2026-0768、CVSS 9.8）とRuby on Railsのクリティカルな脆弱性が悪用され、認証情報の探索やC2活動が確認されている。Langflowの脆弱性は未認証での任意Pythonコード実行が可能。

13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

Packagist上で13の悪意あるComposerテーマパッケージが発見され、ベトナムの映画・コミックストリーミングサイトにJavaScriptを注入し、未パッチのiOSデバイスを標的にスパイウェアを展開する手口が確認された。

Breeze Comet Executes Hundreds of Fraudulent Transactions via Brazilian Payment Systems

金銭目的の脅威アクターBreeze Comet（旧UNC5669）が2024年以降、ブラジルの金融・小売・EC組織を標的にし、ブラジルの決済システムを操作して数百件の不正取引を実行している。

Threat Actors Don’t Want Better Attacks. They Want Repeatable Ones

昨年最も一般的だった侵入経路は「依頼する」ことだったと指摘。ClickFixと呼ばれる手法では、Webページがクリップボードにコマンドを仕込み、ユーザーにターミナルへの貼り付けを誘導する。

実在のCVEをかたるフィッシングが筆者に届いた　「詳しい人」ほど危ないのはなぜ？

実在する脆弱性と事業者をかたる精巧なフィッシングメールがセキュリティ専門家にも届き、一瞬信じかけた事例を紹介。多要素認証すら破る攻撃が広がる中、「見抜く」以外の備えの重要性を説く。

📅 セキュリティ週次まとめ

• Daily記事まとめ（AIアカウントを狙った攻撃が増加、北朝鮮は偽営業にも拡大、市立奈良病院のシステム障害は誤検知） — Fox on Security — AIアカウントを狙った攻撃の増加、北朝鮮の偽営業活動の拡大、市立奈良病院のシステム障害が誤検知だった事例など、直近のセキュリティ関連記事をまとめた日次レポート。
• 本日気になった注意喚起情報（9/1）★ — Fox on Security — WatchGuard Fireware OSの深刻な脆弱性、ServiceNowの複数クリティカル脆弱性など、9月1日に確認された注意喚起情報をまとめた速報。

📰 セキュリティニュース (35件)

CVE, 脆弱性

• Critical JFrog Artifactory Vulnerability Reportedly Exploited in the Wild — SecurityWeek — JFrog Artifactoryの認証バイパス脆弱性CVE-2026-82329の悪用が公開から数日で確認された。管理者トークンの不正生成が可能で、早急なパッチ適用が必要。
• Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure — The Hacker News — JFrog ArtifactoryのCVE-2026-82329（CVSS 9.8）が公開後数日で悪用され、未認証の攻撃者が管理者権限を取得可能であることがwatchTowrにより報告された。
• 🚨 CRITICAL: CVE-2026-82329 (CVSS 9.8) is a critical authentication bypass in JFrog Artifactory. — X (ThreatWire) — JFrog Artifactoryの認証バイパス脆弱性CVE-2026-82329について、修正バージョン（7.161.20等）への即時パッチを呼びかける注意喚起。

PaperCut 関連（2件）

• U.S. CISA adds PaperCut NG/MF flaws to its Known Exploited Vulnerabilities catalog — Security Affairs — CISAがPaperCut NG/MFの脆弱性をKEVカタログに追加。積極的な悪用が確認されており、連邦機関および一般組織に対策を推奨。
• PaperCut Exploitation Escalates to Active Intrusions — SecurityWeek — CISAがCVE-2026-82078およびCVE-2026-81578をKEVカタログに追加。PaperCutの脆弱性悪用が活発化しており、侵入事例も報告されている。
• Hackers Start Exploiting Critical Langflow Vulnerability — SecurityWeek — LangflowのCVE-2026-0768が悪用され始めており、未認証の攻撃者がリモートで任意のPythonコードを実行可能。
• Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity — The Hacker News — Langflow（CVE-2026-0768）とRuby on Railsのクリティカル脆弱性が悪用され、認証情報探索やC2活動が確認されている。

WatchGuard Fireware OS 関連（2件）

• WatchGuard Patches Critical Vulnerabilities — SecurityWeek — WatchGuardがFireware OSのikedプロセスに存在する3件のクリティカルな脆弱性を修正。未認証でのリモートコード実行が可能な深刻な問題。
• WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ — サイバーセキュリティ.com — WatchGuard Fireware OSの深刻な脆弱性に関する国内向け注意喚起。緊急対応を呼びかけている。

Chaotic Eclipse ゼロデイ 関連（2件）

• Chaotic Eclipse Releases GenDigital Avast Antivirus ZeroDay PrettyPrague — Security Affairs — セキュリティ研究者Chaotic EclipseがGenDigital Avast Antivirusの特権昇格ゼロデイ脆弱性PrettyPragueのPoCエクスプロイトを公開。
• Chaotic Eclipse Releases Kaspersky Zero-Day HardBreacher — Security Affairs — Chaotic EclipseがKaspersky Endpoint Securityの特権昇格ゼロデイ脆弱性HardBreacherのPoCエクスプロイトを公開。
• Hackers Start Exploiting Critical Langflow Vulnerability — SecurityWeek — LangflowのCVE-2026-0768が悪用され始めており、未認証の攻撃者がリモートで任意のPythonコードを実行可能。
• Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity — The Hacker News — Langflow（CVE-2026-0768）とRuby on Railsのクリティカル脆弱性が悪用され、認証情報探索やC2活動が確認されている。

サイバー攻撃, インシデント・マルウェア

Aesto Health データ侵害 関連（2件）

• Attackers Access Aesto Health AWS Infrastructure, Exposing 9.5 Million Records — Security Affairs — 米医療技術企業Aesto HealthのAWSインフラが侵害され、950万人以上の個人情報および健康情報が流出した。
• 9.5 Million Impacted by Aesto Health Data Breach — SecurityWeek — Aesto HealthのAWSインフラからハッカーが個人情報および健康情報を窃取し、950万人に影響が及んだデータ侵害が発生。

イエローハット 情報漏えい 関連（2件）

• イエローハットで不正アクセス　最大180万人が情報漏えいの対象 — ITmedia Security — イエローハットのWEB作業予約システムが不正アクセスを受け、最大約180万人分の個人情報が漏えいした可能性があると発表。
• 「める配くん」への不正アクセス、顧客メールアドレス2,255件が漏えい — サイバーセキュリティ.com — クー社が利用するメール配信サービス「める配くん」が不正アクセスを受け、顧客メールアドレス2,255件が漏えいした。

さくらインターネット 関連（2件）

• 「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々 — ITmedia Security — さくらインターネットの不正アクセスに関し、影響を受けた可能性のある利用者への個別通知メールが届き始め、SNS上で報告が相次いでいる。
• コロナ、最大3万5,000人分の個人情報が漏えいした可能性 — サイバーセキュリティ.com — 暖房機器メーカーのコロナが利用する外部クラウドサービスが不正アクセスを受け、最大3万5,000人分の個人情報が漏えいした可能性がある。

Xアカウント攻撃 関連（2件）

• “Unidentified Database”: 5 Million Emails Just Leaked – and It’s Why X Accounts Are Under Attack Today — The CyberSec Guru — 500万件以上のメールアドレスを含む未確認データベースが8月31日に流出し、Xアカウントへの攻撃が発生していると警告。
• X Users Are Getting Hit With Unsolicited Password Reset Requests – Here’s How to Protect Your Account — The CyberSec Guru — 多数のXユーザーが不審なパスワードリセット要求を受信しており、アカウント保護のためのPassword Reset Protect機能の有効化を推奨。

ランサムウェア / Cursor悪用 関連（2件）

• ランサムウェアグループによるCursorの悪用についてまとめてみた — piyolog — ランサムウェアグループAur0raがAIコーディングツールCursorのエージェント機能を悪用し、AIの拒否を回避して悪意あるコード生成に成功していた事例を詳細に解説。
• Ransomware Gang Claims Nutex Health Data Breach — SecurityWeek — ランサムウェアグループがNutex Healthのデータ侵害を主張。患者・従業員・取引先・財務情報への不正アクセスがSECに報告された。
• ClickFix Campaign Compromises 31 Orgs, Abuses Polygon Blockchain — Dark Reading — ClickFixキャンペーンが31組織を侵害し、Polygonブロックチェーンを悪用してC2サーバーを動的に更新するEtherHiding手法を使用。
• 実在のCVEをかたるフィッシングが筆者に届いた　「詳しい人」ほど危ないのはなぜ？ — ITmedia Security — 実在する脆弱性と事業者をかたる精巧なフィッシングメールの実例を紹介し、多要素認証すら破る攻撃への備えを解説。
• Guildma (Astaroth) malware infection from Brazilian Portuguese email — SANS Internet Storm Center — ブラジルポルトガル語のメールを介したGuildma（Astaroth）マルウェア感染の分析レポート。
• North Korea-linked IT Workers Are Getting Hired Inside Western Companies — Security Affairs — Huntressが2026年に偽の身分で欧米企業に採用された5人の北朝鮮関連ITワーカーを特定。リモートアクセス設定とプロキシツールを使用して潜入していた。
• Five Venezuelans Plead Guilty in US Court to ATM Jackpotting — SecurityWeek — 5人のベネズエラ人がATMジャックポッティング未遂で有罪を認めた。ATMに物理的にマルウェアをインストールし現金を強制排出させようとした。
• Dropbox Breach, Explained: How a Lenovo ID Verification Flaw Turned Federated Login Into a Master Key for Account Takeover — The CyberSec Guru — 2026年のDropbox侵害では、Lenovo IDの検証不備により連携ログインがアカウント乗っ取りのマスターキーとなった攻撃手法を解説。
• Proton Mail Down Again: Proton Confirms Residual Hardware Failures After Last Week’s Frankfurt Data Center Overheating — The CyberSec Guru — Proton Mailが再びダウンし、先週のフランクフルトデータセンター過熱事故に起因する残存ハードウェア障害が原因とProtonが確認。
• Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests — The Hacker News — イランのNimbus Manticoreが採用担当者を装い、コーディングテストを通じてLinuxおよびmacOS向けクロスプラットフォームRATを配布。
• Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis — The Hacker News — ロシア系UAC-0099がAI分析妨害を狙うGuardBreaker手法を使用。マルウェアに核兵器プロンプトを埋め込み、ウクライナの標的に対して展開。
• Breeze Comet Executes Hundreds of Fraudulent Transactions via Brazilian Payment Systems — The Hacker News — 金銭目的の脅威アクターBreeze Cometがブラジルの決済システムを操作し、金融・小売・EC組織を標的に数百件の不正取引を実行。
• 13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds — The Hacker News — Packagist上の13の悪意あるComposerパッケージが未パッチiOSデバイスを標的にし、暗号通貨ウォレットのシードを窃取するスパイウェアを展開。
• Attackers Steal METR API Key and Consume AI Credits Worth About $600,000 — The Hacker News — AIモデル評価機関METRがAPIキー盗難により約60万ドル相当のAIクレジットを不正消費されるインシデントを公表。
• Threat Actors Don’t Want Better Attacks. They Want Repeatable Ones — The Hacker News — ClickFix手法の分析。Webページがクリップボードにコマンドを仕込み、ユーザーにターミナルへの貼り付けを誘導する手口が最も一般的な侵入経路だったと指摘。
• 33-hour BGP hijack of Softaculous traffic prompts security scramble — The Register — Softaculousのトラフィックが33時間BGPハイジャックされ、顧客に認証情報リセットと悪意あるパッケージ調査を要請する事態に。
• Healthcare cyberattacks hit pacemakers and millions of patient records — The Register — McKessonが侵害を認め、ShinyHuntersが5520万ドルを要求。医療分野へのサイバー攻撃がペースメーカーや数百万件の患者記録に影響。
• アイドル事務所VOISINGが利用するBIツールから個人情報流出、5万件公開か — X (piyokango) — アイドル事務所VOISINGが利用するBIツールから個人情報が流出し、約5万件が公開された可能性があると報じられている。

セキュリティツール, 研究

AIを活用したセキュリティ研究 関連（2件）

• Experiment: Porting a PLC Exploit With AI Takes Hours and Hundreds of Dollars — SecurityWeek — Forescoutの研究者がClaude AIを使用し、WAGO PLCモデル間でのリモートコード実行エクスプロイト移植に成功。数時間と数百ドルで完了した実験結果を報告。
• Sevii Targets AI-Speed Attacks With Preemptive Autonomous Defense — SecurityWeek — SeviiがAI駆動攻撃に対抗する自律防御プラットフォームADRを拡張。AIエージェントが数分以内に調査・封じ込め・修復を実行する機能を追加。
• Reconnaissance unleashed: Meet CrowdRecon — Intigriti — Intigritiが脆弱性発見前の偵察作業に着目した新ツールCrowdReconを発表。脆弱性報告前のシグナルを捉え、リスクを事前に特定・軽減するアプローチ。
• React2Shellを悪用する複数の攻撃アクターによる侵害事例 — JPCERT/CCブログ — React Server Componentsの脆弱性React2Shellを悪用した複数の攻撃アクターによる侵害事例をJPCERT/CCが分析。
• ISC Stormcast For Tuesday, September 1st, 2026 — SANS Internet Storm Center — SANS Internet Storm Centerによる2026年9月1日のポッドキャスト形式でのセキュリティ脅威概況。
• Today's repo pick: RatFireWall, a small Python/mitmproxy "WAF" that only blocks obvious script tags. — X (The XSS Rat) — スクリプトタグのみをブロックするPython/mitmproxy製の簡易WAF「RatFireWall」を紹介。フィルタバイパス練習用のサンドボックスとして有用。
• GuardDuty × DevOps Agent エージェントアクションにより、ついに調査から封じ込めまでできる世界線が来るかもしれない — Zenn (cscloud_blog) — AWS DevOps AgentとGuardDutyの連携により、セキュリティインシデントの調査から封じ込め（セキュリティグループ変更等）まで自律的に実行可能になる新機能を解説。
• Dockerで証すOT/ICS攻撃検知基盤と検知信頼性・継続改善実践 — Zenn (schutzz) — Docker環境上でOT/ICS向け攻撃検知基盤の実攻撃再現と検証を行い、検知ルールの妥当性や監視の死角、多層防御、改善サイクルを実践的に解説する技術書。

クラウド

• How we could save petabytes of cache storage with Zstandard and Pingora — Cloudflare Blog — Cloudflareがキャッシュ内圧縮のプロトタイプを開発し、ZstandardとPingoraを使用して同じハードウェアでペタバイト規模のキャッシュ容量を節約する手法を解説。

Web Application Security, WebSec, OWASP

• Vulnerable Dependency Management: remove discontinued Requires.io from Tools — OWASP Cheat Sheet Series — OWASP Cheat Sheet Seriesから、提供終了したRequires.ioを脆弱性依存関係管理ツール一覧から削除する更新。
• Enhance WSTG-SESS-10: Add JWKS URL (jku/x5u) injection, embedded jwk,… — OWASP WSTG — OWASP Web Security Testing Guideのセッション管理テストにJWKS URLインジェクション（jku/x5u）および埋め込みjwkのテストケースを追加。
• OWASP OASIS is now an official OWASP project. — X (OWASP) — OWASP OASISが正式プロジェクトとして発足。AIが生成したオープンソース脆弱性修正をアプリケーションセキュリティ専門家が検証し、メンテナが信頼できるパッチを提供するコミュニティ。

Bug Bounty

Bugcrowd / Bug Bounty プラットフォーム 関連（2件）

• ▶️ Have you subscribed to our channel yet? Practical bug bounty lessons, CVE breakdowns, Bugcrowd news & events — X (Bugcrowd) — BugcrowdがYouTubeチャンネルを紹介。実践的なバグバウンティレッスン、CVE解説、Bugcrowdのニュースやイベント情報を提供。
• Bugcrowd has now stepped into two of my reports through its internal Make It Right process. — X (Marius du Preez) — BugcrowdのMake It Rightプロセスにより、トリアージで不適切に処理された2件のレポートに対し、プラットフォームが自主的に$4,500を支払った事例を紹介。
• Security Bite Podcast: Why Apple's making big changes to its bug bounty program (Part 1) — X (9to5Mac) — Appleがバグバウンティプログラムに大幅な変更を加える理由について、Security Bite Podcastがパート1として解説。
• Freshworks HackerOne bug bounty program's Critical bounty over time: $3500→$2500→$1500](https://x.com/0xw2w/status/2094771599715209502)—\ast X(MaxYaremchuk)\ast —Freshworks\mathrm{の}HackerOne\mathrm{バ}\mathrm{グ}\mathrm{バ}\mathrm{ウ}\mathrm{ン}\mathrm{テ}\mathrm{ィ}\mathrm{プ}\mathrm{ロ}\mathrm{グ}\mathrm{ラ}\mathrm{ム}\mathrm{で}Critical\mathrm{報}\mathrm{奨}\mathrm{金}\mathrm{が}2025\mathrm{年}\mathrm{の}$ — X (Max Yaremchuk) — FreshworksのHackerOneバグバウンティプログラムでCritical報奨金が2025年の$3500から2026年9月には$1500へと段階的に引き下げられている推移を指摘。
• FROM INTERNET: 10 Bug Bounty Writeups (Business Logic, IDOR, SSRF, Cache Poisoning, OAuth, etc.) — X (VIEH Group) — ビジネスロジック、IDOR、SSRFからクラウド認証情報漏洩、キャッシュポイズニング、OAuth乗っ取りまで、10件のバグバウンティWriteupをまとめて紹介。
• JUST GOT REWARED 1500$ on @Hacker0x01 — X (zack0x01) — HackerOneで$1,500の報奨金を獲得した報告。
• ‘Having humans in the loop’: Crédit Agricole Personal Finance & Mobility on the value of Bug Bounty — YesWeHack Blog — Crédit Agricole Personal Finance & Mobilityがバグバウンティプログラムにおける「人間の介在」の価値について語るインタビュー記事。

DevSecOps, CI/CD

• Takumi Runnerのcicd-sensor連携にて、無料枠が提供開始されました！ — X (GMO Flatt Security) — GMO Flatt SecurityのTakumi RunnerがCI/CD実行トレースの無料枠（毎月3,000分）を提供開始。ソフトウェアサプライチェーン侵害などの脅威検出を無料で試用可能。

プライバシー, 法規制, セキュリティ政策

• 総務省、「pixiv」「note」など情プラ法の「大規模プラットフォーム事業者」に追加 — INTERNET Watch — 総務省が情報流通プラットフォーム対処法に基づき、pixiv、note、ガールズちゃんねる、好き嫌い.comの4者を大規模プラットフォーム事業者に指定。誹謗中傷への迅速な対応を求める。
• 量子コンピュータ時代に「暗号を交換できない」企業は危ない　PQC移行の現実 — ITmedia Security — 量子コンピュータ時代に備えたPQC（耐量子計算機暗号）移行の現状と課題を解説。HNDL（Harvest Now, Decrypt Later）攻撃への警戒と、自社の暗号把握の重要性を指摘。
• Coast Guard Establishes Office of Maritime Cybersecurity Policy — SecurityWeek — 米沿岸警備隊が海事サイバーセキュリティ政策室を新設。米国の港湾、船舶、海事施設を対象とするサイバーセキュリティ政策の中央機関として機能する。
• Pixel 11 MTE Disabled? ARM Memory Tagging Extension, Android Memory Safety, and Why This Matters — The CyberSec Guru — Pixel 11でARM Memory Tagging Extension（MTE）が無効化されている可能性を検証し、Androidのメモリ安全性とセキュリティへの影響を解説。
• Manifest V2 is Officially Dead: Inside Google's Chrome Web Store Purge and the Future of Ad Blockers — The CyberSec Guru — GoogleがChrome Web StoreからManifest V2拡張機能を完全に削除。uBlock Originを含む広告ブロッカーへの影響と今後の展望を解説。

セキュリティ系の勉強会やイベント、カンファレンス

• Mês de setembro chegou e com isso vem TEMPORADA NOVA na ctf.copassec.com - Tema: Bug Bounty — X (Copas) — CTFプラットフォームcopassec.comで9月の新シーズンが開始。テーマはBug Bountyで、OWASP Top 10を超えた高度な脆弱性（parser diff等）を扱い、初心者から上級者まで対応。
• Kaigi on Rails 2026に協賛！ — X (GMO Flatt Security) — GMO Flatt Securityが10/16-17開催のKaigi on Rails 2026にゴールドスポンサーとして協賛し、ブース出展も行うことを告知。

会社ブログ, その他

• Overview of Content Published in August — Didier Stevens — Didier Stevensが8月に公開したブログ記事（base64dump.py更新）とSANS ISC Diaryエントリ（Wireshark 4.6.8、DOUBLECUPのPNGペイロード、YARA-X 1.20.0）の月次まとめ。
• LINEヤフー、防災の日に合わせて特設サイトを公開。災害時の行動やフェイクニュースについて学べる — INTERNET Watch — LINEヤフーが9月1日の防災の日に合わせ、防災関連コンテンツを提供する特設サイト「9.1防災の日 #災害に備える 2026」を公開。
• 過去のメッセージを別の相手にランダムに再送信？ 「Google メッセージ」のヤバいバグが波紋 — INTERNET Watch — Googleメッセージアプリで過去のメッセージがランダムに別の相手に再送信される深刻なバグが報告され、波紋を呼んでいる。
• Microsoft、セキュリティ製品の8月更新を公開　AIエージェント拡大に伴いDefenderやEntraなど機能拡張 — ITmedia Security — Microsoftがセキュリティ製品群の2026年8月分アップデートを公表。Defenderでのサードパーティデータ監視拡張やEntraによる複数テナント統制など、AIエージェント拡大に対応した機能強化を実施。
• MRC Vegas 2026参加レポート｜Agentic Commerceの最新動向と不正利用対策・CX（顧客体験）の両立 — NRIセキュア — MRC Vegas 2026カンファレンスの参加レポート。AIと人のハイブリッド検知、部門横断の情報共有、見直すべき4つのKPIなど、Agentic Commerce時代の不正利用対策と顧客体験の両立について解説。
• 8月31日放送のTBS「Nスタ」にて、CTOの米内が取材協力。AIを用いたサイバー攻撃のデモを通し脅威を解説 — X (GMO Flatt Security) — GMO Flatt SecurityのCTOがTBS「Nスタ」に出演し、最先端AIを用いたサイバー攻撃のデモを通じて、わずか数分で侵入が進む脅威のスピード感とリスクについて解説。
• MRC Vegas 2026参加レポート：AIと人のハイブリッド検知、部門横断の情報共有、見直すべき4つのKPIとは — X (NRIセキュア) — NRIセキュアによるMRC Vegas 2026参加レポート。1,800名以上が集ったカンファレンスでの最新動向を紹介。
• サイバ通信2026年9月号 — サイバーセキュリティ.com — Eストアーのショップサーブ不正アクセス（最大約885万件）、楽天ブックスネットワーク不正アクセス（3万5千件）など、2026年9月のセキュリティニュースをまとめた月次レポート。

🤖 AI, 機械学習

AI, 機械学習ニュース (7件)

新モデル、研究論文

• Claude Fable 5.1 and Claude Mythos 5.1 — HackerNews — Anthropicが新モデルClaude Fable 5.1とClaude Mythos 5.1を発表。
• I trained a small transformer in 1.5hrs and it beats many LLMs — HackerNews — 1.5時間で学習させた小型Transformerが多くのLLMを上回る性能を示したという実験結果の報告。
• Show HN: Running 104GB Qwen3.8-Flash-Next on 48GB Mac with at ~12 tok/s — HackerNews — 48GB Mac上で104GBのQwen3.8-Flash-Nextモデルを約12トークン/秒で実行する手法「slotstream」の紹介。
• Google提唱の「SKILL.state」について。プロンプトに型の概念を導入 — Zenn (knowledgesense) — Googleが提唱するAIエージェント性能向上手法「SKILL.state」について、RAG技術を前提にプロンプトへ型の概念を導入する論文（arxiv.org/abs/2608.26263）の日本語解説。

AIツール, サービス, 製品

• codeburnとは｜41のAIコーディングツールのコストをローカル集計、対応数と通信を自分で数えた — AI Heartland — 41のAIコーディングツールのトークンとコストをローカルで集計するOSS「codeburn」の検証記事。対応数と通信を実測し、「ローカル完結」の主張を通信傍受で確認。
• zoxide代替候補cdaiとは｜AIに存在しないパスを作らせない設計を偽バックエンド6通りで実測検証した — AI Heartland — zoxide代替のAI搭載cdaiについて、偽AIバックエンド6通りで検証。存在しないパスやroot外のディレクトリをすべて拒否し、AIを生成側でなく選択側に閉じ込める設計を確認。
• Dwarf Fortress' creator says the industry's in shambles over AI — HackerNews — Dwarf Fortressのクリエイターが、AIとレイオフを推進するCEOによりゲーム業界が混乱状態にあると指摘。知人の上司が徐々に精神病に陥っていると証言。

📌 その他注目技術

その他注目技術ニュース (7件)

ブラウザのアップデート, 新機能

• Chrome Stable for iOS Update — Google Chrome Releases — iOS向けChrome安定版のアップデートがリリースされた。
• Introducing Ad Blocker for Firefox on iOS — HackerNews — MozillaがiOS版Firefoxに広告ブロッカー機能を導入したことを発表。

開発ツール, プラットフォーム

• Play Store blocks AuroraStore, hurting GrapheneOS users — HackerNews — Google Play StoreがAuroraStoreをブロックし、GrapheneOSユーザーに影響が出ている問題。
• AnkiDroid: Google Play no longer allowing Open Collective donation link — HackerNews — AnkiDroidがGoogle PlayでOpen Collectiveの寄付リンクを許可されなくなった問題。
• Ambient CSS v3 – Blender meets CSS — HackerNews — 3DモデリングツールBlenderのような操作感でCSSを生成できるツール「Ambient CSS v3」の紹介。
• A browser-based viewer for Office Open XML documents — HackerNews — Office Open XMLドキュメントをブラウザ上で表示できるビューアーの紹介。

その他

• Keenable SELECT: an agent that searches the web in SQL — HackerNews — SQLでWeb検索を実行できるエージェント「Keenable SELECT」の紹介。

📌 その他採用や組織マネジメント

• Ask HN: Who is hiring? (September 2026) — HackerNews — HackerNewsの2026年9月版「Who is hiring?」スレッド。各企業の採用情報が集約されている。
• Quill (YC W20) Is Hiring a Fullstack SWE — HackerNews — YC W20出身のQuillがフルスタックソフトウェアエンジニアを募集中。
• iDeCo・企業型DC改正｜2026年12月施行までの実務対応を税理士が解説 — SmartHR Mag. — 年金制度改正法によるiDeCo・企業型DCのルール改正（2026年12月施行）について、拠出限度額と加入可能年齢の引き上げなど、人事に求められる実務対応を税理士が解説。
• 10/13開催｜「働くを支えるAI実装」を学ぶSmartHR COMPASS — SmartHR Mag. — 2026年10月13日開催のSmartHR COMPASSについて。人事・労務が主導する「働くを支えるAI実装」をテーマに、先進企業の事例や有識者のセッションを紹介。
• 「ミスを許さない手順書」を作ってみた 〜 個人的にはこれ以上できることはあまりなさそう — X ブックマーク (よこち) — 運用ミスを防止するための手順書作成に関するノウハウをまとめたSpeaker Deck資料。ssmjpでの発表資料。

📋 掲載除外リスト

取得状況