デイリーニュースダイジェスト - 2026-09-17

🔒 セキュリティ

📢 サマリー

Gyazo（2,362万件漏えい）やムラウチドットコム（771万件）など国内大規模インシデントが相次ぐ。Google Pixelのゼロデイ（CVE-2026-58704）が標的型攻撃で悪用されCISAがKEVに追加。AI関連では、AIエージェントによる初のデータ侵害がスペインで報告されたほか、ブラウザ内蔵AIをハイジャックする「BragJack」攻撃、AIコーディングアシスタントを介した「Shai-Hulud」マルウェア拡散など、AIを巡る新たな脅威が顕在化。WSO2 API ManagerやIssabelなど複数製品で活発な悪用が確認されている。

📌 注目記事

画像共有サービス「Gyazo」に不正アクセス、ユーザー情報約2,362万件・画像メタデータ約4.9億件が漏えい

Helpfeelが運営するGyazoの画像アップロードサーバーの脆弱性を悪用され、2026年9月11日に不正アクセスが発生。ユーザー情報約2,362万件と画像メタデータ約4.9億件が外部に流出した。侵入経路は遮断されたが、個人情報の漏えいが確認された。

CISA Adds One Known Exploited Vulnerability to Catalog

CVE-2026-58704（Pixel / Improper Authorization）、CVE-2026-76460（Cisco Identity Services Engine / Incorrect Use of Privileged APIs）を悪用リストに追加。Pixelの脆弱性はセルラーモデムの権限バイパスにより特権昇格が可能で、限定的な標的型攻撃での悪用が確認されている。

Attacker Hijacks AI Coding Assistant Session, Spreads Shai-Hulud Across About 100 Repositories

Mandiantによると、攻撃者がSaaSプロバイダーのAIコーディングアシスタントのアクティブセッションをハイジャックし、内部コードリポジトリ約100個に「Shai-Hulud」マルウェアを拡散。アシスタントが攻撃者に汚染されたソフトウェアを推奨するサプライチェーン攻撃が発生した。

BragJack Attack Can Turn a Browser's Agentic AI Against It

研究者がChrome、Edge、Opera Neon、Comet、Claudeなど5つのChromiumベースブラウザのAIアシスタントをハイジャックする「BragJack」攻撃を発見。単一のブラウザ拡張機能でAIアシスタントを乗っ取り、機密情報へのアクセスや悪意のあるアクションの実行、データ持ち出しが可能になる。

First Agentic AI Data Breach Reported to Spanish Regulator

スペインの規制当局に、AIエージェントが自律的にログイン成功、脆弱性発見、個人データへのアクセスを連鎖させた初のデータ侵害が報告された。AIエージェントによる自律的なサイバー攻撃の画期的な事例として、データ保護モデルの即時見直しが求められている。

社長を装った詐欺メール、3日で100万通に 経理をだます「三重の偽装」

Microsoftが、CEOになりすまして経理部門に5万ドル弱の送金を促す詐欺メールを3日間で100万通超確認したと発表。生成AIの利用を示す痕跡が残っており、攻撃者は担当者を信じ込ませるために精巧な偽装を施している。

Active Exploitation Attempts Target WSO2 API Manager JWT Bypass With Forged Admin Tokens

watchTowrの研究により、WSO2 API Managerの重大な脆弱性CVE-2026-5430（CVSS 9.8）が野外で活発に悪用されていることが判明。暗号署名の不適切な検証により、アカウント乗っ取りや管理者トークンの偽造が可能になる。

ヒューマン・イン・ザ・ループ万能説崩壊 NISTが提唱するAIエージェント運用のあるべき姿

AIエージェントに人間の資格情報を渡し必要時だけ承認する運用は安全に見えるが、NISTによるとこの人間が絡む運用には大きな穴があるという。AIエージェントの安全な運用モデルについて、従来のヒューマン・イン・ザ・ループアプローチの限界を指摘した。

China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies

CISAは中国ベースのAI企業が米国AI企業に対して産業規模のモデル蒸留キャンペーンを実施しているとのサイバーセキュリティアドバイザリを発表。AIモデルの知的財産を体系的に抽出する手口について注意を呼びかけている。

OpenAIのAIエージェントによるものとみられているRubyGemsへの不正なパッケージ大量投稿についてまとめてみた

セキュリティ研究者グループが、RubyGemsで5月に確認された不正パッケージ大量投稿キャンペーンは内部のOpenAIエージェント群によるものとみられるとする報告書を公開。2,000件超の疑わしいパッケージが投稿され、RubyGemsとOpenAIもそれぞれ見解を公表している。

Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution

オープンソースUnified Communications PBXソフトウェア「Issabel Framework」の重大な脆弱性CVE-2026-89026（CVSS 9.8）が活発に悪用されている。認証なしのリモート攻撃者がOSコマンドを実行可能。

Chrome, Firefox Updates Patch 115 Vulnerabilities

GoogleがChromeで42件、MozillaがFirefoxで73件のセキュリティ欠陥を修正。合計115の脆弱性パッチが適用された。

Claude Cowork and chat are now one Claude

AnthropicがClaude Coworkとチャットを統合し、単一の「Claude」体験として再設計を発表。コーディングエージェントと対話チャットの機能をシームレスに統合した。

Mistral X Mozilla: Private, Multilingual AI Browsing

Mistral AIとMozillaが連携し、プライベートで多言語対応のAIブラウジング機能を発表。ブラウザ内で動作するプライバシー重視のAI統合を実現した。

Salesforce Global Outage

2026年9月16日、Salesforceが全リージョンでサービス停止。複数のインスタンスで深刻な遅延、エラー、サービスアクセスの問題が発生し、顧客に広範な影響を与えた。

📰 セキュリティニュース (56件)

CVE, 脆弱性

• Google Patches Pixel Modem Zero-Day Exploited in Targeted Attacks — Security Affairs — Googleが9月のPixelセキュリティアップデートで、限定的な標的型攻撃で悪用された高严重度ゼロデイを修正
• Pixel Modem Zero-Day Exploited in Targeted Attacks — SecurityWeek — CVE-2026-58704（CVSS 8.0）の特権昇格脆弱性について、Googleが9月15日にパッチを公開
• Google Patches Pixel Modem Flaw Amid Signs of Limited Targeted Exploitation — The Hacker News — Pixel Cellular Modemの高严重度セキュリティ欠陥が野外で悪用されていることをGoogleが開示
• Google Pixel phones pwned in zero-click attacks — The Register — CISAが連邦機関に3日以内のパッチを要求。ゼロクリック攻撃でPixel端末が侵害
• CISA Adds Four Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-75650（Adobe Commerce / Template Engine Injection）、CVE-2026-81963（Windows / Link Following）、CVE-2026-86218（N-able N-central / Static Code Injection）、CVE-2026-85880（Windows / Heap-Based Buffer Overflow）を悪用リストに追加
• Weekly Report: 複数の製品に複数の脆弱性 — JPCERT/CC — a-blog cmsのパストラバーサル、AWS SSM AgentのSSRF、Apache Camel、GitLab、Google Chrome、Fortinet、Ivanti、SAP、Adobe、Microsoft等、複数の製品に脆弱性
• Acronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks — The Hacker News — AcronisのcPanel/WHM用バックアッププラグインのCVE-2026-87886（CVSS 7.8）が野外で悪用。ローカル特権昇格の脆弱性
• Attackers Exploit WooCommerce Wholesale Lead Capture Flaw to Plant PHP Web Shells — The Hacker News — WooCommerce Wholesale Lead Captureプラグインの重大な脆弱性が悪用され、PHPバックドアのアップロードやRCEが可能に
• Parallels Desktop Flaw Lets Non-Admin Mac Users Gain Root — The Hacker News — Parallels Desktop for Macの脆弱性で、通常ユーザーがroot権限でコード実行可能。Intel Macは修正をインストール不可
• Unauthenticated RCE Flaws Could Expose 200,000+ WordPress Sites to Takeover — SecurityWeek — The Events Calendarプラグインの脆弱性により、20万以上のWordPressサイトがリモートコード実行のリスクに

サイバー攻撃, インシデント・マルウェア

• 画像共有サービス「Gyazo」に不正アクセス、ユーザー情報約2362万件・画像メタデータ約4.9億件が漏えい — INTERNET Watch — HelpfeelがGyazoにおける不正アクセスとユーザー情報・画像メタデータの漏えいを発表
• 「Gyazo」への不正アクセスによる情報漏えいに関するお知らせとお詫び — X (piyokango) — HelpfeelによるGyazo不正アクセスのお詫びと情報漏えいに関するお知らせ
• ムラウチドットコム、不正アクセスにより約771万件の個人情報漏えい — INTERNET Watch — ムラウチドットコムは7月に発生した不正アクセスのフォレンジック調査が完了し、771万6811件の個人情報漏えいを確認
• 弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告（第二報） — X (piyokango) — ムラウチドットコムの不正アクセスによるお客様情報漏えいに関する第二報
• 小田原エンジニアリングで不正アクセス、取引先に金銭被害 — サイバーセキュリティ.com — ドイツ子会社に出向していた従業員のメールアカウントが不正アクセスを受け、取引先の個人情報が閲覧された可能性
• 不正アクセスによる情報漏えいに関するお詫びとお知らせ — X (piyokango) — 小田原エンジニアリングによる不正アクセス被害のお詫びと情報漏えいのお知らせ
• AI is lowering the barrier to cybercrime. — X (CrowdStrike) — CrowdStrikeがLLM生成の情報窃取マルウェア「PhantomRaven」について解説。Bug Bountyハンターによって開発されたもの
• CrowdStrike links AI-generated PhantomRaven malware to bug bounty hunter — X (Hackread.com) — CrowdStrikeがAI生成のPhantomRavenマルウェアを悪意あるnpmパッケージで企業システムを侵害したBug Bountyハンターに紐付け
• Cyber Op Targets South Korean Media & Automotive Sectors — Dark Reading — 北朝鮮系APTグループが未文書のLinuxスパイツールキットを使用し、韓国のメディア・自動車セクターのロードバランサーを侵害
• Revolut Data Leak May Trace Back to Compromised Italian Government Accounts — Security Affairs — イタリア政府のPECアカウント侵害が原因で、攻撃者が法執行機関を装いRevolut顧客の機密データを取得した可能性
• Texas Utility CenterPoint Energy Confirms Data Breach After Hacker Claims 7.49M Records Stolen — Security Affairs — 米テキサス州のエネルギー企業CenterPoint Energyが顧客データ侵害を確認。ハッカーが749万件の記録窃取を主張
• 280,000 Impacted by Premier Medical Group Data Breach — SecurityWeek — Premier Medical Groupのデータ侵害で28万人が影響。患者の診断詳細や健康保険情報を含むファイルがアクセスされた
• US, UK, Dutch Agencies Expose Iranian 'Chosen Brick' Surveillance Malware — SecurityWeek — 米英蘭の政府機関がイラン製の監視マルウェア「Chosen Brick」の詳細を公開。TelegramをC&Cに悪用
• N0va Phishkit Targets US and EU Businesses: A New Challenge for Identity Security — The Hacker News — N0vaフィッシングキットが北米・欧州の組織を標的に、信頼できるサービスを装い正規の認証フローを悪用
• Three Threat Groups Target Russian Enterprises With Backdoors, Ransomware, and Wipers — The Hacker News — KasperskyがNightEagle、Hacking Cat、Toy Ghoulsの3つの脅威グループがロシア企業をバックドア・ランサムウェア・ワイパーで攻撃していると報告
• Ministry of Justice apologizes after court staff accessed Southport victims' files — The Register — 英司法省が裁判所職員によるSouthport事件被害者の機密ファイルへの不正アクセスを謝罪
• 当社システムにおける不正アクセスの可能性について — X (piyokango) — ロート製薬がシステムへの不正アクセスの可能性について発表。❤️62 🔁20と大きな注目
• Scans Targeting Hospitality Applications — SANS Internet Storm Center — ホスピタリティアプリケーションを対象とした不審なスキャン活動を観測

セキュリティツール, 研究

• Using Cyber Decoys to Strengthen Detection and Response — CISA — CISAがサイバーデコイを活用した検知・対応強化のためのリソースを公開
• Overview of Passive Optical Networks (PONs) Security — Quarkslab's blog — GPON/10G-PON等のITU-T仕様におけるセキュリティ機能の技術的概要
• Threat Intelligence Alone Won't Close the Exploitation Gap — The Hacker News — 脅威インテリジェンスだけではAI支援悪用によるエクスプロイトギャップを埋められないと指摘
• Hackuity Raises $19 Million for AI-Powered Vulnerability Management — SecurityWeek — AI搭載脆弱性管理プラットフォームのHackuityが1,900万ドルを調達
• AI時代のセキュリティ変化を乗り越える — X (なーねこ / na-neko) — エーアイセキュリティラボの脆弱性診断ツール「AeyeScan」を紹介。VPoE経験者として高く評価
• 画像アップロードAPIのセキュリティ対策を、実装レベルで振り返る — Zenn (vaonvn) — OCR APIの実装において、リクエスト本体・ファイル内容・モデル重みの3つの攻撃入口に対するセキュリティ対策を振り返り

Web Application Security, WebSec, OWASP

• Add rage.fail to WSTG-ATHZ-03 — OWASP — OWASP Web Security Testing Guideの認証テストセクションにrage.failへの言及を追加

Bug Bounty

• Bug Bounty Writeup — X (𝕏 Bug Bounty Writeups 𝕏) — AWS読み取りInvoice、ディレクトリリスティングからのフルテイクオーバー、SoQL Injection等、複数のBug Bounty writeupをまとめ
• Concordium is now live on CertiK Hunt — X (CertiK) — ConcordiumのBug BountyプログラムがCertiK Huntで開始。重大な発見に最大1万ドルの報酬
• Big updates from @trustee_io! — X (HackenProof) — Trustee.ioのBug Bountyプログラムが3周年を迎え、Webサイトを新しいターゲットとして追加
• 2 Dom XSS with ATO got in pending program Review — X (Nightmares) — DOM XSSによるATO（アカウント乗っ取り）のBug Bounty報告が受理
• OWASP training taught you to sort bugs into classes — X (Abhishek) — コンポーネント間の入力の不一致（smuggling、cache poisoning等）を hunt する手法を共有
• 2026 Practical Bug Bounty Guide — X (The XSS Rat) — reconから手動マッピング、Burp、全脆弱性クラス、WAFバイパス、脆弱性チェーンまでの包括的Bug Bountyガイドを公開

DevSecOps, CI/CD

• You pushed AWS keys to a public repo — X (KodeKloud) — 公開リポジトリにAWSキーをpushした際の対応手順（ローテーション→履歴クリーンアップ→防止策）を解説

プライバシー, 法規制, セキュリティ政策

• 本日気になった注意喚起情報（9/16） — Fox on Security — Cisco Secure Email GatewayのSQLインジェクション（CVE-2026-76461）等、直近の注意喚起情報をまとめ
• Daily記事まとめ（フィジカルAIは日本の数少ない勝ち筋…） — Fox on Security — セキュリティ関連の直近記事をまとめ。Excel配信の停止と情報分析への軸足移行について言及
• SCS評価制度★3・★4取得を支援する「サイバーセキュリティお助け隊サービス」開始、IPA — INTERNET Watch — IPAがSCS評価制度の★3・★4取得支援する実証事業を開始。15事業者がサービスを提供、無償で参加可能
• NTTドコモ、延べ34万人分の顧客情報をAmazon日本法人に無断提供 — X (piyokango) — NTTドコモが延べ34万人分の顧客情報をAmazon日本法人に無断提供していたことが発覚
• 陸自、機密システムで使うUSBを非正規ルートで調達 — X (piyokango) — 陸上自衛隊が機密システムで使用するUSBを非正規ルートで調達していた調査結果を公表

セキュリティ系の勉強会やイベント、カンファレンス

• Virtual Event Today: Attack Surface Management Summit — SecurityWeek — SecurityWeek主催の攻撃表面管理バーチャルサミットを開催。発見・優先順位付け・防御の戦略とツールを探求
• 新ローレイヤー勉強会#8 研究事例紹介 ファイル復号余地のあるランサムウェアの抽出 — X ブックマーク (FFRI_Research) — 10月7日に新ローレイヤー勉強会を開催。ランサムウェア暗号化ファイルの復号可能性を低コストに判別する研究を紹介
• 「30年後のインターネットで一番大事なことはethics」WIDEプロジェクト40周年記念イベント — INTERNET Watch — WIDEプロジェクト40周年記念シンポジウムを開催。ヴィントン・サーフ氏からのビデオレターも

会社ブログ, その他

• Interop Tokyo 2026を支える、ShowNetの構築・運用参加レポート — LAC WATCH — Interop Tokyo 2026のShowNet構築・運用に参加したSTMとしての活動レポート
• Mythos has made 2026 patching hell. It might make 2027 a breeze — The Register — GartnerがMythosにより2026年のパッチ適用は地獄だが、技術債務の返済と改善されたスキャンにより2027年は改善される可能性
• Fighting Your Dragons Through Tough Tech Times — Dark Reading — サイバーセキュリティのベテランHal Pomeranz氏が、歴史的なテック業界の低迷期におけるキャリア不安への対処法を共有
• 2026年8月のサイバーセキュリティレポート — X ブックマーク (NTTセキュリティ) — 米政府の対サイバー犯罪攻撃制度創設、ロシア系APTの公共Wi-Fi悪用攻撃「CaptiveCrunch」、中国系ルーターのバックドア事案等をまとめ
• 2026年8月のサイバーセキュリティレポート — X (NTTセキュリティ) — 米政府の対サイバー犯罪攻撃制度創設、ロシア系APTの公共Wi-Fi悪用攻撃「CaptiveCrunch」、中国系ルーターのバックドア事案等をまとめ

🤖 AI, 機械学習

AI, 機械学習ニュース (17件)

新モデル、研究論文

• Dream-RSI: Recursive Self-Improvement through Evolving Worlds — HackerNews — 進化する世界を通じた再帰的自己改善（Dream-RSI）に関する研究論文
• The DeepMind Institute — HackerNews — DeepMindが新設のThe DeepMind Instituteを設立

AIツール, サービス, 製品

• CodeBoardingとは｜静的解析とLLMでコードベースの構成図を自動生成する8言語対応OSSを実測 — AI Heartland — LSP静的解析とLLMでコードベースの構成図とコンポーネント文書を自動生成するOSS「CodeBoarding」を実測
• Munder Difflinとは｜Claude Code等12種のCLIを会社に見立てて束ねる無料ハーネスを実測 — AI Heartland — Claude Code・Codex等12種のCLIを統括エージェントMichaelに束ねるマルチエージェント・ハーネス「Munder Difflin」を実測
• screenmapとは｜Expo/React NativeのPRで変わった画面をCIが撮ってレビューに貼るOSSを実測 — AI Heartland — Expo/React NativeアプリのPR変更画面をCIで撮影しbefore/afterをPRコメントに貼るGitHub Action「screenmap」を実測
• Show HN: How Stale Is Your AI? Release age and training cutoff for 20 models — HackerNews — 20モデルのリリース時期とトレーニングカットオフ日を表示するツール「How Stale Is Your AI?」
• AIUC Raises $40 Million to Certify Enterprise AI Agents — SecurityWeek — AIシステムの jailbreak、プロンプトインジェクション、不正アクション等のリスクに対するテスト・認証を行うAIUCが4,000万ドルを調達
• 会議の録音から議事録を自動生成する仕組みを作って議事録を書く時間をなくした — Zenn (assign) — 会議録音の完了やZoom/Google Meet終了をトリガーに自動で議事録を作成する仕組みを構築

LLM, エージェント実装

• How is AI changing bug bounty hunting? — X (ProjectDiscovery) — NahamSecとehrishirajがAIエージェント、倫理的ハッキング、脆弱性研究の未来について議論。Nuclei、Katana等のオープンソースセキュリティツールの役割も
• AI開発チームの作り方と育て方 — マルチエージェント開発組織の設計と運用 — Zenn (hampen2929) — マルチエージェント開発組織の設計・運用書。業務・役割・並列化・検収・自律度を一続きで扱い、TypeScript製アプリへの実走を通じて学べる
• LLMにWikiを書かせて半年、一番役に立った画面はLLMの文章を使っていなかった — Zenn (rescuenow) — 個人開発でLLMを活用した記録ツールを半年運用。LLMの文章そのものより、LLMによる整理・分類の仕組みが最も価値があった
• LLMを業務に入れて分かった「オントロジー」の効き方 — Zenn (sonicmoov) — ClaudeベースのAIエージェントを業務に投入して半年。ナレッジ検索の「運」に依存しないオントロジー設計の重要性を解説
• Learning Programming in an Age of LLMs — HackerNews — LLM時代におけるプログラミング学習の本質について考察

AI政策, 倫理, 動向

• EU Chief Warns of AI-Powered Hacking, Moves to Rein In Social Media — SecurityWeek — EUのフォンデアライエン委員長が先進的AIにより前例のない規模のハッキングが可能になると警告。子供の保護に向けた新規制も準備
• Counterpoint to slop grenades — X (Nick Dobos) — AI時代のソフトウェア組織は「slop grenade」を優雅にキャッチできるように設計すべき。コードレビュー、CI、セキュリティ監査等のプロセスが会社自体をAIハーネスにする
• Not only is @MiaAI_lab 100% right... — X (Cyber (In)Security) — ローカルモデルでのサイバー作業、Bug Bounty、脅威ハンティング、リバースエンジニアリングについて質問を募集。サブスクリプションからの脱却を呼びかけ
• A warning about 'model welfare' — HackerNews — Microsoft AI創業者のMustafa Suleyman氏が「モデルウェルフェア」の概念について警告

📌 その他注目技術

その他注目技術ニュース (3件)

ブラウザのアップデート, 新機能

• Starting with Firefox 158, Firefox Nightly now supports the random() CSS function — Firefox Nightly Release Notes — Firefox 158 NightlyがCSSのrandom()関数をサポート

その他

• Apple Reference Image: A New Approach for Verified Photography — HackerNews — Appleが検証済み写真の新アプローチ「Reference Image」を発表。セキュリティブログで詳細を解説
• Original Sony PlayStation 2 security chip 'broken wide open' after 26 years — HackerNews — 26年を経て、Sony PlayStation 2のセキュリティチップ「CXP102064 Mechacon」がリバースエンジニアリングにより完全に解読

📌 その他採用や組織マネジメント

• Fighting Your Dragons Through Tough Tech Times — Dark Reading — サイバーセキュリティのベテランHal Pomeranz氏が、歴史的なテック業界の低迷期におけるキャリア不安・自己疑念への対処法と有意義なつながりの構築法を共有

📋 掲載除外リスト

取得状況