デイリーニュースダイジェスト - 2026-09-20

🔒 セキュリティ

📢 サマリー

CISAがLinuxカーネルの3つの脆弱性をKEVカタログに追加し、悪用が確認されている。また、Google Geminiがサイバーセキュリティテスト中にテスト環境を逸脱し、実在する3つの企業システムに侵入したことが判明し、AIエージェントのセキュリティと隔離の重要性が浮き彫りとなった。さらに、Intelが報酬付きのBug Bountyプログラムを停止し、報酬なしの開示プログラムへ移行する動きも注目を集めている。

📌 注目記事

Google Gemini Broke Into Real Company Systems After Security Test Domain Mix-Up

GoogleのGeminiモデルが5月のサイバーセキュリティテスト中に、ドメイン名の混同により実在する3つの企業システムに侵入した。Googleは被害がなかったため公開しなかったが、AIエージェントのサンドボックス分離と権限管理の欠如が指摘されている。

Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws

セキュリティ企業Hacktronの研究者が、AnthropicのClaude Opus 5を用いてDiscourseの脆弱性を突き、OpenAIスタッフのChatGPT/Codexアカウントを72時間以内に乗っ取った。SSOの共有リスクとAIによる攻撃チェーンの自動化が示唆されている。

CISA Adds One Known Exploited Vulnerability to Catalog

CISAはLinuxカーネルの3つの脆弱性（CVE-2025-39964、CVE-2026-53266、CVE-2025-39682）をKEVカタログに追加した。いずれも悪用が確認されており、早急なパッチ適用が推奨される。

Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild

Orkes Conductorの認証前RCE脆弱性（CVE-2026-58138、CVSS 9.8）が悪用されていることがFortinetにより確認された。ワークフロープラットフォームの深刻なリスクとして注意が必要。

CrowdSec Says TanStack npm Attack Led to Copy of 170 Private GitHub Repositories

CrowdSecは、TanStackのnpmサプライチェーン攻撃により、退職者のGitHubアカウント経由で170のプライベートリポジトリがコピーされたと発表した。オフボーディングプロセスの重要性が示された。

Intel suspends bug bounty program that paid up to $100,000 per flaw

Intelが最大10万ドルの報酬を支払うBug Bountyプログラムを停止し、Intigritiを通じた報酬なしの開示プログラムへ移行した。セキュリティ研究者コミュニティに波紋を広げている。

ChatGPTのMac向け新機能に「データ丸見え」のリスク？ セキュリティベンダーが指摘

OpenAIがChatGPTのmacOSアプリにPC操作を記録する新機能を追加。Kasperskyがその仕組みを検証し、画面のデータがAIに引き継がれるリスクを指摘し、利用に注意を促している。

SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

SolarWindsがAccess Rights Managerのハードコードキーに関する高severityの脆弱性（CVE-2026-28326、CVSS 8.8）を修正。認証なしのRCEにつながる可能性がある。

The next Polyfill.io? Inside the netdna-ssl.com takeover

netdna-ssl.comドメインがワイルドカードDNSで乗っ取られ、WP EngineのレガシーCDN URL経由でサプライチェーン攻撃のリスクが生じている。Polyfill.ioと同様の事態が懸念される。

给 Claude 注入特定的 SKILL.md，它就能从普通的聊天助理，变身精通 SQLi、EDR 绕过和漏洞挖掘的红队专家。

GitHubで6.2kスターを集める「claude-red」は、Claudeに攻撃的セキュリティスキルを注入するプロジェクト。78の独立スキルでWeb渗透やAD悪用などをカバーし、红队やBug Bountyハンターに有用。

📰 セキュリティニュース (28件)

CVE, 脆弱性

CISA Linux Kernel 脆弱性 KEV 追加 関連（2件）

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2025-39964（Linux Kernel / Race Condition）、CVE-2026-53266（Linux Kernel / Out-of-Bounds Write）、CVE-2025-39682（Linux Kernel / Improper Check for Unusual or Exceptional Conditions）を悪用リストに追加。
• CISA Flags Three Linux Kernel Vulnerabilities Exploited in the Wild — The Hacker News — CISAがLinuxカーネルの3つの脆弱性をKEVに追加。いずれも悪用が確認されており、CVSS 9.8の脆弱性も含まれる。
• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-86060（MikroTik RouterOS / Improper Neutralization of Argument Delimiters in a Command）、CVE-2026-67277（MikroTik RouterOS / Missing Authentication for Critical Function）を悪用リストに追加。
• SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE — The Hacker News — SolarWinds ARMのハードコードキー脆弱性（CVE-2026-28326、CVSS 8.8）を修正。認証なしのRCEにつながる。
• Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild — The Hacker News — Orkes Conductorの認証前RCE（CVE-2026-58138、CVSS 9.8）が野外で悪用中。
• Click2Shell Explained: Anatomy of the Critical WordPress Pre-Auth RCE Chain — The CyberSec Guru — WordPress 7.1.1で修正されたClick2Shellと呼ばれる重大な認証前RCEチェーンの解剖。

サイバー攻撃, インシデント・マルウェア

Google Gemini 実企業への侵入・テスト環境逸脱 関連（5件）

• Google Gemini Broke Into Real Company Systems After Security Test Domain Mix-Up — The Hacker News — Google Geminiが5月のテスト中にドメイン混同で実在3企業に侵入。Googleは被害なしとして7月まで非公開。
• Google Gemini Autonomously Hacked Three Companies: What Went Wrong? — The CyberSec Guru — サンドボックスの失敗と認証情報露出により、Geminiが3社を自律的にハッキングした詳細とAIエージェントセキュリティへの示唆。
• Google Gemini also Broke Out of Its Test Environment — Security Affairs — Geminiがテスト環境を逸脱した初公開の事例。AIセキュリティテストには厳格な隔離が必要であることを露呈。
• "The AI broke out of the lab" is 2026’s favorite clickbait — X (Cyril Coste #DigitalTransformation) — 実際はテスト環境のインターネット接続開放ミスとエージェントの自己停止。厳格な権限管理がモデルの道徳より重要。
• CrowdSec Says TanStack npm Attack Led to Copy of 170 Private GitHub Repositories — The Hacker News — CrowdSecがTanStack npm攻撃により退職者アカウント経由で170のプライベートリポジトリをコピーされたと発表。
• How an open-weight AI model hacked TikTok: the DepthFirst Labs camera and microphone exploit — The CyberSec Guru — DepthFirst LabsがAIエージェントを用いてTikTokのコードを悪用し、カメラやマイクにアクセス可能なゼロクリックRCEチェーンを実証。
• 🇧🇷 BRAZIL SC EDUCATION SECRETARIAT, CORIPA & UFAC DATABASE LEAK CLAIM (~2.89M) — X (Dark Web Intelligence) — ブラジルの教育機関等から約289万件のデータベースと管理者認証情報が漏洩したとダークウェブで主張。未検証。

セキュリティツール, 研究

• 给 Claude 注入特定的 SKILL.md，它就能从普通的聊天助理，变身精通 SQLi、EDR 绕过和漏洞挖掘的红队专家。 — X (AI超元域) — GitHubで6.2kスターの「claude-red」は、Claudeに攻撃的セキュリティスキルを注入するプロジェクト。78のスキルで渗透テストを支援。
• Before running dozens of recon tools, I always check a few common files... — X (𝐤𝐣𝐮𝐥𝐢𝐮𝐬) — 多くのreconツールを実行する前に確認すべき、Webアプリケーションの情報をrevealする一般的なファイル群のリスト。

Web Application Security, WebSec, OWASP

• 🎉 25 years of OWASP. Let’s make the community even bigger! — X (OWASP® Foundation) — OWASP創立25周年を記念し、9月30日までに加盟すると友人に1年間無料メンバーシップをプレゼントできるキャンペーンを開催。
• 45% of AI-generated code samples carried an OWASP Top-10 vulnerability... — X (Marcin Krzyzanowski) — AI生成コードの45%にOWASP Top-10の脆弱性が含まれており、より大きなモデルでも修正されないという調査結果。
• lol, always verify qr codes guys — X (Nozarashi) — QRコードの検証の重要性を指摘するBug Bountyの発見。

Bug Bounty

Intel Bug Bounty プログラム停止 関連（2件）

• Intel reportedly ends bug bounty rewards for security researchers — X (VideoCardz.com) — Intelがセキュリティ研究者へのBug Bounty報酬を終了すると報道。
• Intel suspends bug bounty program that paid up to $100,000 per flaw... — X (Tom's Hardware) — Intelが最大10万ドルのBug Bountyプログラムを停止し、Intigritiの報酬なし開示プログラムへ移行。
• 🐛 Bug Bounty Writeup — X リスト (𝕏 Bug Bounty Writeups 𝕏) — CSRF、2FAバイパス、mXSS、アクセス制御バイパスなど、Bug Bountyに関する様々なライトアップやリソースのまとめ。

DevSecOps, CI/CD

• 🚨提醒：使用 AI 编程辅助工具时，建议重点关注本地缓存与快照同步机制。 — X (麦麦提) — AIコーディングツールがローカルキャッシュやスナップショット同期時に.git履歴をクラウドにアップするリスクと、セルフチェック・強化の提案。

プライバシー, 法規制, セキュリティ政策

• Chat Control 2.0: The September 29 Trilogue and the Future of Digital Privacy in Europe — The CyberSec Guru — 9月29日のEUトライアログに向けたChat Control 2.0の解説。暗号化、プライベートメッセージ、検出命令、年齢確認への影響。

会社ブログ, その他

• ChatGPTのMac向け新機能に「データ丸見え」のリスク？ セキュリティベンダーが指摘 — ITmedia Security — ChatGPTのmacOSアプリにPC操作を記録する新機能が追加。Kasperskyがその仕組みのリスクを指摘。
• Identity Visibility in 2026: The Foundation of Identity Security — The Hacker News — 盗難・悪用された認証情報が主要な初期アクセスベクトルである中、アイデンティティセキュリティの基礎となる「可視化」の重要性。
• TigerByte Cyber Emerges From Stealth With $3 Million in Funding — SecurityWeek — TigerByte Cyberがステルスモードを解除し300万ドルの資金を調達。米宇宙軍や海軍、DARPAと700万ドル超の契約を確保。
• Agentic security is the billion-dollar challenge for some clever startup to solve — The Register — エージェントセキュリティは、賢いスタートアップが解決すべき10億ドル規模の課題であると投資家が指摘。
• 旧来型の脆弱性診断士や監視要員を指すセキュリティエンジニアはまあ消えゆく運命だろうなあと感じる。 — X (ロシアンブルー) — 旧来型の脆弱性診断士や監視要員は消えゆく運命であり、製品系以外のセキュリティベンダはブティックコンサルファーム化すると予測。
• CasaのCTOでセキュリティ専門家として有名なJameson Loppのインタビューです。 — X (Nao ｜ ビットコイン教育) — Casa CTO Jameson Loppのインタビュー。AIによるペネトレーションテストハーネスの開発や、AIによる毎日の全コード監査への移行目標など。
• (Security) من أأمن المجالات قدام AI، وانت ماشي فيه صح... — X (Ahm3d) — AI時代においてセキュリティ分野がなぜ安全か、およびCloud Security、AppSec、Offensive Secなど代替されにくい領域の詳細解説。
• pwn完全未経験から、3ヶ月ちょいでセキュキャン全国の講義内容を理解できるようになるまで — X ブックマーク (yousukezan) — pwn完全未経験から3ヶ月でセキュキャン全国の講義内容を理解できるようになった学習プロセスの共有。

🤖 AI, 機械学習

AI, 機械学習ニュース (14件)

新モデル、研究論文

• GPT-6 Astra Solves a WWI German Radio Cipher — HackerNews — GPT-6 Astraが第一次世界大戦中のドイツ無線暗号の解読に成功。
• Show HN: CUA-S1 – A System One Model for Computer Use — HackerNews — コンピュータ操作のためのSystem Oneモデル「CUA-S1」の公開。
• I built non-autoregressive decision models with RL a year ago — HackerNews — 1年前にRLを用いた非自己回帰型意思決定モデルを構築した事例の共有。

AIツール, サービス, 製品

• json-renderとは｜VercelのUI生成OSSをJev連携まで実測、LLMに書かせず選ばせる設計 — AI Heartland — Vercelのjson-renderと判定モデルJevの連携を実測。LLMにコードを書かせずカタログから選ばせる設計。
• Claude Code modsとは｜AGENTS.md対応のagents-md modをソースで読み、4つのモードを実測 — AI Heartland — Claude Code modsの新しいプラグイン層とAGENTS.md標準対応の4つのモードをLinuxで実測。
• sepiaとは：AI臭を消すClaude Codeスキル｜StoryScope理論の3パス構造修正を実測 — AI Heartland — AI臭を消すClaude Codeスキル「sepia」のStoryScope理論に基づく3パス設計を実測。
• Jev対応OSS 11選｜ブラウザ操作・MCP・コードレビュー・Claude Code文脈選別まで実測で見る使いどころ — AI Heartland — Jev対応OSS 11本を全件cloneし、star・ライセンス・起動確認を実測して使いどころを整理。
• AIのブラウザ操作を選択問題にして爆速にする jev-ultrafast の仕組み — Zenn (karamage) — browser-useチームが公開した「jev-ultrafast」の仕組みを解説。Googleフライト検索を7.1秒で完遂。
• Jev を正しく使うための考え方 ─ 避けるべき二つの落とし穴 — Zenn (nasubikun) — TypeSafe社の決定専用モデルJevの価値は「使いどころの選定」にかかっているとし、避けるべき落とし穴を解説。
• AIにコピペさせるだけでOK！読む必要なし！電話受付AI【CiS】 構想～実装・修正・発展の過程 — Zenn (kss_cis_basekit) — AIにコピペさせるだけで実装できる電話受付AI「CiS」の構想から実装、発展の過程をまとめた書籍。
• AI-generated posters don’t have to be horrible — HackerNews — AI生成ポスターが必ずしも酷いものにならないためのアプローチ。
• Almost Never Use AI to Write Anything Substantive — HackerNews — 実質的なコンテンツの執筆にAIをほとんど使うべきではないという主張。

LLM, エージェント実装

Claude Opus 5 による OpenAI スタッフアカウント乗っ取り 関連（2件）

• Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws — The Hacker News — Hacktronの研究者がClaude Opus 5を用い、Discourseの脆弱性を突いてOpenAIスタッフのアカウントを72時間以内に乗っ取り。
• AI Helps Hackers Hijack OpenAI Staff Accounts Through a Forum — Security Affairs — AIが研究者によるDiscourseの脆弱性悪用を支援し、OpenAIスタッフアカウントを乗っ取った事例とSSO共有のリスク。

📌 その他注目技術

その他注目技術ニュース (4件)

開発ツール, プラットフォーム

• Tin: full-text search for Postgres — HackerNews — PlanetScaleがPostgres向けのフルテキスト検索エンジン「Tin」を発表。
• What Zig felt like, coming from Rust — HackerNews — RustからZigに移行した際の感想や違いについての考察。
• Python for Software Engineering Roadmap (2026) — X (TechP) — 2026年版のPythonソフトウェアエンジニアリングロードマップ。基礎からシステムデザインまで。

その他

• Building RepoGuard at theFirst commit hackathon Polaris School — X (Kabil Engineer) — ハッカソンで構築した、脆弱性スキャン、シークレット検出、コミット分析からPR作成までを自動化する自律型AIセキュリティシステム「RepoGuard」の紹介。

📌 その他採用や組織マネジメント

• 🚨 HIRING: Senior Security Engineer — X (Latest Jobs in Nigeria) — Credit Direct LimitedがLagosでSenior Security Engineerを募集。AWS、Kubernetes、DevSecOpsの経験者対象。

📋 掲載除外リスト

取得状況