デイリーニュースダイジェスト - 2026-09-23

🔒 セキュリティ

📢 サマリー

MetaのAIアシスタント「Muse」にMacアプリの隠し設定を悪用する0-day脆弱性が報告され、研究者Patrick Wardle氏が実証、Metaは即日修正した。AI分野ではAnthropicがClaude Opus 5.5を、OpenAIがGPT-6 Sol/Lunaを発表し性能・価格競争が激化。脆弱性面ではVeloCloud OrchestratorにCVSS 10.0の重大欠陥が確認され積極的悪用中、CISAはZyxelスイッチの脆弱性をKEVに追加、Microsoft Defenderの更新を阻害する0-dayツール「BigDiskBuster」も公開された。サプライチェーン攻撃ではnpm「indexed-btree」が数百万DLを集めた件やShai-Hulud攻撃によるCrowdSec GitHubデータ窃取が報告された。北朝鮮WaterPlumキャンペーンによる3万台感染やEvilTokensフィッシング摘発など脅威は多様化している。

📌 注目記事

Meta's Muse has a serious 0-day

セキュリティ研究者Patrick Wardle氏が、MetaのAIアシスタント「Muse」のMacアプリに存在する隠し設定を悪用する0-day脆弱性を公開した。ローカルで動作するマルウェアがこの設定を変更することで、Museのカメラ・マイク・カレンダー等の幅広いアクセス権限をバックドアとして悪用可能。Metaは約1日で該設定をアプリから完全削除し修正した。

Claude Opus 5.5

AnthropicがClaude Opus 5.5を発表。価格はOpus-5より20%安く、性能は9指標すべてで旧モデルを上回る。サイバーセキュリティ能力はMythos-5.1と同等だが、高リスクな作業は自動でOpus-4.8に切り替える安全機構を搭載し、審査制のCyber Verification Program拡大も予定。

GPT-6 Sol and Luna

OpenAIがGPT-6シリーズの新モデル「Sol」と「Luna」を発表。既存モデルからの大幅な性能向上と新機能を備え、AIモデル間の性能・価格競争がさらに激化している。

New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups

Arista NetworksのオンプレミスVeloCloud Orchestrator（VCO）にCVSS 10.0の重大な脆弱性（CVE-2026-93952）が発見され、積極的悪用が確認された。ログインアクセスなしのリモート攻撃者が内部機能を特権昇格可能で、証明書ベースのセットアップで影響を受ける。

Researcher Drops BigDiskBuster Zero-Day PoC That Blocks Microsoft Defender Updates

元Microsoftドイツ社員のAbdelhamid Naceri氏（Nightmare Eclipse）が、Microsoft Defenderのプラットフォーム・署名更新をディスクスペース枯渇で阻害する0-day PoC「BigDiskBuster」をGitHub公開。パッチもCVEもMicrosoftアドバイザリも存在しない。

WordPress Comment2Shell Flaw Can Turn Anonymous Comment XSS Into RCE via Admin Session

WordPressコアに「Comment2Shell」（CVE-2026-93485）脆弱性が確認された。匿名の訪問者がコメントで隠しスクリプトを埋め込み、ログイン済み管理者がそのページを開くとサーバー上でコード実行が可能。WordPressは修正済み。

Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without Credentials

20以上のLLMプロバイダーへのリクエストをルーティングするOSS AIゲートウェイ「Bifrost」にCVSS 9.8の重大な脆弱性（CVE-2026-90898）が発見された。認証なしの攻撃者が1つのHTTPリクエストでゲートウェイサーバー上で任意のコマンドを実行可能。

Next.jsの重大なセキュリティアップデートが近日公開予定

Next.js公式ブログで、重大な上流問題に対するセキュリティアップデートが近日公開予定と告知された。昨年末のCVE-2025-55182（React2Shell）以来、Next.jsのセキュリティ上の評判が注目される中での対応となる。

Japan Dismantles First North Korean Laptop Farm as US and Allies Detail Wider Scheme

米国、日本、ドイツ、オーストラリアの4カ国が北朝鮮のWaterPlumキャンペーンに関する合同報告書を公開。偽面接を用いた「Contagious Interview」作戦で30,000台以上のデバイスを感染させ、ラップトップファームを運用していた。

Malicious npm Package indexed-btree Hid Its Loader in Runtime Code Before Removal

正規の「sorted-btree」パッケージに似せた悪意あるnpmパッケージ「indexed-btree」が数百万ダウンロードを集めていた。ライフサイクルスクリプトではなくアプリケーションコード内にローダーを隠蔽する新手法を使用し、セキュリティ制御の回避を図っていた。

📰 セキュリティニュース (42件)

CVE, 脆弱性

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-7273（Zyxel GS1900 Series Switches / Stack-Based Buffer Overflow）を悪用リストに追加。

• Recent ZyXEL Switch Vulnerability Exploited by Chinese Hackers — Feedly (SecurityWeek) — 中国の脅威アクターがZyxelスイッチの脆弱性を悪用し、約1,000台から機密情報を窃取。

• Zyxel and Veeam Flaws Under Active Exploitation With Command and SYSTEM Access — Feedly (The Hacker News) — CISAがZyxel GS1900の脆弱性をKEVカタログに追加。CVSS 8.8、LAN経由の認証なし攻撃者がOSコマンド実行可能。

• Microsoft Called CVE-2026-65660 a Spoofing Bug. It's an Authenticated SharePoint RCE — Feedly (The CyberSec Guru) — CVE-2026-65660のToolPane欠陥とXAMLエクスプロイトチェーンの詳細を解説。Microsoftの初期分類はスプーフィングだったが実際は認証済みRCE。

• SharePoint Flaw Initially Listed as Spoofing by Microsoft Enables Authenticated RCE — Feedly (The Hacker News) — Microsoftが当初CVSS 6.5のスプーフィングとして分類したSharePoint脆弱性が、実際には認証済みRCEであることを研究者が明らかに。

• Public PoC Exposes Critical Veeam Agent Privilege Escalation — Feedly (Security Affairs) — Veeam Agentのローカル特権昇格脆弱性のPoCが公開。共有WindowsシステムでSYSTEM権限取得の可能性。

• WordPress Patches 'Click2Shell' Vulnerability — Feedly (SecurityWeek) — WordPressのClick2Shell脆弱性を修正。テーマの自動インストール・プレビューがRCEにつながる可能性。

• New Linux Kernel Flaw Gives ARM64 KVM Guests Read-Write Access to Host Memory — Feedly (The Hacker News) — LinuxカーネルのARM64 KVM仮想化コードに脆弱性（CVE-2026-89775）。ネスト仮想化有効時にゲストVMがホストメモリを読み書き可能。

• Anthropic-linked CVEs pile up, attackers mostly shrug — Feedly (The Register) — Anthropic関連のCVEが225件発見されたが、VulnCheckの調査で野外悪用確認は1件のみ。

• WordPress: Unauthenticated path traversal leading to conditional RCE — HN — WordPressに認証不要のパス走査脆弱性。条件付きでRCEにつながる可能性。

🚨 悪用実績 新規確認（VulnCheck KEV）

本日のパイプライン実行時点で、以下のCVEがVulnCheck KEVへの追加を確認しました。

サイバー攻撃, インシデント・マルウェア

Meta Muse 0-day 関連（3件）

• One Hidden Meta Muse Setting Could Let Attackers Turn the AI Assistant Into a Backdoor — Feedly (The Hacker News) — Mac上のマルウェアがMeta Museの隠し設定を変更しバックドア化。研究者Patrick Wardle氏がPoCを公開。
• Meta's Muse agent just had its first zero day discovered — X — Meta Museの0-dayがリリース2週間で発見。Macアプリの隠し設定を悪用し辞書操作・ログイントークン窃取が可能。Metaは設定を完全削除。
• Meta's Muse AI app was hit by a serious security flaw — X — Meta Muse AIアプリの深刻な欠陥が公開から1日で修正。エージェント時代の最初のセキュリティテストを通過。

BigDiskBuster / Nightmare Eclipse 関連（3件）

• Chaotic Eclipse Released BigDiskBuster, A PoC For Windows Defender Update DoS Zero-Day — Feedly (Security Affairs) — 研究者Chaotic EclipseがWindows Defender更新DoS 0-dayのPoCを公開。Defenderは動作するが更新不能に。
• Nightmare Eclipse Drops New Microsoft Defender Exploit After Revealing Identity — Feedly (SecurityWeek) — 元Microsoft社員のAbdelhamid Naceri氏がNightmare Eclipseとして正体を明かし、BigDiskBusterを公開。
• NightmareEclipse's latest zero-day leaves Microsoft Defender stuck in the past — Feedly (The Register) — BigDiskBusterがMicrosoft Defenderを動作させたまま更新のみを不可能にする0-day。

EvilTokens フィッシングサービス摘発 関連（2件）

• Microsoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises — Feedly (The Hacker News) — MicrosoftがAIを攻撃チェーン全体に使用したEvilTokensデバイスコードフィッシングサービスを摘発。12,000以上のメールボックスが侵害。

• UK cops arrest 2 EvilTokens suspects, Microsoft seizes 50 phishing kit websites — Feedly (The Register) — 英国警察がEvilTokens容疑者2名を逮捕。Microsoftが50のフィッシングキットサイトを差し押さえ。

• Shai-Hulud Attack Nips Cyber-Firm CrowdSec's GitHub Data — Feedly (Dark Reading) — TanStack npmサプライチェーン攻撃で窃取したOAuthトークンを使用し、CrowdSecの170のプライベートリポジトリを窃取。

• Contagious Interview: 30,000 devices infected by a fake job interview — Feedly (Security Affairs) — 北朝鮮関連WaterPlumが偽面接キャンペーンで30,000台以上を感染。日米独豪の合同報告書で詳細が明らかに。

• BigCommerce Data Stolen via Ribon Apps Hack — Feedly (SecurityWeek) — 侵害されたRibonのBigCommerceアプリケーションキーを使用し、顧客データが窃取。

• SideCopy Broadens India Targeting to Academia With ReverseRAT Spear-Phishing — Feedly (The Hacker News) — SideCopyが政府機関に加えインドの学術機関を標的にスピアフィッシングキャンペーンを拡大。

• ShinyHunters claims FBI hack: 'This is NOT financially motivated' — Feedly (The Register) — ShinyHuntersがFBIハックを主張、「金銭的動機ではない」と宣言。

• Twilioバウンティプローブを装った悪意あるnpmパッケージが認証情報を窃取 — X — Twilioの公式バグバウンティプローブを装った悪意あるnpmパッケージが発見。ACCOUNT_SIDとAUTH_TOKENを窃取。45分以内に11バージョンが公開。

セキュリティツール, 研究

• Show HN: Drop – A rootless Linux sandbox with gVisor support — HN — gVisorサポート付きのrootless Linuxサンドボックス「Drop」が公開。
• AMD's random number generator can't generate a 0? — HN — AMDの乱数生成器が0を生成できない可能性が指摘。暗号論的用途に影響。
• OSSのOSINTツール「Photon」がWeb公開情報を包括的にスクリーニング — X — URLを入力するだけで内部/外部URL、メール、APIキー、JSファイル、サブドメイン等を自動収集・整理。GitHubで13,000以上のスター。

Web Application Security, WebSec, OWASP

• We just shipped support for the ugliest part of HTTP: Vary — Feedly (Cloudflare) — CloudflareがCache RulesでVaryヘッダーのサポートを開始。全プランで利用可能。
• The Truth about GET and HTTP Standards — Feedly (SANS Internet Storm Center) — ボディを含むGETリクエストを許可する新しいHTTP Queryメソッドについて解説。

Bug Bounty

• Immunefiがセキュリティ研究者に1億3,700万ドル以上を支払い — X — Immunefiが5,818件の支払いで合計1億3,700万ドルをセキュリティ研究者に支払。29件が100万ドル以上。
• クリプトバグバウンティプラットフォームの全データを分析した包括的レポート — X — 全クリプトバグバウンティプラットフォームのディレクトリ・プログラム・数値データをスクレイピングし、影響度の包括的な概要を公開。
• メインアプリにフォーカスしたバグバウンティ手法を公開 — X — 1つのメインアプリを実ユーザーのように操作し、全権限レベルをマッピング、XSS+SSTIペイロードを早期に投入する手法を解説。
• AppwriteがNIST・OWASP・PCI対応のパスワードポリシー管理機能を追加 — X — AppwriteのAuth → Policies → Passwordsにルールやプリセット、コンプライアンスパネルを追加。
• 構造化ペネトレーションテスト手法「Blitz Strike」をMCPサーバーとして実装 — X — 攻撃面列挙（BLITZ）、ソースからシンクへの到達性追跡（EAGLE-EYE）、ライブ検証（STRIKE）を1つのMCPサーバーで実現。
• 今週のバグバウンティライトアップ集（ATO、BOLA、Race Condition等） — X — OAuth2 Race ConditionによるATO、HTTPメソッド変更によるアクセス制御回避、クライアントサイドコードからの機密文書発見など多数。

プライバシー, 法規制, セキュリティ政策

• 7割が"知っているだけ"の総務省AIセキュリティガイドライン — Feedly (ITmedia Security) — 総務省のAIセキュリティガイドラインの活用が十分広がっておらず、7割が「知っているだけ」の実態。
• US Proposes AI Incident Alert System in Talks With China, Bessent Says — Feedly (SecurityWeek) — 米中協議でAIインシデント警告システムを提案。Trump政権はAI開発加速方針を維持。
• DORA Year Two: Can Your SOC Actually See the Attack? — Feedly (The Hacker News) — EUデジタルオペレーショナルレジリエンス法（DORA）施行2年目。金融機関のSOCの可視性が課題。

会社ブログ, その他

• Amid Ongoing Rogue Incidents, Debate Over AI Safety Gets Real — Feedly (Dark Reading) — AIのミスアライメントインシデント報告増加を受け、AIラボや企業・国家が制御とセキュリティの改善を模索。
• More Than a Third of Industrial Orgs See Cybersecurity Risk as a Top Obstacle to Growth — Feedly (Dark Reading) — 産業企業の3分の1以上がサイバーセキュリティリスクを成長の最大障害と認識。投資を増加中。
• Cyera Raises $400 Million at $12+ Billion Valuation — Feedly (SecurityWeek) — データセキュリティ企業CyeraがGoldman Sachs等から4億ドルを調達。評価額120億ドル超。
• Only 13% of OT Network Segments Are Fully Isolated: Analysis — Feedly (SecurityWeek) — Forescoutの調査でOT・医療デバイスの13%のみが完全に分離されたネットワークセグメントと判明。
• AI Agents Are Rewriting the Rules of Lateral Movement — Feedly (The Hacker News) — AIエージェントがラテラルムーブメントのルールを書き換え。自律システムのアクセスパス特定が新たな課題に。

🤖 AI, 機械学習

AI, 機械学習ニュース (22件)

新モデル、研究論文

Claude Opus 5.5 関連（2件）

• Claude Opus 5.5 Intelligence, Performance and Price Analysis (Max) — HN — Claude Opus 5.5の知能・性能・価格の詳細分析。Opus-5より20%安く性能は全指標で向上。

• Claude Opus 5.5のサイバーセキュリティ機能とコスト・性能を詳細分析 — X — AnthropicのClaude Opus 5.5発表内容をサイバー分野の機能、CVPプログラム、価格、性能指標を中心に詳細整理。

• OpenAI GPT–6 Astra breaks Enigma message that has resisted solution since 2005 — HN — OpenAI GPT-6 Astraが2005年以来未解決だったEnigmaメッセージの解読に成功。

• Training a model to identify AI-generated web content from structure alone — HN — 構造のみからAI生成Webコンテンツを識別するモデルの学習に関する研究論文。

AIツール, サービス, 製品

• AX（google/ax）とは — Feedly (AI Heartland) — Google製エージェントオーケストレーターAXのv0.3.0差分を実測。状態保存がPostgresからRedisへ移行。
• Critとは — Feedly (AI Heartland) — AIエージェント出力に行単位で指摘を返すGo製CLIツール。Claude Code連携までLinuxで実測。
• Jev-cuとは — Feedly (AI Heartland) — Computer Useの次の一手をJevに選ばせるCodex用skill。要素ラベルから確率で選択。
• Laya-CoreMLとは — Feedly (AI Heartland) — Apple Neural Engineで型つき判定を約5msで返すOSS。M3 Maxでの性能を実測。
• Laya-MLXとは — Feedly (AI Heartland) — Layaの型つき判定モデルをApple Silicon MLXで動かす移植。公称7.39〜13.42msを実測。
• LayaとJevの違い — Feedly (AI Heartland) — 文章を生成せず確率のみ返す判定モデルLayaとJevの入手性・実行場所・検証可能性・制約を4軸で比較。
• I asked Meta's Muse for its filesystem and it sent me 6.8GB — HN — Meta Museにファイルシステムをエクスポートさせたら6.8GBのデータが送信された。
• Show HN: AI·rete·RAG – a Rete rule engine decides, RAG explains why — HN — Reteルールエンジンが判断しRAGが理由を説明するAIシステム。
• Show HN: InstinctFlash – Run 5B world-action models in real time on Jetson Thor — HN — Jetson Thor上で5Bパラメータのワールドアクションモデルをリアルタイム実行。
• Unreal Agent — HN — Unreal LabsによるAIエージェント「Unreal Agent」の発表。

LLM, エージェント実装

• The Economics of Open-Weight Inference — HN — オープンウェイト推論の経済学に関する分析。
• Writing Rust code that's fast by asking agents to make the code faster — HN — AIエージェントにコードを高速化させる反復処理でRustコードを最適化する手法。
• AI が速くコードを書く時代に、仕様書との乖離を止めるために jev-spec という OSS を作っている話 — Zenn (nozomi_cobo) — AIコーディングエージェント時代の仕様駆動開発向けOSS「jev-spec」の開発経緯を解説。
• 自分の記事を一文ずつ切り抜いて読ませたら、直したくなったのは切り抜きに強い文だった — Zenn (mistletoe) — TypeSafe AIのJevを使用し、記事の断片と全文での応答差異を分析した実験結果。
• プロンプトエンジニアリング、人間がやらなくてよくない？LLMに自分のプロンプトを直させてみた — Zenn (scien) — LLMに自身のプロンプトを自動最適化させる手法を試行。手動エンジニアリングからの脱却を探る。

AI政策, 倫理, 動向

• AI時代のセキュリティリスクを恐惧とマーケティングを超えて理解する — X — AIシーズンにおいて恐惧やマーケティングを超えて実際のリスクを理解し、日常のセキュリティオペレーションへの影響を解説。
• AIモデルのセキュリティテスト前にアーキテクチャ層とデータ境界をスコーピングする重要性 — X — AI InfoSecリスク評価シリーズ第2回。Public SaaS API・セルフホスト・RAGパイプラインの3層それぞれのリスク境界を解説。
• 自律エージェントフレームワークAeonがセキュリティサービス等複数プロダクトを展開 — X — Aeon Frameworkが84のスキルでセキュリティ監査・オンチェーン基盤を展開。99リポジトリを硬化、4.3Mスターを保護。

📌 その他注目技術

その他注目技術ニュース (5件)

ブラウザのアップデート, 新機能

• Chrome Stable for iOS Update — Feedly (Google Chrome Releases) — Chrome Stable for iOSのアップデート。

開発ツール, プラットフォーム

• Introducing Worker Previews: Isolated preview environments for every change your agent makes — Feedly (Cloudflare) — Cloudflare Worker Previewsがブランチごとに独立したURL・設定・状態を提供。エージェントの変更並列テストを可能に。
• There's a high chance of devices being sold with GrapheneOS preinstalled in 2027 — HN — 2027年にGrapheneOSをプリインストールしたデバイスが販売される可能性が高いとGrapheneOSが言及。

その他

• Apple has added persistent 'ads' to iOS, and it's driving users crazy — HN — AppleがiOSに永続的な広告を追加、ユーザーから強い不満。
• I said no and Apple said yes — HN — Apple Intelligenceのオプトアウト設定を無効にした場合の挙動を報告。

📌 その他採用や組織マネジメント

• Side-stepping the Secretary Problem, unwittingly — HN — 秘書問題を意識せずに回避する採用手法についての考察。
• コードを書かない人のためのエンジニアの作法入門 — Zenn (shoebill_dev27) — AIがコードを書く時代、非エンジニアが知っておくべき16のエンジニア作法を用語注釈つきで解説。

📋 掲載除外リスト

取得状況