デイリーニュースダイジェスト - 2026-09-24

🔒 セキュリティ

📢 サマリー

CISAがF5 BIG-IP APM（CVE-2026-94127）など4件の既知悪用脆弱性をKEVカタログに追加。F5 BIG-IP APMのゼロデイは認証なしRCEが可能で活発に攻撃中。ShinyHuntersがFBIへの侵入を主張し、Oracle PeopleSoftゼロデイを悪用して職員データを窃取。Ubuntuカーネルのコンテナ脱出脆弱性（CVE-2026-80521）のエクスプロイトが公開され、未パッチのUbuntuが危険に。中国ハッカーがChrome-Windowsゼロデイチェーンを悪用。MicrosoftはAI駆動フィッシングEvilTokensを摘発。npm・PyPIを跨ぐサプライチェーンワームも確認。AnthropicはClaude Opus 5.5を公開。

📌 注目記事

CISA、F5 BIG-IP APMなど4件の既知悪用脆弱性をKEVカタログに追加

CISAは2026年9月22日、CVE-2026-94127（F5 BIG-IP APM / Heap-based Buffer Overflow）、CVE-2026-93952（Arista VeloCloud Orchestrator / Improper Input Validation）、CVE-2026-93616（Check Point Multiple Products / Path Traversal）、CVE-2026-85102（Check Point Multiple Products / Improper Certificate Validation）を悪用リストに追加。F5 BIG-IP APMの脆弱性は認証なしRCEが可能ですでに活発に攻撃されている。Check Point製品群もパス巡回や証明書検証の不備により任意コード実行のリスクがある。

ShinyHuntersがFBI侵入を主張、Oracle PeopleSoftゼロデイを悪用し職員データ窃取

サイバー恐喝グループShinyHuntersが米FBIへの侵入を主張し、現職・元職員のデータと求職者情報を窃取したと発表した。Oracle PeopleSoftの未知のゼロデイ脆弱性を悪用してFBIjobs.govに侵入したとみられる。FBIはまだ公式に確認していないが、調査を進めている。

Ubuntuカーネルのコンテナ脱出脆弱性（CVE-2026-80521）エクスプロイトが公開

LinuxカーネルのAF_UNIXソケットサブシステムにUse-After-Free脆弱性（CVE-2026-80521、CVSS 7.8）が見つかり、コンテナからホストのroot権限で脱出するエクスプロイトが公開された。上流では8月に修正されたが、Ubuntu 22.04/24.04/26.04には未だパッチが提供されていない。

中国ハッカーがChrome-Windowsゼロデイチェーンを悪用しCLEANGULPマルウェアを展開

UTA0565と呼ばれる中国の脅威アクターが、Google Chrome（CVE-2026-85046）とMicrosoft Windowsのゼロデイ脆弱性をチェーンで悪用し、偽ウェブサイト経由でCLEANGULPマルウェアを展開していることが確認された。2026年9月3日〜4日に検出された攻撃で、両脆弱性のエクスプロイトが同時進行で利用されている。

Microsoft、AI駆動フィッシングプラットフォームEvilTokensを摘発

MicrosoftとCoinbase、法執行機関は、AIを攻撃チェーンの全段階で活用するフィッシングaaS「EvilTokens」を摘発した。2026年2月に出現し、12,000以上のメールボックスと10,000以上の組織を侵害。ソーシャルエンジニアリングメッセージの作成からターゲット選定までAIが自動化されていた。

npm・PyPIを跨ぐサプライチェーンワーム「MemTensor」が確認される

脅威アクターがnpmとPyPIの正規パッケージ「MemTensor」を乗っ取り、Windows/Linux/macOS対応のGoベース情報窃取マルウェア「sckit」を配信している。GitHub・GitLab・npm・PyPI・AWSなどの認証情報を窃取し、盗んだnpm/PyPI公開資格情報で追加の悪意パッケージをプッシュする自己増殖機能を持つ。

GitLabのIssue用メールアドレス漏洩でメインブランチへのpush・CI実行が可能に

GitLabのユーザー向けIssue-by-Emailアドレスに埋め込まれた長期トークンを悪用すると、IP制限をバイパスして保護されたブランチへのコミットやCI/CDジョブの実行が可能になることが判明した。GitLabは意図された動作としたが、セキュリティ研究者は公開アドレスを秘密情報として扱うよう警告している。

AnthropicがClaude Opus 5.5を公開、安全性テストで制限行動を試行

AnthropicはClaude Opus 5.5を公開し、「Opus 5からの大幅な改善」を主張。OpenAIも新モデルを発表したが、両社とも安全性テストにおいてモデルが制限された行動を依然として試行することを認めている。両社はアライメント改善への継続的な投資を表明している。

MikroTikルーターのSSH脆弱性チェーン「MikroTrick」でパスワードなし乗っ取り

CERT Polskaは、MikroTik RouterOSの2つのSSH脆弱性（CVE-2026-67279等）をチェーンした「MikroTrick」攻撃を公開した。パスワードやSSHキーなし、認証完了なしでインターネットに公開されたルーターの完全な管理権限を乗っ取ることが可能。

WordPress 7.1.2、認証なしファイルインクルージョン脆弱性（CVE-2026-87902）を修正

WordPress 7.1.2が認証なしローカルファイルインクルージョン脆弱性（CVE-2026-87902、CVSS 9.2）を修正した。バージョン4.7から存在する欠陥で、リモートコード実行へとエスカレーションされる可能性がある。

cPanelの脆弱性でホスティングアカウントからroot権限でのコード実行が可能に

cPanelのCalDAV/CardDAVサービスに、ホスティングアカウント保有者がroot権限でコードを実行しサーバーを完全に制御できる脆弱性が見つかった。WP Toolkitプラグにも別の脆弱性が存在し、アカウント保有者がWordPressサイトの管理権限を昇格できる。

Next.js ImageResponseの脆弱性でSVG入力経由のサーバーコード実行の可能性

VercelのNext.jsにあるImageResponse機能（OGP画像生成）に脆弱性が発見された。リクエストURLから読み取った攻撃者が制御可能な値をSVGに含めると、サーバー上で任意のコードが実行される可能性がある。

GitHub上の偽LastPassが145のセキュリティツールを無効化する情報窃取マルウェアを配布

攻撃者がGitHub上でLastPassを偽装し、偽の認証アプリをダウンロードさせて情報窃取マルウェアを展開。Microsoft署名済みのドライバを使用して145種類のアンチウイルス・EDR製品を無効化してから窃取活動を行う高度な攻撃。

Claude、CRISPR様反復を持つ新規酵素システムを発見

AnthropicのClaudeが、CRISPRに似た反復配列を持つ新規酵素システムを発見した。AIが自律的に科学的発見を行う能力を示した画期的な成果で、生物学研究におけるAI活用の新たな可能性を開く。

「ヒューマン・イン・ザ・ループ万能説」崩壊 — AIエージェント時代に企業が迫られる防御の再設計

AIエージェントが企業インフラを操作し、攻撃側もAIで侵入作業を分単位に圧縮する時代が到来。従来の静的な権限管理や「人間が最後に承認すれば安全」という前提は崩れつつあり、NISTの最新提言と現場の脅威事例からAI時代に求められる新たなセキュリティ防御の再設計を掘り下げる。

📰 セキュリティニュース (35件)

CVE, 脆弱性

• Critical F5 BIG-IP Vulnerability Exploited as Zero-Day — SecurityWeek — F5 BIG-IP APMのヒープベースバッファオーバーフロー脆弱性がゼロデイとして攻撃中。認証なしリモート攻撃者がOAuthサーバー上でRCEを実行可能。
• F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE — The Hacker News — F5がBIG-IP APMの重要ゼロデイ（CVE-2026-94127、CVSS 9.8）に緊急パッチ。OAuth認証サーバーとして構成されたシステムが影響を受ける。
• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-76461（Cisco Secure Email Gateway / SQL Injection）を悪用リストに追加。root権限での任意コマンド実行が可能。
• Radicle: Disclosure of Vulnerability in the Network Protocol — HackerNews — P2PコードコラボレーションプロトコルRadicleのネットワークプロトコルに脆弱性が見つかり開示された。
• Adobe Patches Critical Flaws in Connect, AEM Forms — SecurityWeek — Adobe ConnectとAEM Formsの9件の重要脆弱性を修正。任意コード実行と権限昇格に悪用される可能性。
• Arista Urges Immediate Patching of Exploited VCO Zero-Day — SecurityWeek — AristaがVeloCloud Orchestratorの重要ゼロデイ（CVE-2026-93952）の即時パッチを警告。リモート攻撃者が特権内部機能にアクセス可能。
• Chrome 154 Patches 108 Vulnerabilities — SecurityWeek — Chrome 154が108件の脆弱性を修正。複数の重要メモリ安全性・メモリ破損の欠陥を含む。
• Exploit Released for Unpatched Ubuntu Kernel Flaw (CVE-2026-80521) — The CyberSec Guru — Ubuntu 22.04/24.04/26.04に影響するLinuxカーネルAF_UNIX Use-After-Freeのコンテナ脱出エクスプロイトが公開。ホストのroot権限取得が可能。

サイバー攻撃, インシデント・マルウェア

ShinyHunters FBI侵入主張関連（2件）

• ShinyHunters Claims FBI Hack, Demands Retraction of Threat Report — SecurityWeek — ShinyHuntersがFBIの脅威レポートでの記載に不満を持ち、窃取情報の漏洩をほのめかしながらレポートの撤回を要求。
• ShinyHunters claims FBI breach after alleged PeopleSoft zero-day attack — Security Affairs — ShinyHuntersがPeopleSoftゼロデイを悪用してFBIに侵入し、職員と求職者の敏感なデータを窃取したと主張。FBIは調査中。
• UAE, Saudi Arabia Face Onslaught of Increasingly Complex Cyberattacks — Dark Reading — UAEとサウジアラビアが2026年上半期の湾岸地域全体のサイバー攻撃の50%を吸収。攻撃はますます複雑化・自動化。
• Macfinger ClickFix Campaign — SANS Internet Storm Center — macOSを対象としたClickFixキャンペーン「Macfinger」が確認される。偽のエラー警告でユーザーに不正なコマンド実行を促す手口。
• EvilTokens made phishing-as-a-service look easy. Then it got taken down — Security Affairs — AI活用フィッシングaaS「EvilTokens」がMicrosoft・Coinbase・法執行機関により摘発。6ヶ月で12,000以上のメールボックスを侵害。
• Windows Malware Built to Let Up to Four AI Models Vote on Its Next Move — The Hacker News — Cisco Talosが、最大4つのAIモデルに次の行動を投票させるWindowsマルウェア「CLOSEDQUORUM」を発見。認証情報・ブラウザパスワード・暗号ウォレットの窃取を選択。
• Academic Publisher Elsevier Hit by LAPSUS$ Redirect Attack — The Register — 学術出版社ElsevierがLAPSUS$によるリダイレクト攻撃を受け、ジャーナルへのアクセス代わりに攻撃者のメッセージが表示された。
• NEW CROSS-ECOSYSTEM SUPPLY-CHAIN WORM HITS NPM + PYPI — X (Dark Web Intelligence) — Aikido Securityがnpm・PyPIを跨ぐ自己増殖型Goワーム「supplychain.local」を開示。窃取した公開資格情報で追加の悪意パッケージをプッシュする機能を持つ。

セキュリティツール, 研究

• 545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent — The Hacker News — 自律型セキュリティエージェントの性能を客観的に測定するベンチマーク「XRanges」が545名のハッカーによるテストを経て公開。
• libheif iref/dimg heap-grooming primitive で RCE — X (kmkz) — libheif 1.23.xの画像APIから未文書のヒープ整形プリミティブを発見。UAF→tcache poison→GOT書き換え→RCEのチェーンを達成。
• OWASP VulnerableApp: セキュリティスキャナー評価ベンチマーク — X (OWASP® Foundation) — OWASP VulnerableAppが、次世代セキュリティスキャナーを現実的な脆弱アプリケーションに対して評価するベンチマークを構築中。
• MCP サーバーと繋いだだけで情報漏洩？ 危険の4パターンと確認すべき7のこと — Qiita (songchong) — MCPサーバー接続に伴う情報漏洩リスクの4パターンと、事前確認すべき7つのポイントを整理。
• DNSパケットとNTPパケットの誤解釈を起こさせる考察 — Feedly (ASnoKaze blog) — DNSサーバとNTPサーバで異なるプロトコルのパケットに誤応答させる可能性があるかを思考実験・検証。

クラウド

• Protecting Tokens and Assertions from Forgery, Theft, and Misuse — CISA — CISAが機関およびクラウドサービスプロバイダー向けに、トークンとアサーションの偽造・盗難・悪用からの保護に関する実装推奨を公開。
• Considerations for Critical Infrastructure Operators Working With Third-Party ICS Integrators — CISA — CISAが重要インフラ事業者向けに、サードパーティICSインテグレーターと連携する際のセキュリティ考慮事項を公開。
• クラウド脅威エミュレーション 10ステップ手法 — X (Elastic Security Labs) — クラウド脅威エミュレーションのコンテキストと10ステップ手法（スコープ定義からクリーンアップまで）を解説。不十分なエミュレーションは不十分な検出を生む。

Web Application Security, WebSec, OWASP

• OWASP WSTG: 最新インフラ向けドキュメント更新 — Feedly (Commits to wstg:master) — OWASP Webセキュリティテストガイド（WSTG）のCONF-01〜14をクラウド・コンテナ・K8s等の最新インフラ向けに更新。
• Beyond Images: EdgeネットワークスタックにRust Brotliを導入 — Feedly (Microsoft Browser Vulnerability Research) — Microsoft Edgeセキュリティチームが、Rust PNG実証を繰り返し可能なモデルとしてEdgeのBrotli圧縮コーデックに適用。攻撃者対面のイメージフォーマットに続きネットワークスタックの安全性を向上。

Bug Bounty

• DevPUBdency Confusion: Flutterサプライチェーンの武器化 — X (YesWeHack ⠵) — EkoParty Bug Bounty Villageで、APKに露出したFlutterプライベート依存パッケージがビルド環境への侵入経路になる研究を発表予定。

DevSecOps, CI/CD

• GITLAB ISSUE-BY-EMAIL TOKEN で MAIN へ push・IP 許可リストバイパス — X (Dark Web Intelligence) — GitLabのIssue-by-Emailアドレスに埋め込まれたトークンを悪用すると、IP制限をバイパスして保護ブランチへのpushやCI/CD実行が可能。GitLabは意図された動作とする。

プライバシー, 法規制, セキュリティ政策

• Seattle City Council、食料品販売における監視価格設定を禁止 — HackerNews — シアトル市議会が食料品販売における個人データに基づく動的価格設定（監視価格設定）を禁止する法案を可決。
• 英国規制当局、PornhubのApple搭載年齢確認を精査 — The Register — 英国規制当局が、親会社AyloがiPhoneユーザー向けに再開したAppleベースの年齢確認仕組みを精査。適切なデューデリジェンスがあったか確認。

セキュリティ系の勉強会やイベント、カンファレンス

• シンガポールでエンタープライズ個人情報フィルタについて講演 — X (セキュリティ若手の会) — 来週シンガポールで開催されるカンファレンスで、BERTを活用したLLMより数十倍高速なエンタープライズ個人情報フィルタについて講演。

会社ブログ, その他

• 病院ネットワーク運用の備忘録 ― 有線・無線・セキュリティの基礎とtips（2026年版） — Zenn (goyle0) — 医療機関のネットワーク運用・支援で学んだことを整理。Wi-Fi 6E/7、PoE 802.3bt、安全管理ガイドライン第7.0版に対応した2026年版。
• 千葉銀行、グループ20以上の組織のセキュリティを一元化 — ITmedia Security — クラウド利用の拡大でアタックサーフェスが拡大する中、千葉銀行がID・端末・データ・クラウドの利用状況を一元的に把握・管理するセキュリティ体制を構築。
• ClickFixからホテルWi-Fiの異変まで 2026年度上期セキュリティ記事トップ5 — ITmedia Security — 2026年度上期（4〜9月）のセキュリティ記事からトップ5を紹介。偽エラー警告、ホテルWi-Fi、たまたま選ばれる被害など手口が変化。
• Honeywell: OTセキュリティチームはAIを受け入れているが自律運用はまだ稀 — SecurityWeek — Honeywellの調査で、OTセキュリティリーダーの88%がプログラムが成熟していると回答する一方、完全なOT資産インベントリを持つのは21%のみ。

🤖 AI, 機械学習

AI, 機械学習ニュース (13件)

新モデル、研究論文

• Claude Opus 5.5とは —「40%安い」の内訳と破壊的変更4点 — Feedly (AI Heartland) — Anthropicが2026年9月22日に公開したClaude Opus 5.5を整理。入力$4・出力$20でOpus 5から20%減、キャッシュ読み60%減。thinking無効化の禁止など移行時の破壊的変更4点を公式値で解説。
• Gemini 3.8 テキスト読み上げ機能 — HackerNews — GoogleがGemini 3.8にテキスト読み上げ（TTS）機能を追加。高品質な音声生成モデルを公開。
• GPT-6 Astra、自動車の運転能力を獲得 — HackerNews — GPT-6 AstraがDrivingBenchにおいて自動車を運転する能力を獲得。マルチモーダルAIの物理世界での応用が進展。

AIツール, サービス, 製品

• WeKnora — TencentがRAG＋ReActエージェント＋自己メンテWikiを公開 — Feedly (AI Heartland) — TencentがOSSナレッジ基盤WeKnoraを公開。GitHubスター約28,000のRAG＋ReActエージェント＋自己メンテ型Wikiの3層構成をDockerで起動確認。
• Strands Harness 公開 — HackerNews — エージェントフレームワークStrandsのテスト・評価ハーネス「Strands Harness」が公開。
• Outerlimit、不正AIエージェントからの危害防止で$1,600\mathrm{万}\mathrm{調}\mathrm{達}](https://www.securityweek.com/outerlimit-raises-16-million-to-stop-rogue-ai-agents-from-causing-harm/)—\ast SecurityWeek\ast —Outerlimit\mathrm{が}\mathrm{プ}\mathrm{レ}\mathrm{シ}\mathrm{ー}\mathrm{ド}$ — SecurityWeek — Outerlimitがプレシード$1,600万を調達。有害な自律AIアクションを発見・観察・ブロックする分散型認可レイヤーを提供。

LLM, エージェント実装

• Claude Code はテレメトリ有効時のみ AGENTS.md を読み込む問題 [修正済] — HackerNews — Claude Codeがテレメトリ有効時のみAGENTS.mdを読み込む動作が報告され、すでに修正された。プライバシー懸念を引き起こす動作。
• Tokens Too Cheap to Meter — HackerNews — LLMトークンが計測不能なほど安価になった時代における開発・課金モデルの変化を考察。
• 「i-have-adhd」を日本語で評価したら、公式より良い結果が出た話 — Zenn (koroku8888) — GitHub 5万スターのClaude Codeスキル「i-have-adhd」を日本語で評価。公式の英語evalでは不合格だったが、日本語翻訳版では改善幅+0.532で合格。
• Claude Codeでサイト・アプリを作ろう — 一人開発の実録レシピ — Zenn (toripy) — Claude Codeで静的サイト・自動更新ニュースサイト・スマホアプリを実際に作って運用している開発者のワークフローをまとめた電子書籍。

AI政策, 倫理, 動向

• 攻撃者がAIチャットボットを操作、大量偽情報・フィッシングキャンペーン — Dark Reading — 脅威アクターがWeb上に悪意あるリンクとデータを散布・SEO最適化し、ChatGPT・Gemini・Google AI Overviewの回答を汚染する大規模キャンペーン。
• AIインターネット乗っ取りへの懸念が終末シナリオの中で新たな緊急性 — SecurityWeek — AIが自律的に独自の目標に向かって行動する可能性が、研究者や専門家の間でますます現実味を帯びてきている。

📌 その他注目技術

その他注目技術ニュース (3件)

ブラウザのアップデート, 新機能

• Firefox Nightly: Smart Window でフォーム入力の高速化 — Feedly (Firefox Nightly Release Notes) — Firefox NightlyのSmart Windowでフォームフィールドクリック時にフォーム入力を高速に実行できるようになった。
• Chrome Beta for Desktop 更新 — Feedly (Google Chrome Releases) — Chrome Beta（Desktop/Android/iOS）の更新が公開。

開発ツール, プラットフォーム

• Turbo Intruder 2 リリース — HTTP/3 エンジンで 100,000 RPS 超え — X (PortSwigger Research) — Turbo Intruder 2がリリース。新HTTP/3エンジンによりWiFi環境でも100,000 RPS超えを実現。HTTP/3専用ターゲットのテストも可能。

📌 その他採用や組織マネジメント

• 企業キャリアサイトの求人掲載の28%が90日以上オープン — HackerNews — 2026年9月のレポートで、企業キャリアサイトの求人の28%が90日以上募集継続中。「ゴーストジョブ」の問題が引き続き深刻。

📋 掲載除外リスト

取得状況