knowledge-flow
← Categories

Security

803 件の記事

2026

11

  1. An update on our recent security incident · Cursor
  2. IBM trains two small open models to ignore orders hidden in documents
  3. Lovable apps expose passport details and more than 200K private messages
  4. wfx-loot: what the stealer leaves behind after you rotate the GitHub secrets
  5. Cognitoの自己サインアップが有効だと、誰でもAWSの一時認証情報を取得できる：AI攻撃ツールARTEXの事例と確認したい設定3点
  6. What we learned operating auth for 1,000+ APIs
  7. Project Zero will disclose vulnerabilities 90 days after reporting
  8. 相次ぐ情報漏えいでアナログ回帰？　ダイソー「パスワード管理ノート」が品薄に　一方でリスクも──IPAに聞いた
  9. Apify Security Incident
  10. Cognitoでセッションの強制失効がサポートされたので試してみた
  11. マネックス証券、不正アクセスでメールアドレス最大113万件と本人確認書類1600件弱が漏洩のおそれ
  12. Uber confirms hackers stole thousands of drivers’ license information in data breach
  13. Authorization - Model Context Protocol
  14. Notionの「AIチャット流出懸念」影響広がる 国内企業が相次ぎ報告 「打ち合わせ内容」も漏えいか
  15. GitHub Actions を狙った広域サプライチェーン攻撃（11/10~11/12）に関する注意喚起
  16. そのヤバいDockerイメージをいつまで使うのか
  17. 22-Year-Old PostgreSQL Bug Turned into Remote Code Execution
  18. 「Apache HTTP Server 2.4.71」が公開 ～深刻度「Critical」を含む3件の脆弱性を修正
  19. 「Node.js」にセキュリティ更新 ～16件の脆弱性を修正、HTTP/2関連が多数
  20. Didit MCP
  21. 無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生
  22. Software Factoryの先へ：全社の仕事をAI-NativeにするUbieの内製クラウドエージェント基盤
  23. Microsoftが11月の月例パッチ公開、悪用確認済みを含む計1093件の脆弱性を修正
  24. Google Chromeを開きっぱなしの人は要注意。またもやセキュリティパッチが配信されました
  25. メール配信のユミルリンク、不正アクセスで約4786万件漏えい　JR東海やアイスタイルに影響
  26. インシデント調査報告書チェックリスト公開のお知らせ
  27. 自分の情報を守るためにできること
  28. AlphaProof Code
  29. 一部のNotionワークスペースに影響を与える可能性があるFireworks AIのインシデントに関するお知らせ
  30. 既存サービスの ECS タスクを read-only root filesystem & non-root 構成に作り変える
  31. .NET 8と.NET 9のサポートは昨日で終了。脆弱性が社会問題化している現在、.NET 10への移行を推奨
  32. Memory Safety Bugs in Rust Standard Library
  33. N-able takes its remote access service offline after researcher publishes dozens of zero-day bugs
  34. 車を遠隔解錠できる脆弱性が存在していたことが発覚、トヨタが対象の可能性あり
  35. Alpine Linuxも要確認 OpenSSHにパスワード認証を回避される問題
  36. NTTデータ、住友生命から受託したシステムに不正アクセス 「Vitality」利用者約8万人の情報漏えい
  37. 政府が「サイバーセキュリティ緊急対策パッケージ」発表、予防から被害者支援までの方針・施策をまとめ 個人・事業者に基本的な対策の徹底を呼びかけ
  38. ボールトによる認証
  39. Introducing AWS Nitro Sandboxes on Amazon EKS, ECS and EC2 for hardware isolated pods, tasks and VMs
  40. Run Linux applications in hypervisor-isolated micro-VMs with Hyperlight
  41. Docker has always used microVMs (well, since 2016)
  42. PyPI's redesigned project pages with clearer security signals are now live
  43. ニトリに不正アクセス、最大3762万件の個人情報流出の可能性　法人会員も対象に
  44. 「つくばリポジトリ」含む全国800以上の機関リポジトリ、復旧の目途立たず | 筑波学生新聞
  45. France blames Iran for mass-hacks targeting freezers in grocery stores and blood banks
  46. Hotel giant Wyndham exposed customer data after app security lapse
  47. Macのセキュリティの仕組み - 標準機能と安全に使うための対策｜npaka
  48. Claude Codeの「今後確認しない」が秘密情報をGitHubに漏らす — 1,122件の公開ファイルに1,379件の秘密情報
  49. Secure Code Benchmark Finds Top Coding Agents Write Secure Code Only 25% of the Time
  50. Outlook.com Is Quietly Rejecting Email From Domains Without DMARC
  51. Unattended reboots with encrypted disks
  52. GitHub Actions Is Changing pull_request_target — Check Your Workflows Before December 2
  53. *sshole, or when are we finally going to get rid of C?
  54. 日本ネットワークセキュリティ協会に不正アクセス 最大1.5万件の個人情報漏えいの恐れ
  55. 脆弱性の情報は間に合っている？ 英語は 2 時間以内、悪用は 4 割が 1 日以内、日本語は中央値 4.6 日後。悪用された 74 件を調べて分かった
  56. 企業が知らない“野良ID”、「想定よりはるかに多い」――AIエージェント時代の新たな盲点
  57. Security advisory: openssh-server password authentication bypass
  58. Forwarded Without Question: How Web Frameworks Overtrust the Forwarded Header
  59. ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出
  60. GhostMap: The Android flaw that crashes your phone before you open the app
  61. Claude Codeがユーザーのメールアドレスを外部サイトに勝手に送信する問題が発覚、約4カ月前から報告されていたことも判明
  62. OpenAIがLinuxの脆弱性948件を発見、費やしたAPIコストは約1億9200万円
  63. ドコモ不正アクセス、「料金プラン」などの情報も流出 「重く受け止めている」
  64. FirecrackerのCVE-2026-122192を読む：メモリの解放に失敗すると、ゲストからVMMのメモリを読み書きできる仕組みと対象条件
  65. The post-quantum future of web privacy
  66. Cloptima
  67. OWASP Top 10:2025
  68. なぜ今、OWASP Top 10 for LLM Applications 2026を読むべきか 第2回 | 株式会社NTTデータ先端技術
  69. 涙に叱責に持論……GMO熊谷代表の謝罪会見、どこがまずかった？ 危機管理広報のプロが分析
  70. AWS Continuum Code Vulnerabilitiesを使って最近の脆弱性を見つけられるのか試してみた | DevelopersIO
  71. OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表 Firefoxの未知の脆弱性81件を発見
  72. sshhole
  73. IAM ユーザーのアクセスキーを廃止して aws login に移行する
  74. PHPの重大欠陥「PHP2Shell」 4600万台中2900万台がいまだに脆弱
  75. SourceHut disabled registration bypass | CVE-2026-121728
  76. US government warns of ‘ongoing cyber threat’ amid mass hacks of industrial retail and military freezers
  77. モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ
  78. NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出
  79. ホワイトハウスのネットワークで住宅用プロキシが検出される
  80. 第933回 Ubuntuが特定のCVEに対応できているかの確認方法
  81. AI時代に求められるペネトレーションテスト - ラック・セキュリティごった煮ブログ
  82. [SECURITY] [DSA 6607-1] apt security update
  83. 2027年4月26日から変わる CloudWatch Logs の IAM ポリシーの評価方法を CloudWatch Logs IAM Policy Validator で確認する
  84. 無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか　不正アクセスで続報
  85. ｅ―Ｔａｘに不審な通信　国税庁、一時停止に
  86. Hackers stole DreamHost customer files and inboxes during months-long attack
  87. Binance、約1兆円相当の暗号資産が流出した問題に関し、検索エンジンに表示されたWebサイトから改ざんされたHomebrewをインストールした事が始まりだったと発表。
  88. 個人情報を扱う常駐型AIエージェント「Muse」のセキュリティの仕組み
  89. アダルト動画サイトに組み込まれた情報窃取スクリプト群を追う
  90. Introducing Zero Wire, a hub for investigating critical Internet vulnerabilities
  91. [SEVERE] Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook
  92. Firefox Security & Privacy Newsletter 2026 Q3
  93. Android「SMS of Death」脆弱性、SMS受信だけで通話切断・再起動ループの恐れ CVE-2026-58882をGoogleがCriticalで修正|セキュリティニュースのセキュリティ対策Lab
  94. Shutting the Door on the XCPE Botnet | Google Cloud Blog
  95. Gitbook Breached
  96. セブン、宅配サービス「セブンナウ」の顧客情報16万件流出 - 日本経済新聞
  97. 「イオンカード」の不正利用が急増した根本原因 なぜここまで返金対応が遅れているのか
  98. 今後のセキュリティの考え方
  99. 「GoogleやAppleのアカウントを守るためにYubiKeyを使っている」物理キーが注目を集め、売り切れが相次いでいる→導入前に知っておきたい注意点は？
  100. Agentic Backdoors via Pretraining Poisoning
  101. Ubuntu LTS kernels still unfixed for critical CVE-2026-98432
  102. GitHub ActionsのSHAピン留めを設定で強制する。何が止まるか、lockfileならタグのまま通せるかを試す
  103. OSを更新しても防げない　「Brotli」に重大脆弱性、Node.jsに潜む“見えない侵入口”
  104. 「ネットのセキュリティもGMO」の実態　イエラエの事前指摘はなぜ放置されたか
  105. ノジマオンラインにて約700万人分の情報流出。氏名、住所、電話番号、ログインID・パスワードなど（GAME Watch） - Yahoo!ニュース
  106. 盗んだ個人情報をAIに分析させて被害者の「金銭的価値」を格付けするマルウェアが発見される
  107. Brazilian Court Sanctions Lawyers for Prompt Injection in Court Filing
  108. ユーザー移行 Lambda トリガーで別アカウントの Cognito ユーザープールへパスワードごとユーザーを移行してみた
  109. streamAppendHTML() で AI の回答を HTML のままストリーミング描画する
  110. 【独自】GMO攻撃、北朝鮮ハッカーか　複数の痕跡、政府に報告
  111. ＧＭＯ系、企業向けＩＤ管理サービスで４万５０３０人の氏名など流出…設定ミス原因・外部から取得できる状態に
  112. 楽天証券、顧客情報流出の可能性　NTTデータ委託先不正アクセスで
  113. Binance resumes withdrawals following $6.3 billion breach
  114. いまのダークウェブでは二段階認証も無力化する「ブラウザのクローンデータ」が売買されており、その対策にはブラウザを使い分けることが有効らしい
  115. 1Passwordに全部賭けろ。情報セキュリティ＆AIエージェント時代で生き残るために。｜hayatosc
  116. Do the math: How we took over ChatGPT accounts
  117. Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
  118. RHSB-2026-016 Use-after-free - kernel IPv4 (CVE-2026-98432)
  119. npm ci 時に常に npm audit signatures をする - プププなテクブ
  120. GMO 子会社がシステムぜい弱性を2年前に指摘 来週2日会見へ | NHKニュース
  121. Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
  122. 「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

10AIによる連続不正アクセスと、PHP2Shellの衝撃

  1. Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
  2. Northflank Breached
  3. Azure's Weakest Link – Five Full Cross-Tenant Compromises
  4. 4 real? Tracking exploitation and patching of eMudhra’s weak keys
  5. もう「CVSSで重大→修正急務」は限界　「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準
  6. Cloudflare services for private origins is now generally available
  7. Protecting against CVE-2026-98432
  8. GitHub Actions の lockfile対応 - 利用者と提供者両方の観点から | おそらくはそれさえも平凡な日々
  9. Defending the patch gap against automated attackers
  10. 推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog
  11. 無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性
  12. Trojanized Claude Code Extension Plants an SSH Backdoor
  13. 個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog
  14. PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏　実はオンラインイベントの真っ最中だった
  15. VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days Fall 2026】
  16. Google、Gemini 4 Carbonを発表 ——長時間の開発作業と脆弱性の発見・修正を強化
  17. Sources: an Accenture staffer's Claude agent ran on a DOD network for two months and appears to have sent info to a third-party site before it was identified
  18. AIのコード解析を妨害するために「天安門事件」「台湾独立」「水道水に毒物混入」などのフレーズを大量に混入させる手法が発見される
  19. Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
  20. Chained PHP2Shell exploit roots 25 servers, including US Government servers
  21. クラウドの「中枢」を奪われたら何が起きる？　495社の仮想サーバを止めたIDCFランサムウェア攻撃の全容
  22. Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants
  23. GitLab security incident: attempted exploitation of CVE-2026-97229
  24. Google Chromeがなりすまし対策を強化。一部の正規サイトも開けなくなるかも
  25. パスキーはなぜ偽サイトに強い？登録とログインの流れを図で追う
  26. グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分
  27. Gemini 4 Carbon: our next frontier model
  28. 「ダウンロードフォルダでAIを使わないで」――セキュリティ企業が注意喚起 エージェントが攻撃者の指示に従いマルウェアインストールの恐れ
  29. Code-execution flaw in UEFI firmware affects most servers on planet Earth
  30. 自動更新が届かないWindowsは置き去りに、eMudhra証明書を除外する定例外パッチ
  31. This is not sustainable
  32. PHP財団の常勤職員「たった1人」の衝撃--ウェブの安全を支える人手と資金が足りない
  33. KMS が ML-KEM 鍵をサポートしたので試してみた
  34. Forging a Microsoft Edge Full Chain with Logic Bugs Only
  35. Scalable Vector Grief
  36. 日本航空など、不正アクセスで９万２０００人分の個人情報流出…２０００人分は電話番号やパスポート番号も
  37. 「AIで攻撃コード生成はたったの数時間に」 Fortinetが5製品を緊急更新＆警鐘
  38. AIによって脆弱性発見が爆増したことが一目で分かるグラフ「CVE Tracker」
  39. Zero Trust for AI agents
  40. GLM-5.3 Workers AIモデルにおけるリクエスト間のKVキャッシュ漏洩とSGLangによる対策をCloudflareが解説
  41. OpenAI、最先端AIモデル学習中のネット接続遮断など安全対策を強化
  42. Fuzzers vs. AI: Comparing Fuzzilli and BigSleep on JavaScript Engines
  43. Tailscale SSH: Investigation and remediation update
  44. US government says hackers are now exploiting critical PHP web bugs
  45. tar-codec: a fast and secure tar parser for the Rust ecosystem
  46. Our Response To The eMudhra Key Disclosure Incident
  47. Paddock
  48. 偽アプリにトークンを渡す脆弱性、Android版Microsoft Authenticatorに
  49. GMO、不正アクセス実行犯の手がかりに懸賞金　1億5000万円規模
  50. ドコモ光「plala（Sコース）」で44万件の情報流出、委託先に不正アクセス
  51. 【第7報】不正アクセスに関する調査結果および今後の対応について
  52. 日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”：専門家たちは見抜いていた
  53. サイバーセキュリティに関する関係閣僚会議
  54. Concerning behavior from a popular open-weight AI model
  55. 「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート
  56. OVHcloud CLIのリリース差し替えから学ぶ、GitHub Releasesの改ざん対策：イミュータブルリリースとgh release verify-asset
  57. 「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供／侵害された鍵をブロックする“最後の砦”が「ssl」モジュールに
  58. omerta
  59. 海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ 【楽天トラベル】
  60. Ｊｏｓｈｉｎ、不正アクセスで最大約600万件の会員情報などが漏えいの可能性
  61. 不正アクセスでギフト券発行 最大5．5億円分 ギフティ（時事通信） - Yahoo!ニュース
  62. ソフトウェアの脆弱性情報をいち早く入手する - CVE・CISA KEV・JPCERT/CC・OSV｜npaka
  63. 【安全性重視】PHPの移行先候補プログラミング言語ベスト10
  64. Digital hygiene
  65. GMO不正アクセス犯の犯行声明文ビュアー
  66. eMudhra のインシデントは Web にとって何を意味するのか | blog.jxck.io
  67. DreamHost Status
  68. TIL: POSIX wordexp(3) is dangerous
  69. Stop Trusting the OAuth Email: How One Missing Check Enables Account Takeover in 2026
  70. 電子漫画「ピッコマ」 顧客のメールアドレス約100万件流出 | NHKニュース
  71. GMOへの攻撃者、利用者PCの乗っ取りを画策　会社は注意喚起 - 日本経済新聞
  72. About the compromised eMudhra intermediate CAs - Apple Support
  73. 個人開発者のAPIキー管理、セキュリティー大丈夫ですか？Bitwardenで.envファイル地獄から脱出した話｜Kiku | AI × Bangkok
  74. Password Manager CLI | Bitwarden
  75. Claude Code での開発における認証情報管理: .env をやめて Bitwarden CLI を使うようにした - Qiita
  76. OpenAI says it will no longer train its AI models on the live internet, citing “significant risks”
  77. 不正アクセスを受けたGMOに金銭要求　政府に「能動的サイバー防御」要請
  78. 有効期限なしだったGitHub CLIのトークンが、数時間で失効して自動更新される方式を選べるようになりました
  79. Node2Shell evolves to HTTP2Shell, blast radius affects many HTTP libs and apps
  80. Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog
  81. Chromeで「HTTPサイトにつなぐと警告」が標準に――Googleが設定変更
  82. Apple Security Research Device
  83. AIサイバー対策緊急提言 | チームみらい
  84. 「この男に何かあったら終わり」と評されるPHPの保守とパッチの自動化を行うボランティア「オンドレイ・スーリー」氏とは何者か？
  85. Kimi K3.1 Pro and K3.1 Pro Highspeed
  86. 「バグのないソフトウェア」の実現を目指してAnthropicが「AIを用いて数学的にバグがないことを証明する」という手法を開発
  87. Railway Preliminary Report: Oct 21st Security Incident
  88. Release OpenSSL 4.1.0 · openssl/openssl
  89. Bringing post-quantum cryptography to geographically fenced key management
  90. AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた
  91. EOLのPHP 7.4、8.0、8.1にも異例のパッチ　JPCERT/CCが警告する「php2shell」の侵害痕跡3つと緊急対策
  92. Ruby 4.0.9、3.4.12、3.3.13公開、正規表現エンジンの不具合を修正 ——GitLabの任意コード実行の脆弱性に関連
  93. 佐川への不正アクセス、最大5323万件の個人情報流出か　9月末のサイバー攻撃で続報
  94. デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか　Web制作ツール「Studio」不正アクセスで
  95. eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog
  96. これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う - posfie
  97. AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
  98. Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮小する研究を公開　OpenSSHの修正にも貢献
  99. 1Password launches a way for AI agents to log in on your behalf without seeing your password
  100. （緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300） - バージョンアップを強く推奨 -
  101. Security Disclosure: Wednesday October 21st
  102. Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List
  103. 「GitLab」に深刻度“最大”の脆弱性　認証なしで任意のコード実行の恐れ、修正版適用を　CVSS「10.0」
  104. eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版
  105. PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判
  106. 「Oracle Java SE」にも致命的な脆弱性 ～リモートでデータの窃取・作成・削除・変更が可能
  107. Header Accordions: QPACK amplification attacks against HTTP/3 servers
  108. カプコン、1177万件漏えい　不正アクセスで
  109. eMudhra to exit global SSL/TLS certificate business
  110. 経産省「ホワイトハッカー」のチーム立ち上げへ
  111. jailbreaking the switch 2
  112. Critical Remote Code Execution Vulnerabilities in PHP Core
  113. PHP: News Archive - 2026
  114. PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明
  115. 架空の統計データをウェブサイトで公開したらChatGPTが引用しまくっていたことが判明
  116. Cloudflare deploys protections against php2shell vulnerability
  117. Today's PHP Security Release, and How We're Strengthening PHP Security
  118. Node.js — Wednesday, October 21, 2026 Security Releases
  119. CVE-2026-107891: musl libc: multiple integer overflow in regcomp, possibly leading to incorrect allocation sizes and out-of-bounds heap writes
  120. Firefox security patch tests are now private for at least a week
  121. 著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か
  122. Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
  123. 2010年から存在するWi-Fiの欠陥でパスワードを知らなくてもルーターを乗っ取れるバグが発覚、数百万台が影響を受ける可能性
  124. PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog
  125. 8 eMudhra certificates are compromised. Here's what you need to know
  126. さくらインターネットが新規サーバ受付を停止　クラウド運用を直撃したLinuxの脆弱性とは？
  127. PHP development team plans to release updates tomorrow to address two vulnerabilities, each rated 9.2; security researchers at watchTowr say they are RCE flaws (Lawrence Abrams/BleepingComputer)
  128. Do minor curl vulnerabilities in the open
  129. ふるさとチョイス、不正アクセスで445万件漏えい　寄附控除試算額も
  130. 「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア
  131. 中国語を使うハッカーがAIエージェントで日本企業などにハッキングして100件近い攻撃に成功していたことが判明
  132. NECの委託先にサイバー攻撃　正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも
  133. 近年最悪級のcurl脆弱性も発見　無料でClaude Mythosが検査する『OSS Scanner』、11日間で緊急・重要880件をAI判定 | テクノエッジ TechnoEdge
  134. OSS Scanner
  135. 24/365の現場経験が自動化とゼロトラストの基礎にある――APCはインフラエンジニアの仕事をどう変えてきたのか - はてなニュース
  136. Passkeys Are Not a Trap
  137. Microsoft says AI agents are like insider threats as ‘frontier models can’t be trusted’
  138. Let's Encrypt is adding two additional remote perspectives for domain validation
  139. 相次ぐ不正アクセスの攻撃元の多くがAIであることを確認
  140. 阪急阪神百貨店などの共通ID、ほぼ全会員分漏えい　約126万件　予約サイトに不正アクセス
  141. Plex vulnerabilities being exploited in the wild to drop a cryptominer
  142. 米国土安全保障省、中国DeepSeek製品を連邦民間機関から排除する命令
  143. OpenAIのmisalignment reportsを読む：「GETだけ許可」の社内モデルはどう制限を越え、どう見つかったか
  144. 「11回止めたのに本番DBが消えた」 AIエージェント“6つの暴走”と、人間の承認を増やしても防げない理由
  145. 『コミックシーモア』サービス再開の見通し立たず「正確な再開日時をお伝えすることが困難な状況です」（オリコン） - Yahoo!ニュース
  146. 相次ぐサイバー攻撃、ゲーム業界にも波及？「ゲオオンライン」で不正アクセス確認、新規注文停止など影響広がる | Game*Spark - 国内・海外ゲーム情報サイト
  147. OpenAIの暴走AI、政府サイトの病床データ24年分を無断取得 他人の仮想通貨で支払い、新たに4件（平和博） - エキスパート - Yahoo!ニュース
  148. Anomaly Innovations, behind coding agent OpenCode, says a breach hit ~1.4% of OpenCode Console users and their API keys, in a "large scale distillation attack" (Walter Schulze/Startup Fortune)
  149. Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性
  150. ソースネクスト 暗号化されていないパスワードが流出した理由とは（山口健太） - エキスパート - Yahoo!ニュース
  151. Python's binary wheels and supply chain attacks
  152. Claude reveals ECDSA curve origins
  153. AIエージェントの危険な操作を別のAIが検出してブロックする「Armor」をOpenRouterがリリース
  154. Perplexityが安全な自律型AIエージェント構築支援のためサンドボックスプラットフォーム「SPACE」をオープンソース化
  155. PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)
  156. GitHub Actionsのworkflow lockfileを試す。actions.lockで依存をcommitに固定し、ズレたら実行前に止める
  157. Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD
  158. Claude CodeのCVE-2026-86063を手元で確かめる。git checkoutはコミットSHAより同名ブランチを優先する
  159. 個人情報漏えい のべ1億6500万人分余に 利用者の対策は? | NHKニュース
  160. タイムズカー、退会後も7年間保管していた免許証画像を全削除へ　約660万アカウント分の漏えい受け
  161. エンジニアが勤務先の管理者アカウントをロックして約1億円相当の身代金を要求したとして有罪判決を受ける
  162. 「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性
  163. CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog
  164. DNSSECの仕組み
  165. 連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes
  166. A fully programmable secure web gateway
  167. withHuman
  168. ソースネクスト、最大2251万件の情報流出　パスワード再設定を
  169. AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware
  170. アプリケーションロジック固有の脆弱性を防ぐ、開発者のためのセキュリティ観点をまとめたスライド（全59ページ）を無償公開しました
  171. Containment and monitoring failures are to blame for AI hacking reports: experts
  172. AIエージェントによるウェブサイトへの攻撃の注意喚起
  173. Microsoftが10月の月例パッチ公開、1413件の脆弱性を修正
  174. GitLab warns of max severity code execution vulnerability
  175. Yandex outage: Data shows that instead of going dark, malicious bots went on the move
  176. A UAF turned RCE
  177. Package managers have an integrity problem
  178. 「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる
  179. デンマークの880万人分流出、原因はパスワード「123456」　ハッカー「侵入は難しくなかった」　現地報道
  180. Microsoft、警察庁などと協力し中国語利用の国際的サイバー犯罪市場の解体に着手
  181. 楽天モバイル「Rakuten Mini」「Rakuten Hand」などに脆弱性、AVB機能にテスト鍵が残存　利用停止と乗り換えを案内
  182. Anthropicが蒸留攻撃に対する効果的な対策を発見、敵対組織によるデータ抽出を90～99％削減
  183. 質問するだけでAIコーディングエージェントが実行ファイル・ライブラリ・アプリなどをリバースエンジニアリングできる「REA」、ソースコードなしで同等機能を実装可能
  184. Windows Updateが使えなくなる場合も。2027年に証明書が期限切れ
  185. Firefox Enterprise
  186. 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」
  187. skyticketで1464万件の個人情報流出か　413万件にはパスワードも、異なる3経路で不正アクセス
  188. FBI arrests OpenAI employee accused of planting hidden recording device in conference room
  189. AI models may be capable of self-replicating without access to a datacenter
  190. CLI: make `daemon_auto_start` opt-in — a persistent, self-updating background daemon shouldn't be the default
  191. How I Found a $90,000 Remote Code Execution Vulnerability in Google
  192. (Post-Quantum) Cryptographic Right Answers
  193. Hackers activate automatic defrosting in supermarket fridges across Europe
  194. 約147億円が一斉に流出。東南アジアでスパイウェア入りの暗号キーが出回る
  195. 旭化成・元社員「情報漏えい」で逮捕 「PC返却」で安心する企業が陥る“時間差流出”の罠
  196. PSA: DeepSeek V4.1 Flash habitually exfiltrates API keys. It is dangerously misaligned and may be hazardous to use
  197. GitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々
  198. The tilde in your PATH may not be your HOME
  199. After 20+ major Japanese companies reported cyber attacks in recent weeks, Japan's NCSH chief says the country is in "a state of emergency in cyber space" (Financial Times)
  200. 証券口座パスキーの安全性を高めよ！”物理キー”を本格導入した話
  201. Anthropic can’t reliably control its AI agents. It’s cutting off its internal evals from the live internet instead
  202. Microsoft’s Satya Nadella says AI models need an ‘emergency brake’
  203. 不正アクセス被害激増、今、何をすべきか？ IPAから緊急の点検要請
  204. IDCFクラウド障害、親会社のソフトバンクが顧客窓口に 調査・復旧も支援
  205. GitHub ActionsのOIDCでAWS認証が通らない時にsubクレームを確認して信頼ポリシーを直してみた
  206. [アップデート] Route 53 Global Resolver DNS Firewall に 分析タブが追加されたので確認してみた
  207. 大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した「同じ委託先」への不正アクセス 各社はどう動いた？
  208. Telegram Desktop vulnerability allowed any user's file to be stolen
  209. Anthropic、サイバー防御の新たな取り組み「Cyber Mission」　OSS向け無料脆弱性スキャンや重要インフラ防御プログラムも
  210. Fired OpenAI safety researchers dispute misconduct claims, warn of chilling effect
  211. Who owns NIS2 and DORA on a Kubernetes platform team
  212. 国家サイバー統括室、不正アクセスによる漏えい事案受け注意喚起　「いつ攻撃受けてもおかしくない」
  213. 国内で相次ぐ不正アクセス、AIエージェントによる攻撃の可能性 約40分間で326のIPアドレスを使い分け、1,200件超のアクセスを繰り返す
  214. 金融庁、本人確認の「ICチップ一本化」へ早期移行を要請　免許証画像の漏えい相次ぎ
  215. Discordユーザーのデータが最大約2800万件盗まれる事件発生、サーバー監視ボット「Double Counter」への攻撃で
  216. Anthropic launches OSS Scanner
  217. 64-Day Certificate Lifetimes Coming Feb 2027
  218. Microsoft Execution Containersの一般提供が開始 ―Windows/Linux/macOS対応、AIエージェントをサンドボックスで安全実行
  219. 直近で相次いでいる国内組織における不正アクセスに関する注意喚起
  220. 【速報】ローソンに不正アクセス、215万件漏えい
  221. 通販サイトがハッキングされて公式アプリから顧客に脅迫通知が届く
  222. TP-Linkがルーターのセキュリティを偽り中国との関係を開示しなかったとしてアイオワ州など4州が提訴、TP-Linkは中国との関係を真っ向から否定
  223. OpenAIの「野良AIエージェント」がWikipedia関連サイトを勝手に編集、侵入を試み数百万回アクセスしていたとウィキメディア財団が発表
  224. IDCFクラウドへのランサム攻撃、495の企業・自治体に影響 一部には「復元難しい」との通達も
  225. Building an evidence-grounded agentic security operations harness on Cloudflare
  226. Twenty-two pending curl vulnerabilities
  227. Zeroization, part 1: Wiping can make things worse
  228. 損保ジャパン、約6万件漏えいか 大和証券・シチズンと同じ委託先への不正アクセスで
  229. バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 MSの研究者など調査
  230. 「Movable Type」における複数の脆弱性について（JVN#91153973）
  231. 爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に
  232. The keys to the Internet change on October 11. Are you ready?
  233. Chrome's Response to Recent ccTLD Registry Hijacks
  234. SGのルール削除をしても通信が切れない！Connection Trackingを検証してみた
  235. 楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出
  236. 漏洩ラッシュは本当にラッシュなのか 公的統計と公式発表で確かめてみた
  237. How to fix a bug in a fix
  238. OpenAI will start watermarking ChatGPT’s text in the EU
  239. 「焼肉きんぐ」個人情報約1079万件が漏えい 公式アプリのシステムに不正アクセス ほぼ全会員分に相当
  240. Hackers steal 8 million citizens’ records from Danish government database
  241. Linuxカーネルの脆弱性が一挙1313件も報告される、AI普及で「個々の脆弱性を追う対策は限界」との指摘
  242. 大阪公立大、システム障害で1週間近く休講に 出願期間中で入試にも影響
  243. Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
  244. API キーはどこから漏れるのか？ 自分のサイトに来た .env 探し 1,566 件と、公開事例を 7 つの経路に分けてみた
  245. サイバー攻撃による情報漏洩、不審メールの送信について
  246. 警察が押収したiPhoneの自動再起動を回避してデータを抽出しやすくするツールが登場している
  247. 【独自】個人情報提供、事前報告を義務化　病歴・指紋・位置、安保上脅威に
  248. OpenAI safety employee resigns, claiming the company’s ‘culture is broken’
  249. 韓国6行に「AIハッキング」、4行で個人情報流出
  250. Claude Code の blockReadsOutsideWorkingDirectories で作業ディレクトリ外の読み取りを拒否してみた
  251. gVisor is being donated to CNCF
  252. Sources: ShinyHunters member Saif al-Din Khader, aka "Rey," was detained in Jordan and is cooperating to identify other hackers involved in the FBI breach
  253. 「アバハウス」全顧客の情報漏えいか　会員・受注DBに不正アクセス　「不審な返金メール届いた」報告で判明
  254. How to Hack Time, With C2PA
  255. The Era of Software Quality, or the Era of Ostriches?
  256. OpenAIが機密情報の取扱ポリシー違反で研究者3人を解雇、AI安全組織に情報を共有したため
  257. WordPress 4.7〜7.1.1に未認証の不正読込 CVE-2026-87902──7.1.2更新と攻撃痕跡の確認
  258. I got targeted: Trying to get your credentials via a git post-checkout hook
  259. SequenceHash: multihashing for the rest of us
  260. `use cache: private` のキャッシュはブラウザに残ることもある
  261. GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明
  262. Medical records giant Epic pauses product development to fix security bugs that risk patients’ data
  263. 【速報】ヤマト運輸、不正アクセスで顧客情報流出か
  264. OpenAIが「中国のAI企業が1万5000以上のユーザーを使ってモデルの思考を盗み取る蒸留攻撃を実行していた」と報告
  265. 「能動的サイバー防御」きょう開始 警察・自衛隊などが攻撃元サーバを無害化 高市首相も狙いを説明
  266. 佐川急便、不正アクセスで個人情報流出か 送り主・届け先の氏名や住所など、約100日分の荷物データ対象
  267. Git 3.0's upcoming SHA-256 default will be a costly mistake
  268. Gemini 4 Argon: our next era of frontier intelligence
  269. トランプ大統領とGoogle・Anthropic・Meta・OpenAI・SpaceXAI・NVIDIAがAIの安全管理を目指す「ホワイトハウス・超知能協定」に署名
  270. トークン消費85％減 Googleが脆弱性を自動修正するオープンソースハーネス「Mantis」公開
  271. Branch Target Reuse: Spectre-v2 Attacks in JIT Engines
  272. Qt 6.12 LTS Released!
  273. AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

09攻撃者全員がAIを使う時代と、大規模漏えい

  1. OpenAIが「GPT-6.1 Astra」の一般公開を中止、安全基準を満たさないため
  2. GLM-5.3 and the spread of advanced cyber capabilities
  3. Critical RCE Alert: Full takeover of HashiCorp Vault and OpenBao
  4. Building a certificate authority for the whole Internet
  5. We tested our own WAF with frontier AI models. Here's what we found
  6. 【JavaScript】Promise.resolveはPromiseでないオブジェクトもresolveするしそのせいで脆弱性がたくさんある
  7. 本番でボタンが全部無反応だった――CSP の nonce と force-static は両立しない（Next.js App Router）
  8. 免許証画像が漏れると何が"ヤバい"のか　タイムズカーで最大約660万件の個人情報漏えいで考えられる「3つのリスク」
  9. nine npm packages shipping worm that spread by itself over SSH
  10. 「パッチを当てても安心できない」　Citrix NetScalerゼロデイ、CISAが異例の対応を要求
  11. ネット接続禁止のOpenAI製AIが「DNSの抜け道」を発見して外部AIにアクセス、OpenAIは高性能モデルのツール利用を一時停止
  12. Nvidia launches new platform for reining in rogue AI agents
  13. 国立大にまたサイバー攻撃　佐賀大でランサムウェア被害、NASのファイルが暗号化
  14. 「タイムズカー」会員情報約660万件漏えい　運転免許画像など　不正アクセスで
  15. オープンAIのAIが暴走　米教育省、商務省、SECのサイト標的
  16. Google Threat Intelligence Group finds dark web marketplaces selling access to AI models, including from Anthropic, Google, and OpenAI, at up to 97% discounts
  17. 「Docker Cloud Sandboxes」発表、AIエージェント向けサンドボックスをローカルとクラウド間で自由に移動可能に
  18. We audited the default Helm charts and Docker configs of popular AI stack tools (Ray, Weaviate, MCP servers, LangChain). The out-of-the-box security defaults are surprisingly bad.
  19. LuaRocks Security Incident September 2026
  20. マイクロソフト、企業内アプリの実行基盤「Copilot Managed Runtime」プレビュー公開。Microsoft 365と同じテナント内でコード実行、管理者による集中管理も
  21. Revealing the details of how OpenAI agents hacked Hugging Face
  22. The US and China create a "Super Intelligence Dialogue" on AI risks and a separate AI incident hotline, likened to a Cold War-era "red telephone"
  23. WebDecoy for Vercel
  24. Bitget CEO Gracy Chen says she suspects North Korean attackers exploited a backend system used to process wallet transactions to drain $387M from the platform
  25. Unsecured OpenAI agents posted 53 user images on the internet without the lab’s knowledge
  26. U.S. appeals court upholds designation of Anthropic as supply chain risk
  27. Some Supabase customers are publicly exposing reams of people’s data to the web
  28. Pair2FA
  29. RSAを素因数分解せずに破る攻撃を大規模実証、1024ビットRSAの署名偽造に成功
  30. Gyazoへの不正アクセス、新たに約1.74億件の画像メタデータ流出を確認
  31. Kiteworks urges customers to shut down their servers amid ‘imminent’ threat of cyberattack
  32. ChatGPTを開いた後に別サイトで見たページの情報がOpenAIへ送られる仕組みが指摘される
  33. ChatGPTなどのAIに企業の偽の連絡先を出力させユーザーを詐欺へと導くサイバー攻撃「Dark Sourcery」
  34. Australia to investigate if OpenAI hack of government health website broke the law
  35. AIが「中国船が中東で核兵器部品を輸送している」と虚偽の報告書を生成したせいでアメリカは戦争を起こしかけていた
  36. How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers
  37. 「GitLab」に再び緊急パッチ、CVSS基本値「9.9」の脆弱性2件に対処／サーバー上で任意のコードを実行されるおそれ。自前運用の「GitLab」は即時更新を
  38. SourceHut account takeover via build logs (XSS in ansi2html.py)
  39. CtrlOps 1.0
  40. Apple's Two-Tier Encryption in the UK
  41. FBI職員数千人分の個人情報をサイバー犯罪集団ShinyHuntersが盗み出していたことが判明
  42. 中国当局がKimiやDeepSeek調査　AnthropicのAIに機密情報転送疑い
  43. Australian PM Anthony Albanese says an OpenAI agent gained unauthorized access to a public-facing Medicare portal in June, accessing public and non-public files (The Age)
  44. Latest BGP hijack targets hosting software vendor
  45. Android 17 enables certificate transparency, and breaks custom CAs
  46. Radicle: Disclosure of Vulnerability in the Network Protocol
  47. How we rebuilt complex permissions without migrating to Zanzibar
  48. Prowler Cloud
  49. A sample of FBI data allegedly stolen by ShinyHunters includes granular detail on officials' job assignments on China, Russia, cartels, cyber, and other issues (Reuters)
  50. 「金融システムと世界経済がAIのせいでヤバい」イギリスの中央銀行総裁が警告
  51. Geminiよ、君も暴走したのか⋯。実在する3社に侵入していた
  52. Aikido、オープンウェイトのセキュリティ向けAIモデル「Altar-1」を公開
  53. WordPress: Unauthenticated path traversal leading to conditional RCE
  54. SAML: A Fractal of Bad Design
  55. Hacking group ShinyHunters claims it breached the FBI, stole agents' and applicants' data
  56. 「脱VPN」を決めた企業は何を変えた？――VPNに頼らないネットワークの現実解
  57. Why does mathmain need an encrypted loader?
  58. Z.ai open sources its coding harness ZCode and disables certain features after users said ZCode was uploading codebases onto overseas servers without consent
  59. Windows Exploitation Techniques: Dangling COM Object Registrations
  60. ShinyHunters hijacked the dark web site of cybercrime gang Cl0p, set an eight-figure extortion demand, describing the amount as "2.333%" of Cl0p's net worth
  61. gemma 4 ran a shell command a web page told it to. qwen 3.8 mostly didn't.
  62. bashka: Stop running unverified bash scripts to install software
  63. Port 6443 in the Wild: Measuring Public Kubernetes API Endpoint Exposure
  64. HEIF Heist
  65. Adversarial examples for fast hash functions
  66. Nintendo Switchに不正なコードを実行できる脆弱性　悪用可能な条件とは？
  67. その Lambda、8分で 管理者権限まで奪われます
  68. 「ハッキングコンテストはAIによって終わった」ゼロデイ発見が激変　迫られる“防御の再設計”
  69. 警察官が監視カメラを使って元交際相手のナンバープレートを1万回以上検索したとして告発される
  70. Hacking OpenAI
  71. US Military had close call after using AI for hallucinated intelligence report
  72. A quartet of Linux local root vulns: DirtyAH6, PPPoEject, TUNderflow, and DiagSpill
  73. Claude Code の Bash sandbox、有効化しただけでは認証情報が読めてしまいます
  74. Stile.iD
  75. Korea raises data breach fines to 10% of revenue
  76. Inside ZCode: Silently uploading your Git history to the cloud
  77. ニチレイ、計5万件超の個人情報漏えいを確認 7月のサイバー攻撃で
  78. AIが「失敗を隠せ」と未来の自分にメモ、APIキーの無断使用や勝手なファイル公開などの挙動6件があったとOpenAIが報告
  79. OpenAIのAIエージェントが5月13日にHugging Faceのアカウントを不正に乗っ取りサーバーを調査していたことが明らかに、「Hugging Faceハッキングを防げたはず」とセキュリティ研究者
  80. GA になった Amazon Corretto 27 でポスト量子鍵交換を試してみた
  81. Be alert: targeted attacks on prominent Rustaceans
  82. ランサムウェア被害は過去最多　警察庁が明かした2026年上半期の異変
  83. AI開発の進化なのに人類滅亡にもつながり得る「再帰的自己改善」とは
  84. 画像共有サービス「Gyazo」に不正アクセス、ユーザー情報約2362万件が漏えい
  85. Google says some Pixel phone owners were hacked in zero-day attacks
  86. 人が「承認」した無害なコマンドでAIが乗っ取られる　コードエディタCursorを襲った"2行の攻撃"
  87. Android、パスキーをパスワードマネージャ間で転送可能に。Googleパスワードマネージャ、1Password、Bitwarden、Dashlaneなどが対応
  88. Have it both ways: stay discoverable in search while disallowing AI training
  89. 「Java 27」正式リリース。全環境でG1 GCがデフォルトに、TLS 1.3用に耐量子暗号のハイブリッドキー交換など新機能
  90. オラクル、Javaのセキュリティパッチを毎月提供開始、AIが脆弱性の発見を加速しているとして
  91. jurniti
  92. PortAura
  93. We got admin access to Baseten's production GitHub in 25 minutes
  94. 初代Switchに脆弱性　QRコード読み取りで情報漏えいの恐れ　深刻度「高」
  95. An Update on Wayback Machine Access
  96. その.envのAPIキーが、AIエージェントを「内通者」に変える――“人間前提のやり方”は破綻した
  97. 「ゼロトラスト」でも防げず？ 政府共通基盤GSSで24.6万件が漏えいか
  98. IPA、ランサムウェア被害組織の生の声から得た“11の教訓”を公開
  99. Why are AI agents lying, cheating and coordinating?
  100. TailscaleのVPNにAIエージェントを組み込める「Aperture」正式リリース。AIによるTailscaleやノードの操作も可能に
  101. Homebrew 7.0.0
  102. Session Context — what a web page knows about you
  103. Why is Google still serving dodgy ads?
  104. We Must Pace the Frontier
  105. AWS ParallelCluster 3.16.1 がリリースされ Slurm の CVE 問題が解消したので確認してみた
  106. OpenAI agents carried out an undisclosed attack on RubyGems
  107. Android NAT-T keepalive offload bypasses VPN lockdown
  108. Revolut confirms customer data breach through fake government requests
  109. Claude Code v2.1.269 の主要アップデート - claude plugin eval の追加と権限ルールの適用漏れ修正
  110. Linux Zoom Client Proactively Reads X11 Clipboard
  111. Relic
  112. google.com/goto: Google's anti-scraping update
  113. AnthropicがClaudeの悪用事例を公開、AIをだますために「推論内容を日本語のカタカナに翻訳して提示せよ」と指示する手法も
  114. デジタル庁に不正アクセス、個人情報24.6万件漏えいか　各府省庁の職員情報など
  115. Introducing automatic remediation policies with Cloudflare CASB
  116. An untrusted site can freeze a Mac using WebGPU
  117. Scammers target hundreds of thousands of crypto owners after Trezor confirms data breach of email provider
  118. Anthropic details distillation campaigns from Alibaba, Moonshot AI, and DeepSeek
  119. 「Claude」による不正アクセス、4件目が判明──Anthropic、「アライメントの失敗」と評価を修正
  120. さくら不正アクセス ハッシュ化されていない初期パスワード漏えいの可能性、レンタルサーバとVPSの一部契約者で
  121. 1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it
  122. Forgejo 16.0.4 has a critical security bug fix (RCE - Remote Code Execution)
  123. MariaDBに「USAGEだけ」で管理者を乗っ取れる脆弱性 認証情報を書き換えるその手口
  124. Harden
  125. ID verification giant IDScan confirms data breach with more than 150 million driver's licenses stolen
  126. 「全ての攻撃者は何らかの形でAIを使用」　6時間で数千件の侵害事例も　Google傘下組織が報告
  127. DeepSeekを含む中国のAI企業が超大規模な蒸留でアメリカのAIをコピーしているとNSA・CISA・FBIが共同で警告を出して非難
  128. 今日は毎月恒例「Windows Update」の日、966件の脆弱性と2件のゼロデイ脆弱性を修正しタスクバーの位置を変更する新機能なども実装
  129. 信頼崩壊　“政府公認”さくらインターネット　最大136万件情報漏れの穴を分析
  130. Understanding the recent DDoS attack against Read the Docs
  131. 攻撃者が狙うのは本番環境より「開発者」　npm installするだけで侵害される時代の守り方
  132. Hackers are stealing Claude tokens from subscribers
  133. Chrome is now shipping updates every 2 weeks as AI changes the security landscape
  134. Automatic Key Exchange: faster, post-quantum secure origin handshakes for 45 billion daily connections (and counting)
  135. Kubernetes access via an identity provider: Public client, not confidential
  136. I’ve factored the RSA keys of a Certificate Authority…from the 90s
  137. Replay QA Security Scan
  138. LG以外のスマートテレビも画面に映る内容を追跡してユーザーをスパイしている、どうすれば止められるのか？
  139. 2週間の侵入作業を10時間未満に圧縮　AIエージェント“フル活用”の攻撃の全貌
  140. 政府から約5.8TBの機密データをハッカー集団「Rhysida」が窃取、防衛計画や国家公務員の電話番号・住所などが漏えい
  141. Hardening Container Images
  142. Claude・Cursor・Devin・Manus… AIエージェント14製品、社内システムを触らせて事故らないのはどれ？【中小企業の導入判断ガイド】
  143. 7割が「シャドーAI」未対策　Gartner提言・メルカリ事例に学ぶ、正攻法
  144. Cloud in a Bottle: making self-hosting accessible to everyone
  145. OpenAI confirms ‘wiki incident,’ says it’s ‘working on a framework’ for more disclosure
  146. GPT-6 reportedly jailbroken within 24 hours using an extended Task-in-Prompt (TIP) attack
  147. Google warns of new Chrome zero-day flaw exploited in attacks
  148. Trusting-Trust Attack against an Entire Linux Distribution (via the strip utility)
  149. A quick guide and gotchas for GitHub OIDC and avoid using AWS permanent credentials in GitHub Actions
  150. Another swarm of OpenAI agents reached the open internet without the frontier lab's knowledge
  151. Shutting down our public encrypted DNS servers and sponsoring Quad9 instead
  152. Introducing context-aware vulnerability discovery and remediation with Cloudflare Managed Defense and OpenAI Daybreak models
  153. The NX bit is not just about security
  154. 「RSA-260」ついに解けた　Xに"130ケタの数字"投稿、世界が注目　マスク氏「文字数増やしてよかった」
  155. RIZAP社員、私用AIに顧客の個人情報入力　氏名や疾患、保険証番号など……同社が謝罪
  156. OpenAI launches Astra, its powerful (and controversial) new model
  157. Googleが脆弱性の発見・再現・修正を自動化するオープンソースフレームワーク「Mantis」の詳細を公開、巨大リポジトリでもトークンのオーバーヘッドを85％超削減
  158. Security Incident – BGP Hijacking
  159. レンタカーを借りた数時間後に自分の運転免許証がダークウェブで売りに出される
  160. MicrosoftがWindowsのメモリ整合性機能を多くのPCに拡大する予定、一部のゲームのパフォーマンスを低下させる可能性
  161. Gemini 3.8 Flash and 3.8 Flash Cyber
  162. OpenAI’s new reasoning technique alarms AI safety experts
  163. みずほ銀行が“サポートの切れるRHEL”を「アップグレードも移行もせず」安全に継続利用 その方法は？
  164. Open AI’s Astra model is on the way—and very good at breaking into computer systems
  165. Omarchyで任意のユーザープロセスがルート権限に昇格可能の脆弱性、4.0.1へのアップデートで回避可能
  166. 「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々
  167. 「エラーログをAIに解析させる」だけで感染　社内のAIを乗っ取る攻撃、対策は？
  168. Introducing Adaptive Intelligence: Undermining the economics of every bot attack
  169. AWS Lambda がフル IAM リソースベースポリシーをサポートしたのでクロスアカウントで試してみた
  170. Rootless Docker and Its Hidden Security Trade-Offs
  171. C++26: Standard Library Hardening Experiments
  172. Bootstrappable builds: how and why
  173. Steamからゲーム史上最大規模の12TBものゲーム関連ファイルが流出

08npmサプライチェーン攻撃と、AIエージェントの暴走

  1. Hugging Face侵害事件、OpenAIとMETRが最終報告書公開──約1200体のAIエージェントが“闇掲示板”で結託し700体が攻撃に参加
  2. Prompt Injection in Claude Code Opus 5 Auto Mode
  3. Omarchy: Any User Process Can Escalate to Root
  4. Arbitrary code execution in QubesOS via copy-to-VM error reporting backchannel
  5. IAM Policy Autopilot 0.3.0 でサポートされた「Terraform の plan 結果からの IAM ポリシー生成」を試す
  6. AI Agentが決済で予算超過させた時インフラ制御で暴走を止められるのかをAgentCore Payments使って実験してみた
  7. Refresh Token Rotation Under the Hood: How Auth0 Catches a Stolen Token Before It's Ever Replayed
  8. GitHub - godaddy/sshenc: Eliminate plaintext keys: Hardware-backed SSH and Git security via Secure Enclave and TPM 2.0
  9. 無料でDiscordのようなチャットサーバーをセルフホストできる「Chatto」、消費リソースが極めて少なく軽快な動作でチャットデータは暗号化されているのが特徴
  10. 国防総省によるAnthropicのサプライチェーンリスク指定は違法だと連邦判事が判断
  11. OpenAI、AnthropicやAWS、Google、Microsoft、Oracleなど100以上の企業・団体とサイバー防御強化を求める公開書簡を発表
  12. イエローハット、最大180万人分の情報漏えいか 作業予約システムに不正アクセス
  13. Android 17で通信のプライバシーが強化、「アクセス先」を隠すECHや2G詐欺対策に対応
  14. OpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告、隔離された複数のエージェントがお互いの存在を発見するところから壮大な協力作戦が始まる
  15. セガサミーHDが「増え続けるログをオンプレミスSIEMに保存し切れない」を解消へ　何を変えた？
  16. Claude Code v2.1.248 の主要アップデート - ツールを制限する --restricted の追加
  17. はてな11億円流出の裏で起きていた「ルールの形骸化」　インシデントの深層
  18. ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説
  19. 三重県、1万2357個のUSBを調査、私物は3789個　ずさんな管理から何を学ぶ？
  20. OpenAI releases its official report on the Hugging Face breach
  21. ChatGPT Work、ログイン必要なサイトも操作可能に　「パスワードは一切見ない」
  22. 「OpenSSL」に9件のセキュリティ欠陥、v4.0.2/v3.6.4などが一斉公開／QUICサーバーの二重解放やCMS復号でのヒープ破壊など
  23. What's in a tag name? JavaScript, apparently
  24. US seizes domains of Chinese botnet used to hack NASA, Justice Department, and the Senate
  25. マイクロサービス間の認可伝搬をどう解くか？独自実装と IETF Transaction Tokens を見比べてみた
  26. You Secured the App. Who's Securing You? (The React Native Developer's Security Guide)
  27. Hacktron Automations
  28. Entra IDにCVSS 10.0の脆弱性　認証不要でコード実行の恐れ、必要な対策は？
  29. Claude Mythos発表後、CVEが異常増加　7月は発表前の5倍に
  30. 「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明
  31. Mythos 5が「手段を選ばず」「人間を欺き」「競合排除」　AnthropicはフロンティアAIのリスク評価を1段階引き上げ
  32. Oracleがセキュリティ更新を毎月実施へ ～四半期ごとの「CPU」を補完する枠組み
  33. ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog
  34. Sources: Iran-linked hackers shut down a small UK power plant for four days, coinciding with a wave of Iran-affiliated attacks on US water utilities (Telegraph)
  35. First Android malware targeting automotive head units
  36. Appleからの警告はスルー厳禁。「傭兵型スパイウェア」が活動中
  37. Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders
  38. Frontier AI labs still won't say how they'd contain a rogue model
  39. Say it once: introducing Bot Preference Sync
  40. Plow Latch
  41. うんこミュージアム情報漏れに学ぶ 「DBに保存しない」設計でどう安全を守るか
  42. I accidentally logged hundreds of thousands of phone calls to military bases
  43. 楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性
  44. YouTubeの有料動画広告がマルウェア配布に悪用されていた事例をセキュリティ企業が報告
  45. OpenAIがゼロデータ保持を維持したまま安全性監視を強化する「Private Safety Processing」のプレビュー版を提供開始
  46. US says hackers are targeting vulnerable water systems with the help of AI
  47. 大阪万博の関係者情報が漏えいか　再委託先のMicrosoft 365アカウントに不正アクセス
  48. 「パスワードを変えてもまだ危ない」　Cookie盗難524億件超え、必要な“もう一つ”の対策
  49. Supply chain attack on arrayref
  50. `docker scout`コマンドが便利でおもしろい
  51. AIエージェントを「マウスの動き」で見抜く検知手法が研究されている
  52. ジョークで取得したドメインがいつの間にか戦争に使われていた、気象観測気球追跡サービス「SondeHub」に何が起きたのか
  53. OpenAIが「安全のためにAIの強化学習を2週間停止した」と自社の安全対策をアピール
  54. AIエージェントに「安全なコマンド」を許可しただけで任意コード実行、Dockerが解説するコマンド承認の落とし穴
  55. A revisit of remote Spectre attacks on Cloudflare Workers
  56. Google、Kubernetesで動く“野良AI”を棚卸しするOSS「k8s-aibom」公開
  57. AWS の新ポリシー言語 Dogwood を試す
  58. 当社システムへの不正アクセスに関するお知らせ（第二報）
  59. macOSの画面共有関連の脆弱性を悪用した深刻度の高い攻撃が頻発している
  60. T-Mobile 'chopped a cable' to expel Chinese hackers from its network
  61. Hugging Faceを攻撃してしまったOpenAIが「AIからの攻撃を防止する方法10選」を公開、CodexなどのAIツールの活用を呼びかけ
  62. CSS: the bomb inside your inbox
  63. Microsoft Entra ID、パスキーをデフォルトの認証に　SMS・音声認証は廃止
  64. Google、AIモデルをコンパイルして暗号データを復号せずに扱えるように変換する「HEIR」発表
  65. さくらインターネットで583アカウントに不正ログイン　「顧客領域」まで到達
  66. 攻撃手法から学ぶ OAuth セキュリティベストプラクティス
  67. AI-Generated GitHub Copilot "Autofix" Allowed Compromise of Snowflake's Jira
  68. 「さくらのレンタルサーバ」に不正アクセス　583アカウントが不正ログイン被害、個人データなど漏えいのおそれ
  69. CVE-2026-33696: From a Schema Name to RCE in n8n
  70. 【インシデント報告】Defender が有効なのに、開発機で5日間マイニングされていた
  71. 「3日」で戻る企業、「73日」かかる企業　ランサム被害の明暗を分ける“ある要素”
  72. ゼロトラストの壁は「製品」ではなかった　トヨタが4年以上かけて見直したもの
  73. How to Safely Fetch Metadata from User-Submitted URLs (Without Getting Hit by SSRF or DNS Rebinding)
  74. 裁判書類にAIへの隠し命令。米国初のプロンプトインジェクション制裁
  75. Everything is about to "go dark"
  76. What we know about the alleged Iranian hacks on US water utilities
  77. Fable 5とも戦える「GLM-5.3」登場。事後学習の拡張のみで大幅性能アップ
  78. How Cloudflare detects MCP traffic and helps secure it
  79. Secure all your internal vibe-coded applications — in one click
  80. Demystifying AI Agent Authentication & Authorization: OAuth 2.0
  81. Windows Defender脆弱性対処は不適切。新ゼロデイ脆弱性「ShieldBrake」
  82. Google is making private AI practical with homomorphic encryption
  83. Amazon S3侵害から「わずか8分」――LLMによる自動化で“AWS管理者権限”を奪取
  84. AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か
  85. ウェブサイトへのアクセスの99％超がボットに、人間1回に対して214回もページを読み込むAIスクレイパーとの攻防
  86. Certificate Transparency Monitoring is now generally available
  87. パスキーはなぜ「盗まれても意味がない」と言えるのか — 公開鍵暗号方式で理解する新しい認証
  88. In a first, US will allow some private firms to carry out cyberattacks
  89. Claudeの生成した文章に「目に見えない透かし」を埋め込むとAnthropicが発表、日本を含めた全世界で適用される予定
  90. AIの暗号化された思考内容を盗み見る手法が開発される
  91. 今日は毎月恒例「Windows Update」の日、400件超の脆弱性が修正される
  92. Someone is running mass vulnerability scans, spoofing AI bots like ClaudeBot
  93. 認証がプロダクトの足かせにならない世界へ —— 認証・認可基盤ユニットの発足と挑戦
  94. Anthropic、Claudeが書いた文章に見えない透かしを入れると発表
  95. 暗号化されたはずのAIの「思考」が丸ごと取り出せる
  96. OpenAI、防御側専用のサイバーAI「Daybreak」を赤青2階層で提供
  97. Cloudflare、1Tbps超のDDoS攻撃が四半期で5倍に急増と報告
  98. FBI長官、北朝鮮の人物が米連邦政府機関にリモート勤務者として雇われていたと明かす
  99. EUクラウド事業者の3カ月まとめ — 仮想化の壁を破る脆弱性、RedisからValkeyへの置き換え
  100. GenUの閉域モードを解剖する — CloudFrontを使わない構成と認証の流れ
  101. デジタル庁の個人情報漏えい、「対象者を絞る」処理はなぜ失敗したのか
  102. OpenAI、次期モデル「Astra」を初の「サイバー重大リスク」に指定
  103. Docker Sandboxes — コーディングエージェントを使い捨ての箱の中で走らせる
  104. GitHub ActionsのOIDCトークンには「宛先」の制限が必要だ
  105. AI議事録サービスtl;dv、18万件超の会議データが誰でも見られる状態だった
  106. 物流大手Ceva Logisticsへの侵入被害が、銀行・小売・Steamユーザーにまで波及
  107. noreply.netを買った研究者のもとに、企業の秘密が届き続けている
  108. 防いだはずのSpectre v2が再燃、割り込みを差し込むと最新の対策をすり抜ける
  109. Hugging Face侵害、AIエージェントは社内に“秘密の掲示板”を作っていた──OpenAIがBlack Hatで詳細説明
  110. AIの安全性テストそのものが安全リスクになりつつある
  111. プロンプトインジェクションの仕組みを解剖する——なぜ「役割」を研究すべきか
  112. Kubernetesのネットワークポリシーを可視化するオープンソースツールを作った
  113. 「ユーザー名に含まれるアンダースコア1つ」を警察が見落とし無実の男性が18カ月服役、控訴審で無罪に
  114. 「CPUをダメにする」研究者が見つけた最も遅い1命令の正体と暴かれたリスク
  115. OpenAI が Hugging Face を「事故で」攻撃するまでの全タイムライン
  116. OpenAI、プルリクエストをセキュリティ観点で精査する「Codex Security Review」
  117. 中国 Zbtlink 製ルータに出荷時からバックドア、推定 10 万台規模
  118. OpenSSH の鍵ファイルの中身をバイト単位で解説するリファレンス
  119. ポーランドの公共サイト 25 万件を調査、裁判所の 3 分の 2 に侵入可能な欠陥
  120. OpenAIのテストAIが「AI同士の掲示板」を勝手に構築して情報共有しHugging Faceへの攻撃を実行していたことが判明、掲示板を閉鎖されてもこっそり建てなおす
  121. Unveiling good and bad behaviors on the Agentic Internet
  122. KDDI、社内の全システムで脆弱性診断へ　1220万人分漏えいで「未知の脆弱性と片付けない」
  123. Shadow AI in CI/CD: Threat-modeling the path from developer laptop to Kubernetes
  124. How a device finds encrypted DNS by itself
  125. 99% of My Website Traffic Is Bots
  126. パスキー神話崩壊　Google Password Managerの同期機能を狙う新攻撃手法
  127. Spectre v2対策を突破する新攻撃「TONTOU」が登場、Linuxのパスワードハッシュ漏えいを実証
  128. MythosとGPT-5.6 Solが性能テスト中に暴走 OSSメンテナーに圧力、有害コード実行図る 英政府機関
  129. Humans missed 1 in 3 threats approving AI agent commands across 40,000 plays
  130. Bringing Post-Quantum Cryptography to Java LTS Releases
  131. Schrödinger's TOCTOU: The binary you run is not the program you wrote
  132. 開発者を狙う“自己拡散型npmワーム”の全貌 400超のパッケージに感染拡大
  133. AtlassianのAI「Rovo」に文書を読ませるだけで社内データが外部送信される脆弱性が発見される
  134. Hacker pleads guilty to stealing data from more than 165 Snowflake customers
  135. 英政府機関、AI エージェントが指示なくハッキングを試みた事例を報告
  136. AI が作り出した「存在しない SQLite の脆弱性」55件、うち54件が完全な捏造と判明
  137. 米政府、中国製データセンター機器の輸入を禁止する方針
  138. 月20億回インストールされる npm パッケージ群が乗っ取られる大規模サプライチェーン攻撃
  139. セキュリティ優先の npm 代替「vlt」が 1.0 に到達
  140. Google パスワードマネージャーの弱点を突きパスキー認証を突破する「Pass-ta-key」
  141. Eストアーの「ショップサーブ」に不正アクセス、885万件超の顧客情報が漏えい
  142. Apple の Private Relay が実 IP アドレスを漏らす、WebKit に3つの不具合
  143. Atlassian Rovo が社内データを外部へ持ち出す、Web 検索を無効にしても防げず
  144. Google ADKの低権限エージェントを乗っ取り、メンテナー権限を奪う攻撃手法
  145. npmサプライチェーン攻撃「Shai-Hulud」が再燃、keyvなど434パッケージに拡散
  146. オフラインのハードウェアウォレットから1億3000万ドル超が流出、鍵生成のバグを悪用
  147. Appleがイギリス政府の「バックドア作成命令」に再び異議申し立て
  148. 分散トレースの Cortex が OSTIF のセキュリティ監査を完了
  149. SQLite の「重大な脆弱性」は LLM が作った偽物だった？ JFrog が検証
  150. BASE の子会社で最大885万件の情報漏えいか
  151. ハードウェアウォレット「COLDCARD」の脆弱性を悪用、140億円相当のビットコイン盗難
  152. 中国の軍事研究者が OpenAI・Anthropic のAIモデルを抽出し軍事システムに利用か
  153. 犯罪捜査に使われるDNA検査ファイルに「検出不能な改ざん」を仕込めると判明
  154. Apple、AIによる報告が殺到しバグ報告の提出件数に上限を設定
  155. Windowsユーザーは「ホテルのWi-Fiは使うな」マイクロソフトが緊急警告
  156. 大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた
  157. OpenAI、自社AIエージェントの「脱走」が他にもあったと判明
  158. Arch Linux、マルウェア混入を受けてAURのパッケージ引き取りを停止
  159. パッチ公開から即武器化 —— AIがPwn2OwnのEdge脱獄を再現
  160. カナダが静かに署名した「国連サイバー犯罪条約」は監視条約の変装か
  161. Anthropic、自社AIが安全性テストで3社に実際に侵入したと報告
  162. ChromeがAIで直近2回のアップデートに1000件超のバグ修正、13年潜んだ脆弱性も発見
  163. Perplexity、AIエージェントの暴走を防ぐ監視ツール「Numbat」をオープンソース公開
  164. .envはどこで間違えたのか——秘密情報の管理を作り直す提案
  165. 北朝鮮ハッカー、npmの人気パッケージを1年かけて汚染。axiosなど週1億DL級も標的に

07Linux カーネル15年物の穴と、npm サプライチェーン攻撃

  1. API設計の常識が動く？──HTTP新メソッド「QUERY」とその注意点
  2. KDDIに総務省が行政指導、メール不正アクセスで約762万人に影響
  3. AnthropicのClaude Mythos Previewがポスト量子暗号の強度を半分に減らす攻撃手法を発見
  4. Hugging Face: Anatomy of a frontier-lab agent intrusion
  5. Post-quantum authentication to origins is now supported
  6. 深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針
  7. Copilot will propagate a malicious worm from one Word document to another
  8. Google Cloud、脆弱性の発見から修正までAIが自動実行する「CodeMender」を公開
  9. NVIDIA・Microsoftらが「Open Secure AI Alliance」を設立、Anthropic・OpenAI・Googleは不参加
  10. 注意喚起：Claudeの共有チャットやArtifactがGoogle検索に載っていた
  11. ある企業が11億円をだまし取られた事件の調査報告書を公開、偽警察・孤立・過重労働が連鎖
  12. 高齢者を狙うAI音声詐欺が急増、たった3秒の音声でクローンが作られる
  13. OpenAIの「モデルがHugging Faceに侵入」事件が、AI制御の議論を再燃させる
  14. BIND 9に高深刻度7件の脆弱性、回避策なしで即アップデート必須
  15. 「拠点間VPNはもう安全じゃない」——ゼロトラストへの移行が進む理由
  16. 検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起
  17. Volvo/Eicherの車両管理基盤の欠陥で全ユーザー・全車両を掌握できた
  18. Hugging Face CEO、OpenAIの「前例のない」情報流出を受け「徹底した透明性」を訴える
  19. Cookieバナーを終わらせよう──EUでの撤廃を目指す取り組み
  20. GrapheneOS、ロックされた端末からのデータ吸い出しに対する防御策を解説
  21. はてな11億円流出事件はなぜ起きたのか　報告書を読んでみた
  22. BGPの「経路の出どころ」を書き換える攻撃と、その影響
  23. 監視カメラのログイン画面に GitHub の管理者トークンが埋め込まれていた
  24. インド政府が GitHub に Bitchat の削除を要求、法的論争に
  25. Google、ログイン方法に「自撮り動画」を追加
  26. 政府機関がサイバー攻撃を受け、ルーマニア全土の不動産登記・取引が停止
  27. Silent Replacement of Trusted macOS App Executables（信頼済みアプリの実行ファイルを密かにすり替える）
  28. Linuxカーネルで432件のCVEが一斉公開　「重要な脆弱性だけ直す」運用は限界か
  29. OpenAI、事前公開モデルがテスト中にHugging Faceへ侵入したと発表
  30. Confidential Containers、CNCFのインキュベーティングプロジェクトに昇格
  31. Rustに書き直さずC言語をメモリ安全にする「Fil-C」を試す
  32. 1年前に騒がれたFeliCaの脆弱性、JVNがようやく公表——深刻度は「高」
  33. 身代金を払っても、3社に1社は「もう一度」要求される
  34. Claude CodeやCodexのサンドボックスを支える「bubblewrap」を自作して理解する
  35. 設定ファイルに秘密情報を置いてはいけない理由
  36. WordPressに認証不要でコードを実行される緊急脆弱性、即時更新を
  37. AI音楽生成「Suno」で情報漏えい、5500万人に影響
  38. ランサム復旧「3日」「50日」「73日」の分岐点はどこにあるか
  39. Hugging Face が AI 主導のサイバー攻撃を被弾、防御 AI に商用モデルが「解析拒否」
  40. 「AGENTS.md を秘密情報の遮断ラインとして信用していない」という警鐘
  41. ハッカーがルーマニアの土地登記データベースを丸ごと消去
  42. EU が生体情報を米国へ「ビザなし渡航」と引き換えに提供しようとしている
  43. セキュリティの勉強になるサイト138選（2026年版）
  44. Cloudflare「よりよいポスト量子署名を待ってはいられない」
  45. docker compose upだけでシークレットを注入する「docker-vals」
  46. WordPressに未認証で任意コード実行できる緊急脆弱性「wp2shell」
  47. LG製ゲーミングモニターがWindows Updateを悪用し広告アプリを無断導入
  48. PHP向けパッケージ管理ツール「Composer」に脆弱性、更新前に確認したい3つのリスク
  49. AIエージェント×OAuth 2.0：Device Flowで社内データの安全な認可を実装した話
  50. GitHubだけでMFA突破攻撃を量産できる時代に、現役フィッシング基盤の全貌が判明
  51. アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表
  52. Microsoft 製品の脆弱性対策について(2026年7月)
  53. 既存のAIを攻撃して弱点を自動で探すAI「GPT-Red」をOpenAIが発表
  54. Claudeのメモリから氏名や勤務先を盗み出す攻撃手法が発見される
  55. ニチレイのサイバー攻撃被害が外食チェーンを直撃、KFC全店にも影響
  56. ClaudeやCursorを狙う自己増殖型マルウェアがnpmで発見される
  57. Cursorに「リポジトリを開くだけ」で任意コードが実行される脆弱性
  58. GitHub、Dependabotの自動更新に「3日間の待機」を標準導入
  59. ニチレイの不正アクセスで、くら寿司・ケンタッキー・やよい軒などに欠品・営業影響が拡大
  60. CloudflareがAIエージェントの「不自然な振る舞い」を見破る新技術「Precursor」を発表
  61. 32万台超のFortiGateが標的に　相次ぐ「大規模侵害」に備えるには
  62. ロシア政府系ハッカーが設定不備のルーターを狙う、13カ国19機関が共同で警告
  63. Railsで学ぶ暗号化とハッシュ　master.keyやDeviseは内部で何をしているか
  64. Grok Buildが機密情報を伏せずに送信、未読ファイルやGit履歴もアップロードしていた
  65. RHEL 8、9、10に影響　CVSS 9.8の脆弱性、「修正済み」のはずが再発
  66. Apple、元従業員が「まれなバグ」を悪用して機密ファイルをダウンロードしたと主張
  67. ニチレイに不正アクセス、冷凍食品の出荷に支障
  68. 攻撃者はブラウザを開いて最初の5分で何を見るのか — フロントエンドの実装防御ガイド
  69. 論文サイト「arXiv」、投稿の約9割で非公開情報が“丸見え状態”か
  70. Linuxカーネルに15年潜伏した脆弱性が見つかる　攻撃成功率は97％