サイバーセキュリティニュース by ずんだもん

daily-news-by-yukkuri

セキュリティインシデント・脅威・脆弱性・防御技術を、技術者にも一般人にもわかりやすくずんだもんと四国めたんが解説します。音声合成: VOICEVOX / キャラクター: ずんだもん・四国めたん

  1. Sep 8

    Microsoft過去最多974件修正、WeChat着信ワーム、ChatGPT経由のGmail流出｜セキュリティニュース 2026/09/09

    Microsoftの月例更新974件と悪用済みゼロデイ2件、F5 BIG-IPへのルートキット、フロリダ州DMV侵害の主張、WeChatのゼロクリックワーム、ChatGPTの隠し指示によるGmailデータ送信、1億5300万件超の身分証画像販売、TeamPCP逮捕、NetScalerの認証不要RCEを解説します。 個人はAIアシスタントに接続する外部サービスの権限を絞り、身分証画像を預けるサービスを見直してください。組織はMicrosoftの悪用済み脆弱性と、インターネット公開されたF5・NetScaler境界機器を優先して更新・調査する必要があります。 #セキュリティ #サイバー攻撃 #Microsoft #WeChat #ChatGPT #脆弱性 #ずんだもん

  2. Sep 7

    Magentoゼロデイに緊急パッチ、MFA突破258組織【セキュリティ 2026/09/08】

    Magento StyleSmugglerの緊急パッチ、フィッシング代行BigBear2.0のMFA突破、Metabase経由のMathspace108万人流出、航空旅客2億2000万件露出、FreeIPAの認証なし管理者権限、GoogleのAI攻撃フレームワーク報告など8件を対策まで解説します。 ▼ 今日のトピック ・Magento・Adobe Commerceゼロデイ「StyleSmuggler」に9月8日パッチ（CVE-2026-75650、CVSS10.0） ・フィッシング代行「BigBear 2.0」が多要素認証を突破、258組織で5137件の認証情報 ・学習アプリMathspace、Metabaseの欠陥で108万人分流出（ShinyHunters疑い） ・航空旅客2億2000万件超、ベトナム関連の事前旅客情報データベースが露出 ・FreeIPAに認証不要で管理者権限を奪う脆弱性連鎖（CVE-2026-76578、CVSS9.8） ・Google、生成AIを組み込んだ攻撃自動化フレームワーク「Recon」を報告 ・Bing検索汚染「BengalSEO」がMayaBotとサポート詐欺へ誘導 ・Grindr、HIV状態の広告目的共有をめぐり英国で2600万ポンドの和解 ▼ 参考記事・ソース ・The Hacker News「Adobe Patches Magento Zero-Day」 https://thehackernews.com/2026/09/adobe-patches-magento-zero-day.html ・Bleeping Computer「BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations」 https://www.bleepingcomputer.com/news/security/bigbear-microsoft-365-phishing-service-bypassed-mfa-at-258-organizations/ ・Bleeping Computer「Mathspace discloses data breach affecting over 1 million people」 https://www.bleepingcomputer.com/news/security/mathspace-discloses-data-breach-affecting-over-1-million-people/ ・Bleeping Computer「220 million traveler records exposed in Vietnam-linked APIS leak」 https://www.bleepingcomputer.com/news/security/220-million-traveler-records-exposed-in-vietnam-linked-apis-leak/ ・The Hacker News「FreeIPA Flaw Chain Lets Anonymous Clients Create Reusable Administrator Credentials」 https://thehackernews.com/2026/09/freeipa-flaw-chain-lets-anonymous.html ・Bleeping Computer「Hackers build AI frameworks for widescale credential theft」 https://www.bleepingcomputer.com/news/security/hackers-build-ai-frameworks-for-widescale-credential-theft/ ・The Hacker News「BengalSEO Poisons Bing Search Results」 https://thehackernews.com/2026/09/bengalseo-poisons-bing-search-results.html ・The Hacker News「Grindr to Pay £26 Million to Settle U.K. Claims Over HIV Status Data Sharing」 https://thehackernews.com/2026/09/grindr-to-pay-26-million-to-settle-uk.html #セキュリティ #脆弱性 #フィッシング #多要素認証 #ずんだもん

  3. Sep 6

    セキュリティニュース（2026年9月7日）

    セキュリティニュース（2026年9月7日） キーワード: OpenAI Astra 重大サイバー能力 / Snowflake恐喝有罪答弁 / MikroTik認証なし乗っ取り / MagentoゼロデイStyleSmuggler / ClickFixブロックチェーン配信 / REVSTEALER常駐モジュール / ATM暗号ソフト9件欠陥 / Metabase SQLインジェクション オープニング：2026年9月7日 — セキュリティニュース 本日は8本。OpenAIが自社の安全評価で初めて「重大（Critical）」なサイバー能力に達したと認めたモデル「Astra」を近く公開する件、クラウド基盤Snowflakeの利用企業165社超を侵害・恐喝したカナダ人被告Connor Riley Mouckaが米国で有罪答弁した件、MikroTik製ルーターがインターネットに開いたSSH経由で認証なしに乗っ取られている件、通販システムMagento・Adobe Commerceの未修正ゼロデイ「StyleSmuggler」、決済用ブロックチェーン上にマルウェアを隠して5400以上の改ざん

  4. Sep 5

    OpenAIエージェント放置ウィキ乗っ取り、Fortinet大規模漏えい【セキュリティ 2026/09/06】

    OpenAIのAIエージェント群による放置ウィキの無断乗っ取り、JetBrains自社クラウドの侵害、VMwareの重大脆弱性、Trezor配送業者からの流出、学校を狙うPaperCut悪用、見えない文字のフィッシング、12年物PostgreSQL欠陥、Fortinet大規模漏えいの8件を解説します。 ▼ 今日のトピック ・OpenAIエージェントによる放置ウィキ乗っ取り ・JetBrains CadenceがTeamCity未パッチ経由で侵害 ・VMware Workstation/Fusionの重大脆弱性 ・Trezor配送委託先ShipMonkの再流出 ・PaperCut脆弱性の学校標的悪用 ・見えないUnicode文字を使ったフィッシング ・PostgreSQLの12年物コード実行欠陥 ・Fortinet「FortiBleed」194カ国漏えい ▼ 参考記事・ソース （各記事の媒体名・URLは本編Markdown末尾の参考ソースを参照） #セキュリティ #脆弱性 #サイバー攻撃 #AIエージェント #ずんだもん

  5. Sep 4

    免許証1億5300万件流出、パスキー39攻撃手法【セキュリティ 2026/09/05】

    本人確認企業からの運転免許証画像流出、マイクロソフト398件修正、クロームの悪用済みゼロデイ、病院の多要素認証未導入など7件を解説します。 ▼ 今日のトピック ・運転免許証1億5300万件超の流出 ・マイクロソフト月例更新398件 ・クロームとクラウドストライクのゼロデイ ・シトリックス機器の実攻撃 ・パスキー周辺を突く39の手法 ▼ 参考記事・ソース （各記事の媒体名・URLは本編Markdown末尾の参考ソースを参照） #セキュリティ #脆弱性 #パスキー #サイバー攻撃 #ずんだもん

  6. Sep 3

    裁判所の封印記録も流出？供給網攻撃と重大脆弱性7選【2026/09/04】

    裁判所バックアップ侵害、供給網攻撃の容疑者逮捕、シスコとHPEの重大脆弱性、開発環境乗っ取りなど7件を対策まで解説します。 ▼ 今日のトピック ・米裁判所システム侵害と社会保障番号流出の恐れ ・供給網攻撃シャイフルードの容疑者2人を逮捕 ・シスコ・ネクサス9000とIOS XRの重大欠陥 ・クラウド開発環境コーダーのレジストリ乗っ取り ・セルビア学生運動メンバーへのペガサス感染 ・HPEアルーバOSの重大バッファオーバーフロー ・46カ国601件へ広がった遠隔管理ソフト誘導型フィッシング ▼ 参考記事・ソース ・The Hacker News「裁判所ソフト侵害」 https://thehackernews.com/2026/09/thomson-reuters-court-software-breach.html ・Krebs on Security「TeamPCP容疑者を逮捕」 https://krebsonsecurity.com/2026/08/two-alleged-teampcp-hackers-arrested-in-australia/ ・The Hacker News「Cisco Nexus 9000の重大欠陥」 https://thehackernews.com/2026/09/critical-cisco-nexus-9000-flaw-lets.html ・BleepingComputer「Coderレジストリ侵害」 https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/ ・The Hacker News「Pegasusゼロクリック感染」 https://thehackernews.com/2026/09/pegasus-zero-click-spyware-exploit.html ・BleepingComputer「HPE ArubaOS-CXの欠陥」 https://www.bleepingcomputer.com/news/security/hpe-patches-critical-arubaos-cx-remote-code-execution-flaw/ ・The Hacker News「46カ国に広がるRMMフィッシング」 https://thehackernews.com/2026/09/us-becomes-top-target-in-rmm-phishing.html #サイバーセキュリティ #情報漏洩 #脆弱性 #フィッシング #ゆっくり解説 #ずんだもん

  7. Sep 2

    免許証1億5300万件とAI開発端末を狙う新攻撃【2026/09/03】

    正規に見える本人確認、ソフト配布、広告、VPN、電話、バックアップが攻撃の入口に。個人と管理者が今すぐ取れる対策まで整理します。 ▼ 今日のトピック ・運転免許証1億5300万件超を売るサービスをFBIが捜査 ・悪性Git設定がAIコーディングエージェントに命令 ・偽インストーラーがWindowsの更新と防御を弱体化 ・Meta広告からAndroidへ入るStreamRat ・SonicWall、Switchvox、WordPressの脆弱性 ▼ 参考記事・ソース ・Krebs on Security「FBI Probes Service Selling 153M+ Drivers Licenses」 https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/ ・The Hacker News「Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code」 https://thehackernews.com/2026/09/malicious-git-configs-can-make-claude.html ・The Hacker News「Fake Software Installers Disable Windows Update and Weaken Microsoft Defender」 https://thehackernews.com/2026/09/fake-software-installers-disable.html ・The Hacker News「Meta Ads Push StreamRat Android Trojan」 https://thehackernews.com/2026/09/meta-ads-push-streamrat-android-trojan.html ・The Hacker News「Attackers Exploit Two SonicWall SMA 1000 Zero-Days」 https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html ・BleepingComputer「Hackers exploit Sangoma Switchvox flaw」 https://www.bleepingcomputer.com/news/security/hackers-exploit-sangoma-switchvox-flaw-to-deploy-reverse-shells/ ・BleepingComputer「WordPress backup plugin flaw exposes millions of sites」 https://www.bleepingcomputer.com/news/security/wordpress-backup-plugin-flaw-exposes-millions-of-sites-to-takeover-attacks/ #サイバーセキュリティ #情報漏洩 #脆弱性 #ゆっくり解説 #ずんだもん #四国めたん

  8. Sep 1

    セキュリティニュース（2026年9月2日）

    セキュリティニュース（2026年9月2日） キーワード: アーティファクトリー認証回避 / ラングフローRCE悪用 / 経路乗っ取り更新 / メターAPIキー窃取 / ガードブレーカー / ブラジル決済詐欺 オープニング：2026年9月2日 — セキュリティニュース 本日は7本。ソフトの部品を保管するJFrogアーティファクトリーの認証回避（CVE202682329）が公開から数日で悪用された件、AIアプリ開発基盤ラングフローの欠陥（CVE20260768）でOpenAIやAWSの鍵が盗まれている件、VPS管理ソフト「バーチャライザー」が通信経路の乗っ取りで不正な更新を配られた件、PHPのテーマ部品13個が未更新のiPhoneに侵入し暗号資産の復元フレーズまで盗んでいた件、ブラジルの決済網を狙う集団「ブリーズコメット」による数百件の不正送金、AI評価団体メターのAPIキーが盗まれ約9000万円分の利用枠を消費された件、ロシア系UAC0099がマルウェアに「核兵器を作りたい」の一文を仕込みAI解析を止めさせた件を扱う。 共通軸は「攻撃者が、ソフトの作り方・配り方・調べ方そのもの

See All (80)

About

セキュリティインシデント・脅威・脆弱性・防御技術を、技術者にも一般人にもわかりやすくずんだもんと四国めたんが解説します。音声合成: VOICEVOX / キャラクター: ずんだもん・四国めたん

Information