セキュリティニュースまとめる君 Github
Meta's New AI Image Tool Lets Others Use Your Public Instagram Photos in AI Images
other
2026-07-09 07:21:06
  1. Metaが新しい人工知能（AI）モデル「Muse Image」を導入
  2. Meta AIアプリでInstagramアカウントをタグ付けすることで公開された写真を使用
  3. Meta AIはInstagramやWhatsAppに組み込まれる
  4. 公開された写真がAI生成の画像に利用される場合、ユーザーに通知はされない
  5. Instagramユーザーは設定を変更してAI作成へのタグ付けをオフにできる

Microsoft patches RoguePlanet Defender zero-day vulnerability
vulnerability
2026-07-09 05:42:49

脆弱性

CVECVE-2026-50656
影響を受ける製品Windows 10とWindows 11
脆弱性サマリMicrosoft DefenderのRace Conditionを利用した、SYSTEM権限でコマンドプロンプトを生成する脆弱性
重大度高
RCE有
攻撃観測不明
PoC公開有

Top AI Agents Built to Catch Malicious Code Can Be Tricked Into Running It
vulnerability
2026-07-09 05:15:02

脆弱性

CVEなし
影響を受ける製品Claude Code, OpenAI's Codex
脆弱性サマリTop AI Agents Built to Catch Malicious Code Can Be Tricked Into Running It
重大度高
RCE有
攻撃観測不明
PoC公開有

GhostApproval Symlink Flaws Could Let Malicious Repos Run Code in AI Coding Agents
vulnerability
2026-07-09 04:27:18

脆弱性

CVEなし
影響を受ける製品Amazon Q Developer, Anthropic's Claude Code, Augment, Cursor, Google Antigravity, Windsurf
脆弱性サマリGhostApproval Symlink Flawsにより、悪意のあるリポジトリがAIコーディングエージェントでコードを実行可能にする
重大度高
RCE無
攻撃観測なし
PoC公開なし

Fake 7-Zip Installers Turn Devices Into Residential Proxy Nodes
incident
2026-07-09 04:01:49

被害状況

事件発生日不明
被害者名不明
被害サマリ中国ベースの**Lurking Lizard**が230以上の類似ドメインを使用し、悪質なレジデンシャルプロキシビジネスを行っていた。被害者は偽装された7-Zipインストーラによって罠にかけられ、そのデバイスがプロキシノードとして悪用された。
被害額不明（予想）

攻撃者

攻撃者名Lurking Lizard（中国ベースの攻撃者）
攻撃手法サマリドロップキャッチなどの手法を用い、偽装ドメインや偽サイトを通じて被害者を騙していた。
マルウェア7-Zip、WhatsApp、TikTokおよびYouTubeダウンローダー、WireVPNなどの偽インストーラ
脆弱性不明

Mount Royal University confirms breach as hackers claim attack
vulnerability
2026-07-08 21:26:59

脆弱性

CVEなし
影響を受ける製品UniFi OS
脆弱性サマリUniFi OSに重大度の高い脆弱性が報告されている
重大度最大
RCE不明
攻撃観測不明
PoC公開不明

Fake Paysafe, Skrill SDKs on NPM and PyPi steal credentials
incident
2026-07-08 19:54:59

被害状況

事件発生日2026年7月8日
被害者名Paysafe、Skrill、Netellerの開発者およびユーザー
被害サマリNode Package Manager（npm）とPython Package Index（PyPI）に悪質なパッケージが配置され、Paysafe、Skrill、Netellerの開発者やユーザーに盗難マルウェアを提供した。これにより、資格情報やアクセストークンが外部サーバーに送信された。
被害額不明（予想）

攻撃者

攻撃者名不明（技術的に優れた脅威アクター）
攻撃手法サマリ疑似的なSDKを提供し、本物の支払いSDKを模倣して開発者から資格情報を盗む
マルウェアAWSを利用した17の悪質なnpmおよびPyPIパッケージ
脆弱性Node Package Manager（npm）とPython Package Index（PyPI）に存在する脆弱性を悪用

Hackers exploit Roundcube flaw to spy on academic researchers
incident
2026-07-08 18:56:02

被害状況

事件発生日不明
被害者名アメリカおよびカナダの大学の研究者
被害サマリ中国系の脅威集団が脆弱なRoundcubeサーバーを悪用し、資格情報を盗みバックドアマルウェアを展開
被害額不明

攻撃者

攻撃者名中国系の脅威集団
攻撃手法サマリRoundcubeのクロスサイトスクリプティングの脆弱性を悪用
マルウェアIceCube, SquareShell, VShell
脆弱性CVE-2024-42009, CVE-2025-49113

AI Coding Agents Found Triggering Endpoint Security Rules Built to Catch Attackers
other
2026-07-08 17:02:12
  1. セキュリティ企業SophosがAIコーディングエージェントに関する調査結果を発表
  2. AIコーディングエージェント（Claude Code、Cursor、OpenAI Codex）が侵入者を捕まえるための検知ルールを引き起こすことが判明
  3. クレデンシャルアクセスがブロックされる活動の56.2％、実行が28.8％を占める
  4. AIエージェントによるブラウザクレデンシャルやCredential Managerの読み取りが、人間の侵入者と同様の動作を引き起こす
  5. AIエージェントが一般的な動作でセキュリティルールを発動させることが、防御者に新たな課題をもたらしている

Entra passkey enrollment vishing targets Microsoft 365 users
vulnerability
2026-07-08 16:47:25

脆弱性

CVEなし
影響を受ける製品Microsoft 365のEntra passkey enrollment
脆弱性サマリEntra passkey enrollmentを装った音声によるphishing攻撃
重大度高
RCE無
攻撃観測有
PoC公開無

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929930931932933934935936937938939940941942943944945946947948949950951952953954955956957958959960961962963964965966967968969970971972973974975976977978979980981982983984985986987988989990991992993994995996997998999100010011002100310041005100610071008100910101011101210131014101510161017101810191020102110221023102410251026102710281029103010311032103310341035103610371038103910401041104210431044104510461047104810491050105110521053105410551056105710581059106010611062106310641065106610671068106910701071107210731074107510761077107810791080108110821083108410851086108710881089109010911092109310941095109610971098109911001101110211031104110511061107110811091110111111121113111411151116111711181119112011211122112311241125112611271128112911301131113211331134113511361137113811391140114111421143114411451146114711481149115011511152115311541155115611571158115911601161116211631164116511661167116811691170117111721173117411751176117711781179118011811182118311841185118611871188118911901191119211931194119511961197119811991200120112021203120412051206120712081209121012111212121312141215121612171218121912201221122212231224122512261227122812291230123112321233123412351236123712381239124012411242124312441245124612471248124912501251125212531254125512561257125812591260126112621263126412651266126712681269127012711272127312741275127612771278127912801281128212831284128512861287128812891290129112921293129412951296129712981299130013011302130313041305130613071308130913101311131213131314131513161317131813191320132113221323132413251326132713281329133013311332133313341335133613371338133913401341134213431344134513461347134813491350135113521353135413551356135713581359136013611362136313641365136613671368136913701371137213731374137513761377137813791380138113821383138413851386138713881389139013911392139313941395139613971398139914001401140214031404140514061407140814091410»(全14100件)