セキュリティニュースまとめる君

Passkey-themed phishing attacks lead to Microsoft 365 data theft
vulnerability
2026-09-11 17:26:50

CVE	なし
影響を受ける製品	Microsoft 365
脆弱性サマリ	Passkey-themed phishing attacksによるデータ盗難
重大度	高
RCE	無
攻撃観測	有
PoC公開	有

GitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes After Disclosure
vulnerability
2026-09-11 16:30:18

CVE	CVE-2026-85706
影響を受ける製品	GitLab Community Edition (CE) および Enterprise Edition (EE) の特定のバージョン
脆弱性サマリ	GitLabのリポジトリのコミットAPIにおけるパストラバーサルの問題
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

Artifactory flaws chained in attacks deploying backdoor malware
vulnerability
2026-09-11 16:29:44

CVE	CVE-2026-42018, CVE-2026-42016, CVE-2026-82329
影響を受ける製品	JFrog Artifactory
脆弱性サマリ	JFrog Artifactoryの致命的かつ高度な脆弱性が悪用され、認証をバイパスして管理特権を取得し、Rustバックドアをデプロイ
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Anthropic Says Seven China-Based AI Labs Ran Industrial-Scale Claude Distillation Attacks
incident
2026-09-11 16:15:29

事件発生日	不明
被害者名	Claude（Anthropicのモデル）
被害サマリ	Anthropicのモデルを不正に利用し、知識を抽出して他のモデルに複製していた。また、個人、多国籍企業、国家関係者からの機密情報も含まれていた。
被害額	被害額は不明です（予想）

攻撃者名	中国を拠点とする7つのAI研究所（Alibaba、Moonshot、DeepSeek、Z.ai、MiniMaxなど）
攻撃手法サマリ	不正な知識抽出攻撃（Illicit distillation attacks）、不正に得たモデルの知識を他のモデルに複製する。
マルウェア	不明
脆弱性	不明

Claude Used to Automate Exploitation and Data Theft Across Multiple Victims
incident
2026-09-11 14:29:47

事件発生日	2025年12月から2026年8月
被害者名	多数の被害者が発生
被害サマリ	アンソピックによると、サイバー犯罪者や国家支援のハッカーがClaudeモデルを使用して、クラウドを通じて複数の被害者に対する攻撃、兵器設計、プロパガンダ、および大規模監視を行った。
被害額	被害額は不明（予想）

攻撃者名	国家支援のグループや組織、金銭を動機とした犯罪者、商用スパイウェアベンダー、国のプロパガンダ機関、政治的な個人など
攻撃手法サマリ	AIモデルを使用し、会話的に攻撃行動を実行するケースから、少ない人間の入力や監視で自律的に複数の被害者に対して長時間にわたり偵察、攻撃、データ窃取を行うケースまで幅広い攻撃手法が使用された。
マルウェア	不明
脆弱性	不明

Russian State-Sponsored Hackers Use Claude to Rebuild Malware After Detection
incident
2026-09-11 14:10:20

事件発生日	Sep 11, 2026
被害者名	20以上の組織および関係者（具体的な個人情報は不明）
被害サマリ	ロシア国営の脅威アクターによるAIを活用したマルウェア開発で、軍事情報機関、外交・国防機関、ウクライナおよび欧州政府関連の個人を標的にしたサイバー攻撃。ホテルWi-Fi経由での情報収集やWhatsAppアカウント乗っ取りを含む。
被害額	不明（予想）

攻撃者名	ロシア国営の脅威アクター（GTG-20006）
攻撃手法サマリ	AIを活用したマルウェア開発と自動再構築。ホテルWi-Fiなどを通じた情報収集と標的型攻撃。
マルウェア	Windows向けの脅威、モバイルエクスプロイトキット、ブラウザのパスワードストアを狙うクレデンシャル盗難ツール、政府機関などを模倣するフィッシングプラットフォーム、コンプロマイズされたアカウントを管理する管理コンソールなど
脆弱性	不明

How Threat Actors Are Turning Trusted AI Platforms Into an Attack Surface
vulnerability
2026-09-11 14:01:11

Your Critical Vulnerabilities Might Not Be Your Biggest Risk
other
2026-09-11 11:30:00

GitLab urges users to patch max severity path traversal flaw
vulnerability
2026-09-11 11:15:22

CVE	CVE-2026-85706
影響を受ける製品	GitLab Community Edition (CE) と Enterprise Edition (EE) versions 19.3.2, 19.2.6, 19.1
脆弱性サマリ	不適切なパスの制限とリポジトリのコミットAPIでの認証の実施の不備で、外部攻撃者が特定の条件下で脆弱なサーバーから任意のファイルを読み取る可能性がある
重大度	最大
RCE	不明
攻撃観測	不明
PoC公開	不明

Microsoft fixes Teams, Outlook launch failures on ARM Windows PCs
other
2026-09-11 09:39:37

Microsoftは、8月のパッチ更新以降にリリースされた更新プログラムをインストールした後、TeamsとOutlookが起動しないバグを修正しました。
この問題は、Microsoft Storeの更新プログラムをインストールしていないARMベースのWindowsデバイス（Surface Pro 11やSurface Laptop 7など）でWindows 11 24H2以降を実行しているユーザーに影響します。
Microsoftは、この問題はKB5124012で修正され、アップデートを行うようユーザーに求めています。
8月にリリースされたWindows更新プログラムによる他の既知の問題についても対応しており、問題が修正されました。
新たにWindows 11のプレビューアップデートKB5120998をインストールした後、一部のWindows 11システムでカスタムマウス設定やWindowsデスクトップ設定が消去される問題も解決されました。