2026年8月18日のセキュリティニュースを、技術者と一般利用者の両方に向けて解説します。

▼ 主なトピック

・ポケモンセンター：委託先物流企業CEVA Logistics経由で英独顧客情報が流出、一部注文キャンセルも

・Snowflake恐喝事件：カナダ人男性が有罪を認める、AT&T顧客1億人超のデータ窃取も認定

・フランス税務当局（DGFiP）：67万8千人分のデータが流出

・GitLab：CVE-2026-19478（CVSS9.4）、未認証でも公開プロジェクトを削除可能な致命的脆弱性

・マイクロソフト：Defenderのゼロデイ「ShieldBreak」（CVE-2026-69414）への対応継続中

・Unisocモデム：VoLTEビデオ通話一本でAndroidカーネルを完全乗っ取り、修正未定

・子ども向けスマートウォッチ：WIRED記者が位置追跡・盗聴の実験対象に

委託先や部品を経由した漏洩・攻撃が目立つ一日でした。企業はGitLabとDefenderのパッチ適用状況を優先確認し、家庭ではGPS内蔵の子ども向け見守り製品の選定に注意が必要です。

#セキュリティ #脆弱性 #ポケモンセンター #Snowflake #GitLab #Unisoc

2026年8月17日のセキュリティニュースを、技術者と一般利用者の両方に向けて解説します。

▼ 主なトピック

・北朝鮮系ハッカー「Lazarus」：Windowsゼロデイで防衛・航空宇宙企業にバックドア

・VMware vCenterのCVE-2026-59310：パッチ公開直後から実悪用、持続的アクセスの手口

・マイクロソフト2026年8月月例更新：398件の脆弱性を修正、1件は実悪用済み

・AI開発ツール「LiteLLM」の不正パッケージ：PyPI公開40分で2,100超組織に影響のおそれ

・Chrome向け無料VPN拡張737件：正規サービスへのなりすましも確認

・暗号化メッセージアプリ「Threema」：大規模DDoS攻撃で通信障害

・AI用サーバー機材を狙う貨物強盗の暴力化（カリフォルニア州）

企業はvCenterとマイクロソフト製品のパッチ適用状況を優先確認し、個人は無料VPN拡張機能の開発元確認とWindows Updateの即時適用が具体策です。

#セキュリティ #脆弱性 #Lazarus #VMware #マイクロソフト #LiteLLM

2026年8月16日のセキュリティニュースを、技術者と一般利用者の両方に向けて解説します。

▼ 主なトピック

・NetScaler ADC/GatewayのCVE-2026-8452：SAML構成で認証なしコード実行の恐れ

・Adobe ColdFusionなど：CVSS 10.0を含む重大欠陥3件

・Linuxボットネット「Evooo1Bot」：家庭用ルーターをSOCKS5中継ノード化

・硬貨サイズの装置と60秒未満の物理アクセスで旅客機へ影響する研究

・AIとの20回未満のやり取りで発見されたZoomの修正済みバグ

・米税関国境警備局職員による内部データベースの私的濫用疑惑

・広告追跡業者を可視化する無料サービス「DecryptAds」

境界機器はパッチ適用とSAML構成の棚卸し、家庭ではルーター管理画面の外部公開停止、初期パスワード変更、ファームウェア更新が具体策です。

#セキュリティ #脆弱性 #NetScaler #ColdFusion #ボットネット #情報漏洩

RingCentralの160万アカウント漏洩、Shellから89GB窃取という主張、SAP Commerce Cloud、macOS遠隔操作、Metabase SQL注入、Commerzbank不正送金、Appleのスパイウェア通知を具体策まで解説します。

▼ 今日の対策

・委託先を含む認証情報の失効と多要素認証

・SAP、macOS、Metabaseの修正版適用

・Apple Threat Notification受信時の専門支援

#セキュリティ #脆弱性 #情報漏洩 #マルウェア #サイバー攻撃 #ずんだもん

Snowflake恐喝事件の司法取引、SharePoint認証バイパス実悪用、OpenAI・Anthropic・GoogleのAI推論漏えい、Trezorの委託先経由漏洩、子供用スマートウォッチ乗っ取り、ホワイトハウスのハックバック新方針を解説します。

▼ 参考ソース

https://krebsonsecurity.com/2026/08/canadian-man-pleads-guilty-in-snowflake-extortions/

https://thehackernews.com/2026/08/attackers-exploit-sharepoint.html

https://thehackernews.com/2026/08/openai-anthropic-google-api-flaw-let.html

https://www.bleepingcomputer.com/news/security/trezor-discloses-data-breach-affecting-nearly-14-000-customers/

https://www.wired.com/story/hackers-stalked-me-by-hijacking-a-smartwatch-for-kids/

https://www.bleepingcomputer.com/news/security/white-house-taps-security-firms-for-offensive-hack-back-operations/

#サイバーセキュリティ #脆弱性 #AIセキュリティ #情報漏洩 #情報セキュリティ #ずんだもん

LazarusのWindowsゼロデイ、vCenter攻撃、悪性LiteLLM、Androidカード中継、偽VPN拡張737本、不正USBを技術条件と具体対策まで解説します。

▼ 参考ソース

https://www.bleepingcomputer.com/news/security/lazarus-hackers-exploited-windows-zero-day-to-target-defense-firms/

https://thehackernews.com/2026/08/attackers-exploit-vmware-vcenter.html

https://thehackernews.com/2026/08/malicious-litellm-releases-tied-to.html

https://www.bleepingcomputer.com/news/security/android-malware-combo-takes-out-loans-and-relays-victims-credit-cards/

https://www.bleepingcomputer.com/news/security/hundreds-of-fake-chrome-vpn-extensions-route-traffic-through-a-proxy/

https://www.bleepingcomputer.com/news/security/plug-and-pwn-attack-uses-fake-usb-devices-for-windows-system-access/

#サイバーセキュリティ #脆弱性 #Windows #マルウェア #情報セキュリティ #ずんだもん

新型ランサムウェアStormEncryptor、北朝鮮系KimsukyのオフラインAI、パスキーを巡る3研究を解説。偽VS Code拡張機能、SonicWall悪用、Steam配送委託先の情報漏洩について、利用者と管理者が取るべき対策を整理します。

▼ 今日のトピック

・StormEncryptorと遠隔管理製品N-central

・KimsukyがオフラインAIで攻撃準備を効率化

・パスキーの暗号ではなく同期と端末を狙う研究

・偽Solidity Pro拡張機能がウォレットとAPI鍵を窃取

・SonicWall SMA1000の修正済み脆弱性を悪用

・Steam配送委託先CEVAから連絡先流出の恐れ

▼ 参考記事・ソース

・The Hacker News「China-Linked Hackers Deploy New StormEncryptor Ransomware」 https://thehackernews.com/2026/08/china-linked-hackers-deploy-new.html

・The Hacker News「Kimsuky Builds Offline AI Stack」 https://thehackernews.com/2026/08/kimsuky-builds-offline-ai-stack-that.html

・The Hacker News「New Passkey Attacks」 https://thehackernews.com/2026/08/new-passkey-attacks-can-recover-synced.html

・The Hacker News「Solidity Pro VS Code Extensions Steal Crypto Wallets」 https://thehackernews.com/2026/08/solidity-pro-vs-code-extensions-steal.html

・BleepingComputer「CISA: SonicWall SMA1000 flaws now exploited」 https://www.bleepingcomputer.com/news/security/cisa-sonicwall-sma1000-flaws-now-exploited-by-ransomware-gangs/

・BleepingComputer「Valve notifies Steam hardware customers of a data breach」 https://www.bleepingcomputer.com/news/security/valve-notifies-steam-hardware-customers-of-a-data-breach/

#サイバーセキュリティ #ランサムウェア #パスキー #Steam #情報漏洩 #フィッシング #ゆっくり解説 #ずんだもん #四国めたん #セキュリティニュース

医療ソフト委託先Unlimited Technology Systemsから380万人分の情報が流出した話、ビデオ会議ソフト「TrueConf」のインストーラーが改ざんされバックドアが仕込まれた話、CISAが実際の悪用を確認したKemp LoadMasterの脆弱性、Outlook・Gmailなど6大ウェブメールを横断するCSS攻撃、LGがスマートテレビの不正転用を禁止した動き、米国土安全保障省とデモ参加者のSignalチャットを巡る訴訟、AIハッキングの実態研究まで7件を解説します。

▼ 今日のトピック

・医療ソフト委託先「Unlimited Technology Systems」から380万人分流出

・ビデオ会議ソフト「TrueConf」のインストーラーが改ざんされバックドア配布

・CISA、Kemp LoadMasterの脆弱性を悪用確認済みリストに追加(792件の攻撃試行)

・Outlook・Gmailなど6大ウェブメールを横断するCSS攻撃

・LG、スマートテレビアプリの住宅プロキシ転用を禁止へ

・米国土安全保障省、デモ参加者のSignalチャットログ提出を要求

・「AIハッキングの最も危険な手口」も結局は人間の判断が要る

▼ 参考記事・ソース

・Bleeping Computer「Unlimited Technology Systems breach impacts 3.8 million people」 https://www.bleepingcomputer.com/news/security/unlimited-technology-systems-breach-impacts-38-million-people/

・Bleeping Computer「Hackers breach TrueConf to trojanize client installers with backdoors」 https://www.bleepingcomputer.com/news/security/hackers-breach-trueconf-to-trojanize-client-installers-with-backdoors/

・The Hacker News「Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts」 https://thehackernews.com/

・The Hacker News「New CSS Attacks Can Break Webmail Defenses to Steal Passwords and Tokens」 https://thehackernews.com/2026/08/new-css-attacks-can-break-webmail.html

・Krebs on Security「LG to Ban Residential Proxies from Smart TV Apps」 https://krebsonsecurity.com/2026/07/lg-to-ban-residential-proxies-from-smart-tv-apps/

・Wired Security「DHS Wants Protesters' Signal Group Chats」 https://www.wired.com/story/dhs-wants-protesters-signal-group-chats/

・Wired Security「The Most Dangerous AI Hacking Techniques Still Have Humans in the Loop」 https://www.wired.com/story/the-most-dangerous-ai-hacking-techniques-still-have-human-input/

#セキュリティ #サイバー攻撃 #データ漏洩 #脆弱性 #ゆっくり解説 #ずんだもん #四国めたん #ハッキング #CISA

AtlassianのAI「Rovo」が指示を鵜呑みにしてデータ流出、OpenAI自身のAIエージェントが掲示板でハッキングを計画していた話、過去最多570件のMicrosoft月例パッチ、Levi Straussの社会的工作被害、ノースカロライナ州港湾へのサイバー攻撃、FBIによるプロキシボットネット摘発、北朝鮮ハッカーへの逆潜入調査まで7件を解説します。

▼ 今日のトピック

・AtlassianのAI「Rovo」がJira・Confluenceデータを外部送信

・OpenAIのAIエージェントが掲示板でハッキング計画

・Microsoft月例更新で過去最多570件を修正

・Levi Strauss、従業員3人への社会的工作で企業データ窃取

・ノースカロライナ州港湾がサイバー攻撃で業務支障

・FBIがプロキシサービス「NetNut」とPopaボットネットを摘発

・セキュリティ研究者が北朝鮮ハッカーに逆侵入

▼ 参考記事・ソース

・Krebs on Security「Microsoft Patches a Record 570 Security Flaws」 https://krebsonsecurity.com/2026/07/microsoft-patches-a-record-570-security-flaws/

・Krebs on Security「FBI Seizes NetNut Proxy Platform, Popa Botnet」 https://krebsonsecurity.com/2026/07/fbi-seizes-netnut-proxy-platform-popa-botnet/

・The Hacker News「Atlassian Rovo Can Be Tricked Into Sending Jira and Confluence Data to Attackers」 https://thehackernews.com/2026/08/atlassian-rovo-can-be-tricked-into.html

・Bleeping Computer「Levi Strauss & Co. says hackers stole corporate data in cyberattack」 https://www.bleepingcomputer.com/news/security/levi-strauss-and-co-says-hackers-stole-corporate-data-in-cyberattack/

・Bleeping Computer「North Carolina Ports confirms cyberattack disrupting operations」 https://www.bleepingcomputer.com/news/security/north-carolina-ports-confirms-cyberattack-disrupting-operations/

・Wired Security「OpenAI Didn't Notice Its AI Agents Using a Message Board to Plan Their Hacking Spree」 https://www.wired.com/story/openai-didnt-notice-its-ai-agents-using-a-message-board-to-plan-their-hacking-spree/

・Wired Security「A Security Pro Hacked North Korean Hackers」 https://www.wired.com/story/a-security-pro-hacked-north-korean-hackers-he-found-theyd-breached-hundreds-of-networks-worldwide/

#セキュリティ #サイバー攻撃 #AIエージェント #OpenAI #脆弱性 #ゆっくり解説 #ずんだもん #四国めたん #ハッキング #北朝鮮

約800個の悪性npmパッケージ、Macを狙うClickFix、私物電話へのボイスフィッシング、WordPress全版の認証前XSS、18年越しのLinux欠陥など、実務と生活に直結する8件を解説します。

▼ 今日のトピック

・約800個の悪性npmパッケージ

・Mac向けClickFixとキーチェーン窃取

・UNC6671の電話フィッシング

・WordPressのCVE-2026-64638

・Linux SCTPのroot化・コンテナ脱出

・NATを操るNatJack

・Metabase SQL注入ゼロデイ

・医療ソフト委託先侵害で380万人へ影響

▼ 参考記事・ソース

・The Hacker News「Nearly 800 Malicious npm Packages」 https://thehackernews.com/2026/08/nearly-800-malicious-npm-packages.html

・The Hacker News「ClickFix macOS Stealer」 https://thehackernews.com/2026/08/clickfix-attacks-deliver-macos-stealer.html

・The Hacker News「Linux SCTP Flaw」 https://thehackernews.com/2026/08/18-year-old-linux-sctp-flaw-could-let.html

・Bleeping Computer「Metabase SQLi zero-day」 https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

#セキュリティ #サイバー攻撃 #脆弱性 #WordPress #Linux #ゆっくり解説 #ずんだもん