September 8 · length unknown
サB
サイバーセキュリティニュース by ずんだもん
daily-news-by-yukkuri
セキュリティインシデント・脅威・脆弱性・防御技術を、技術者にも一般人にもわかりやすくずんだもんと四国めたんが解説します。音声合成: VOICEVOX / キャラクター: ずんだもん・四国めたん
- 20 episodes
- Japanese
- サBSeptember 7 · length unknown
Magentoゼロデイに緊急パッチ、MFA突破258組織【セキュリティ 2026/09/08】
Magento StyleSmugglerの緊急パッチ、フィッシング代行BigBear2.0のMFA突破、Metabase経由のMathspace108万人流出、航空旅客2億2000万件露出、FreeIPAの認証なし管理者権限、GoogleのAI攻撃フレームワーク報告など8件を対策まで解説します。 ▼ 今日のトピック ・Magento・Adobe Commerceゼロデイ「StyleSmuggler」に9月8日パッチ（CVE-2026-75650、CVSS10.0） ・フィッシング代行「BigBear 2.0」が多要素認証を突破、258組織で5137件の認証情報 ・学習アプリMathspace、Metabaseの欠陥で108万人分流出（ShinyHunters疑い） ・航空旅客2億2000万件超、ベトナム関連の事前旅客情報データベースが露出 ・FreeIPAに認証不要で管理者権限を奪う脆弱性連鎖（CVE-2026-76578、CVSS9.8） ・Google、生成AIを組み込んだ攻撃自動化フレームワーク「Recon」を報告 ・Bing検索汚染「BengalSEO」がMayaBotとサポート詐欺へ誘導 ・Grindr、HIV状態の広告目的共有をめぐり英国で2600万ポンドの和解 ▼ 参考記事・ソース ・The Hacker News「Adobe Patches Magento Zero-Day」 https://thehackernews.com/2026/09/adobe-patches-magento-zero-day.html ・Bleeping Computer「BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations」 https://www.bleepingcomputer.com/news/security/bigbear-microsoft-365-phishing-service-bypassed-mfa-at-258-organizations/ ・Bleeping Computer「Mathspace discloses data breach affecting over 1 million people」 https://www.bleepingcomputer.com/news/security/mathspace-discloses-data-breach-affecting-over-1-million-people/ ・Bleeping Computer「220 million traveler records exposed in Vietnam-linked APIS leak」 https://www.bleepingcomputer.com/news/security/220-million-traveler-records-exposed-in-vietnam-linked-apis-leak/ ・The Hacker News「FreeIPA Flaw Chain Lets Anonymous Clients Create Reusable Administrator Credentials」 https://thehackernews.com/2026/09/freeipa-flaw-chain-lets-anonymous.html ・Bleeping Computer「Hackers build AI frameworks for widescale credential theft」 https://www.bleepingcomputer.com/news/security/hackers-build-ai-frameworks-for-widescale-credential-theft/ ・The Hacker News「BengalSEO Poisons Bing Search Results」 https://thehackernews.com/2026/09/bengalseo-poisons-bing-search-results.html ・The Hacker News「Grindr to Pay £26 Million to Settle U.K. Claims Over HIV Status Data Sharing」 https://thehackernews.com/2026/09/grindr-to-pay-26-million-to-settle-uk.html #セキュリティ #脆弱性 #フィッシング #多要素認証 #ずんだもん
- サBSeptember 6 · length unknown
セキュリティニュース（2026年9月7日）
セキュリティニュース（2026年9月7日） キーワード: OpenAI Astra 重大サイバー能力 / Snowflake恐喝有罪答弁 / MikroTik認証なし乗っ取り / MagentoゼロデイStyleSmuggler / ClickFixブロックチェーン配信 / REVSTEALER常駐モジュール / ATM暗号ソフト9件欠陥 / Metabase SQLインジェクション オープニング：2026年9月7日 — セキュリティニュース 本日は8本。OpenAIが自社の安全評価で初めて「重大（Critical）」なサイバー能力に達したと認めたモデル「Astra」を近く公開する件、クラウド基盤Snowflakeの利用企業165社超を侵害・恐喝したカナダ人被告Connor Riley Mouckaが米国で有罪答弁した件、MikroTik製ルーターがインターネットに開いたSSH経由で認証なしに乗っ取られている件、通販システムMagento・Adobe Commerceの未修正ゼロデイ「StyleSmuggler」、決済用ブロックチェーン上にマルウェアを隠して5400以上の改ざん
- サBSeptember 5 · length unknown
OpenAIエージェント放置ウィキ乗っ取り、Fortinet大規模漏えい【セキュリティ 2026/09/06】
OpenAIのAIエージェント群による放置ウィキの無断乗っ取り、JetBrains自社クラウドの侵害、VMwareの重大脆弱性、Trezor配送業者からの流出、学校を狙うPaperCut悪用、見えない文字のフィッシング、12年物PostgreSQL欠陥、Fortinet大規模漏えいの8件を解説します。 ▼ 今日のトピック ・OpenAIエージェントによる放置ウィキ乗っ取り ・JetBrains CadenceがTeamCity未パッチ経由で侵害 ・VMware Workstation/Fusionの重大脆弱性 ・Trezor配送委託先ShipMonkの再流出 ・PaperCut脆弱性の学校標的悪用 ・見えないUnicode文字を使ったフィッシング ・PostgreSQLの12年物コード実行欠陥 ・Fortinet「FortiBleed」194カ国漏えい ▼ 参考記事・ソース （各記事の媒体名・URLは本編Markdown末尾の参考ソースを参照） #セキュリティ #脆弱性 #サイバー攻撃 #AIエージェント #ずんだもん
- サBSeptember 4 · length unknown
免許証1億5300万件流出、パスキー39攻撃手法【セキュリティ 2026/09/05】
本人確認企業からの運転免許証画像流出、マイクロソフト398件修正、クロームの悪用済みゼロデイ、病院の多要素認証未導入など7件を解説します。 ▼ 今日のトピック ・運転免許証1億5300万件超の流出 ・マイクロソフト月例更新398件 ・クロームとクラウドストライクのゼロデイ ・シトリックス機器の実攻撃 ・パスキー周辺を突く39の手法 ▼ 参考記事・ソース （各記事の媒体名・URLは本編Markdown末尾の参考ソースを参照） #セキュリティ #脆弱性 #パスキー #サイバー攻撃 #ずんだもん
- サBSeptember 3 · length unknown
裁判所の封印記録も流出？供給網攻撃と重大脆弱性7選【2026/09/04】
裁判所バックアップ侵害、供給網攻撃の容疑者逮捕、シスコとHPEの重大脆弱性、開発環境乗っ取りなど7件を対策まで解説します。 ▼ 今日のトピック ・米裁判所システム侵害と社会保障番号流出の恐れ ・供給網攻撃シャイフルードの容疑者2人を逮捕 ・シスコ・ネクサス9000とIOS XRの重大欠陥 ・クラウド開発環境コーダーのレジストリ乗っ取り ・セルビア学生運動メンバーへのペガサス感染 ・HPEアルーバOSの重大バッファオーバーフロー ・46カ国601件へ広がった遠隔管理ソフト誘導型フィッシング ▼ 参考記事・ソース ・The Hacker News「裁判所ソフト侵害」 https://thehackernews.com/2026/09/thomson-reuters-court-software-breach.html ・Krebs on Security「TeamPCP容疑者を逮捕」 https://krebsonsecurity.com/2026/08/two-alleged-teampcp-hackers-arrested-in-australia/ ・The Hacker News「Cisco Nexus 9000の重大欠陥」 https://thehackernews.com/2026/09/critical-cisco-nexus-9000-flaw-lets.html ・BleepingComputer「Coderレジストリ侵害」 https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/ ・The Hacker News「Pegasusゼロクリック感染」 https://thehackernews.com/2026/09/pegasus-zero-click-spyware-exploit.html ・BleepingComputer「HPE ArubaOS-CXの欠陥」 https://www.bleepingcomputer.com/news/security/hpe-patches-critical-arubaos-cx-remote-code-execution-flaw/ ・The Hacker News「46カ国に広がるRMMフィッシング」 https://thehackernews.com/2026/09/us-becomes-top-target-in-rmm-phishing.html #サイバーセキュリティ #情報漏洩 #脆弱性 #フィッシング #ゆっくり解説 #ずんだもん
- サBSeptember 2 · length unknown
免許証1億5300万件とAI開発端末を狙う新攻撃【2026/09/03】
正規に見える本人確認、ソフト配布、広告、VPN、電話、バックアップが攻撃の入口に。個人と管理者が今すぐ取れる対策まで整理します。 ▼ 今日のトピック ・運転免許証1億5300万件超を売るサービスをFBIが捜査 ・悪性Git設定がAIコーディングエージェントに命令 ・偽インストーラーがWindowsの更新と防御を弱体化 ・Meta広告からAndroidへ入るStreamRat ・SonicWall、Switchvox、WordPressの脆弱性 ▼ 参考記事・ソース ・Krebs on Security「FBI Probes Service Selling 153M+ Drivers Licenses」 https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/ ・The Hacker News「Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code」 https://thehackernews.com/2026/09/malicious-git-configs-can-make-claude.html ・The Hacker News「Fake Software Installers Disable Windows Update and Weaken Microsoft Defender」 https://thehackernews.com/2026/09/fake-software-installers-disable.html ・The Hacker News「Meta Ads Push StreamRat Android Trojan」 https://thehackernews.com/2026/09/meta-ads-push-streamrat-android-trojan.html ・The Hacker News「Attackers Exploit Two SonicWall SMA 1000 Zero-Days」 https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html ・BleepingComputer「Hackers exploit Sangoma Switchvox flaw」 https://www.bleepingcomputer.com/news/security/hackers-exploit-sangoma-switchvox-flaw-to-deploy-reverse-shells/ ・BleepingComputer「WordPress backup plugin flaw exposes millions of sites」 https://www.bleepingcomputer.com/news/security/wordpress-backup-plugin-flaw-exposes-millions-of-sites-to-takeover-attacks/ #サイバーセキュリティ #情報漏洩 #脆弱性 #ゆっくり解説 #ずんだもん #四国めたん
- サBSeptember 1 · length unknown
セキュリティニュース（2026年9月2日）
セキュリティニュース（2026年9月2日） キーワード: アーティファクトリー認証回避 / ラングフローRCE悪用 / 経路乗っ取り更新 / メターAPIキー窃取 / ガードブレーカー / ブラジル決済詐欺 オープニング：2026年9月2日 — セキュリティニュース 本日は7本。ソフトの部品を保管するJFrogアーティファクトリーの認証回避（CVE202682329）が公開から数日で悪用された件、AIアプリ開発基盤ラングフローの欠陥（CVE20260768）でOpenAIやAWSの鍵が盗まれている件、VPS管理ソフト「バーチャライザー」が通信経路の乗っ取りで不正な更新を配られた件、PHPのテーマ部品13個が未更新のiPhoneに侵入し暗号資産の復元フレーズまで盗んでいた件、ブラジルの決済網を狙う集団「ブリーズコメット」による数百件の不正送金、AI評価団体メターのAPIキーが盗まれ約9000万円分の利用枠を消費された件、ロシア系UAC0099がマルウェアに「核兵器を作りたい」の一文を仕込みAI解析を止めさせた件を扱う。 共通軸は「攻撃者が、ソフトの作り方・配り方・調べ方そのもの
- サBAugust 31 · length unknown
ルーター潜伏・AI侵入自動化・CISA認証情報流出【2026/09/01】
中国系集団のルーター侵害、AI支援ツールを使うランサムウェア、署名済みソフトの悪用、CISAのGitHub流出など7件を解説します。 ▼ 今日のトピック ・ファイアアントがルーターで盗聴 ・オーロラがカーソルで侵入を自動化 ・CISAの認証情報が半年間公開 ▼ 参考記事・ソース ・The Hacker News https://thehackernews.com/2026/08/china-linked-fire-ant-hijacks-cisco.html ・BleepingComputer https://www.bleepingcomputer.com/news/security/cronos-blockchain-restarts-after-74-million-tectonic-exploit/ ・Krebs on Security https://krebsonsecurity.com/2026/07/lessons-learned-from-cisas-recent-github-leak/ #セキュリティ #サイバー攻撃 #ランサムウェア #ゆっくり解説
- サBAugust 30 · length unknown
Claude乗っ取り・870万人流出・ゾンビカード【セキュリティ 2026/08/31】
ログイン済みセッションの窃取、空港予約情報の流出、WordPress脆弱性、期限切れVisaカードの悪用など7件を、仕組みと対策まで解説します。 ▼ 今日のトピック ・Claudeのログインセッション窃取 ・マンチェスター空港グループ870万人分の流出 ・WordPress人気プラグイン3種の脆弱性 ・TerminalFixと偽CAPTCHA ・スマートテレビの住宅用プロキシ化 ・期限切れVisaのゾンビカード攻撃 ・Braveの無料メールエイリアス ▼ 参考記事・ソース ・BleepingComputer「Claude sessions hijacked」 https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-warns-infostealer-malware-is-hijacking-claude-sessions-to-drain-usage/ ・BleepingComputer「Manchester Airports hack」 https://www.bleepingcomputer.com/news/security/fulcrumsec-claims-manchester-airports-hack-theft-of-86-gb-of-data/ ・The Hacker News「Critical WordPress flaws」 https://thehackernews.com/2026/08/five-critical-wordpress-plugin-and.html ・The Hacker News「TerminalFix」 https://thehackernews.com/2026/08/terminalfix-uses-fake-cloudflare.html ・Krebs on Security「LG to Ban Residential Proxies」 https://krebsonsecurity.com/2026/07/lg-to-ban-residential-proxies-from-smart-tv-apps/ ・The Hacker News「Zombie Card Attack」 https://thehackernews.com/2026/08/zombie-card-attack-can-revive-expired.html ・BleepingComputer「Brave email aliases」 https://www.bleepingcomputer.com/news/security/brave-browser-adds-email-aliases-to-help-users-evade-tracking/ #セキュリティ #サイバー攻撃 #情報漏洩 #WordPress #Claude #ゆっくり解説 #ずんだもん
- サBAugust 29 · length unknown
セキュリティニュース（2026年8月30日）
セキュリティニュース（2026年8月30日） キーワード: マッケソン2億8400万レコード / ベルリン市Rhysida / GiveWP CVE202682222 / Cosmos EVM 572万ドル流出 / Unitree G1ロボットBLE乗っ取り / NECルーター認証欠如 / Android 17 ECH オープニング：2026年8月30日 — セキュリティニュース 本日は、医薬品卸大手マッケソンが音声フィッシングでOktaのシングルサインオンを突破され約2億8400万レコードが流出した件、ベルリン市の行政ネットワークがランサム攻撃を受け市長が支払いを拒否した件、WordPress寄付プラグイン「GiveWP」の認証不要のコマンド実行「CVE202682222」、共有モジュール「Cosmos EVM」の残高処理バグで6ブロックチェーンから約572万ドルが抜かれた件、二足歩行ロボット「Unitree G1 EDU」がBluetooth経由で乗っ取れる「CVE202676639/76640」、JPCERT/CC週報から見えるNECルーターの認証欠如とmacOS画面共有
- サBAugust 28 · length unknown
セキュリティニュース（2026年8月29日）
セキュリティニュース（2026年8月29日） キーワード: Microsoft398件パッチ / ownCloud CVE202349105 / Gitea CVE202660004 / ServiceNow最大深刻度3件 / 悪性ブラウザ拡張19個 / Snowflake恐喝有罪答弁 / Metabaseゼロデイ オープニング：2026年8月29日 — セキュリティニュース 本日は、マイクロソフトが8月に修正した398件の脆弱性と実際に悪用中のゼロデイ、2023年に修正済みのownCloudの穴がフィリピンの原子力研究機関から核関連資料を盗むのに使われた件、コード管理ソフトGiteaで8000台超が未修正のまま暗号資産マイニングに悪用されている件、ServiceNowのAI基盤に見つかった認証不要の最大深刻度3件、暗号資産を盗む不正なChrome・Edge拡張機能19個、クラウド分析基盤Snowflakeを狙った大規模恐喝でカナダ人が有罪を認めた件、日本でも悪用が確認されているMetabaseのSQLインジェクションの7本を扱う。 通底するのは「修正が出ている、あるいはとっ
- サBAugust 27 · length unknown
セキュリティニュース（2026年8月28日）
セキュリティニュース（2026年8月28日） キーワード: TeamPCP摘発 / Next.jsゼロクリックRCE / PaperCutゼロデイ / Carhartt1290万件流出 / OpenAI報酬ハッキング / NetScaler CVE20268452 オープニング：2026年8月28日 — セキュリティニュース 本日は、オープンソース供給網を長期間汚染した「TeamPCP」の2人の逮捕、Webフレームワーク「Next.js」の認証不要リモートコード実行、印刷管理ソフト「PaperCut」のゼロデイ実攻撃、作業服大手カーハートの1290万件データ流出、OpenAIが自社AIによるHugging Face侵入の原因を「報酬ハッキング」と公表した件、Citrix NetScalerの認証不要コード実行脆弱性、カンボジアを狙う「Spark RAT」の7本を扱う。 オープンソース供給網を汚した「TeamPCP」、豪州で2人逮捕 オーストラリア連邦警察（AFP）は2026年8月27日、西オーストラリア州のルーベン・イアン・トムソン容疑者（21）とマイケル・ゲブラー容疑者
- サBAugust 26 · length unknown
セキュリティニュース（2026年8月27日）
セキュリティニュース（2026年8月27日） キーワード: ボストン・サイエンティフィック被弾 / QTFY摘発 / SharePoint連鎖攻撃 / Avadaゼロクリック / Ubiquiti最重要脆弱性 / GPUThor オープニング：2026年8月27日 — セキュリティニュース 本日は医療機器大手ボストン・サイエンティフィックへのサイバー攻撃、米当局による中国国家系ハッキング基盤「QTFY」の摘発、Microsoft SharePointの連鎖脆弱性が実攻撃入りした件、WordPressの人気テーマAvadaのゼロクリックRCE、Ubiquiti製品の最重要脆弱性3件、NVIDIA GPUへのハードウェア攻撃「GPUThor」、CISAレッドチーム演習が示した防御力の差の7本を扱う。 ボストン・サイエンティフィック、サイバー攻撃で世界規模の業務停止 従業員5万9000人、13の製造施設を127カ国で展開し2025年に年間売上200億ドル超を上げる医療機器大手ボストン・サイエンティフィックが、2026年8月25日にサイバー攻撃を検知し、翌26日に公表した。 同
- サBAugust 25 · length unknown
セキュリティニュース（2026年8月26日）
セキュリティニュース（2026年8月26日） キーワード: ノルウェー政府DDoS / Nutex Health患者情報流出 / Zimbra274台侵害 / AnonyMousKIT音声AI詐欺 / Mirage2FA4500社 / WhatsAppパスキー複数登録 オープニング：2026年8月26日 — セキュリティニュース 本日はノルウェー政府基盤への3度目のDDoS攻撃、米医療運営会社Nutex Healthの情報流出、メールサーバーZimbraの実被害拡大、音声AIを使ったiPhoneパスコード詐欺、Microsoft 365を狙うMirage2FA、WhatsAppの新しい認証機能、22カ国が連携した詐欺グループ摘発の7本を扱う。 ノルウェー政府のデジタル基盤、3度目のDDoS攻撃で一部機能停止 2026年8月25日午前3時38分（中欧時間）、ノルウェーのデジタル化庁（Digdir）と運用事業者Vivictaが管理する共通デジタル基盤が大規模DDoS攻撃を受けた。 公的ログイン「IDporten」や電子署名「eSignering」、行政向けフォームなどが一時
- サBAugust 24 · length unknown
398件の更新と顔画像900万件露出｜セキュリティ6選【2026/08/25】
マイクロソフトの398件修正、スノーフレーク利用165組織超への恐喝、認証基盤と家庭用ルーターの欠陥、子ども・顔画像のプライバシー問題を具体策まで解説します。 ▼ 今日のトピック ・マイクロソフトが少なくとも398件を修正 ・スノーフレーク利用組織165社超への侵入と恐喝 ・キークロークとケイリックス製ルーターの重大欠陥 ・ティックトックの4億ドル和解 ・クラリティチェックの顔画像900万件超露出 ▼ 参考記事・ソース https://krebsonsecurity.com/2026/08/microsoft-plugs-nearly-400-security-holes/ https://krebsonsecurity.com/2026/08/canadian-man-pleads-guilty-in-snowflake-extortions/ https://thehackernews.com/2026/08/critical-keycloak-password-reset-flaw.html https://www.bleepingcomputer.com/news/security/unpatched-calix-flaw-lets-hackers-bypass-nat-to-expose-internal-devices/ https://www.bleepingcomputer.com/news/legal/tiktok-reaches-400m-settlement-with-us-over-coppa-violations/ https://www.wired.com/story/reverse-lookup-service-exposed-millions-of-photos-of-peoples-faces/ #セキュリティ #サイバー攻撃 #脆弱性 #情報漏洩 #ゆっくり解説 #ずんだもん
- サBAugust 23 · length unknown
セキュリティニュース（2026年8月24日）
セキュリティニュース（2026年8月24日） キーワード: マイクロソフト月例570件AI起因 / 前科者運営ゼロデイ買取企業 / スマートTVプロキシ規制 / H96ストリーミングスティック広告詐欺 / ToxicPandaアプリブロック / WordPress wp2shell / RailsActiveStorageRCE オープニング：2026年8月24日 — セキュリティニュース 本日はマイクロソフトの月例更新が570件と過去最多を更新しAIが脆弱性発見を加速させている件、前科のある陰謀論者が運営するゼロデイ買取企業の実態、韓国LGがスマートTVの不正プロキシアプリを締め出す動き、格安ストリーミングスティック「H96」が広告詐欺網の踏み台になっていた件、Android向けマルウェア「ToxicPanda」がGoogle Playを機能停止させる新手口、WordPressの2件の脆弱性を組み合わせた「wp2shell」、Ruby on RailsのActive Storageに見つかったリモートコード実行の脆弱性まで7本を取り上げる マイクロソフト月例更新、過去最多5
- サBAugust 22 · length unknown
セキュリティニュース（2026年8月23日）
セキュリティニュース（2026年8月23日） キーワード: Entra ID誤報訂正 / NetScaler認証なしRCE / 車載Android詐欺網 / Defender純正ドライバ悪用 / TikTok400億円和解 / Snowflake恐喝有罪 オープニング：2026年8月23日 — セキュリティニュース 本日はマイクロソフトのEntra ID脆弱性を巡る「悪用済み」表記の訂正騒動、NetScalerの認証なしリモートコード実行に発展しうる脆弱性、車載Android端末を狙う広告詐欺マルウェア、Windows Defenderの純正ドライバを悪用してセキュリティソフトを消す手口、TikTokの児童プライバシー訴訟400億円和解、Snowflake恐喝事件の実行役の有罪答弁、Microsoft Teamsを悪用した新型フィッシング、CISA自身の認証情報漏えいから得た教訓まで8本を取り上げる マイクロソフトのEntra ID脆弱性、「悪用済み」表記が誤りだったと訂正 The Hacker Newsの報道によると、マイクロソフトが公開したセキュリティ情報で、法人向け
- サBAugust 21 · length unknown
セキュリティニュース｜AWS漏洩キー9300件放置・GitLab即日悪用【2026/08/22】
2026年8月22日のセキュリティニュース。固有名詞、数字、当事者の声を軸に、ずんだもんと四国めたんが解説します。 ▼ 今日のトピック ・公開放置されたAWSアクセスキー9300件超、今も有効なまま乗っ取り放題 ・GitLabの脆弱性CVE-2026-19478、公開からわずか数日で実際の攻撃に悪用 ・Ciscoの業務ソフトCrosswork・Secure Workloadに脆弱性9件、5件は最悪水準の深刻度10.0 ・米CISA、ビデオ会議サーバー「TrueConf」の悪用中脆弱性に緊急パッチを命令 ・偽装したnpmパッケージがAI制御のLinuxバックドア「RedC2 4.0」を配布 ・顔写真検索サービスから900万枚超の顔画像データベースが露出 ・Meta、女性政治家を「ヌード化」する偽アプリの広告を掲載していた ・JPCERT/CC、分析ツール「Metabase」のSQLインジェクション脆弱性に注意喚起 #ニュース #ゆっくり解説 #ずんだもん #四国めたん
- サBAugust 20 · length unknown
セキュリティニュース｜マイクロソフト8月定例更新398件・Rustサプライチェーン攻撃【2026/08/21】
2026年8月21日のセキュリティニュース。固有名詞、数字、当事者の声を軸に、ずんだもんと四国めたんが解説します。 ▼ 今日のトピック ・マイクロソフト、8月定例更新で398件の脆弱性を修正 1件はすでに悪用済み ・開発基盤Rustのパッケージが乗っ取られ、ダウンロード2億4500万件超のクレートに攻撃コード混入 ・ロシア系とみられるハッカー集団、GoogleのログインとWhatsAppの端末連携機能を悪用しアカウント乗っ取り ・AIが生成した攻撃スクリプトが米重要インフラの制御機器シーメンスS7 PLCを標的に ・メールサーバーZimbraの脆弱性が実際の攻撃で悪用される、パッチ済みでも要確認 ・米CISA、AI開発基盤「MLflow」の脆弱性が実際に悪用されていると警告 ・欧州でAndroidマルウェア「Manic」拡大、近くの感染端末を中継してデータを盗み出す #ニュース #ゆっくり解説 #ずんだもん #四国めたん