https://fantango.jp/cybersec.html世界中で発信されているサイバーセキュリティ（攻撃・防御・AI・法律など）のニュース、ブログ、動画の最新の記事（fantango.jp サイバーが好き！）jaSat, 14 Nov 2026 22:09:53 +0000360https://gbhackers.com/aws-warns-of-mcp-gateway-registry-vulnerability/https://gbhackers.com/aws-warns-of-mcp-gateway-registry-vulnerability/Sat, 14 Nov 2026 18:16:00 +0000AIプロンプトの侵害GBHackers NewsAWSは、Model Context Protocol（MCP）サーバー向けのオープンソースのレジストリ兼ゲートウェイ mcp-gateway-registry に、サーバーサイド・リクエスト・フォージェリ（SSRF）の欠陥があると公表した。 出所：GBHackers Newshttps://www.bleepingcomputer.com/news/security/cursor-confirms-security-breach-led-to-malicious-claude-code-extension/https://www.bleepingcomputer.com/news/security/cursor-confirms-security-breach-led-to-malicious-claude-code-extension/Sat, 14 Nov 2026 17:27:00 +0000OSS脆弱性BleepingComputerCursor は、AI インフラ事業者 Fireworks AI から認証情報が盗まれ、マーケットプレイスを通じて悪意ある Claude Code 拡張機能が配布される不正アクセスがあったと認めた。 出所：BleepingComputerhttps://pmnewsnigeria.com/2026/11/14/tinubu-woos-plateau-voters-with-1000-forest-guards-surveillance-cameras/https://pmnewsnigeria.com/2026/11/14/tinubu-woos-plateau-voters-with-1000-forest-guards-surveillance-cameras/Sat, 14 Nov 2026 17:22:00 +0000物理的セキュリティPM News Nigeria出所：PM News Nigeriahttps://www.linkedin.com/pulse/uber-driver-data-breach-exposes-identity-records-bj0dehttps://www.linkedin.com/pulse/uber-driver-data-breach-exposes-identity-records-bj0deSat, 14 Nov 2026 17:00:00 +0000サイバー攻撃による被害LinkedInUber は、技術サプライヤーの侵害された認証情報を使った攻撃者に、運転免許の詳細を含む個人情報へアクセスされたとして、運転手に通知している。 出所：LinkedInhttps://pasqualepillitteri.it/de/news/33387/plex2shell-angriff-qnap-nas-plex-aktualisierenhttps://pasqualepillitteri.it/de/news/33387/plex2shell-angriff-qnap-nas-plex-aktualisierenSat, 14 Nov 2026 16:15:00 +0000社内ITセキュリティPasquale Pillitteri出所：Pasquale Pillitterihttps://www.reddit.com/r/netsec/comments/1xw5ldq/ruohang_feng_postgresql_just_patched_52_cves_in_a/https://www.reddit.com/r/netsec/comments/1xw5ldq/ruohang_feng_postgresql_just_patched_52_cves_in_a/Sat, 14 Nov 2026 15:48:00 +0000OSS脆弱性Reddit r/netsecPostgreSQL の11月のマイナーリリースは52件の CVE と140件超のバグを全サポート版で修正し、PostgreSQL 14を終了する。AI によるコード監査が30年もののCコードに与える影響にも触れている。 出所：Reddit r/netsechttps://www.bleepingcomputer.com/news/security/us-disrupts-north-korean-campaign-behind-400-million-crypto-theft/https://www.bleepingcomputer.com/news/security/us-disrupts-north-korean-campaign-behind-400-million-crypto-theft/Sat, 14 Nov 2026 15:15:00 +0000ソーシャルエンジニアリングBleepingComputer米政府は、4億ドル超の暗号資産を盗んだ北朝鮮のソーシャルエンジニアリング・キャンペーン「FaceStealer」を妨害した。 出所：BleepingComputerhttps://www.youtube.com/watch?v=smdOz8LQNC0https://www.youtube.com/watch?v=smdOz8LQNC0Sat, 14 Nov 2026 15:01:00 +0000動画・教育コンテンツIppSecHackTheBox のマシン Nimbus の攻略動画。nmap から始め、ジョブスケジューラのヘルスチェックが aws.nimbus.htb を漏らす点などを追う。 出所：IppSechttps://www.2-spyware.com/operation-tornado-354-arrested-dark-web-marketshttps://www.2-spyware.com/operation-tornado-354-arrested-dark-web-marketsSat, 14 Nov 2026 14:24:00 +0000ダークウェブ2-Spyware出所：2-Spywarehttps://www.bgr.com/2312294/hacker-jailbreaks-iphone-lockdown-mode/https://www.bgr.com/2312294/hacker-jailbreaks-iphone-lockdown-mode/Sat, 14 Nov 2026 13:47:00 +0000サイバー攻撃の手法BGRハッカーが、ロックダウンモードを有効にした iPhone の脱獄を実演し、Apple の防御の限界が問われている。 出所：BGRhttps://www.wired.com/story/beware-the-new-ai-fueled-ransomware-boom/https://www.wired.com/story/beware-the-new-ai-fueled-ransomware-boom/Sat, 14 Nov 2026 13:00:00 +0000AIを使ったサイバー攻撃WIRED Security完全自動のランサムウェアはまだ現れていないが、未熟に見える攻撃者が AI ツールで大きな被害を出している。 出所：WIRED Securityhttps://www.npr.org/2026/11/14/nx-s1-6040188/asia-societys-lizzi-c-lee-on-big-tech-restrictions-after-nvidia-espionage-claimshttps://www.npr.org/2026/11/14/nx-s1-6040188/asia-societys-lizzi-c-lee-on-big-tech-restrictions-after-nvidia-espionage-claimsSat, 14 Nov 2026 12:40:00 +0000国家による諜報活動NPR TechnologyNPR のスコット・サイモンが、エヌビディアへのスパイ疑惑を受けた大手テック企業への規制についてアジア・ソサエティのリジー・C・リーに聞く。 出所：NPR Technologyhttps://today.line.me/tw/v3/posts/list/article/qoZlNz9https://today.line.me/tw/v3/posts/list/article/qoZlNz9Sat, 14 Nov 2026 09:04:00 +0000CTF・セキュリティコンテストLINE TODAY出所：LINE TODAYhttps://www.itnews.com.au/news/phishers-quick-to-exploit-extended-m365-outage-630347https://www.itnews.com.au/news/phishers-quick-to-exploit-extended-m365-outage-630347Sat, 14 Nov 2026 08:49:00 +0000ソーシャルエンジニアリングiTnews偽のサービス正常性通知が、特定の操作をしないとメールを失うと脅している。 出所：iTnewshttps://thedefiant.io/news/blockchains/ethereum-weighs-hegot-reset-for-post-quantum-securityhttps://thedefiant.io/news/blockchains/ethereum-weighs-hegot-reset-for-post-quantum-securitySat, 14 Nov 2026 08:02:00 +0000暗号セキュリティThe Defiant出所：The Defianthttps://thecyberwire.com/podcasts/research-saturday/450/noteshttps://thecyberwire.com/podcasts/research-saturday/450/notesSat, 14 Nov 2026 08:00:00 +0000サイバー攻撃の手法CyberWire DailyBitdefender のアナリストが、ユーザーが電源を入れる前に侵害されていたスマホと、Midnight Mimosa の台頭に関する調査を語る。 出所：CyberWire Dailyhttps://www.reddit.com/r/cybersecurity/comments/1xvwsaz/2026_microsoft_365_outage_whats_your_take_on/https://www.reddit.com/r/cybersecurity/comments/1xvwsaz/2026_microsoft_365_outage_whats_your_take_on/Sat, 14 Nov 2026 07:55:00 +0000社内ITセキュリティReddit r/cybersecurityMicrosoft は、障害はサイバー攻撃や AI エージェントが原因ではなく、更新後にサーバーへ適用された設定が原因だと説明した。 出所：Reddit r/cybersecurityhttps://www.youtube.com/watch?v=NGWwUQWzpIchttps://www.youtube.com/watch?v=NGWwUQWzpIcFri, 13 Nov 2026 23:16:00 +0000認証基盤Mental Outlawsshole 脆弱性（CVE-2026-123158）と、Alpine Linux や OpenSSH の長年の変更が SSH 認証の回避を可能にした経緯を解説する動画。 出所：Mental Outlawhttps://www.itmedia.co.jp/news/article/2611/14/2000003193/https://www.itmedia.co.jp/news/article/2611/14/2000003193/Fri, 13 Nov 2026 22:30:00 +0000社内ITセキュリティITmedia NEWS セキュリティ大創産業（ダイソー）は11月11日、紙の「パスワード管理ノート」の売れ行きが10月末ごろから伸び、一時的に品薄になっているとITmedia NEWSの取材に答えた。IPAは紙での管理を否定しない一方、紙では防ぎにくいリスクへの対策として、多要素認証やパスキーの設定を勧めている。 出所：ITmedia NEWS セキュリティhttps://cisoseries.libsyn.com/the-department-of-know-n-ables-zero-days-signals-formal-verification-nhs-post-breach-fallouthttps://cisoseries.libsyn.com/the-department-of-know-n-ables-zero-days-signals-formal-verification-nhs-post-breach-falloutFri, 13 Nov 2026 22:18:00 +0000組織としての対策Cybersecurity Headlines今週の Department of Know。司会は Rich Stroffolino。詳しくは CISOseries.com で。 出所：Cybersecurity Headlineshttps://therecord.media/artex-ai-tool-fbi-flash-alerthttps://therecord.media/artex-ai-tool-fbi-flash-alertFri, 13 Nov 2026 21:32:00 +0000AIを使ったサイバー攻撃The Recordオープンソースのハッキングツール Artex は攻撃手法の連鎖に要する時間を大幅に縮め、初期侵入から特権取得まで3時間未満で進む例もあると FBI は述べた。 出所：The Recordhttps://www.microsoft.com/en-us/security/blog/2026/11/13/sckit-abuses-screenconnect-deploy-remote-access-target-technician-sessions/https://www.microsoft.com/en-us/security/blog/2026/11/13/sckit-abuses-screenconnect-deploy-remote-access-target-technician-sessions/Fri, 13 Nov 2026 21:31:00 +0000社内ITセキュリティMicrosoft Security BlogScreenConnect を悪用して不正な遠隔アクセスを仕込み、技術者を狙う攻撃。攻撃の流れ、緩和策、Microsoft Defender XDR のハンティング方法を解説する。 出所：Microsoft Security Bloghttps://cyberscoop.com/copeland-dixell-refrigeration-vulnerabilities/https://cyberscoop.com/copeland-dixell-refrigeration-vulnerabilities/Fri, 13 Nov 2026 21:20:00 +0000サイバー攻撃の手法CyberScoopVulnCheck は Dixell 冷蔵ユニットの14件の脆弱性（root 権限を取得可能）を公表。公開ハニーポットには攻撃や不審な探索が殺到している。 出所：CyberScoophttps://blog.talosintelligence.com/artex-and-beyond/https://blog.talosintelligence.com/artex-and-beyond/Fri, 13 Nov 2026 20:57:00 +0000AIを使ったサイバー防御Cisco TalosAI 対応のペネトレーションテスト／レッドチーム基盤は、偵察・脆弱性検査・後続行動を自動で連鎖させ、攻撃の技術的ハードルを下げて侵入を加速させる。 出所：Cisco Taloshttps://cyberscoop.com/pall-mall-process-commercial-spyware-guidelines/https://cyberscoop.com/pall-mall-process-commercial-spyware-guidelines/Fri, 13 Nov 2026 20:56:00 +0000サイバー法規・国際ルールCyberScoop米国は今週、商用の攻撃的サイバーツールに関する国際的な業界基準に自主的に参加した。人権団体はより強い内容を望んでいた。 出所：CyberScoophttps://bsky.app/profile/troyhunt.com/post/3n27u2gzytv2thttps://bsky.app/profile/troyhunt.com/post/3n27u2gzytv2tFri, 13 Nov 2026 20:45:00 +0000認証基盤Bluesky Troy HuntTroy Hunt が週刊動画を生配信。アプリ構築でメールに依存し続ける必要はあるか、パスキーで解決するか、Microsoft のせいか、許容できるリスクかを論じる。 出所：Bluesky Troy Hunthttps://blog.cloudflare.com/adapting-to-ai-penetration-testing-orchestrators/https://blog.cloudflare.com/adapting-to-ai-penetration-testing-orchestrators/Fri, 13 Nov 2026 19:26:00 +0000AIを使ったサイバー防御Cloudflare BlogARTEX のような AI 駆動のペンテスト基盤は、公開インフラへの効果的な攻撃を可能にする強力な道具になった。Cloudflare が観察結果と対策を共有する。 出所：Cloudflare Bloghttps://www.wired.com/story/microsoft-365-crawls-back-to-life-after-a-24-hour-outage/https://www.wired.com/story/microsoft-365-crawls-back-to-life-after-a-24-hour-outage/Fri, 13 Nov 2026 19:08:00 +0000社内ITセキュリティWIRED Security同社は、世界中のサーバーが落ちたのはサイバー攻撃でも AI でもなく、不具合のある更新が原因だと説明している。 出所：WIRED Securityhttps://www.bleepingcomputer.com/news/security/german-military-drone-operations-disrupted-by-cyberattack/https://www.bleepingcomputer.com/news/security/german-military-drone-operations-disrupted-by-cyberattack/Fri, 13 Nov 2026 17:31:00 +0000サイバー攻撃による被害BleepingComputerドイツの防衛技術企業 Quantum Systems は、10月下旬に「敵対的勢力」による進行中のサイバー攻撃の一環となるインシデントを検知したと確認した。 出所：BleepingComputerhttps://therecord.media/university-of-texas-arlington-warns-data-breachhttps://therecord.media/university-of-texas-arlington-warns-data-breachFri, 13 Nov 2026 17:26:00 +0000サイバー攻撃による被害The Record広報担当者は Recorded Future News に、調査で情報が盗まれたことが確認されたと述べたが、どの情報かは明らかにしなかった。 出所：The Recordhttps://www.wired.com/story/the-microsoft-outage-is-a-warning-for-the-world/https://www.wired.com/story/the-microsoft-outage-is-a-warning-for-the-world/Fri, 13 Nov 2026 17:15:00 +0000業界別セキュリティWIRED Security多くの企業・学校・病院・政府が、一社のシステムに頼ることの代償を痛感した。次はもっとひどいかもしれない。 出所：WIRED Securityhttps://www.youtube.com/shorts/-mhIHhRz2Ewhttps://www.youtube.com/shorts/-mhIHhRz2EwFri, 13 Nov 2026 17:03:00 +0000サイバー攻撃の手法John HammondANY.RUN で ClickFix の検体を解析中、multifilehost.com への通信を発見。マルウェアが端末の情報を小分けにアップロードし、後で取り出せるよう蓄積していた。 出所：John Hammondhttps://therecord.media/german-parliament-passes-law-giving-spy-agencies-hacking-powerhttps://therecord.media/german-parliament-passes-law-giving-spy-agencies-hacking-powerFri, 13 Nov 2026 16:32:00 +0000国家による諜報活動The Record戦後最大のスパイ関連法の見直しで、連邦議会は賛成308、反対190、棄権71で法案を可決した。メルツ首相の内閣が草案を承認してから数か月後のことだ。 出所：The Recordhttps://arstechnica.com/security/2026/11/windows-0-day-dropped-by-disgruntled-researcher-hands-hackers-system-rights/https://arstechnica.com/security/2026/11/windows-0-day-dropped-by-disgruntled-researcher-hands-hackers-system-rights/Fri, 13 Nov 2026 16:26:00 +0000サイバー攻撃の手法Ars Technica Security「SignDrop」と名付けられたエクスプロイトにより、ローカルユーザーが最上位の System 権限を得られる。 出所：Ars Technica Securityhttps://bsky.app/profile/bleepingcomputer.com/post/3n27fe7qtor23https://bsky.app/profile/bleepingcomputer.com/post/3n27fe7qtor23Fri, 13 Nov 2026 16:22:00 +0000サイバー攻撃の手法Bluesky BleepingComputer脆弱な Check Point セキュリティゲートウェイが PHP2Shell 攻撃で狙われ、VMware ESXi ホストにデータ破壊マルウェアが仕込まれた。 出所：Bluesky BleepingComputerhttps://www.bleepingcomputer.com/news/security/check-point-gateways-hacked-via-php2shell-to-deploy-vmware-esxi-wiper/https://www.bleepingcomputer.com/news/security/check-point-gateways-hacked-via-php2shell-to-deploy-vmware-esxi-wiper/Fri, 13 Nov 2026 16:21:00 +0000サイバー攻撃の手法BleepingComputer脆弱な Check Point Security Gateway が PHP2Shell 攻撃の標的となり、VMware ESXi ホストにデータ消去マルウェアが展開された。 出所：BleepingComputerhttps://www.heise.de/news/Gestohlene-Token-Secret-Stealer-in-Tausenden-GitHub-Repositories-11524706.htmlhttps://www.heise.de/news/Gestohlene-Token-Secret-Stealer-in-Tausenden-GitHub-Repositories-11524706.htmlFri, 13 Nov 2026 15:30:00 +0000OSS脆弱性heise Security乗っ取られた GitHub アカウントを通じて、攻撃者は AWS と Azure にバックドアを設ける。シークレットを入れ替えるだけでは不十分だ。 出所：heise Securityhttps://www.securityweek.com/in-other-news-new-cisa-director-nominee-connected-car-hacking-baker-tilly-data-breach/https://www.securityweek.com/in-other-news-new-cisa-director-nominee-connected-car-hacking-baker-tilly-data-breach/Fri, 13 Nov 2026 15:20:00 +0000業界別セキュリティSecurityWeek見過ごされがちな話題：Siemens のセキュリティ勧告方針、OpenAI Codex のバックドアリスク、Microsoft によるモデル重みのバックドア警告。 出所：SecurityWeekhttps://www.bleepingcomputer.com/news/security/how-one-ai-agent-exposed-five-critical-enterprise-security-gaps/https://www.bleepingcomputer.com/news/security/how-one-ai-agent-exposed-five-critical-enterprise-security-gaps/Fri, 13 Nov 2026 15:01:00 +0000AIプロンプトの侵害BleepingComputer請求書処理を自動化する AI エージェントが、悪意あるメールで取引先の銀行口座情報を書き換えさせられ、従来の警報も鳴らなかった。Token Security が5つの課題を検証する。 出所：BleepingComputerhttps://www.helpnetsecurity.com/2026/11/13/fake-gta-6-download-scam/https://www.helpnetsecurity.com/2026/11/13/fake-gta-6-download-scam/Fri, 13 Nov 2026 15:00:00 +0000サイバー攻撃の手法Help Net SecurityCynet の研究者が「GTA 6 EXE ダウンロード」リンクを Google Colab ノートブックから ZIP まで辿り、WARDEN Stealer のローダーを発見。保存パスワード、Cookie、Steam・Roblox の認証情報を盗む。 出所：Help Net Securityhttps://thehackernews.com/2026/11/fbi-says-north-korean-hackers-stole.htmlhttps://thehackernews.com/2026/11/fbi-says-north-korean-hackers-stole.htmlFri, 13 Nov 2026 14:28:00 +0000ソーシャルエンジニアリングThe Hacker News米 FBI は、北朝鮮（DPRK）に関係する攻撃者が一連の手口で4億ドル超の暗号資産を盗んだと確認した。 出所：The Hacker Newshttps://www.security-next.com/191657https://www.security-next.com/191657Fri, 13 Nov 2026 14:07:00 +0000ソーシャルエンジニアリングSecurity NEXT2026年9月におけるフィッシング攻撃の報告数は、前月を上回った。悪用されたURL件数も増加している。 出所：Security NEXThttps://bsky.app/profile/schneier.com/post/3n26wwrp24m2xhttps://bsky.app/profile/schneier.com/post/3n26wwrp24m2xFri, 13 Nov 2026 12:04:00 +0000AIを使ったサイバー防御Bluesky Bruce Schneier2026年8月7日にラスベガスの DEF CON 34 で行われた基調講演を元にしたエッセイ。 出所：Bluesky Bruce Schneierhttps://thehackernews.com/2026/11/operation-endgame-takes-down-gootloader.htmlhttps://thehackernews.com/2026/11/operation-endgame-takes-down-gootloader.htmlFri, 13 Nov 2026 10:55:00 +0000能動的サイバー防御The Hacker News国際的な警察作戦が今週、Gootloader・CastleRAT・StealC の背後のサーバーを停止した。3つのマルウェアは侵入、パスワード窃取、ランサムウェア攻撃に使われていた。 出所：The Hacker Newshttps://securelist.com/esxi-ransomware/121959/https://securelist.com/esxi-ransomware/121959/Fri, 13 Nov 2026 09:00:00 +0000サイバー攻撃の手法Kaspersky SecurelistKaspersky の専門家が最近のランサムウェア事案を分析し、ハイパーバイザー層が監視しにくい理由、攻撃者の主な侵入経路、ESXi の守り方を論じる。 出所：Kaspersky Securelisthttps://www.bleepingcomputer.com/news/security/police-arrest-354-vendors-buyers-in-global-cybercrime-crackdown/https://www.bleepingcomputer.com/news/security/police-arrest-354-vendors-buyers-in-global-cybercrime-crackdown/Fri, 13 Nov 2026 08:34:00 +0000ダークウェブBleepingComputer国際共同作戦で、Archetyp・Nemesis・Tor2Door・Bohemia・Kingdom の各ダークウェブ市場の売り手と買い手を狙い、354人が逮捕された。 出所：BleepingComputerhttps://projectzero.google/2026/11/disclosure-policy.htmlhttps://projectzero.google/2026/11/disclosure-policy.htmlFri, 13 Nov 2026 08:00:00 +0000組織としての対策Google Project ZeroProject Zero は2021年以降、ベンダーに最大90日の修正期間と、パッチ普及のための追加30日を与える「90+30」方針を採ってきた。 出所：Google Project Zerohttps://piyolog.hatenadiary.jp/entry/2026/11/13/162738https://piyolog.hatenadiary.jp/entry/2026/11/13/162738Fri, 13 Nov 2026 07:27:00 +0000サイバー攻撃による被害piyolog2026年10月30日、良品計画は公式アプリ「MUJI アプリ」の会員情報が外部に流出した可能性があると公表し、その後の公表で対象を広げました。ここでは関連する情報をまとめます。 公表のたびに広がった対象 最初の公表の対象はMUJI アプリの会員情報に限られていた。その後、ネットストアの会員、氏名や住所、MUJI Card のカード番号、代金引換の受取先へと対象が広がり、11月9日の第四報で①から④の区分が示された。 良品計画は10月… 出所：piyologhttps://www.heise.de/news/FaceStealer-Nordkorea-zielt-laut-FBI-zunehmend-auf-Open-Source-Entwickler-11523668.htmlhttps://www.heise.de/news/FaceStealer-Nordkorea-zielt-laut-FBI-zunehmend-auf-Open-Source-Entwickler-11523668.htmlFri, 13 Nov 2026 06:48:00 +0000OSS脆弱性heise Security米司法省は、北朝鮮によるとされ、オープンソース開発者を狙うことが増えている攻撃手口を公表し、妨害した。 出所：heise Securityhttps://www.helpnetsecurity.com/2026/11/13/corelight-mcp-server-supply-chain/https://www.helpnetsecurity.com/2026/11/13/corelight-mcp-server-supply-chain/Fri, 13 Nov 2026 05:30:00 +0000AIプロンプトの侵害Help Net Security管理者のワークステーションで固定版を動かす設定の MCP サーバーが、設定を変えないまま5週間で15通りの依存関係で動いていた。 出所：Help Net Securityhttps://risky.biz/RBNEWS633/https://risky.biz/RBNEWS633/Fri, 13 Nov 2026 03:03:00 +0000国家による諜報活動Risky Business News中国系 APT が SS7 と Diameter プロトコルを悪用。Apache のリモートコード実行バグ、ブラジル最大の港へのサイバー攻撃、Europol による3つのマルウェア摘発も扱う。 出所：Risky Business Newshttps://piyolog.hatenadiary.jp/entry/2026/11/13/114230https://piyolog.hatenadiary.jp/entry/2026/11/13/114230Fri, 13 Nov 2026 02:42:00 +0000社内ITセキュリティpiyolog2026年11月13日、MicrosoftはExchange Onlineを中心に複数のMicrosoft 365サービスで接続障害が起きていると公表しました。ここでは関連する情報をまとめます。 Exchange Onlineの接続障害が複数サービスへ拡大 障害はExchange Onlineのメールボックスに接続できない問題として始まり、複数のMicrosoft 365サービスへ広がった。管理センターのインシデントはExchange… 出所：piyologhttps://cyberscoop.com/connectwise-screenconnect-sckit-attack/https://cyberscoop.com/connectwise-screenconnect-sckit-attack/Thu, 12 Nov 2026 20:58:00 +0000社内ITセキュリティCyberScoopワーム状のツールキットが拡張機能の1つと結びつけられ、ConnectWise は約400のパートナー環境で第三者製の拡張5件を無効化した。 出所：CyberScoophttps://citizenlab.ca/security-agencies-worldwide-found-to-use-ad-based-surveillance-system/https://citizenlab.ca/security-agencies-worldwide-found-to-use-ad-based-surveillance-system/Thu, 12 Nov 2026 20:31:00 +0000セキュリティ監視Citizen LabBloomberg による Penlink の広告ベース監視システム Webloc の調査が Citizen Lab の研究を踏まえ、新たな顧客を特定した。 出所：Citizen Labhttps://bsky.app/profile/bleepingcomputer.com/post/3n25bvubrlb2zhttps://bsky.app/profile/bleepingcomputer.com/post/3n25bvubrlb2zThu, 12 Nov 2026 20:15:00 +0000社内ITセキュリティBluesky BleepingComputerMicrosoft は Outlook、Teams、Copilot など複数の Microsoft 365 サービスに及ぶ広範な障害を調査中で、世界各地の利用者が接続の問題を報告している。 出所：Bluesky BleepingComputerhttps://www.bleepingcomputer.com/news/microsoft/massive-microsoft-365-outage-disrupts-outlook-teams-copilot-worldwide/https://www.bleepingcomputer.com/news/microsoft/massive-microsoft-365-outage-disrupts-outlook-teams-copilot-worldwide/Thu, 12 Nov 2026 20:15:00 +0000社内ITセキュリティBleepingComputerMicrosoft は Outlook・Teams・Copilot など複数の Microsoft 365 サービスで広範な障害を調査中で、世界中の利用者が接続の問題を報告している。 出所：BleepingComputerhttps://www.darkreading.com/data-privacy/extortion-luna-moth-law-firms-second-timehttps://www.darkreading.com/data-privacy/extortion-luna-moth-law-firms-second-timeThu, 12 Nov 2026 20:09:00 +0000ソーシャルエンジニアリングDark Reading最初の身代金を拒否した法律事務所を再び狙い、Microsoft のアクセストークンを盗むソーシャルエンジニアリングを仕掛けている。 出所：Dark Readinghttps://www.axios.com/local/richmond/2026/11/12/rps-cyberattack-former-students-employees-dark-webhttps://www.axios.com/local/richmond/2026/11/12/rps-cyberattack-former-students-employees-dark-webThu, 12 Nov 2026 19:03:00 +0000ダークウェブAxios学区は、影響を受けた人数、流出した情報、どこまで古い記録が含まれるのかを明らかにしていない。 出所：Axioshttps://bioengineer.org/review-links-zero-click-exploits-to-ai-driven-zero-trust-security/https://bioengineer.org/review-links-zero-click-exploits-to-ai-driven-zero-trust-security/Thu, 12 Nov 2026 18:40:00 +0000ゼロクリック攻撃Bioengineer.orgDiscover Networks 誌の系統的レビューは、ゼロクリック攻撃とゼロトラスト・アーキテクチャの融合を検討し、適応型のAI駆動防御の必要性を指摘している。 出所：Bioengineer.orghttps://www.sweetwaternow.com/farson-eden-students-place-in-national-cybersecurity-challenge/https://www.sweetwaternow.com/farson-eden-students-place-in-national-cybersecurity-challenge/Thu, 12 Nov 2026 18:27:00 +0000CTF・セキュリティコンテストSweetwaterNOWファーソン・エデン中学校の2チームが全国規模のサイバーセキュリティ競技に参加し、高校・大学チームも出場する中で7位と8位に入った。 出所：SweetwaterNOWhttps://www.microsoft.com/en-us/security/blog/2026/11/12/trained-to-betray-how-post-training-supply-chain-attacks-hijack-coding-agents/https://www.microsoft.com/en-us/security/blog/2026/11/12/trained-to-betray-how-post-training-supply-chain-attacks-hijack-coding-agents/Thu, 12 Nov 2026 17:00:00 +0000AIを使ったサイバー攻撃Microsoft Security BlogMicrosoft Defender Research と AI Red Team が、汚染されたデータセットやモデルのチェックポイントがリモートコード実行などの悪意ある動作を引き起こしうることを解説している。 出所：Microsoft Security Bloghttps://cyberscoop.com/section-702-reauthorization-ndaa-debate/https://cyberscoop.com/section-702-reauthorization-ndaa-debate/Thu, 12 Nov 2026 17:00:00 +0000サイバー法規・国際ルールCyberScoopCyberScoop は、外国情報監視法（FISA）に基づく物議を醸す監視権限について議会に送られた書簡を独占で報じている。 出所：CyberScoophttps://cyberscoop.com/operation-endgame-malware-takedown-gootloader-stealc-europol/https://cyberscoop.com/operation-endgame-malware-takedown-gootloader-stealc-europol/Thu, 12 Nov 2026 16:55:00 +0000能動的サイバー防御CyberScoop「オペレーション・エンドゲーム」により、ランサムウェア集団の侵入口となるローダー、遠隔操作型トロイの木馬、情報窃取マルウェアが解体された。 出所：CyberScoophttps://www.heise.de/news/Pager-Panne-in-Sachsen-Notrufmeldungen-offenbar-frei-zugaenglich-im-Netz-11523154.htmlhttps://www.heise.de/news/Pager-Panne-in-Sachsen-Notrufmeldungen-offenbar-frei-zugaenglich-im-Netz-11523154.htmlThu, 12 Nov 2026 15:19:00 +0000サイバー攻撃による被害heise Securityドイツ・ザクセン州の救急・消防のポケベルに届く緊急通報の機微な患者データが、誰でも読める形で抜き取られたとみられる。 出所：heise Securityhttps://www.heise.de/news/OSCAL-Foundation-loest-sich-auf-11522880.htmlhttps://www.heise.de/news/OSCAL-Foundation-loest-sich-auf-11522880.htmlThu, 12 Nov 2026 15:13:00 +0000組織としての対策heise Securityコンプライアンス形式 OSCAL の運営組織が、約2年で活動をやめる。BSI は IT-Grundschutz++ を2025年にこの形式へ移行したばかり。 出所：heise Securityhttps://www.bleepingcomputer.com/news/security/your-endpoint-management-platform-could-be-your-biggest-security-risk/https://www.bleepingcomputer.com/news/security/your-endpoint-management-platform-could-be-your-biggest-security-risk/Thu, 12 Nov 2026 15:00:00 +0000社内ITセキュリティBleepingComputer侵害されたエンドポイント管理基盤は、マルウェアの配布やコマンド実行、数千台の端末の停止に使われうる。Action1 が顧客管理の対策を解説している。 出所：BleepingComputerhttps://unit42.paloaltonetworks.com/cairn-framework-ai-autonomous-attacks/https://unit42.paloaltonetworks.com/cairn-framework-ai-autonomous-attacks/Thu, 12 Nov 2026 15:00:00 +0000AIを使ったサイバー攻撃Unit 42オープンソースの AI エージェント基盤 Cairn を使い、半導体・防衛・市民社会の標的に自律的に侵入した手口を分析する。 出所：Unit 42https://www.wired.com/story/apples-homeview-tries-face-authentication-without-faceid/https://www.wired.com/story/apples-homeview-tries-face-authentication-without-faceid/Thu, 12 Nov 2026 14:00:00 +0000OSS脆弱性WIRED SecurityLinux カーネルで見つかった約1000件の脆弱性についての解説動画。 出所：WIRED Securityhttps://www.heise.de/news/Naechster-Calif-io-Angriff-Jailbreak-nutzt-Brotli-Luecke-auf-Mac-iPhone-und-iPad-11521975.htmlhttps://www.heise.de/news/Naechster-Calif-io-Angriff-Jailbreak-nutzt-Brotli-Luecke-auf-Mac-iPhone-und-iPad-11521975.htmlThu, 12 Nov 2026 11:27:00 +0000サイバー攻撃の手法heise SecurityWi-Fi のキャプティブポータルを開くだけで攻撃が成立する。Calif.io のセキュリティチームが新たなエクスプロイトを示した。利用者は Apple 製品を早急に更新すべきだ。 出所：heise Securityhttps://atlas-mag.net/en/articles/areas-assurances-falls-victim-data-breachhttps://atlas-mag.net/en/articles/areas-assurances-falls-victim-data-breachThu, 12 Nov 2026 11:03:00 +0000サイバー攻撃による被害Atlas Magazineフランスの相互保険グループ Aréas Assurances がデータ漏えいの被害を受けた。 出所：Atlas Magazinehttps://securelist.com/how-a-cloud-pentest-works/121921/https://securelist.com/how-a-cloud-pentest-works/121921/Thu, 12 Nov 2026 10:00:00 +0000サイバー攻撃の手法Kaspersky Securelistクラウド侵入テスト連載の第1回。3つのクラウド層（外部・オーバーレイ・アンダーレイ）、代表的な構成（OpenStack と Kubernetes）、典型的な攻撃を扱う。 出所：Kaspersky Securelisthttps://bsky.app/profile/bleepingcomputer.com/post/3n246dbpek62fhttps://bsky.app/profile/bleepingcomputer.com/post/3n246dbpek62fThu, 12 Nov 2026 09:38:00 +0000サイバー攻撃の手法Bluesky BleepingComputer複数の攻撃者が正規のオープンソース遠隔アクセスツール GSocket を悪用し、侵入に使った脆弱性にパッチが当たった後も Linux サーバーへのアクセスを維持している。 出所：Bluesky BleepingComputerhttps://educationnewscanada.com/article/education/level/colleges/2/1227806/humber-fast-capture-the-flag-team-member-places-third-at-hackathon.htmlhttps://educationnewscanada.com/article/education/level/colleges/2/1227806/humber-fast-capture-the-flag-team-member-places-third-at-hackathon.htmlThu, 12 Nov 2026 09:04:00 +0000CTF・セキュリティコンテストEducation News CanadaHumber FAST の CTF チームに所属する学生が、チームでブランプトン SecOps ハッカソンに出場し3位に入った。 出所：Education News Canadahttps://tw.stock.yahoo.com/news/%E7%8D%A8%E5%AE%B6-%E5%8F%B0%E7%A9%8D%E9%9B%BB%E8%B3%87%E5%AE%89%E9%A2%A8%E6%9A%B4-%E6%9A%97%E7%B6%B2%E6%8B%8D%E8%B3%A34-6%E8%90%AC%E7%AD%86%E5%93%A1%E5%B7%A5%E5%80%8B%E8%B3%87-%E9%A7%AD%E5%AE%A2%E9%96%8B%E5%83%B9-023001978.htmlhttps://tw.stock.yahoo.com/news/%E7%8D%A8%E5%AE%B6-%E5%8F%B0%E7%A9%8D%E9%9B%BB%E8%B3%87%E5%AE%89%E9%A2%A8%E6%9A%B4-%E6%9A%97%E7%B6%B2%E6%8B%8D%E8%B3%A34-6%E8%90%AC%E7%AD%86%E5%93%A1%E5%B7%A5%E5%80%8B%E8%B3%87-%E9%A7%AD%E5%AE%A2%E9%96%8B%E5%83%B9-023001978.htmlThu, 12 Nov 2026 08:08:00 +0000ダークウェブYahoo股市地下フォーラムで「TSMC」の詳細な個人情報が競売に。出品者は6.9GB・4.6万件の従業員記録を取得したと主張し、3 BTC（約740万台湾ドル）を要求、1週間以内に買い手がつかなければ全データを公開すると脅している。 出所：Yahoo股市https://www.heise.de/news/Microsoft-Verwirrung-und-Phishingverdacht-durch-Umstellung-bei-E-Rechnungen-11521669.htmlhttps://www.heise.de/news/Microsoft-Verwirrung-und-Phishingverdacht-durch-Umstellung-bei-E-Rechnungen-11521669.htmlThu, 12 Nov 2026 07:49:00 +0000ソーシャルエンジニアリングheise Securityドイツでは2027年から B2B 請求書の電子送付が義務になる。Microsoft は11月に先行して切り替えたため、顧客が戸惑っている。 出所：heise Securityhttps://piyolog.hatenadiary.jp/entry/2026/11/12/151939https://piyolog.hatenadiary.jp/entry/2026/11/12/151939Thu, 12 Nov 2026 06:19:00 +0000ソーシャルエンジニアリングpiyolog2026年11月11日、警察庁は警察庁推奨アプリのダウンロードページを装った偽サイトについて注意を呼びかけました。ここでは関連する情報をまとめます。 警察庁推奨アプリを装う偽サイトとは何か 警察庁をかたるSMSで偽の警察庁ウェブサイトに誘導し、警察庁推奨アプリを装って不審なファイルをダウンロードさせる手口。警察庁は11月11日、公式Xで注意喚起(出典: 1)。同日にトビラシステムズが同じ手口を公表し、NTTタウンページが、警察庁をかた… 出所：piyologhttps://risky.biz/SRB190/https://risky.biz/SRB190/Thu, 12 Nov 2026 03:30:00 +0000国家による諜報活動Risky Business Newsフランス政府が冷凍庫ハッキングをイラン革命防衛隊のサイバー部隊の仕業と断定したことについて、Tom Uren らが語る。 出所：Risky Business Newshttps://piyolog.hatenadiary.jp/entry/2026/11/12/113829https://piyolog.hatenadiary.jp/entry/2026/11/12/113829Thu, 12 Nov 2026 02:38:00 +0000ソーシャルエンジニアリングpiyolog2026年11月9日、ブランジスタソリューションは、同社が提供するネットショップ一元管理サービス「まとまるEC店長」で第三者による不正アクセスおよび情報漏洩の可能性が判明したと公表しました。ここでは関連する情報をまとめます。 実際の注文情報を使った偽の返金案内メール 発端は、一部の利用店舗から提供元に寄せられた問い合わせだった。購入者に実際の注文情報が記載された不審な返金案内メールが届いているというもので、メールは返金手続きを装ってL… 出所：piyologhttps://grahamcluley.com/smashing-security-podcast-492/https://grahamcluley.com/smashing-security-podcast-492/Thu, 12 Nov 2026 00:32:00 +0000業界別セキュリティGraham Cluley中国製SUVの画面が突然消え、10分後に見知らぬ人が「車のデジタルキーを持っている」と電話してくる——ロシアで起きた車載システム乗っ取りの話題。 出所：Graham Cluleyhttps://scan.netsecurity.ne.jp/article/2026/11/12/56750.htmlhttps://scan.netsecurity.ne.jp/article/2026/11/12/56750.htmlWed, 11 Nov 2026 23:00:00 +0000社内ITセキュリティScanNetSecurityスキマバイトサービスを展開するタイミーは、事業の急成長に伴い社内組織も急速に拡大しており、従業員への迅速なアクセス権限付与と高度なセキュリティ統制の両立が急務となっていた。 出所：ScanNetSecurityhttps://unit42.paloaltonetworks.com/artex-and-ai-powered-red-teaming-tools/https://unit42.paloaltonetworks.com/artex-and-ai-powered-red-teaming-tools/Wed, 11 Nov 2026 23:00:00 +0000AIを使ったサイバー攻撃Unit 42Unit 42 が、攻撃者による AI 搭載レッドチームツールの利用の実態と、その緩和策を解説している。 出所：Unit 42https://atmarkit.itmedia.co.jp/ait/articles/2611/12/news022.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/12/news022.htmlWed, 11 Nov 2026 22:45:00 +0000サイバー攻撃による被害＠IT Security&TrustSMBCコンシューマーファイナンスの保証業務用システムが不正アクセスを受け、最大32万118人分の個人情報が外部に送信された。氏名や住所、運転免許証番号だけではなく、年収やローンの保証額まで含まれていた。金融機関との取引情報を知る攻撃者は、次に何を仕掛けてくるのか。 出所：＠IT Security&Trusthttps://gigazine.net/news/20261112-outlook-rejecting-email-without-dmarc/https://gigazine.net/news/20261112-outlook-rejecting-email-without-dmarc/Wed, 11 Nov 2026 22:00:00 +0000ソーシャルエンジニアリングGIGAZINE2026年11月5日から9日にかけて、Outlook.com・Hotmail・Live・MSNといったMicrosoftのコンシューマー向けメールサービスで、DMARCレコードを公開していないドメインからのメールが一部拒否される事象が発生しました。Microsoftからの公式発表がないまま問題が発生したことから、多くのユーザーや企業に混乱を招きました。 続きを読む... 出所：GIGAZINEhttps://bsky.app/profile/bleepingcomputer.com/post/3n22vjbd62y2ahttps://bsky.app/profile/bleepingcomputer.com/post/3n22vjbd62y2aWed, 11 Nov 2026 21:27:00 +0000暗号セキュリティBluesky BleepingComputereMudhra は最近の証明書セキュリティインシデントの調査で、秘密鍵の取り扱いに不備があったとして、中間CA証明書をさらに8つ失効させた。 出所：Bluesky BleepingComputerhttps://rocket-boys.co.jp/security-measures-lab/synology-dsm-27-vulnerabilities-cve-2026-76954/https://rocket-boys.co.jp/security-measures-lab/synology-dsm-27-vulnerabilities-cve-2026-76954/Wed, 11 Nov 2026 21:00:00 +0000社内ITセキュリティ合同会社ロケットボーイズSynologyがNAS向けOS「DSM」の脆弱性27件を修正。認証不要のSQLインジェクションCVE-2026-76954はCVSS 9.8。DSM 7.4、7.3、7.2系の影響と修正版、管理者が確認すべき対策を解説します 出所：合同会社ロケットボーイズhttps://www.microsoft.com/en-us/security/blog/2026/11/11/global-socket-how-threat-actors-weaponizing-gsocket-stealthy-c2/https://www.microsoft.com/en-us/security/blog/2026/11/11/global-socket-how-threat-actors-weaponizing-gsocket-stealthy-c2/Wed, 11 Nov 2026 19:49:00 +0000サイバー攻撃の手法Microsoft Security Blog攻撃者は侵害した Linux サーバーに GSocket を仕込み、元の脆弱性が修正された後も暗号化されたリモートアクセスを維持する。検知・調査・修復の方法を解説。 出所：Microsoft Security Bloghttps://www.heise.de/news/BKA-Herbsttagung-Zwischen-Q-Day-und-Rueckschlaegen-11521539.htmlhttps://www.heise.de/news/BKA-Herbsttagung-Zwischen-Q-Day-und-Rueckschlaegen-11521539.htmlWed, 11 Nov 2026 18:26:00 +0000能動的サイバー防御heise Securityドイツ連邦刑事庁の秋季会議で、実務家と政治家が AI による新たな脅威と、ハックバックを求める古くからの声について議論した。 出所：heise Securityhttps://krebsonsecurity.com/2026/11/who-runs-the-ransomware-group-qilin/https://krebsonsecurity.com/2026/11/who-runs-the-ransomware-group-qilin/Wed, 11 Nov 2026 18:06:00 +0000サイバー攻撃の手法Krebs on Securityサイバー犯罪集団 Qilin は、世界で最も活発なランサムウェア集団として台頭した。Krebs on Security がその背後を探る。 出所：Krebs on Securityhttps://www.microsoft.com/en-us/security/blog/2026/11/11/lessons-from-59-linux-kernel-bug-reports/https://www.microsoft.com/en-us/security/blog/2026/11/11/lessons-from-59-linux-kernel-bug-reports/Wed, 11 Nov 2026 16:55:00 +0000OSS脆弱性Microsoft Security BlogMicrosoft FORGE Lab の研究者が MDASH でカーネルの脆弱性を調べ、59件のアップストリーム報告、33件の CVE、38件の修正マージに至った。 出所：Microsoft Security Bloghttps://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/Wed, 11 Nov 2026 16:24:00 +0000サイバー攻撃による被害BleepingComputerマースクは、過去の買収で引き継いだローカルの旧システムに攻撃者が不正アクセスし、データを持ち出したと発表した。 出所：BleepingComputerhttp://www.worktoday.co.kr/news/articleView.html?idxno=91863http://www.worktoday.co.kr/news/articleView.html?idxno=91863Wed, 11 Nov 2026 15:44:00 +0000自動運転の侵害워크투데이AIがロボットや自動運転車を制御する時代、メモリの誤作動やデータ改ざんが事故につながるため、SK hynix の LPDDR5X が産業用機能安全規格 IEC 61508 の SIL を取得した。 出所：워크투데이https://www.securityweek.com/critical-xen-orchestra-flaws-exploited-in-attacks/https://www.securityweek.com/critical-xen-orchestra-flaws-exploited-in-attacks/Wed, 11 Nov 2026 15:42:00 +0000サイバー攻撃の手法SecurityWeek認証バイパスにより、攻撃者が管理者として任意のコードを実行し、XCP-ng ノードを乗っ取れる。 出所：SecurityWeekhttps://www.bleepingcomputer.com/news/security/hackers-use-antifox-ai-agents-in-aws-credential-theft-attacks/https://www.bleepingcomputer.com/news/security/hackers-use-antifox-ai-agents-in-aws-credential-theft-attacks/Wed, 11 Nov 2026 15:12:00 +0000AIを使ったサイバー攻撃BleepingComputer攻撃者は Alibaba Cloud 上に、オープンソースのエージェント型ペネトレーションテスト基盤 AntiFox を自前で立て、Web サービスや AWS 環境を狙っている。 出所：BleepingComputerhttps://www.bleepingcomputer.com/news/security/ebpf-rootkits-why-underground-actors-are-taking-notice/https://www.bleepingcomputer.com/news/security/ebpf-rootkits-why-underground-actors-are-taking-notice/Wed, 11 Nov 2026 15:01:00 +0000サイバー攻撃の手法BleepingComputerLinux の eBPF ルートキットは、カーネルモジュールを読み込まずに悪意ある活動を隠し、従来の検知を回避できる。Flare が地下フォーラムでの広がりを報告。 出所：BleepingComputerhttps://unit42.paloaltonetworks.com/falcon-c2-browser-compromise/https://unit42.paloaltonetworks.com/falcon-c2-browser-compromise/Wed, 11 Nov 2026 15:00:00 +0000国家による諜報活動Unit 42政府機関を狙う、悪意あるスクリプトや拡張機能、Antino インプラントを使うブラウザ型攻撃フレームワーク Falcon C2 を解明した。 出所：Unit 42https://www.youtube.com/watch?v=XbC9MQ6Dm1Ihttps://www.youtube.com/watch?v=XbC9MQ6Dm1IWed, 11 Nov 2026 15:00:00 +0000ソーシャルエンジニアリングGoogle Cloudデジタル専業の Starling Bank は、英国初のエージェント型銀行アシスタント Starling Assistant を開発した。副CIOのフレデリック・ローラン氏が紹介する動画。 出所：Google Cloudhttps://arstechnica.com/ai/2026/11/signals-encryption-just-passed-an-ai-powered-mathematical-checkup/https://arstechnica.com/ai/2026/11/signals-encryption-just-passed-an-ai-powered-mathematical-checkup/Wed, 11 Nov 2026 14:08:00 +0000暗号セキュリティArs Technica Security4週間のプロジェクトで、AI が形式検証をはるかに実用的にする可能性が示された。 出所：Ars Technica Securityhttps://bsky.app/profile/zackwhittaker.com/post/3mzzyu6w27k2chttps://bsky.app/profile/zackwhittaker.com/post/3mzzyu6w27k2cWed, 11 Nov 2026 12:55:00 +0000AIを使ったサイバー攻撃Bluesky Zack Whittaker先週 Censys が、公開状態の Artex 製オープンソースのペンテストサーバー数百台を報告した。AI 志向の攻撃者は自分の環境の保護が得意ではないのかもしれない、という投稿。 出所：Bluesky Zack Whittakerhttps://bsky.app/profile/schneier.com/post/3mzzw5gtzqy2zhttps://bsky.app/profile/schneier.com/post/3mzzw5gtzqy2zWed, 11 Nov 2026 12:06:00 +0000ソーシャルエンジニアリングBluesky Bruce Schneier米国連邦検事局の発表によると、この犯罪は驚くほど利益が大きいという。 出所：Bluesky Bruce Schneierhttps://securelist.com/citrus-ransomware/121879/https://securelist.com/citrus-ransomware/121879/Wed, 11 Nov 2026 10:00:00 +0000サイバー攻撃による被害Kaspersky SecurelistCitrus ランサムウェア集団の攻撃手口とツール（VLESS トンネリング、LLM の利用）、Toy Ghouls とのつながりを分析する。 出所：Kaspersky Securelist