FBI が Artex を警告 AI 攻撃ツールが侵入に悪用
FBI が flash alert で AI ペンテストツール ARTEX の悪用を警告。侵入が数時間で進むとされる。日本の守る側が見るべき点を整理する。
攻撃・漏えい・AI の暴走。いま起きているテックの危ない話を、一次情報から日本語で。
注意報
直近24時間
警戒 7
260 本
ダイソー「パスワード管理ノート」品薄、紙の限界とIPAの勧め
情報漏えいが相次ぎ、ダイソーのパスワード管理ノートが品薄に。紙管理の長所と防げないリスク、IPA が勧める多要素認証・パスキーの設定を整理する。
大阪市行政オンラインシステム、メール107万件が漏えい
大阪市は、TKC が使う Arara のメール配信サービスへの不正アクセスで、行政オンラインシステム利用者のメールアドレス1,078,713件が漏えいしたと発表した。
2026年のCVE件数が10万件超え、見るべきはKEV
VulnCheck の集計で2026年のCVEが10万件を超えた。悪用済みの欠陥を集めた CISA KEV と BOD 26-04 を手がかりに、中小の組織が先に直すべきものを整理する。
Acronis報告 BOSSAI: AI12体を操る1人が台湾の救急などを攻撃
Acronis の脅威調査部門が公表した BOSSAI。1人の攻撃者が12の AI エージェントで11か国の数百組織を狙い、大学や救急サービスで情報流出を確認。守る側の見るべき兆候と備え。
UnrealIRCd CVE-2026-114713、連結サーバーに命令を差し込める
IRC サーバー UnrealIRCd 6.0.0〜6.2.7 の欠陥 CVE-2026-114713。一般ユーザーが連結サーバーへ命令を差し込める。修正版は 6.2.7.1。確認方法と暫定策を整理。
Trezor Safe 5 に回復フレーズ盗む基板、再販業者の3台で確認
Trezor は、再販業者 CryptoBilis から買った Safe 5 の3台に、画面の内容を盗み見て携帯回線で送る基板があったと発表した。ファームウェア 2.13.1 と確かめ方を整理。
PostgreSQL 18.7 など公開、CVE-2026-6460 で任意コード実行
PostgreSQL 18.7・17.12・16.16・15.20・14.25 を公開。報道では52件のCVEを修正。CVE-2026-6460はオブジェクト作成権限で OS 権限のコードを実行できる。PG14は終了。
ドイツ議会、BNDとBfVにハッキング権限を与える法を可決
ドイツ連邦議会が2026年11月13日、BND（連邦情報局）とBfV（憲法擁護庁）に妨害・ハッキングなどの権限を与える諜報法改正を可決。許される行為、歯止め、日本の能動的サイバー防御との違い。
ChatGPT Wallet、AI が買い物と決済を手伝う。米国の Pro 会員の一部から
OpenAI が ChatGPT Wallet を発表。エージェント「dots」が購入判断を手伝う。対象は米国の ChatGPT Pro 会員の一部。AI に渡る情報と、日本に来たときの確認点をまとめる。
AMD SEV-SNP の機密VMを破る Mior・Skyfall（CVE-2026-0462）
AMD EPYC の機密VM機能 SEV-SNP を、悪意あるクラウドのホストが破りうるとする研究 Mior と Skyfall。CVE-2026-0462、CVE-2026-40671。悪用は未確認。確認点を整理する。
Uber 運転手の免許証情報が流出、委託先の侵害が原因
Uber が外部の技術委託先の侵害で運転手の運転免許証情報などが盗まれたと通知。TechCrunch によると委託先は Fireworks AI。日本への影響と対策を整理する。
Microsoft 365 障害、2日目に突入 原因は未公表
Outlook・Teams・Copilot・Exchange Online が11月12日から世界で止まった Microsoft 365 障害の続報。影響範囲、復旧の経過、原因と攻撃の有無、代替の連絡手段を整理する。
SilentAir、アジアの通信網で SMS 認証コードを傍受
Enea が報告した国家級の攻撃者 SilentAir は、アジア6か国以上の通信会社で関連が疑われる機器を使い、主に台湾の利用者の通話と SMS を傍受したとされる。SS7・Diameter。
NATO、Yandex Go を勧めるメールを訂正 Edge 26
NATO が防衛産業会議 NATO Edge 26 の参加者へ、ロシア系の配車アプリ Yandex Go を移動手段として案内し、約2時間後に訂正。出張時の配車アプリと位置情報の注意点も整理。
Check Point ゲートウェイの CVE-2026-123039、root 奪取に悪用
Check Point の Security Gateway・Gaia で、root 権限を得る欠陥 CVE-2026-123039 が悪用された。PHP2Shell との関係、緊急修正、侵入の跡の見つけ方をまとめる。
Check Point ゲートウェイに PHP2Shell、ESXi のファイルを消去
Check Point の報告によると、Mobile Access ポータル経由で PHP2Shell と CVE-2026-123039 が悪用され、VMware ESXi のファイル消去に至った例がある。確認点と備えを整理。
NYC議会、監視価格設定の禁止を可決 Int. 891
ニューヨーク市議会が個人データで客ごとに価格を変える「監視価格設定」を禁じる Int. 891 を可決。禁止の範囲、日本の個別価格との違い、確かめる点を整理する。
N-central の欠陥で21台が感染、Hotfix 2 適用済みも19台
N-able の IT 管理ツール N-central 2026.4 で、Hotfix 2（2026.4.1.26）適用後のサーバー19台を含む21台が Monero マイナーに感染。Huntback の調査と対策をまとめる。
Google Gemini搭載メガネの盗撮対策、LEDと顔ぼかしの限界
Google が予約を始めた Gemini 搭載スマートグラス「Intelligent Eyewear」の外向きLED・顔の自動ぼかしなどの対策と限界、日本での扱い、周囲の人が知っておくことを整理する。
サイバーセキュリティクラウド、GitHub認証情報流出で顧客情報漏えいのおそれ
WAF を提供するサイバーセキュリティクラウドが、従業員の GitHub 認証情報の流出で顧客の氏名・メールアドレス等が漏れたおそれがあると発表。自社で確かめる点を整理。
Binance 盗難の12億ドル超を米当局が押収・凍結、FaceStealer も
米司法省が Binance から盗まれた資産のうち12億ドル超の押収・差し止めを発表。北朝鮮 TraderTraitor と、ビデオ会議を装う FaceStealer の摘発を整理する。
Microsoft 365 障害：Outlook・Teams・Copilot、原因は未公表
2026年11月12日（米東部時間）に起きた Microsoft 365 の障害。Exchange Online・Teams・SharePoint・Copilot・Defender XDR に影響。原因は未公表で、攻撃の証拠も示されていない。
BrickLink が「不審な動き」で約1週間停止、原因は未確認
レゴの売買サイト BrickLink が2026年11月6日ごろから停止。運営は「不審な動き」と説明するが、攻撃か情報流出かは未確認。利用者が今やることをまとめた。
Windows「SignDrop」ゼロデイ、SYSTEM 権限の PoC が公開
Windows の CLFS ドライバー（clfs.sys）の権限昇格の欠陥「SignDrop」。Windows 11 26H2 などで検証された PoC が公開された。修正は未確認で、悪用の報告も確認できない。
ChatGPT・Claude など27の AI の偽ドメイン186個
Island が報告した TypoPrompting。ChatGPT・Claude・Gemini など27の AI の名前の打ち間違いを狙う186ドメインの中から、ClickFix や検索乗っ取り拡張機能に至った例が見つかった。
StealC・Gootloader・CastleRAT を摘発、StealC は再摘発
Operation Endgame が情報窃取マルウェア StealC、配布役 Gootloader、遠隔操作の CastleRAT の基盤を摘発。約640万件の認証情報を確保。確認方法と備えをまとめる。
Citrix NetScaler の更新：Console に認証回避 CVE-2026-120869
Citrix が 2026年11月12日に NetScaler ADC/Gateway 14.1・13.1 と NetScaler Console 14.1 の欠陥を修正。Console の認証回避と Secure Access Client の権限昇格を含む。悪用の記載なし。
Silent Lynx が AI エージェント Hermes で中央アジア政府を諜報
CloudSEK は、Silent Lynx の操作者が AI エージェント Hermes と DeepSeek を偵察・収集・痕跡消去に使い、タジキスタンの鉄道網などに侵入したと報告。
ScreenConnect で288台にマルウェア SCKit、RMM+ 拡張が関連か
ScreenConnect でマルウェア SCKit が少なくとも288台に入った。Huntress は第三者拡張 RMM+（1.0.31/1.0.32）との関連を指摘。ConnectWise は約400の環境の拡張を止めた。