Windows「SignDrop」ゼロデイ、SYSTEM 権限の PoC が公開
Windows の CLFS ドライバー（clfs.sys）の権限昇格の欠陥「SignDrop」。Windows 11 26H2 などで検証された PoC が公開された。修正は未確認で、悪用の報告も確認できない。
攻撃・漏えい・AI の暴走。いま起きているテックの危ない話を、一次情報から日本語で。
注意報
直近24時間
警戒 7
236 本
ChatGPT・Claude など27の AI の偽ドメイン186個
Island が報告した TypoPrompting。ChatGPT・Claude・Gemini など27の AI の名前の打ち間違いを狙う186ドメインの中から、ClickFix や検索乗っ取り拡張機能に至った例が見つかった。
StealC・Gootloader・CastleRAT を摘発、StealC は再摘発
Operation Endgame が情報窃取マルウェア StealC、配布役 Gootloader、遠隔操作の CastleRAT の基盤を摘発。約640万件の認証情報を確保。確認方法と備えをまとめる。
Citrix NetScaler の更新：Console に認証回避 CVE-2026-120869
Citrix が 2026年11月12日に NetScaler ADC/Gateway 14.1・13.1 と NetScaler Console 14.1 の欠陥を修正。Console の認証回避と Secure Access Client の権限昇格を含む。悪用の記載なし。
Silent Lynx が AI エージェント Hermes で中央アジア政府を諜報
CloudSEK は、Silent Lynx の操作者が AI エージェント Hermes と DeepSeek を偵察・収集・痕跡消去に使い、タジキスタンの鉄道網などに侵入したと報告。
ScreenConnect で288台にマルウェア SCKit、RMM+ 拡張が関連か
ScreenConnect でマルウェア SCKit が少なくとも288台に入った。Huntress は第三者拡張 RMM+（1.0.31/1.0.32）との関連を指摘。ConnectWise は約400の環境の拡張を止めた。
Google、Gmail・フォトの情報が広告に使われうると改定
Google が2026年10月16日にプライバシーポリシーを改定。検索 AI モードの Personal Intelligence で Gmail・Google フォトを連携すると広告に影響しうる。解除の設定場所を整理。
Google カレンダー招待で Workspace のセッションを奪う攻撃
Material Security が報告した Operation CloudFire。2026年8月中旬から、カレンダー招待と偽のログイン画面経由で企業の Google アカウントのセッションが盗まれた。Google Workspace 管理者向けの確認点も整理。
Exchange Server 2016・2019、修正が二度と出ない時代へ
Microsoft Exchange Server 2016 と 2019 は有料の延長更新も 2026年10月で終了。今後は欠陥が見つかっても直らない。版の確認法、移行先の Exchange SE、暫定の守りを整理する。
Apify が侵入を受け、API トークンを入れ替え・2FA 再設定を要請
Web スクレイピング基盤 Apify の内部システムに不正アクセス。影響を受けた利用者の API トークンと Apify Proxy のパスワードを入れ替え、GitHub などの OAuth 連携も失効。
Red Hat Quay の重大欠陥 CVE-2026-123710、非公開イメージに危険
コンテナ・レジストリ Red Hat Quay の署名鍵の管理に重大な欠陥（CVE-2026-123710、CVSS 9.8）。非公開イメージの閲覧や上書きのおそれ。修正版は未公表で、暫定対策あり。
N-central 2026.4 HF2 公開、PoC を狙うスキャン観測
N-able の IT 管理ツール N-central で、公開された未修正欠陥（Able2Shell）の PoC に関連するスキャンが観測された。侵害は未確認。2026.4 HF2 への更新点を整理する。
MongoDB CVE-2026-118383、認証前の2要求でサーバーが落ちうる
MongoDB Server のレプリカセットに、認証なしで仕込める use-after-free の欠陥 CVE-2026-118383。修正版は 8.0.37・7.0.48 など。当たる条件と確認方法を整理する。
GSocket を Linux サーバーに仕込む居座り、Microsoft が警告
正規の遠隔接続ツール GSocket（gs-netcat）が Linux の Web サーバーで悪用され、パッチ後も侵入が続く。Microsoft が確認した見つけ方と確認手順。
ユナイテッド航空、外部AIエージェントの予約利用を禁止
United Airlines が許可のない第三者の個人向け AI エージェントによる予約・発券を制限。ログイン情報の共有による情報漏えいや、意図しない購入・MileagePlus マイルの使用への懸念が理由。利用者が注意する点を整理する。
GitHub 乗っ取り4,837件、CI の鍵を盗むコードが拡散
盗まれた GitHub アカウント 4,837 件が、GitHub Actions の秘密情報を盗むコードを多数のリポジトリへ仕込んだ。Aikido と SafeDep の報告をもとに、確認方法と対策を整理する。
Apache HTTP Server の CVE-2026-119618、mod_http2 に重大な欠陥
Apache HTTP Server 2.4.55〜2.4.70 の mod_http2 に、ログイン不要でコードを実行されうる欠陥。修正版は 2.4.71。確認方法と回避策を整理する。
ScreenConnect の MSP 侵害、顧客の端末に不正な遠隔操作ソフト
ConnectWise ScreenConnect を使う MSP のアカウントが侵害され、顧客の端末に不正な遠隔操作ソフトが入れられた。Huntress は 6 の MSP、47 の組織を確認。
GitHub Actions・Webhooks・Pages・Copilot に約30分の障害
2026年11月11日（UTC）、GitHub の Actions、Webhooks、Pages、Copilot で約30分の障害。公式報告で確認できた影響範囲と、セキュリティ上の言及の有無、利用者の確認点をまとめる。
Qilin ランサムウェア、運営者を Krebs が追う
最も活発とされるランサムウェア集団 Qilin。Krebs は過去3か月で365以上の組織が被害に挙がったと書く。運営者の実像と、日本の被害、委託先も含む備えを整理する。
Zoom Workplace for Windows に重大な欠陥 CVE-2026-108186
Zoom Workplace for Windows 7.1.0〜7.1.7 に重大な欠陥（CVE-2026-108186、CVSS 9.6）。7.1.8 で修正。CVE-2026-108187 は 7.1.5 未満が対象。悪用は発表に記載なし。
ポーランド ePUAP にサイバー攻撃、予防で停止
ポーランドの行政手続き基盤 ePUAP が2026年11月10日、サイバー攻撃の検知後に予防停止された。電子私書箱が使えない。データ流出は未確認で、ABW が調査中。
Pall Mall Process 産業向け指針、英仏が公表
英仏主導の Pall Mall Process が商用ハッキング（スパイウェア）企業向けの初の指針を公表。顧客審査や悪用防止を求める。日本を含む14か国が賛同。法的拘束力はない。
Maersk、旧システムでのデータ窃取を調査
海運大手 Maersk が、買収で得た旧システムの「IT セキュリティ事案」とデータ窃取の可能性を調査中。機密データの流出はないとみられるとの途中経過だが、詳細は未公表。荷主・物流会社の確認点。
Fortinet・Ivanti が重大欠陥を修正、Citrix XenServer も更新
Fortinet は FortiOS・FortiMail・FortiAuthenticator などで約100件を修正。Ivanti EPM・CSA は重大、Citrix XenServer は高の欠陥を修正。Ivanti は悪用の証拠はないとする。
Firefox の指紋追跡対策、特定される利用者が75%から46%に
Mozilla が Firefox の指紋追跡（フィンガープリンティング）対策と約2500万人規模の研究を公開。画面解像度の丸めや CPU 数の隠蔽、Strict の ETP 設定の確かめ方を解説する。
eMudhra の認証局鍵漏えい、さらに8つの中間CAを失効
インドの認証局 eMudhra が、鍵の扱いの不備で中間認証局を計16失効。11月上旬に追加の8つ（RSA 方式）を失効。悪用は未確認。Microsoft は11月16日に根を削除する。
ユミルリンク Cuenote FC で延べ4786万件流出、JR東海も
メール配信サービス Cuenote FC への不正アクセスで、メールアドレス等が延べ47,864,147件流出。スマートEX・アイスタイルなど。漏れた項目と偽メール対策。
靖国神社の通販サイトに不正アクセス、約1万4500件漏えい
靖國神社「オンライン授与品・頒布品サイト」で会員の氏名・メールアドレス・パスワード情報が漏えい。10月28日に判明。対象者へのメール、窓口、偽連絡への備えを整理する。
Gemini の Gmail・ドライブ連携、人が見うる範囲と止め方
Gemini アプリの Google Workspace 連携（Gmail・ドライブ）で、メールやファイルの要約・抜粋を人間のレビュー担当者が見うる。Google のヘルプと照らし、連携とアクティビティの確認法をまとめる。