https://chuiho.net/ 攻撃・漏えい・AI の暴走。いま起きているテックの危ない話を、一次情報から日本語で。 ja https://chuiho.net/posts/dhs-41000-employee-records-leaked/ https://chuiho.net/posts/dhs-41000-employee-records-leaked/ Thu, 29 Oct 2026 16:32:45 +0900 米国土安全保障省（DHS）の職員と委託先の人、4万1,000人超の名前・役職・電話・メールが、ネットで公開された。ICE や CBP の職員も入っている。DHS は「侵害の可能性」を把握しているとした。 https://chuiho.net/posts/chatgpt-adult-mode-paused-ai-sexual-content/ https://chuiho.net/posts/chatgpt-adult-mode-paused-ai-sexual-content/ Thu, 29 Oct 2026 15:05:59 +0900 OpenAI が予告した ChatGPT の成人向けモードは、2026年3月に無期限停止と報じられた。年齢を推し量る仕組みは順に提供が始まっている。Grok の性的画像問題では日本政府が X に改善を求めた。いま確かめることをまとめる。 https://chuiho.net/posts/ai-attack-tools-target-japan-legacy-web/ https://chuiho.net/posts/ai-attack-tools-target-japan-legacy-web/ Thu, 29 Oct 2026 14:39:48 +0900 CyberStrikeAI は、AI エージェントが100以上のツールを使い分けて、下調べから侵入、データの持ち出し、報告書づくりまでを自動で進める公開ツールだ。もとは許可を得た点検用だが、悪用も報告されている。 https://chuiho.net/posts/magento-polyshell-cisa-kev-stores-breached/ https://chuiho.net/posts/magento-polyshell-cisa-kev-stores-breached/ Thu, 29 Oct 2026 09:41:28 +0900 Magento の欠陥 PolyShell（CVE-2026-48356）を、CISA が悪用済みリストに入れた。Sansec によると、471のネットショップに不正なスクリプトが仕込まれた。影響を受ける版と修正、侵入の確かめ方をまとめる。 https://chuiho.net/posts/volt-typhoon-silent-train-relay-zero-days/ https://chuiho.net/posts/volt-typhoon-silent-train-relay-zero-days/ Thu, 29 Oct 2026 09:34:00 +0900 中国系の Volt Typhoon が、家庭やオフィスのルーターなどを乗っ取って使い捨ての中継網「Silent Train」を組み、管理製品へのゼロデイ攻撃を隠していたと Lumen が報告した。狙われた製品と対策をまとめる。 https://chuiho.net/posts/so-net-member-database-breach/ https://chuiho.net/posts/so-net-member-database-breach/ Thu, 29 Oct 2026 09:33:44 +0900 So-netの会員データベースが不正アクセスを受け、ドコモ光「plala（Sコース）」を含む約258万件の氏名・電話番号・生年月日などが漏れた。2026年3月以降の退会者も含む。対象かどうかの確かめ方と、詐欺の連絡への備えをまとめる。 https://chuiho.net/posts/peoplesoft-zero-day-three-chained-flaws/ https://chuiho.net/posts/peoplesoft-zero-day-three-chained-flaws/ Thu, 29 Oct 2026 09:33:26 +0900 GTIG によると、ShinyHunters が5月から Oracle の業務ソフト PeopleSoft を攻撃した。使われた欠陥は3つの欠陥の連鎖だったと ZDI が報告した。パッチの状況と、侵入を見つける手がかりをまとめる。 https://chuiho.net/posts/edk2-pxe-preboot-overflow/ https://chuiho.net/posts/edk2-pxe-preboot-overflow/ Thu, 29 Oct 2026 09:31:38 +0900 多くの UEFI ファームウェアの土台になる EDK II の PXE 起動のコードに、CVSS 9.5 の欠陥が見つかった。OS より前にコードを実行されるおそれがある。安定版の修正はまだ出ていない。 https://chuiho.net/posts/emudhra-intermediate-ca-keys-revocation-gap/ https://chuiho.net/posts/emudhra-intermediate-ca-keys-revocation-gap/ Wed, 28 Oct 2026 23:40:20 +0900 eMudhra の中間CA 8本の秘密鍵が推測可能だった。Windows は緊急更新を出したが、macOS の git・curl は28日時点でも信頼したまま。確認方法をまとめる。 https://chuiho.net/posts/agents-md-in-downloads-hijacks-agents/ https://chuiho.net/posts/agents-md-in-downloads-hijacks-agents/ Wed, 28 Oct 2026 18:29:02 +0900 ダウンロードフォルダに置かれた指示ファイルで、AI コーディングエージェントにマルウェアを入れさせる試みを Forever Security が発見した。検証では Codex が9割超の試行で、無害な代わりの部品を実行した。起動する場所に気をつけたい。 https://chuiho.net/posts/m365-token-replay-spray-79-orgs/ https://chuiho.net/posts/m365-token-replay-spray-79-orgs/ Wed, 28 Oct 2026 17:30:50 +0900 Huntress が、盗んだ Microsoft 365 のトークン（ログイン後に渡される通行証）を多くの組織で使い回す攻撃を報告した。79の組織で対応にあたり、MFA を入れていても防げなかった。確かめ方と守り方をまとめる。 https://chuiho.net/posts/php2shell-exploited-cisa-kev/ https://chuiho.net/posts/php2shell-exploited-cisa-kev/ Wed, 28 Oct 2026 17:30:50 +0900 PHP 本体の重大欠陥 CVE-2026-109618／109619（PHP2Shell）が実際に悪用された。ハニーポットで 35 回のシェル取得が記録され、CISA は 10 月 26 日に KEV へ追加。日本でもレンタルサーバー事業者が緊急対応した。 https://chuiho.net/posts/brotli-decoder-flaw-emergency-patches/ https://chuiho.net/posts/brotli-decoder-flaw-emergency-patches/ Wed, 28 Oct 2026 17:30:49 +0900 Brotli デコーダの CVE-2026-111497 は HTTP2Shell・Node2Shell・Broccoli2Shell と呼ばれる同一の欠陥。Node.js・.NET・Python・PHP に修正が波及した。 https://chuiho.net/posts/gmo-desktop-cloud-fx-breach/ https://chuiho.net/posts/gmo-desktop-cloud-fx-breach/ Wed, 28 Oct 2026 17:30:49 +0900 GMO インターネットの仮想デスクトップ「お名前.com デスクトップクラウド」が侵害された。保存されていた FX 取引口座のログイン情報などが取られ、不正に使われた可能性がある。影響の可能性があるサーバーは 26,739 件。 https://chuiho.net/posts/artex-ai-pentest-abuse-korea-japan/ https://chuiho.net/posts/artex-ai-pentest-abuse-korea-japan/ Wed, 28 Oct 2026 17:30:48 +0900 ソウル警察庁は AI 自律型ペンテストツール ARTEX などを使い90社超から820万件を盗んだ7人を摘発。日本でも JPCERT/CC が同ツールの悪用を注意喚起し、ほぼ日本だけを狙う攻撃用のサーバーも見つかった。