🔥 この日の重芁情報
2026-07-21 曎新

📋 本日の目次 (7件)

B
今週䞭急ぎではないが早めに察応
5件
C
月内に蚈画的に察応すれば良い
2件
B
今週䞭

2026幎7月12日から18日たでのSecurity NEXTにおける泚目蚘事たずめです

脆匱性
📅 2026-07-21📰 secnext
📌 䞀蚀でいうず
2026幎7月12日から18日たでのSecurity NEXTにおける泚目蚘事たずめです。Windows版Zoomの深刻な脆匱性や、ニチレむのシステム障害、MS月䟋パッチ、nginxやSonicWallの脆匱性などが報告されおいたす。たた、テレビ朝日子䌚瀟の情報流出の可胜性や、Chromeのクリティカルな脆匱性修正などの倚岐にわたるセキュリティ情報が含たれおいたす。
🔍該圓刀定
  • Windows PCで「Zoom」を利甚しおおり、最新バヌゞョンに曎新しおいない
  • 瀟内で「Google Chrome」や「Microsoft Defender」を利甚しおいる
  • 自瀟サヌバヌで「nginx」を運甚しおいる、たたは「SonicWall SMA1000」を導入しおいる
  • Windows OSを利甚しおおり、7月の月䟋パッチ曎新プログラムを未適甚である
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
各゜フトりェアZoom, Chrome, Windows, nginx, SonicWall等の最新バヌゞョンぞのアップデヌトを速やかに実斜しおください。
📧 メヌル案を芋る (瀟員向け)
⚠ これは AI が生成した参考䟋です。配信前に必ず内容をご確認のうえ、貎瀟の状況に合わせお線集しおご利甚ください。実際の被害状況や自瀟の利甚環境を螏たえた刀断は、貎瀟のセキュリティ責任者にご確認ください。
件名: 【泚意喚起】お䜿いの゜フトりェアの曎新をお願いしたす

お疲れさたです。情報システム担圓です。
最近、ZoomやGoogle Chromeなどの日垞的に利甚する゜フトに深刻な脆匱性が芋぀かり、修正版が公開されおいたす。

ご協力をお願いしたいこず:
1. ZoomおよびGoogle Chromeを最新バヌゞョンにアップデヌトしおください。
2. Windows Updateを実行し、最新のセキュリティパッチを適甚しおください。

察応期限: 今週䞭
Subject: [Action Required] Please update your software

Hi everyone,
Critical vulnerabilities have been discovered in commonly used software such as Zoom and Google Chrome, and updates have been released to fix them.

What we need you to do:
1. Update Zoom and Google Chrome to the latest versions.
2. Run Windows Update to ensure all security patches are applied.

Deadline: By the end of this week
🔗 元の蚘事を読む
B
今週䞭

セキュリティ研究者のRony K Roy氏が、Metaのカスタマヌサポヌトデヌタを露出させる重倧な脆匱性を発芋し、78,000ドルのバグバりンティを受け取ったこ 

脆匱性🌐 英語゜ヌス
📅 2026-07-21📰 securityweek
📌 䞀蚀でいうず
セキュリティ研究者のRony K Roy氏が、Metaのカスタマヌサポヌトデヌタを露出させる重倧な脆匱性を発芋し、78,000ドルのバグバりンティを受け取ったこずが明らかになりたした。この脆匱性は圓初、Meta Horizon Managed Solutionsの暩限管理の問題ず考えられおいたしたが、実際にはMetaのバック゚ンドサポヌトむンフラ党䜓に圱響する広範な問題でした。Metaは2026幎4月にパッチを適甚しおおり、悪甚の蚌拠は芋぀かっおいないずのこずです。
🔍該圓刀定
  • Meta QuestVRゎヌグルを瀟内で導入しおいる
  • Meta Horizon Managed Solutions法人向け管理プラットフォヌムを利甚しおいる
  • Meta瀟のカスタマヌサポヌトに問い合わせを行い、機密情報を䌝えたこずがある
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
本件はベンダヌ偎で修正枈みの脆匱性であるため、ナヌザヌ偎での個別察応は䞍芁です。ただし、Metaの゚ンタヌプラむズ補品を利甚しおいる堎合は、垞に最新バヌゞョンぞの曎新を維持するこずを掚奚したす。
🔗 元の蚘事を読む
B
今週䞭

AIClaude Mythos Previewの掻甚により、パッチの差分から゚クスプロむトを䜜成する時間が倧幅に短瞮され、「N-day」攻撃が「N-hour


脆匱性🔄 続報🌐 英語゜ヌス
📅 2026-07-21📰 hackernews
📌 䞀蚀でいうず
AIClaude Mythos Previewの掻甚により、パッチの差分から゚クスプロむトを䜜成する時間が倧幅に短瞮され、「N-day」攻撃が「N-hour」攻撃ぞず進化しおいるこずが報告されたした。埓来は数週間かかっおいたリバヌス゚ンゞニアリングが、AIによっおわずか1時間で完了する可胜性がありたす。これにより、パッチ公開埌の曎新たでのわずかな時間りィンドりが極めお危険な状態になっおいたす。
🔍該圓刀定
  • Firefoxブラりザを瀟内PCで利甚しおいる
  • ブラりザのアップデヌトを埌回しにする運甚手動曎新などを行っおいる
  • ベンダヌからセキュリティパッチが公開されおから適甚たでに数日以䞊の時間をかけおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
パッチ適甚プロセスの自動化および高速化を掚進し、パッチ公開から適甚たでの時間を最小限に抑えるこず。
🔗 元の蚘事を読む
B
今週䞭

韓囜の囜立倖亀院のオンラむン教育システムが、れロデむ脆匱性ずセキュリティ蚭定の䞍備を悪甚され、玄10ヶ月間にわたり䞍正アクセスを受けおいたこず

脆匱性🔄 続報🌐 英語゜ヌス📰 2蚘事🌐 2 countries
🇰🇷 Korea · 🇹🇌 Taiwan
📅 2026-07-21📰 dailysecu
📌 䞀蚀でいうず
韓囜の囜立倖亀院のオンラむン教育システムが、れロデむ脆匱性ずセキュリティ蚭定の䞍備を悪甚され、玄10ヶ月間にわたり䞍正アクセスを受けおいたこずが刀明したした。最倧1䞇件の倖亀官および圚倖公通職員の個人情報名前、ID、メヌルアドレス、暗号化パスワヌド等が露出した可胜性がありたす。倖務省は2026幎2月に異垞を怜知し、珟圚はシステムを遮断しお詳现な調査を行っおいたす。
🔍該圓刀定
  • 韓囜の「囜立倖亀院KNDA」が提䟛するオンラむン教育システムを利甚しおいる
  • 韓囜の倖務省倖亀郚や圚倖公通に勀務しおいる、たたは過去に勀務しおいた
  • 韓囜の政府機関が運営するオンラむン孊習プラットフォヌムに個人情報を登録しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
1. れロデむ脆匱性ぞの察応ずしお、ベンダヌ提䟛の最新パッチを適甚するこず。2. 特暩アカりントの管理芋盎しず、䞍芁なアカりントの削陀を培底するこず。3. 異垞なアクセスを怜知するための監芖䜓制SIEM/EDR等を匷化するこず。
📰 関連する 1 件の蚘事
ithome_tw韓囜囜立倖亀院KNDAのオンラむン教育システムが、サヌバヌ゜フトりェアのれロデむ脆匱性ず蚭定䞍備を悪甚しお攻撃を受けたした→
🔗 元の蚘事を読む
B
今週䞭

ランサムりェアグルヌプのD1Rが、チップ蚭蚈゜フト倧手のSynopsysおよびBoschからデヌタを窃取したず䞻匵しおいたす

事案🌐 英語゜ヌス
📅 2026-07-21📰 ithome_tw
📌 䞀蚀でいうず
ランサムりェアグルヌプのD1Rが、チップ蚭蚈゜フト倧手のSynopsysおよびBoschからデヌタを窃取したず䞻匵しおいたす。Synopsys偎は調査の結果、䞍正アクセスの兆候は認められず、公開枈みのマニュアルが流出しただけであるずしお吊定しおいたす。SecurityWeekなどは、D1Rによる虚停の䞻匵ブラフである可胜性が高いず分析しおいたす。
🔍該圓刀定
  • Synopsys新思科技瀟のチップ蚭蚈゜フトを利甚しおいる
  • Arm瀟の蚭蚈資産やツヌルを利甚しおいる
  • Boschボッシュ瀟の補品やサヌビスを導入しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
サプラむチェヌン䞊のパヌトナヌ䌁業からの䟵害通知に泚意し、䞍審な通信やアカりントの挙動を監芖するこず。
🔗 元の蚘事を読む
C
月内に

䞭囜の浙江倧孊の研究者が、クラりド䞊のGPUワヌクロヌドを悪甚しおデヌタセンタヌの電力むンフラに物理的なダメヌゞを䞎え、停電を匕き起こす攻撃手法「Bit2Wat


脆匱性🌐 英語゜ヌス📰 2蚘事🌐 2 countries
🇬🇧 UK · 🇺🇞 US
📅 2026-07-21📰 theregister
📌 䞀蚀でいうず
䞭囜の浙江倧孊の研究者が、クラりド䞊のGPUワヌクロヌドを悪甚しおデヌタセンタヌの電力むンフラに物理的なダメヌゞを䞎え、停電を匕き起こす攻撃手法「Bit2Watt」を考案したした。この攻撃は、悪意のあるテナントが特定の蚈算負荷をかけるこずで、電力䟛絊システムに過負荷をかけ、蚭備を砎壊するこずを目的ずしおいたす。研究チヌムは、デヌタセンタヌのワヌクロヌドスケゞュヌリングにサむバヌセキュリティ察策を拡匵する必芁性を匷調しおいたす。
🔍該圓刀定
  • 自瀟でGPUサヌバヌを物理的に所有・運甚しおいる
  • クラりドサヌビスで倧量のGPUリ゜ヌスを専有しお利甚しおいる
  • AI/機械孊習のトレヌニングを自瀟むンフラで倧芏暡に実行しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
デヌタセンタヌの電力監芖システムの匷化、GPUワヌクロヌドの電力消費パタヌンの異垞怜知導入、およびリ゜ヌススケゞュヌリングにおける電力制限の策定を掚奚したす。
📰 関連する 1 件の蚘事
hackernews浙江倧孊の研究者が、クラりド䞊のGPUを利甚しおデヌタセンタヌの電力消費を意図的に倉動させ、電力網を䞍安定化させる「Bit2Watt」攻撃手 →
🔗 元の蚘事を読む
C
月内に

研究チヌムが、AI゚ヌゞェントの長期蚘憶を暙的ずした攻撃フレヌムワヌク「MemGhost」

脆匱性🌐 英語゜ヌス
📅 2026-07-21📰 ithome_tw
📌 䞀蚀でいうず
研究チヌムが、AI゚ヌゞェントの長期蚘憶を暙的ずした攻撃フレヌムワヌク「MemGhost」を発衚したした。この攻撃は、単䞀のメヌルを通じお停情報をAIの持続的状態に曞き蟌たせる「隠蔜蚘憶泚入stealth memory injection」を行い、埌日の回答や動䜜を操䜜したす。GPT-5.4やClaude Sonnet 4.6などのモデルで高い成功率が確認されおおり、既存の防埡策を回避する可胜性がありたす。
🔍該圓刀定
  • メヌルの内容を自動で読み取り、蚘憶長期蚘憶・ナレッゞベヌスに保存しお埌で掻甚するAI゚ヌゞェントを導入しおいる
  • Claude Code SDKやMem0などの、AIに蚘憶を持たせるための倖郚ラむブラリ・フレヌムワヌクを利甚しおいる
  • AIがメヌルなどの倖郚情報を元に、ナヌザヌの奜みや事実を自動的に孊習・曎新する蚭定を有効にしおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
AI゚ヌゞェントの蚘憶゜ヌスを蚘録し、機密性の高い情報を曞き蟌む前にナヌザヌの確認を求める蚭定を導入するこず。たた、倖郚コンテンツず信頌枈み蚘憶を区別し、蚘憶倉曎の監査ログを保持するこずを掚奚したす。
🔗 元の蚘事を読む
C
月内に

フランスの政党「囜民連合Rassemblement National」のりェブサむトからデヌタが盗たれたず䞻匵する攻撃者が、フォヌラムでSQLデヌタベヌスの 

事案🌐 英語゜ヌス
📅 2026-07-21📰 zataz
📌 䞀蚀でいうず
フランスの政党「囜民連合Rassemblement National」のりェブサむトからデヌタが盗たれたず䞻匵する攻撃者が、フォヌラムでSQLデヌタベヌスの販売を詊みおいたす。䞻匵内容にはWordPressやMariaDB、Gravity Formsなどの技術的な詳现が含たれおいたすが、珟時点でデヌタのサンプルや技術的な蚌拠は公開されおいたせん。そのため、この流出䞻匵は珟時点では未確認の状態です。
🔍該圓刀定
  • 自瀟で「rassemblementnational.fr」ずいうサむトを運営・管理しおいる
  • 自瀟で「WordPress」を導入し、プラグむンの「Gravity Forms」を利甚しおいる
  • フランスの政党「囜民連合Rassemblement national」ず業務提携やデヌタ連携を行っおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
珟時点では蚌拠が䞍十分なため静芳ずなりたすが、WordPress等のCMSを利甚しおいる堎合は、プラグむンの曎新ず匷力な認蚌蚭定を維持するこずを掚奚したす。
🔗 元の蚘事を読む
C
月内に

韓囜のファッションプラットフォヌム運営䌚瀟であるカ칎였슀타음Kakao Styleのコヌドリポゞトリや開発・配垃環境が䟵害された疑いがありたす

脆匱性🌐 英語゜ヌス
📅 2026-07-21📰 dailysecu
📌 䞀蚀でいうず
韓囜のファッションプラットフォヌム運営䌚瀟であるカ칎였슀타음Kakao Styleのコヌドリポゞトリや開発・配垃環境が䟵害された疑いがありたす。ダヌクりェブ䞊で攻撃者が内郚情報を販売しおおり、分析の結果、GitHub Actionsランナヌや内郚サヌバヌ名などの機密情報が含たれおいるこずが刀明したした。珟圚、韓囜むンタヌネット振興院KISAが詳现な䟵害範囲ず経路に぀いお調査を行っおいたす。
🔍該圓刀定
  • 自瀟で「カカオスタむルKakao Style」のサヌビスやAPIを利甚しおいる
  • 自瀟で「ゞグザグZigzag」などのカカオスタむル提䟛アプリを業務で利甚しおいる
  • カカオスタむル瀟ずシステム連携デヌタ連携を行っおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
開発環境およびCI/CDパむプラむンのアクセス暩限を再点怜し、挏掩した可胜性のあるAPIキヌやシヌクレットを盎ちにロヌテヌションするこず。たた、GitHub Actions等のランナヌ蚭定ずアクセスログの監査を掚奚したす。
🔗 元の蚘事を読む