「セキュリティホール memo」2026年8月分。Apache Tomcatの重要脆弱性、OpenSSLの9件のセキュリティ欠陥、Google Chrome 152の327件修正、NSDの脆弱性情報などソフトウェア更新情報に加え、OpenAI・Anthropic・GoogleによるAIサイバー攻撃防御の共同声明、英国発電施設へのサイバー攻撃、Rustパッケージの改ざん事件、ネパール・チベットの大規模土石流など幅広いセキュリティ・社会ニュースをまとめたリンク集。
セキュリティホール memo 2026年8月28日分。Apache Tomcat・OpenSSL・NSD・Oracle CPUなどの脆弱性情報に加え、Rustパッケージ改ざん事件、ソーシャルエンジニアリング電話攻撃、英国発電施設へのサイバー攻撃、AI企業によるサイバー防御共同声明、Chrome 152公開など多数のセキュリティ・IT関連ニュースをリンク集として掲載。ネパール・チベットの大規模土石流や横浜市長のパワハラ問題など時事ニュースへの言及も含む。
Rustパッケージがビルド時に不正コードを実行するよう改ざんされた事案について、piyologがまとめた記事へのリンクを含むセキュリティ関連ニュースダイジェスト。ページ自体はTomcatやOpenSSL、NSDの脆弱性情報、Chrome 152のリリースなど他の話題も併載しており、Rust関連の改ざんは供給チェーン攻撃の一種として言及されている。
セキュリティ関連ニュースまとめサイトの8月28日更新分。Apache Tomcat・OpenSSL・NSDの脆弱性情報、Chrome 152公開（327件の脆弱性修正）、ネパール・チベットの氷河崩落による大規模土石流（M5.2相当の衝撃、1000人超行方不明）、AI企業各社によるサイバー攻撃防御の共同声明、Rustパッケージ改ざん事件など多岐にわたるニュースを日々のリンク集形式で紹介している。
セキュリティホール memo 2026年8月28日分。Apache Tomcat・OpenSSL・NSDの脆弱性情報、Chrome 152公開（327件の脆弱性修正）、コナミ『メタルギアオンライン3』のヒープバッファオーバーフロー脆弱性、Rustパッケージ改ざん事案、実在するセキュリティ担当者を装った電話攻撃の分析、AI大手各社によるサイバー攻撃防御の共同声明、英国発電施設へのサイバー攻撃、Oracle月例パッチ（2026年8月）などをまとめたリンク集。あわせてネパール・チベットの大規模土石流や横浜市長辞職などの社会ニュースも収録。
セキュリティホール memoの2026年8月28日分。Apache Tomcatの重要な脆弱性やOpenSSLの9件のセキュリティ欠陥公開、NSD脆弱性情報などの月例セキュリティ情報に加え、ネパール・チベットの氷河崩落による大規模土石流被害、Meta「Project OT」頓挫、実在の担当者を装う電話攻撃の事例、英国発電施設へのサイバー攻撃、AI大手による共同サイバー防御声明など雑多なニュースをまとめたリンク集。
Google Chrome 152が公開され、327件の脆弱性が修正された。MV2形式のブラウザ拡張機能はChromeウェブストアから全て削除される予定。
OpenAIはAnthropic、AWS、Google、Microsoft、Oracleなど128の企業・団体と連名で、AIを悪用したサイバー攻撃の高度化に備えるサイバー防御強化を求める公開書簡を発表した。現状のセキュリティ対策の不足を認識し、防御側へのAI活用拡大と組織横断の共同対応を訴え、組織・セキュリティ企業・政府・フロンティアAI企業の4主体に具体的行動を求めている。
Ubuntu 26.10（stonking）はFeature Freeze期に入ったがOpenSSL 4系対応やGolang/LLVM移行など未解決の変更が多く、9月10日頃のUI Freezeまで変動が続く見込み。並行して26.04 LTS初のポイントリリース26.04.1がSRU Freezeを経て準備中。またQualcommとSTM32のデュアルプロセッサ構成でUbuntuとZephyr RTOSを搭載したArduino VENTUNO Qの予約販売が開始され、ローカルLLM/VLM実行やROS 2対応が特徴。セキュリティ視点ではAIエージェントの予測不能な挙動対策として、Ubuntu ProのUSGコマンドによるCIS Benchmarks Level 1準拠のハーデニングが紹介されている。
エーアイセキュリティラボが9月1〜4日開催のオンライン展示会「ITトレンドEXPO2026 Summer」に登壇し、9月2日にAI活用の脆弱性診断ツール「AeyeScan」に関する2つの講演（AI活用と脆弱性対策、シフトレフトの自動化戦略）を行うと発表した。
ロジネットジャパンの委託先である扶桑電通が利用するクラウドストレージの共有フォルダに第三者が不正アクセスし、システム作業用に保存していた顧客・取引先情報が漏えいした可能性がある。対象はミネラルウォーター「北海道大雪山ゆきのみず」の販売管理システム関連業務。
M&Sフードサービスが運営する「宮本むなしお持ち帰り注文サイト」に不正アクセスがあり、過去に利用した顧客の登録情報が最大1,895件漏えいした可能性があると発表された。7月29日に不正アクセスを確認し、8月3日に公表した。
フラウ・インターナショナルは業務委託先（メール問い合わせ対応管理の外部サービス運営会社）が第三者から不正アクセスを受けたと発表。7月7日の第一報に続く第二報で、クレジットカード情報1件を含む問い合わせ情報3,560件が漏えいした可能性があるとしている。
Eストアーが運営する「ショップサーブ」で、2026年5月21日から8月1日にかけて外部の第三者がサーバ上に不正なプログラムを実行し、購入者情報を外部へ送信する不正アクセスが発生。8月1日の第1報に続き、8月2日に第2報として発表された。
デジタル庁提供のAndroidアプリ「マイナポイント」（v2.0.6以前）にCustom URL Schemeハンドラーのアクセス制限不備の脆弱性（CVE-2026-73335）が存在し、悪意あるアプリからのIntent経由で任意のJavaScriptが実行される恐れがある。IPA/JPCERT/CCがJVNで公表し、最新版へのアップデートを呼びかけている。
IPAとJPCERT/CCは、日本語入力システムCorvusSKKの3.3.4より前のバージョンに複数の脆弱性が存在すると発表した。コードインジェクション（CVE-2026-76148）により任意コードが実行される恐れがあるほか、整数オーバーフロー（CVE-2026-76149）により正規の辞書ファイルに不正なデータが書き込まれる可能性がある。開発者は最新版へのアップデートを呼びかけている。
IPAとJPCERT/CCが、Apache TomcatにおけるCVE-2026-65182など10件の脆弱性をJVNで発表。認証・アクセス制御の回避、DoS、セッション管理の不備などが含まれ、詳細と対策はApache Software Foundationのアドバイザリを参照するよう案内している。
IPAとJPCERT/CCが8月26日、OpenSSLの脆弱性をJVNで公表した。OpenSSL Projectは8月25日にSecurity Advisoryを公開しており、影響範囲・対策は同アドバイザリを参照する必要がある。
JSSECがスマートフォン・サイバー攻撃対策ガイド第16回としてAndroidの高度な保護機能モード（AAPM）を解説する記事を公開した。AAPMはジャーナリストや経営層など攻撃リスクの高いユーザー向けの強化セキュリティ機能で、Android 16で導入されAndroid 17で本格運用予定。サイドローディング禁止、USB充電専用モード、Google Play Protect常時強制、72時間無操作での自動再起動、2G/WEP無効化、未知の発信元からの通話ブロック、危険リンク対策などの機能を備える。
AAAI Summer Symposium 2026でWalmartのTim Pappa氏が、架空のナラティブでシステムやコンテンツを装い攻撃者を誘導・検知する「HoneyContent」と、LLMソックパペットで防御AIの存在を偽装し攻撃を思いとどまらせる手法を発表。人間の攻撃者だけでなくLLMエージェントによる探索にも有効だとするが、実証データを欠くポジションペーパーであり、実装コストやPRリスクなど課題も多いと筆者は指摘している。
WhatsAppがAndroid/iOSで10億人規模のユーザーにパスキー認証を導入した事例。Credential Manager APIによるクライアント実装、Erlang+Rust(webauthn-rs)によるサーバー側のWebAuthn/FIDO2登録・認証フロー、複数パスキー対応やクロスデバイス同期の設計判断、OEM/OSバージョン差異への対応など、大規模プロダクトでのパスキー導入における技術的知見と開発者向け推奨事項をまとめている。
MaxMindがGeoIP Anonymous PlusスイートにResidential Proxyデータベースを追加した。住宅用プロキシの検出精度を高め、ジオフェンシング回避や不正利用対策、VPN検出の改善に加え、検出対象ネットワークの拡充や誤検知の低減、プロキシ判定を精緻化するメタデータの提供を実現する。同データベースはAnonymous Plusライセンスに含まれ、評価希望者はCustomer Success Managerまたは営業チームへ問い合わせる必要がある。
HCP Vault DedicatedにはMicrosoft Sentinel向けのネイティブコネクタが存在しないが、汎用HTTPシンクとTerraformリポジトリを使って監査ログをAzure Log Analyticsへストリーミングし、任意でSentinelに取り込むパイプラインを構築できる。Azure Function App（既定）またはLogic App（フォールバック）がイベントを受信・正規化し、DCR経由でカスタムテーブルHCPVaultAudit_CLに書き込む構成で、デプロイ手順・前提条件・トラブルシューティングを解説している。
急成長したOSSプロジェクトOpenClawのメンテナーへのインタビュー記事。AIエージェントによる大量のプルリクエスト（本文中の造語で「プロンプトリクエスト」）流入への対応、コントリビューター信頼の再定義（マージ数バッジより transcript や screenshot の提示を重視）、サプライチェーンリスクへの対処、セキュリティのデフォルト設定の難しさ、GitHub Secure Open Source Fundでの学びなどが語られている。
Spring 各プロジェクトが10週ぶりに一斉マイルストーンリリースを実施。Spring Boot 4.2.0-M1はAMQP 1.0対応とJetty graceful shutdown改善、Spring Framework 7.1.0-M1はResolvableTypeの新メソッド追加、Spring Data 2026.1.0はRedisJsonTemplateを新設、Spring Security 7.2.0-M1はCORS検出とOneTimeToken認証チェックを強化。Spring Integration 7.2.0-M1では、JdbcMessageStoreのallow-list回避によるデシリアライズRCE（CVE-2026-59307）とJSR-223スクリプトエンジンの並行処理による状態破損（CVE-2026-59321）を含む脆弱性を修正。ほかSpring HATEOAS・Modulith・Batchなども更新され、全体で90件超のCVEに対応した。
MCPゲートウェイManifoldに、OPAサイドカーを用いたツール単位の認可機能を追加。ManifoldはPEP（強制のみ）、OPAはPDP（Rego judgeによる許可判定）として役割を分離し、tools/callは呼び出しごとに判定、tools/listは許可ツールのみに絞り込む。判定不能時は全て拒否するfail-closed設計を採用し、ポリシー作成者向け全ツールカタログAPIやテナント単位のバイパスヘッダーも実装。接続可否を扱う標準仕様EMA（Enterprise-Managed Authorization）とは効くレイヤーが異なり（EMA=サーバー単位・接続時、Manifold+OPA=ツール単位・リクエスト時）、両者は補完関係にあると位置づけている。
個人開発の店舗向け監視カメラサービスで、カメラ端末を店舗に紐付ける認可設計を解説。オーナー認証はFirebase Authenticationに委ね、カメラ紐付けはQRコード方式（常時稼働の撮影パイプラインと衝突）や個別承認方式（複数台設置に対し過剰）を却下し、曖昧文字を除いた8桁・有効期限24時間・再利用可能なペアリングコードを採用。登録後はカメラ専用トークンに認証を引き継ぐ多層防御でトレードオフを受け入れている。
LWN.netによる木曜日のセキュリティアップデートまとめ。AlmaLinux、Debian、Fedora、Gentoo、Oracle、SUSE、Ubuntuなど主要ディストリビューションにおけるパッケージ脆弱性修正情報を一覧化したもので、firefox・kernel・openssl・curl・rsync・qemu・kubernetesなど幅広いパッケージが対象。
AWS IAMで新規ユーザーの初回パスワード変更とMFA有効化を同時に強制する方法を解説。iam:ChangePasswordをMFA例外アクションに含めないとログイン自体に失敗するため、既存の強制MFAポリシーにこのアクションを追加する必要がある点を実例のスクリーンショット付きで説明している。
Amazon Data FirehoseのDirect PUTは送信元のIAMプリンシパルを記録しないため、CloudTrailの管理イベントだけでは送信元を特定できない。PutRecord/PutRecordBatch呼び出しはデータイベントに分類され、デフォルトでは無効化されているため、送信元IPやIAMプリンシパルを追跡するには事前にデータイベントを有効化しておく必要がある。有効化前の呼び出しは遡って確認できない点に注意が必要。
Provenance BlockchainとMoonwellで8月に相次いで発覚した2件の不具合は、いずれも古い/別系統の記録値を実態と照合せず判断材料にしたことが原因。Provenance Blockchainではマーカーの供給量フィールドが更新されずゼロのまま残存し、権限チェックがそれを参照した結果、無関係な利用者が82のメインネット資産アカウントを乗っ取り可能な状態になっていた。MoonwellではcbETHのオラクル価格が本来の約2,200ドルではなく1.12ドル前後と誤設定され、清算により約180万ドルの不良債権が発生。8月24日公表の準備金配分でも純不足額約176万ドルに対し返済への配分はゼロだった。
Amazon Cognitoに追加されたAdminDeleteSoftwareTokenは、管理者がユーザーのTOTPソフトウェアトークンを削除できるAPI。AWS CLI・boto3は未対応のため、botocoreでSigV4署名を付与したHTTPリクエストとして直接呼び出し、削除前後で認証要素とMFAチャレンジの変化を検証している。デバイス紛失時にMFA必須を維持したままTOTPだけをリセットし、MFA_SETUPから再登録させる復旧フローが実装可能になった。
ClaudeCodeを日常的に使う中で、複数セッションの停止状況を見落としたり、作業許諾を確認せず承認してしまう癖がついた反省から、自分自身を信用しないための個人用セキュリティ監視ダッシュボードを作成した記事。
セキュリティホール memo の2026年8月分ダイジェスト。Tomcat/OpenSSL/NSD等の脆弱性情報、Chrome 152公開、線状降水帯予測の見逃し、ネパール・チベットの氷河崩壊による大規模土石流被害、横浜市長のパワハラ辞職、Meta従業員AI置換計画の頓挫、ソーシャルエンジニアリング事例など多岐にわたるニュースリンク集。
セキュリティホールmemoの2026年8月分。Apache Tomcat・OpenSSL・NSDの脆弱性情報、Chrome 152のリリース(327件の脆弱性修正)、Rustパッケージ改ざん事件、ソーシャルエンジニアリング攻撃、英国発電施設へのサイバー攻撃、AI大手各社によるサイバー攻撃防御の共同声明など、セキュリティ関連ニュースを中心に日々のトピックをまとめたリンク集。
パスワードマネージャーの導入がペネトレーションテスト合格に有効であることを解説する記事。強力なパスワード生成・保管、フィッシング対策のオートフィル制御、MFAオプション、安全な認証情報共有機能が、弱いパスワードや使い回しに起因する典型的な脆弱性を減らすと説明する。あわせてペンテストの種類（内部/外部、ブラックボックス/ホワイトボックス）やコンプライアンス・コスト削減などの副次的メリット、スコープ不足や報告不備といったペンテスト実施時のよくある失敗例も紹介している。
DatadogがAI GuardでAIエージェントを監視した知見をまとめた記事。モデル単体でなくツール・依存関係・接続サービスを含むAI-BOMとして棚卸しすべきこと、プロンプトとツール呼び出しを併せて監視し取得コンテンツ経由のプロンプトインジェクションを検知すべきこと、機密データの経路追跡、人間とエージェントのIDを分離して帰属を保つこと、単発イベントでなくセッション内の一連の挙動でシーケンス検知を構築すべきことを実例(OpenAI/Hugging Face事件、LiteLLM供給網侵害、悪意あるClaude Codeスキル)とともに解説している。
Googleが未認証開発者のアプリ配布を厳格化する「Android Developer Verification」を導入する。サイドロード自体は廃止せず、開発者の身元確認を必須化し、未認証アプリの導入には再起動や24時間待機を伴う警告フローが課される。2026年9月末にブラジル・インドネシア・シンガポール・タイで先行適用し、2027年にかけて全世界へ展開予定。企業は25ドルの認証で従来通り配布を継続でき、個人開発者には無償の限定配信アカウントも用意されるが、匿名性を重視するF-Droid等のオープンソースコミュニティとは理念的な衝突が懸念されている。
2026年4月公開のMicrosoft Defender脆弱性（CVE-2026-33825、通称BlueHammer）を悪用するエクスプロイトコードが公開された。定義ファイル更新処理の論理バグを突いて割り込み、EICAR検知でVolume Shadow Copyを作成させパスワードハッシュを窃取し管理者権限を奪取できる。CVSS v3.1で7.8。バージョン4.18.26030.3011未満が対象で、2026年4月のセキュリティ更新プログラム適用が対策となる。
Tenableが500時間超のテストを経てAnthropicの「Claude Mythos Preview」をコードセキュリティ用途で評価。フロンティアAIは非決定論的で実行ごとに検出結果が最大30%ばらつき、監査対応が必要な基盤には不向きだが、ソースコードへのアクセスを活かした探索的な脆弱性発見・脅威モデリングでは高い威力を発揮する。トークンコストは1エンジニアあたり月41,700ドル・年間約50万ドルに達し、検出結果のノイズが多く専門家による検証が不可欠。結論としてAIは「欠陥の発見」ではなく、既存の決定論的ツール（SAST/DAST/SCA）と組み合わせた「検証・優先順位付け・修正」の高付加価値レイヤーとして位置づけるべきとしている。
エーアイセキュリティラボなど4社共催で、AI活用時代のセキュリティ対策をガイドライン・脆弱性・ID・第三者評価・教育の5つの切り口から解説するオンラインセミナーを9月2日に開催する。ガバナンス設計から実行、社外説明、組織定着までを一貫したストーリーとして提示する内容。
フェースは6月に発生したランサムウェア攻撃によるシステム障害の調査結果を8月21日に公表した。VPN機器を経由して第三者が不正侵入したことが原因とされている。
全日空商事が提供する法人向けデジタルギフトサービス「選べるe-GIFT」の管理運用システムに8月11日から12日にかけて第三者による不正アクセスがあり、8月24日に発表された。第三者によって不正に交換された事象も確認されている。
フィッシング対策協議会が2026年7月のフィッシング報告状況を発表。報告件数は前月比6,251件減の66,119件で、Amazonをかたるフィッシングが約37.0%と急増したほか、Apple、セゾンカードが上位に続き、上位5ブランドで全体の約68.6%を占めた。悪用ブランド数は101件に増加し、なりすましメールの割合も増加している。
クラウドストライクがAWSと共同で、賞金総額10万ドルの国際AIセキュリティコンテスト「AI Unlocked: Agents of Chaos」を開催すると発表。プロンプトインジェクションなどの手法でAIエージェントの悪用を疑似体験させるレッドチーミング形式のゲームで、8月31日から3部構成（The Sanctum、The Gatekeeper、The Basilisk）で世界中でプレイ可能となる。
IPAとJPCERT/CCは8月25日、Apache Struts 2にリソース枯渇の脆弱性（CVE-2026-73635）があるとJVNで発表した。対象はバージョン6.0.0〜6.10.0および7.0.0〜7.2.1で、悪用されるとヒープメモリが枯渇しDoS状態に陥る可能性がある。修正版（7.3.0、6.11.0）が既に提供されており、最新版へのアップデートが呼びかけられている。なお2.x系はサポート終了のため修正されない。
IPAとJPCERT/CCが、KONAMI製「METAL GEAR ONLINE 3」に存在するヒープベースのバッファオーバーフローの脆弱性をJVNで公表した。詳細な影響範囲や対策はCERT/CCのアドバイザリ（VU#728712）を参照するよう案内されている。
IPAとJPCERT/CCが、サクラエディタ（v2.4.3より前のバージョン）にOSコマンドインジェクションの脆弱性があるとJVNで発表した。「ターミナルを起動」機能で編集中ファイルのディレクトリ名を無害化せず使用しており、細工されたディレクトリ名のファイルを編集中に同機能を使うと任意のOSコマンドが実行される可能性がある。最新版へのアップデートが呼びかけられている。
日本プルーフポイントが招待制の「Google Unified Security Recommendedプログラム」の認定パートナーに選出されたと発表。Google Cloud Securityとの技術統合を通じ、メール/コラボレーションツールの脅威対策、テレメトリ統合による可視性向上、安全なAI導入支援、セキュリティ運用の簡素化を進める。
AIによる自律型ペネトレーションテストの統制標準OWASP APTSを解説する記事。検出性能だけでなく、スコープ強制・安全制御・人間による監督・段階的自律性・監査可能性・操作耐性・サプライチェーン信頼性・報告という8ドメイン173要件で構成され、Tier1〜3の水準が定義されている。プロンプトインジェクション対策や許可リストなどモデル外での制御機構の必要性、導入企業が確認すべきスコープ解釈・承認フロー・証跡粒度などのチェックポイントを示す。