Machina Record

脅威インテリジェンス関連製品やセキュリティコンサルサービスの提供を行う株式会社マキナレコードの公式Twitterです。サイバーセキュリティやインテリジェンスに関する情報・ニュースや、弊社運営ブログサイト「Codebook」の更新情報をツイートします！

[Machina Record @MachinaRecord]

📣インテリジェンスサミット今年も開催決定✨
11月11・12・13日に、Cyber Intelligence Summit 2026を開催します！
💡サイバーインテリジェンスの専門カンファレンス🎤
💡国内外のエキスパートが多数登壇予定！
💡展示エリアでは各ソリューションのデモも実施
詳細はこちら⇩
https://t.co/ukPfVYdslx

[Machina Record @MachinaRecord]

🎣BigBearがMicrosoft 365を狙い撃ち　AitM攻撃で企業の認証情報を窃取

〜サイバーアラート9月8日〜
https://t.co/h8riUJzEBS

[Machina Record @MachinaRecord]

🚨Magentoのゼロデイ「StyleSmuggler」が悪用され、Linuxバックドアが展開される（CVE-2026-75650）

🇩🇪独ベルリン州のランサムウェア被害、流出した機微情報に国家機密も含まれる恐れ

〜サイバーアラート9月8日〜
https://t.co/SYW3TjKI6c

[Machina Record @MachinaRecord]

⚠️北朝鮮関連と思われるハッカーが新たなLinuxツールキットを展開

〜サイバーアラート9月8日〜
https://t.co/DcntWX01eQ

[Machina Record @MachinaRecord]

⚠️NoName057(16)、日本に対するDDoSキャンペーン「# OpJapan」を8月に実施

〜サイバーアラート9月8日〜
https://t.co/eUt0hLQpqp

[Machina Record @MachinaRecord]

⚠️ネット上に公開されたSSHを悪用し、MikroTik製ルーターを認証なしでハイジャック

🚨GoogleがChromeアップデートを公開、悪用が確認されたV8エンジンのゼロデイを修正（CVE-2026-85046）

〜サイバーセキュリティ週末の話題〜
https://t.co/hwPgixA9D0

[Machina Record @MachinaRecord]

【リンク集：週末のセキュリティ関連ニュース/記事】
＜脆弱性＞
・Google、Chromeのゼロデイ脆弱性を修正　今年に入って6件目（CVE-2026-85046）
https://t.co/Jwqsus0rs9

・PostgreSQLにおける12年来の脆弱性でデータベースやサーバーの乗っ取りが可能に（CVE-2026-6471）
https://t.co/Dh2uxD4kXH

・Sangoma Switchvoxの脆弱性が攻撃で悪用される（CVE-2026-9586）
https://t.co/irYGhaHnPD

・Citrix NetScalerの重大な認証バイパス脆弱性が攻撃で悪用される（CVE-2026-19490）
https://t.co/0vaRQMu1Ty

・PaperCutの欠陥が悪用される　欧米の教育機関から認証情報を盗み出す目的（CVE-2026-81578、CVE-2026-82078）
https://t.co/lYq5pVnlZW

・VMware Workstation／Fusionの重大な欠陥により、VM管理者がホスト上でコード実行可能に（CVE-2026-59346、CVE-2026-59347）
https://t.co/Tom6gcF6oK

・パッチ未適用のTeamCity経由でJetBrainsのCadenceが侵害被害に　AWSの認証情報が盗まれる（CVE-2026-63077）
https://t.co/3XuOjxQaL0

・パッチ未適用のMagentoとAdobe Commerceのゼロデイが悪用され、オンラインストアにバックドアを仕込まれる
https://t.co/xs5opEhZez

＜マルウェア・その他脅威＞
・月額料金不要のストリーミング端末SuperBox、家庭用ネットワーク通じて不正トラフィックを送信する恐れ
https://t.co/8Djymezxoi

・侵害されたサイト5,400件超がブロックチェーン上に保存されたClickFixペイロードを配信
https://t.co/Looorvhf6j

・REVSTEALER関連モジュールが4件見つかる　WindowsアップデートやMicrosoft Defenderを無効化し、クリプトマイナーを実行
https://t.co/613xiaOFLL

・インターネットに公開されたSSH通じ、認証なしでMikroTikルーターが乗っ取られる
https://t.co/kooEFH4Ei0

・新種のバックドア「Ted」が標的のHAProxyビルド内に潜伏し、Webトラフィックを傍受
https://t.co/U599n1C5cZ

＜データ侵害/サイバー犯罪＞
・ShipMonkの侵害で、削除されたはずの米国人顧客6万7,000人分のデータも流出　Trezorが発表
https://t.co/uo1AyYuu88

・ベルリン市保有の情報が大量にリークされる　最も機微性の高い文書5.26TBが流出―その全貌
https://t.co/JoBAXQU3gh

＜AI関連＞
・CrowdStrike、NVIDIAと共同開発したサイバーセキュリティ向け最先端AIモデル群「SafeMind」を発表
https://t.co/a9NrPkf653

・OpenAIエージェント、5月にドイツの休眠サイトを不正使用　数か月後にはHugging Faceを侵害
https://t.co/ERgmNFwrzR

＜サイバー戦/APT/国家型アクター/地政学関連＞
・買い取った位置情報で米軍兵士の追跡が依然可能　議会は原因究明に努める
https://t.co/9iO4nh8vVi

＜逮捕/テイクダウン/制裁/違反/その他法執行関連＞
・IDScan社、1億5,300万人分の運転免許証が流出したデータ侵害めぐり提訴される
https://t.co/oBx3smKMn8

・シアトル・タイムズとニューズデイ、OpenAIとマイクロソフトを提訴　他紙に続き
https://t.co/JBA2sEPGH0

＜リサーチ/攻撃手法/TTP＞
・Tengu：Mirai型Linux／IoTボットネットの解析
https://t.co/mCMStm4GUp

・見えないUnicode文字使い、メールのフィルターを回避する大規模フィッシングキャンペーン
https://t.co/gln0K7FCDU

＜その他＞
・Exchange Onlineの障害でメールの送受信に遅れ　「Server busy」というエラー表示も
https://t.co/inryreI3bY

・G7、量子サイバー脅威への備えを急ぐよう組織に呼びかけ
https://t.co/qyi8xhsSo5

[Machina Record @MachinaRecord]

🫥フィッシングルアー隠蔽のために不可視Unicode文字が使われる

🔍OpenAIが「wikiインシデント」について認める

〜サイバーセキュリティ週末の話題〜
https://t.co/AXTonJAVoj

[Machina Record @MachinaRecord]

⚠️5,400超の侵害サイトがEtherHidingによりClickFixを配布

〜サイバーセキュリティ週末の話題〜
https://t.co/wVxL6RoMF2

[Machina Record @MachinaRecord]

🇷🇸ゼロクリック攻撃でセルビア人活動家のスマホがスパイウェアに感染

〜サイバーアラート9月4日〜
https://t.co/nEqO1h1MAH

[Machina Record @MachinaRecord]

🤖主要4社のAIモデルに障害発生、ダウンタイムが重複する異例の事態に

〜サイバーアラート9月4日〜
https://t.co/JnYzsPKSwV

[Machina Record @MachinaRecord]

🔍Nightmare Eclipse、CrowdStrike Falconの特権昇格ゼロデイPoCをリリース

🚨Elementor Proの重大な脆弱性、WordPressサイトの乗っ取り目的で悪用される：CVE-2026-32475

〜サイバーアラート9月4日〜
https://t.co/QRjDw39Wp3

[Machina Record @MachinaRecord]

🇬🇧英国がCSRBを修正、高リスク技術サプライヤーの重要インフラ関与を規制へ

🇳🇴ノルウェー、カメラ搭載「変質者メガネ」の使用禁止を検討

〜サイバーアラート9月3日〜
https://t.co/k27fL164MU

[Machina Record @MachinaRecord]

⚠️Dropboxの不正ログイン被害、Lenovo IDの認証プロセスに起因

〜サイバーアラート9月3日〜
https://t.co/EHyx0MpMwW

[Machina Record @MachinaRecord]

🧠OpenAIの新たな推論技術にAI安全性の専門家らが懸念の声

⚠️ランサムウェア攻撃の各ステップをAIエージェントが実行、被害者宛に80ページ分のセキュリティ監査報告書も残す

〜サイバーアラート9月3日〜
https://t.co/0fxBO9vnEv

[Machina Record @MachinaRecord]

⚠️約2.2万台のMicrosoft Exchangeサーバーに乗っ取り攻撃のリスク（CVE-2026-62911）

🚨攻撃者がMETRのAPIキーを盗み、約60万米ドル相当のAIクレジットを消費

〜サイバーアラート9月2日〜
https://t.co/t2DCLbHedw

[Machina Record @MachinaRecord]

📞Microsoft Teamsを悪用してヘルプデスク装うビッシング攻撃が観測される

〜サイバーアラート9月2日〜
https://t.co/SWlV1fIOaA

[Machina Record @MachinaRecord]

⚠️盗難IDサービス「Nexus」が北米の運転免許1.5億件超を販売、FBIが調査

〜サイバーアラート9月2日〜
https://t.co/xtZNzrpi0d

[Machina Record @MachinaRecord]

⚠️X Moneyのローンチ後、ユーザーアカウントが攻撃者に狙われるように：Xプロダクトエンジニアが投稿

〜サイバーアラート9月2日〜
https://t.co/GrUph3SSII

[Machina Record @MachinaRecord]

⚠️Auroraランサムウェアのアフィリエイト、10組織への攻撃でCursos AIを使用

〜サイバーアラート9月1日〜
https://t.co/kN4bfnib4u