デジセキュア

AIガバナンス、サイバーセキュリティ、テクノロジーレジリエンスを中心にデジタルリスクに関するコンサルティングを生業としています。

[デジセキュア @dejital_secure]

AmazonのAI開発環境Kiroにプロンプトインジェクション脆弱性が公表され、開いたリポジトリの内容だけで機密情報が外部に流出し得るとのこと。AI IDE利用時の信頼境界設計の再点検が要所です。

https://t.co/qBkPeDiII5

#AIセキュリティ

[デジセキュア @dejital_secure]

米連邦機関ATFがQilinランサムウェアによる侵害を「重大インシデント」と確認し、一部システムが影響を受けたとのこと。政府系サプライチェーンへの二次影響とアクセス見直しが要所です。

https://t.co/DALU5XeEg4

#ランサム

[デジセキュア @dejital_secure]

PaperCut NG/MFに未特定の脆弱性が実悪用されていることをベンダーが警告、印刷管理経路が現行の攻撃対象になっているとのこと。露出面確認と代替緩和策の即時適用が急所です。

https://t.co/gcSYNtHbmD

#PaperCut

[デジセキュア @dejital_secure]

GitLabのコード注入CVE-2026-19478（CVSS9.4）が公開直後に実悪用中、無認証で公開プロジェクトの改ざん・削除が可能とのこと。ソース基盤の緊急パッチと監査ログ確認が急所です。

https://t.co/YLBEySwUqw

#GitLab

[デジセキュア @dejital_secure]

AIによる脆弱性発見が、Gartnerの20新興リスク中で最も影響度が高いとランクされたとのこと。防御にも攻撃にも同時に効くため、CVDプロセスと露出面縮小の前倒しが要所です。

https://t.co/A8wWWuidqJ

#AIリスク

[デジセキュア @dejital_secure]

NVIDIA GPUに新たなRowhammer攻撃『GPUThor』が公表され、ECC保護を回避してDoSやroot権限昇格が可能とのこと。GPU共有環境（AI推論クラスタ等）のテナント隔離と物理層対策の再点検が要所です。

https://t.co/sUFq6dzoXZ

#GPU

[デジセキュア @dejital_secure]

Oracle HTTP Server/WebLogic ProxyのCVE-2026-21962（CVSS10）が実悪用され、無認証で完全侵害可能とのこと。緊急パッチ適用と境界への外向き露出縮小が要所です。

https://t.co/XxK50AoalR

#Oracle

[デジセキュア @dejital_secure]

ノルウェー政府の行政デジタルサービスが大規模DDoS攻撃で停止したとのこと。行政サービスがオンライン前提化する中、DDoS耐性設計と代替チャネルの準備が要所です。

https://t.co/vscNbVKnjQ

#DDoS

[デジセキュア @dejital_secure]

Zimbraのコード注入CVE-2026-73570を悪用され、少なくとも274台のインターネット公開インスタンスが侵害されているとのこと。ZCS v10.1.20以降への即時アップデートと侵害痕跡調査が急所です。

https://t.co/cqIvSQyaUp

#Zimbra

[デジセキュア @dejital_secure]

Keycloakの重大脆弱性CVE-2026-18963が公表され、パスワードリセット認証フローの状態検証不備で無認証のアカウント乗っ取り可能とのこと。IAM基盤の即時アップグレードが要所です。

https://t.co/2TESKCVILQ

#IAM

[デジセキュア @dejital_secure]

Microsoft Teamsフィッシング経由で未知マルウェアSynkLoaderが配布され、偽ロック画面で認証情報を窃取するとのこと。社内コラボ経路の投稿・共有チャネル監視が急所です。

https://t.co/22RjlItSTD

#Teams

[デジセキュア @dejital_secure]

英国の発電所が数日間停止する事案で、イラン系関与が疑われるサイバー攻撃が原因と観測されているとのこと。国家関与型のOT標的化が続く傾向、電力ITとOTの隔離見直しが要所です。

https://t.co/JZbXC38QTX

#重要インフラ

[デジセキュア @dejital_secure]

CISAがRayフレームワークの実悪用中の欠陥CVE-2025-62593をKEVに追加、ブラウザ経由DNSリバインディングでRCEに至るとのこと。AI/ML基盤の外向き露出見直しが要所です。

https://t.co/rHoU3zBmT9

#機械学習

[デジセキュア @dejital_secure]

Citrixが緊急にNetScaler脆弱性への対処を促し、最重度のCVE-2026-19490は無認証で認証回避可能とのこと。境界機器の即時パッチ適用とアクセスログの遡及確認が急所です。

https://t.co/4eRSgvefmc

#Citrix

[デジセキュア @dejital_secure]

米政府機関が、露出したSiemens S7 PLCに攻撃者がAIで作成したエクスプロイトを用いる事案を警告したとのこと。水道・エネルギー等の重要インフラで、AI駆動攻撃への露出面縮小が要所です。

https://t.co/uLzdCIB1Dv

#OTセキュリティ

[デジセキュア @dejital_secure]

Dahua製IPカメラ14,530台がOperation CameraSwarmで侵害され、認証迂回・PW攻撃・P2Pリレー併用とのこと。監視カメラの露出面と既知脆弱性の棚卸しが要所です。

https://t.co/QhLTfxHHb1

#IoT

[デジセキュア @dejital_secure]

Windows IKE Service ExtensionsのRCE欠陥が実悪用と確認され、CISAがKEV登録したとのこと。VPN/IPsec依存の資産棚卸しと即時パッチ適用が急所です。

https://t.co/bJZJhAaDGn

#CISA

[デジセキュア @dejital_secure]

Google MandiantがAI駆動ツールAVDHを走らせ、盗難コーパスから2日で100件超の高深刻度脆弱性を検証したとのこと。防御側のAI活用が実運用段階、脆弱性管理の再設計が要所です。

https://t.co/CCHZqE06kk

#AIセキュリティ

[デジセキュア @dejital_secure]

フランス税務当局DGFiPが侵入被害を受け、678,000人分のデータが流出したとのこと。行政システムで大規模な個人情報漏洩が続く傾向、権限最小化と外部接点の再点検が要所です。

https://t.co/IPsuVEvUEI

#情報漏洩

[デジセキュア @dejital_secure]

Apple macOSのScreen Sharing修正済み欠陥が悪用され認証回避でroot取得、暗号資産マイナー導入とのこと。オランダNCSCが警告、Mac端末のパッチ履行と挙動監視が急所です。

https://t.co/G7E8lZSdrq

#macOS