lef/HAYASHI, Tatsuya

パロンゴ/慶應KMD/デジタル庁。レピダム創業者。ex-経産省。ex-イエラエ。IETF,W3C,ISOC,OIDF。ID,トラスト,プライバシー,セキュリティ,通信プロトコル,標準化,プログラミング言語/処理系,SF,漫画,特撮。RTは賛意を意味しません。発言は個人的なもので所属組織等とは無関係。

[lef/HAYASHI, Tatsuya @lef]

Wow! I have respected him.

[てるろー @terurou]

microsoft coreutilsの悲惨な表を見てると、近いうちに新しくシェル環境作りました！とか言ってきそうな気がするな…

[yousukezan @yousukezan]

GitHubへの侵害は18分で起きたのではない。攻撃者は数カ月かけて開発者向けサプライチェーンを汚染し、最終的にVS Code拡張機能「Nx Console」を悪用してGitHub内部へ到達した。信頼された更新機能そのものが攻撃経路となった。

発端は5月のTanStack npmエコシステムへのサプライチェーン攻撃だった。攻撃グループ「TeamPCP」はNx開発者の認証情報を窃取し、VS Code Marketplaceの公開トークンを入手。5月18日に悪意あるNx Console更新版を公開し、自動更新経由で開発者環境へ侵入した。拡張機能はAWSキーやGitHubトークン、Kubernetesシークレットなどを窃取し、macOSでは永続化機能も追加していた。

被害にはGitHub社員の端末も含まれ、最終的に約3800の内部リポジトリが流出したとされる。攻撃で悪用された認証情報や署名は��規のものであり、検証システム自体は破られず「信頼された仕組み」がそのまま利用された点が特徴だ。

同様の攻撃はTrivy、LiteLLM、Bitwarden CLI、AntV、Microsoft Azure SDKなどにも波及しており、研究者は個別の脆弱性ではなく、開発者向けサプライチェーン全体の信頼モデルが根本的な課題になっていると警告している。
https://t.co/c8OoYwJHWp

[yousukezan @yousukezan]

Palo Alto NetworksのPAN-OSに存在する認証回避脆弱性CVE-2026-0257が実際の攻撃で悪用されていることが確認された。攻撃者はVPN認証を偽装し、企業ネットワークへ不正接続を試みている。

CVE-2026-0257はGlobalProtectの認証オーバーライド機能に影響する脆弱性で、特定の設定環境では認証情報を知らなくても不正なVPN接続が可能となる。当初は中程度の深刻度と評価されていたが、実際の悪用が確認されたことからPalo Alto Networksは評価を「High」に引き上げた。

Rapid7���よると、攻撃は少なくとも2026年5月17日から確認されており、偽造した認証オーバーライドCookieを使用して管理者アカウントになりすます手法が用いられていた。���部のケースではVPN接続に成功し、内部ネットワークへのアクセスも確認されたという。

原因は認証Cookieの検証処理にあり、PAN-OSは復号後の内容を署名検証せずに信頼してしまう。さらにHTTPSサービスと認証オーバーライド機能で同じ証明書を利用している場合、攻撃者は公開鍵を取得して有効なCookieを偽造できる。

Rapid7は認証情報なしでVPN認証を突破できる概念実証コードの開発にも成功している。CISAはこの脆弱性をKEVカタログへ追加し、米政府機関に対して2026年6月1日までの対策を指示した。利用者には最新アップデートの適用や認証オーバーライド機能の無効化が推奨されている。CVE-2026-0257のCVSSスコアは9.9である。
https://t.co/YLJ2xZNwQc

[yousukezan @yousukezan]

ロシアが欧州の先端技術や研究成果の獲得を目的に、偽装企業や仲介業者、サイバー攻撃���活用した情報収集活動を強化していることが欧州各国の情報機関への取材で明らかになった。制裁やウクライナ戦争の長期化により、重要技術の確保が急務になっているという。

スウェーデンやフィンランドの情報当局によると、ロシアは防衛産業や先端研究機関を重点的に狙っている。対象には戦闘機技術や宇宙技術、量子技術、北極圏関連技術、海洋技術のほか、軍事転用可能なカメラやレーザー技術、工作機械向けソフトウェアなどが含まれる。

また、ロシアは欧州企業や重要インフラに対するサイバー攻撃も活発化させている。スウェーデンでは2025年に発電所を標的とした攻撃が確認され、侵入は検知されたものの、当局はロシア系攻撃者による破壊工作の試みだったとみている。情報機関は、ロシアが以前よりも摘発リスクを気にせず、より大胆な行動を取るようになったと分析している。

背景には経済的な圧力もある。欧州当局は、戦争関連支出がGDPの約3分の1に達する中、ロシア経済は厳しい状況にあり、制裁が継続すれば年内にも深刻な財政問題に直面する可能性があると指摘している。
https://t.co/8OD5K959x5

[いちび @itiB_S144]

CloudWatch Logs高いと思ったことある全人類に読んでほしい
グラフがすごい

[yousukezan @yousukezan]

CVE が自社に効くかを Claude に判定させる — 依存ツリー照合で脆弱性トリアージの優先度を絞る設計｜ojt https://t.co/b1gqd0A1Lv #zenn

[yousukezan @yousukezan]

Cloudflareのボット対策システム「Turnstile」を巡り、プライバシー重視のブラウザで認証が正常に動作しないとの指摘が出ている。ソフトウェア開発者のLanodan氏は、自身のブログで、TurnstileがWebGLを利用したブラウザフィンガープリンティングを事実上要求していると批判した。

同氏によると、WebKitGTKベースのブラウザでは認証処理が無限ループし、一部サイトへアクセスできなくなったという。Cloudflareのテストページでは「WebGLレンダラー情報が偽装されている」と表示され、認証に失敗した。

Cloudflareは、フィンガープリンティングを���断するプライバシーツールがボットのように見えるためだと説明している。一方、同氏は、こうした情報収集はユーザー追跡につながるとして反発。WebKit系ブラウザでは以前から同種の情報取得が制限されており、今回の仕様によって一部利用者が不利益を受けていると主張している。
https://t.co/IHTmjtWERA

[yousukezan @yousukezan]

昔の治安悪い頃を知ってる人からすると特に驚きはない感じなんですかね

[yousukezan @yousukezan]

WordPressプラグイン「WP Maps Pro」で、サイトを完全に乗っ取られる重大な脆弱性CVE-2026-8732が悪用されていることが判明した。攻撃者は認証不要で管理者アカウントを作成でき、Webサイトを完全に掌握する恐れがある。

WP Maps ProはGoogle MapsやOpenStreetMapを利用した店舗検索機能を提供する人気プラグインだ。脆弱性のCVSSスコアは9.8で、バージョン6.1.0以前に影響する。

問題はサポート担当者向けの一時アクセス機能にあり、本来保護されるべき処理を未認証ユーザーが実行できてしまう。攻撃者はこの欠陥を利用して管理者権限を持つWordPressアカウントを作成し、そのままログインしてサイトを乗っ取ることが可能だ。

開発元は2026年5月20日に公開したバージョン6.1.1で修正を実施した。しかし、Wordfenceによると過去24時間だけで2,858件の攻撃をブロックしており、すでに大規模な悪用が始まっているという。

サイト管理者には、WP Maps Proを最新版へ更新し、不審な管理者アカウントが作成されていないか確認することが推奨さ���ている。
https://t.co/jr0v99ezyf

[yousukezan @yousukezan]

人気テキストエディタNotepad++で、任意コード実行につながる重大な脆弱性2件とサービス妨害（DoS）脆弱性1件の詳細およびPoCコードが公開された。未更新環境では悪用リスクが高まっている。

CVE-2026-48800とCVE-2026-48778は、いずれもCVSSスコア7.8の高危険度脆弱性だ。攻撃者はshortcuts.xmlやconfig.xmlを細工することで任意のコマンドや実行ファイルを起動できる。ユーザーが特定メニューを操作した際に不正コードが実行される仕組みで、永続化にも悪用可能とされる。

また、CVE-2026-48770はCVSSスコア5.0のDoS脆弱性で、不正な内部メッセージを送信することでNotepad++を強制終了させられる。研究者はこの脆弱性を再現するPowerShellコードも公開している。

影響を受けるのはNotepad++ v8.9.6以前のバージョンで、開発チームは修正版となるv8.9.6.1を公開済みだ。PoCコードが公開されているため、利用者には速やかな更新が推奨されている。CVE-2026-48800、CVE-2026-48778、CVE-2026-48770が対象となる。
https://t.co/Ltpl9HDqaz

[yousukezan @yousukezan]

Windowsドメイン環境の中核を担うNetlogonサービスで、重大なリモートコード実行脆弱性CVE-2026-41089が実際の攻撃に悪用されていることが確認された。

攻撃者は細工したネットワークリクエストをドメインコントローラーへ送信するだけで、Netlogonサービスの処理不備を悪用し任意コードを実行できる。ユーザー操作や事前認証���不要で、成功するとSYSTEM権限を取得する。

ベルギーのサイバーセキュリティセンター（CCB）は、この脆弱性がすでに実際の攻撃で利用されていると警告している。ドメインコントローラーが侵害されれば、認証情報やActive Directory全体が危険にさらされる可能性がある。

Microsoftは2026年5月の月���セキュリティ更新で修正を提供済みだ。影響を受けるWindows Server環境では速やかな適用が推奨されており、あわせてドメインコントローラーへのアクセス制限やNetlogon関連ログの監視強化も求められている。
https://t.co/ahJ60YbKG3

[GitHub Projects Community @GithubProjects]

OpenLogi is a native, local-first alternative to Logitech Options+ written in Rust, controlling HID++ mice without an account or telemetry.

- Interactive GUI with clickable mouse diagram and action picker
- 37 built-in actions plus recorded custom keyboard shortcuts
- DPI presets, SmartShift toggle, and per-application profile overlays
- CLI for headless device inventory and diagnostics

[yousukezan @yousukezan]

ChatGPTのWebページ要約機能を悪用し、AIの回答画面内にフィッシングリンクや偽警告を表示させる新手法「ChatGPhish」が公開された。ユーザーは正規のChatGPT応答と見分けにくい。

Permisoの研究者によると、攻撃者は公開Webページへ���さな命令文を埋め込むだけで、ChatGPTの要約結果を操作できる。GitHub READMEやブログ、ドキュメントサイトなどをユーザーが要約した際、悪意ある指示がAIへ取り込まれる。

攻撃では、ChatGPT画面内にクリック可能なフィッシングリンク、アカウント警告を装った偽メッセージ、QRコード、追跡用画像などを表示できる。特にQRコードは別端末で読み取られるため、ブラウザのURLチェックやパスワードマネージャーによる保護を回避できる。

さらに埋め込まれた画像URLを通じて、IPアドレスやUser-Agentなどの情報を収集する追跡も可能だという。研究者はこの攻撃を「ChatGPhish」と命名し、2026年4月にOpenAIへ報告したが、最終的には既知問題として扱われた。

研究者は、AI要約機能で未検証���ンテンツを扱う際は表示されたリンクや警告を信用せず、出典表示やリンク先確認を徹底するよう呼びかけている。
https://t.co/8a00KH0vEq

[yousukezan @yousukezan]

遠隔操作アプリ・RDPの物理端末汚染リスクと、ゼロトラスト時代のリモートアクセスについてあらためて調べてみた。 https://t.co/0bsetZW1d4 #Qiita

[yousukezan @yousukezan]

公開されたMarimoの脆弱性を悪用した攻撃で、生成AIエージェントが侵害後の情報収集から認証情報窃取、データ流出まで自律的に実行していたことが確認された。環境に応じて判断しなが��攻撃を進める点が特徴だ。

Sysdigによると、攻撃者はMarimoの重大なリモートコード実行脆弱性CVE-2026-39987を悪用して侵入。取得したAWS認証情報を使ってSecrets ManagerからSSH秘密鍵を入手し、踏み台サーバー経由で内部のPostgreSQLデータベースを窃取した。攻撃全体は約1時間で完了した。

調査では、AIエージェントが事前知識なしにデータベース構造を把握してダンプを実行したほか、中国語の計画メモがコマンド列に混入するなど、自律的な行動を示す痕跡が確認された。さらに実行結果を次の操作へ利用しながら攻撃を進めていたという。

研究者は、AIエージェントを利用した攻撃は予期しない状況にも柔軟に対応できるため脅威が高いと指摘している。
https://t.co/AFd3D7w0tT

[yousukezan @yousukezan]

エージェント型AIを乗っ取る 第1回：そのAIエージェントはすでに侵害されている | トレンドマイクロ (JP) https://t.co/S9vPtAAzgb

[mizchi @mizchi]

Cloudflare のエンジニア曰く Mythos Preview はガードレールが色々と外されてて一般モデルではできない危険なことができて、その上でさらにプロンプトインジェクションでガードレール外せた(たぶんAnthropicは意図してない)みたいな感じらしい

[yousukezan @yousukezan]

Visual Studio Codeの「Remote-SSH」拡張機能に、侵害済み開発者端末からクラウドや本番環境へ横展開できる危険な問題が見つかった。MFAを導入していても防げない。

問題はRemote-SSH接続時の初期化処理にある。VS Codeは接��用シェルスクリプトをローカルの一時ディレクトリへ生成し、そのままリモートサーバーへ転送・実行する。しかしスクリプトの整合性検証や署名確認が行われておらず、攻撃者は生成直後に内容を書き換えられる。

開発者端末が既にマルウェア感染していた場合、攻撃者は改ざんしたスクリプトをAWS EC2、Azure VM、オンプレミスサーバーなど接続先で実行可能となる。認証後に発動するため、多要素認証（MFA）を回避する必要もない。

研究者はAzure、AWS、ローカルサーバー環境で攻撃成立を確認している。影響範囲はRemote-SSHを含む関連拡張機能全体で7,600万件以上のインストールに及ぶという。

Microsoftは報告を受けたものの、製品設��上の動作として扱っており修正予定は示していない。研究者は信頼できない端末でのRemote-SSH利用を避け、開発環境の分離や一時ディレクトリ監視を推奨している。
https://t.co/VMyGZzRmoW

[yousukezan @yousukezan]

どうして最終出勤日に焦ってデータを全部コピーしようと思ったのか。忘れてたのか。もっと前から少しずつ準備しておけばよかったと後悔しているのではないか。アメリカの会社が社内システムにいきなりログインできなくなる��ってこういうのを防ぐためなんだろうな
https://t.co/dglsNm15Nj

[yousukezan @yousukezan]

MSRCのブログの後、MSへ脆弱性を報告した人たちのMSへの怒りが噴出している模様