初心者のためのセキュリティ

初心者のためのセキュリティをつぶやきます。
youtubeチャンネルでは、仕組みをよく知ることを目的に解説動画を作成しています。

学校教育や新入社員教育などにご活用いただければ幸いです。

[初心者のためのセキュリティ @sec4beginner]

情報セキュリティ10大脅威2026 の個人編の動画を公開しました。組織編と合わせて、組織内教育などにご利用いただければ幸いです。
リンクは下記。

[Cyber Security News @The_Cyber_News]

FortiBleed – Fortinet Warns of Password Attacks Targeting FortiGate Devices

Source: https://t.co/mysYgpuWih

Fortinet has issued an urgent security advisory warning customers of an ongoing credential-harvesting campaign targeting FortiGate appliances, dubbed “FortiBleed” by threat researchers.

According to the company’s analysis, the activity does not stem from a new vulnerability but rather exploits previously disclosed security gaps combined with poor password hygiene and absent multi-factor authentication (MFA).

"FortiBleed" reportedly impacts up to 86,000 internet-facing FortiGate firewalls and VPN appliances across 194 countries, making it one of the most significant Fortinet security incidents to date.

#cybersecuritynews

[初心者のためのセキュリティ @sec4beginner]

PayPay悪用の詐欺急増　認証コード入力装い送金、容疑の男逮捕 - 日本経済新聞 https://t.co/3IzYjtditH

[mattn @mattn_jp]

Claude code は脆弱性報告の検証等で使うと危険を察知し自動で停止する仕様になっていて CVP (Cyber Verification Program) に申請するとその制限が解除される。
Vim くらい有名な OSS になると、AI を使ったと思われる脆弱性報告が沢山くるので、こちらも AI 使ってトリアージしていかないともう間に合わない。
今朝、申請していた CVP がパスしたので今後も活用していきたい。

[Haruhiko Okumura @h_okumura]

えっ、IPA、これに4840万円かかったのか https://t.co/5mN0VMOBmD

[yousukezan @yousukezan]

フランス政府の暗号化メッセージアプリ「Tchap」でアカウント乗っ取りによる侵害が発生した。攻撃者は不正に取得したアカウントを利用してアクセスしていたが、現時点で暗号化されたプライベート会話の履歴は閲覧できなかったとされている。

フランスの国家情報システム安全庁（ANSSI）は6月7日、Tchapサービスの侵害を検知した。これを受けてフランス政府のデジタル部門DINUMが調査を開始し、影響範囲の特定と緊急対策を実施した。

Tchapでは公開チャネルと非公開チャネルが利用できる。非公開チャネルはエンドツーエンドで暗号化されており、アカウントが乗っ取られた場合でも過去の暗号化メッセージ履歴にはアクセスできない。

一方で、閲覧された可能性があるのは公開チャネル内のメッセージである。公開チャネルは全利用者が参加可能な仕組みとなっており、メッセージは暗号化されていない。

DINUMは不正アクセスに利用されたアカウントを特定し、直ちに無効化した。現在はログ分析を進めており、攻撃者がアクセスした会話や流出した可能性のあるデータの特定を行っている。

また、DINUMは個人情報漏えいの可能性についてフランスのデータ保護当局CNILへ通知した。利用者に対しても、公開チャネルでは個人情報や機密情報を共有しないよう改めて注意喚起を行っている。
https://t.co/c5hOog80Ew

[Cyber Security News @The_Cyber_News]

🚨 WhatsApp Disrupts NSO-Linked Cyberattack Targeting Users with Pegasus Spyware

Source: https://t.co/GPRM96raVN

Meta's WhatsApp has identified and disrupted a fresh wave of spear-phishing campaigns linked to NSO Group, the Israeli spyware firm blacklisted by the U.S. government, and is now asking a federal court to hold the company in contempt for violating a permanent injunction issued just last year.

WhatsApp's latest investigation, triggered by user reports, uncovered NSO-linked accounts attempting to lure users into clicking on malicious external links, a classic 1-click phishing technique previously attributed to NSO Group.

The campaign primarily targeted fewer than 10 users in Jordan and Lebanon, according to a Meta spokesperson.

#cybersecuritynews #whatsapp

[朝日新聞(asahi shimbun） @asahi]

「ほぼ全九州」電力契約情報、漏洩の恐れ　最大1千万件超、九電送配 https://t.co/xvA2XxEKsp

九州電力子会社の九州電力送配電（福岡市）は8日、九州のほぼすべての電力利用者にあたる最大1090万件の個人情報が漏洩（ろうえい）した恐れがあると発表した。

[Cyber Security News @The_Cyber_News]

⚠️ Hackers Can Hijack Claude Code MCP Traffic to Steal OAuth Tokens

Source: https://t.co/j9zw94lRHM

A five-step attack chain that silently redirects Claude Code's Model Context Protocol (MCP) traffic through attacker-controlled infrastructure, intercepting OAuth bearer tokens that grant persistent, broadly scoped access to connected SaaS platforms like Jira, Confluence, and GitHub with no patch incoming from Anthropic.

The attack, with the entry point being a malicious npm package designed to survive casual inspection. Hidden inside is a postinstall lifecycle hook that executes silently during installation, a well-documented supply chain attack class that gains critical new consequences in AI-agentic environments.

#cybersecuritynews

[Cyber Security News @The_Cyber_News]

🚨 Check Point VPN 0-day Vulnerability Exploited in the Wild to Deploy Ransomware

Source: https://t.co/FQg9ydWTJL

Check Point Research has uncovered active exploitation of CVE-2026-50751, a critical authentication bypass vulnerability (CVSS 9.3) in Check Point Remote Access VPN and Mobile Access deployments, with confirmed post-compromise activity linked to the Qilin ransomware gang.

CVE-2026-50751 targets deployments configured to use the deprecated IKEv1 key exchange protocol. By exploiting a logic flaw in certificate validation, an unauthenticated remote attacker can establish a VPN session without a valid user password, effectively bypassing all authentication requirements.

#cybersecuritynews

[すまほん!! @sm_hn]

え？

Apple Watchって最新と一個前世代以外はもう打ち切りなのか、すげえなｗ＞watchOS 27

[はむさんど. @hamu_3nd]

Intel Mac、メジャーアップデート終了へ
macOS 27では全てのIntel Macがサポート外に

[Cyber Security News @The_Cyber_News]

⚠️ New Linux Kernel Vulnerability Lets Attackers Escalate Privileges to Root

Source: https://t.co/A4E9LxFKUZ

A use-after-free vulnerability in the Linux kernel's nftables subsystem has been disclosed, enabling unprivileged local attackers to escalate privileges to root on widely deployed distributions including Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS, and Ubuntu 24.04 LTS.

Tracked as CVE-2026-23111, the flaw was discovered in early 2025 and patched upstream on February 5, 2026, via a kernel commit.

The bug originates in the nft_map_catchall_activate() function within the nftables subsystem — a packet filtering framework built on top of Linux's Netfilter hooks.

#cybersecuritynews

[The Hacker News @TheHackersNews]

🛑 Hackers can get into some Check Point VPNs without knowing the password.

And it’s already being exploited.

The bug is CVE-2026-50751 and affects IKEv1 Remote Access/Mobile Access setups.

Check if your gateways are exposed.

Read: https://t.co/OpKjta2NFS

[Cyber Security News @The_Cyber_News]

🛡️ New EDRChoker Tool Uses Policy-Based Quality of Service to Block EDR Processes

Source: https://t.co/I8RPWRgH9x

A newly released open-source red team tool called EDRChoker introduces a novel technique for silencing cloud-connected Endpoint Detection and Response (EDR) agents not by killing their processes or injecting code, but by quietly choking their network bandwidth to near-zero using Windows’ native Policy-Based Quality of Service (QoS) engine.

The tool exploits Windows Policy-Based Quality of Service (QoS) to throttle EDR processes to near-zero bandwidth, effectively isolating them from their command infrastructure.

#cybersecuritynews

[Cyber Security News @The_Cyber_News]

🚨 Free Apps on Samsung and LG Smart TVs Secretly Turning Your Devices Into AI Proxies

Source: https://t.co/E5rkrPvemf

Free apps available on Samsung, LG, Roku, and other major smart TV platforms have been quietly enrolling millions of living room devices into a commercial residential proxy network used to scrape web data for AI training all through a consent dialog buried in a TV remote's arrow-key navigation, according to new research from Include Security.

The culprit is an SDK developed by Bright Data, a Tel Aviv-based data-collection company that markets what it calls the world's largest residential proxy network, claiming 150M+ IP addresses sourced via embedded software in partner apps.

#cybersecuritynews

[Cyber Security News @The_Cyber_News]

Microsoft 365 Service Degradation Bypassed Windows Driver Auto-Update Controls

Source: https://t.co/0uQqrI2mMM

Microsoft has resolved a Microsoft 365 service degradation issue that temporarily bypassed Windows driver auto-update controls, leading to unintended driver installations on managed devices.

The issue affected Windows devices configured with policies designed to prevent automatic updates, particularly in enterprise environments where strict update governance is enforced.

Despite these controls, some users observed that drivers were being installed without administrative approval, raising concerns about policy enforcement and endpoint integrity. This service temporarily dropped device enrollment information, which is critical for identifying systems managed under enterprise policies such as Microsoft Intune or other MDM solutions.

#cybersecuritynews #Windows

[日経クロステック IT @nikkeibpITpro]

TLS証明書の有効期間が短縮、段階的に47日へ　更新漏れが障害リスクに

https://t.co/MMlIhWzUik

2029年3月以降は最長47日となり、期限切れを起こせばWebブラウザー上の警告表示や深刻なシステム障害につながる恐れがある。

[警察庁 @NPA_KOHO]

闇バイトで人生を棒に振らないために、周りの子供達に次の５つのことを直接お伝えいただければと思います。
https://t.co/nEzZPir5CN
https://t.co/FA3YIbPki0

[yousukezan @yousukezan]

HTTP/2を利用する主要Webサーバーに、わずかな通信で数十GBのメモリを消費させる新たなDoS攻撃「HTTP/2 Bomb」が公開された。PoCコードも既に公開されており、ApacheやEnvoyなどでは1台のクライアントからサーバー全体を停止状態へ追い込める可能性がある。

この攻撃は、HTTP/2のヘッダー圧縮機構であるHPACKとSlowloris型攻撃を組み合わせたものだ。通常の圧縮爆弾とは異なり、大量データを送るのではなく、極めて小さなヘッダーからサーバー側で大量のメモリ確保を発生させる。さらにゼロバイトのフロー制御ウィンドウを悪用し、確保したメモリを長時間解放させない。

研究者によると、Apache httpdやEnvoyでは単一の攻撃クライアントが約20秒で32GBのメモリを消費させることが可能という。サーバーはクラッシュせずスワップ状態へ陥るため、正規ユーザーのアクセスが極端に遅くなる。

影響は広範囲に及び、nginxは既に対策を実装済みで、ApacheもCVE-2026-49975として修正を公開した。一方でMicrosoft IISやEnvoy、Cloudflare Pingoraなどは記事時点で修正が提供されていないとされる。

対策として研究者は、可能であればHTTP/1.1への切り替えやヘッダー数の制限、コンテナ単位でのメモリ制限設定を推奨している。
https://t.co/FB6DxWNsWt

[Cyber Security News @The_Cyber_News]

🚨 Teams and Google Drive Leveraged to Compromise Systems Within 20 Minutes

Source: https://t.co/A7kA57hhgG

Hackers are increasingly abusing trusted enterprise platforms such as Microsoft Teams and Google Drive to deploy stealthy remote access malware, with a newly observed campaign leveraging social engineering and cloud-based command-and-control to evade detection.

Within minutes, the threat actor delivered a Java-based remote access trojan known as Nimbus RAT, completing the compromise in under 20 minutes. The attack followed a structured, repeatable kill chain, highlighting the growing operational maturity of these campaigns.

#cybersecuritynews