Machina Record

📣Cyber Intelligence Summit 2026の登壇者・プログラム第1弾を公開しました‼️ 🗓️開催日：2026.11.11(水)・12(木)・13(金) 📍会場：ベルサール虎ノ門 👇注目のセッションを一部抜粋✨ 🎤「AI時代の『脅威インテリジェンスの教科書』」 ー 登壇者：石川 朝久 氏（東京海上ホールディングス／『脅威インテリジェンスの教科書』著者） 🎤「Red Flags in the Hiring Pipeline ― 暗号資産交換業者の採用現場で観測した北朝鮮ITワーカーの実態」 ー 登壇者：松本 かほり 氏・松岡 晋矢 氏（bitFlyer） 🎤「宇宙のセキュリティを、日本の産業競争力に」 ー 登壇者：佐々木 弘志 氏（Japan Space ISAC 理事） 🎤「セキュリティとAIの交差点：脅威インテリジェンスの視点から」 ー 登壇者：蔡 松廷（TT）氏（TeamT5 創業者兼CEO） 💡このほか、国内のエキスパートや海外のインテリジェンスベンダーによるセッションを多数予定しています！タイムテーブルなどの詳細はこちらから： cyber-intelligence-summit.jp… ※海外登壇者の講演はすべて同時通訳付きです

【リンク集：週末のセキュリティ関連ニュース/記事】 ＜脆弱性＞ ・GitLabの最大深刻度の脆弱性、Alpine Linuxに対して悪用される（CVE-2026-97229） securityweek.com/max-severit… ・Ivanti Connect Secureの脆弱性3件が連鎖的に悪用される　認証なしでrootアクセス権を取得（CVE-2026-111357、CVE-2026-118527、CVE-2026-104935） thehackernews.com/2026/10/at… ・攻撃者がDrupal Commerce Coreの深刻な脆弱性を悪用（CVE-2026-118539） securityaffairs.com/202162/s… ・WordPressに新たな脆弱性　既に悪用進む securityweek.com/fresh-wordp… ・Applebeeのアプリで顧客情報が閲覧可能に　データベース内でのパスワード保存が原因 techcrunch.com/2026/10/30/ap… ・Linuxカーネルの重大な脆弱性により、MPTCPリスナー実行するサーバー上でroot権限使った遠隔攻撃が可能に（CVE-2026-98432） bleepingcomputer.com/news/se… ・Rapid7が分析：BeyondTrust Remote Supportにおける認証不要のファイルアップロードからRCEに至る脆弱性（CVE-2026-102764） rapid7.com/blog/post/ra-rapi… ・死のSMS：Androidへの攻撃、目に見えないSMSが通話や緊急サービスをブロックする恐れ securityaffairs.com/202184/s… ・CVSSスコア10.0のLXDとMicroCloudの脆弱性、攻撃者がプライベートキーなしで信頼されたクライアントになりすますことを可能に（CVE-2026-112816） thehackernews.com/2026/11/cr… ・米国CISA、Ivanti Connect Secureの脆弱性を「悪用が確認済みの脆弱性」カタログに追加（CVE-2026-111357、CVE-2026-118527） securityaffairs.com/202175/s… ・TeamViewerの脆弱性により、制御しようと接続したユーザーをリモートコンピューターが攻撃する可能性（CVE-2026-111585） thehackernews.com/2026/10/te… ＜マルウェア・その他脅威＞ ・偽のPDF編集・検索ツールでChromeユーザーのデフォルト検索設定1,340万件が乗っ取られる malwarebytes.com/blog/news/2… ・SS7とDiameterを狙った攻撃：信号伝送における欠陥がスマートフォンを危険にさらす仕組み bleepingcomputer.com/news/se… ・Cursor Marketplaceの公式Claude Code拡張機能がトロイの木馬化　永続的なSSHバックドアを仕込む意図 thehackernews.com/2026/10/of… ・高度なマルウェアNetamLoaderがアジアの政府機関向けWindowsシステムを標的に scworld.com/brief/sophistica… ・Yobaマルウェア、正規のOpenAI／Anthropicバイナリの実行ファイル装い暗号通貨マイナーを隠蔽 securityaffairs.com/202149/m… ・偽のGitHubリポジトリ、AIエージェントを騙しマルウェアSolanaCryをインストールさせる hackread.com/fake-github-rep… ＜データ侵害/サイバー犯罪＞ ・バイナンスが出金再開　資金63億ドル流出後に techcrunch.com/2026/11/01/bi… ・Polymarketトレーダーから約270万ドルが窃取される　DebugBearのスクリプトを改ざ thehackernews.com/2026/11/ha… ・Northflankでセキュリティ侵害発生　顧客のAI APIキーが悪用される bleepingcomputer.com/news/se… ・n0nグループ、恐喝用に7,000ドル超をAIサービスに投入もサーバーが露呈 theregister.com/security/202… ・英Shelly社製スマートホーム機器販売代理店、決済データが盗まれた恐れがあると警告　サイトでマルウェアの発見受け theregister.com/cyber-crime/… ・Chainalysis、社内ツールへの不正アクセスと顧客の個人情報流出を認める thehackernews.com/2026/10/ch… ・Cloudflare、2026年第3四半期に防御したネットワーク層のDDoS攻撃は1,820万件で前期比38%増と報告 thehackernews.com/2026/10/cl… ・Trezor、暗号資産の盗難のためハードウェアウォレットに仕込まれた疑いのある不正チップについて警告 bleepingcomputer.com/news/se… ・Polymarket、サービス停止を経てサードパーティ製プロバイダーへのサイバー攻撃について認める therecord.media/polymarket-c… ＜サイバー戦/APT/国家型アクター/地政学関連＞ ・中国系ハッカー、AI搭載のARTEXで世界中の組織200以上を攻撃 thehackernews.com/2026/10/ch… ・FBI、63億ドル相当のBinance暗号資産強奪は北朝鮮のハッカーによるものと断定 bleepingcomputer.com/news/se… ＜AI関連＞ ・米国の選挙の安全性について　投票機のリスクとAI脅威の高まり securityweek.com/how-secure-… ・共有されたChatGPTのリンクにより、攻撃者がユーザーのセッションでコードを実行し非公開チャットを読み取ることが可能だった thehackernews.com/2026/10/a-… ＜逮捕/テイクダウン/制裁/違反/その他法執行関連＞ ・シリア人ハッカー、10年以上の逃亡生活の末に米国で実刑判決 securityweek.com/syrian-hack… ・防弾ホスティングサービスVirtualine、FBIによる押収でドメイン喪失 securityweek.com/bulletproof… ＜リサーチ/攻撃手法/TTP＞ ・AiTM／CookieハイジャックでMicrosoft 365を侵害する方法（CVE-2026-69836） doit4everyone.github.io/mvc-… ＜政府/政策＞ ・記憶ドライブ数千台を紛失した英政府通信本部　数年経った今でもその数は不明 theregister.com/security/202… ＜その他＞ ・Reddit、スクレイピング対策としてコンテンツ閲覧時にログインを義務付ける方針へ bleepingcomputer.com/news/se…

🚨Chainalysis、「オフェンシブなエージェント型手法」によるデータ侵害を公表 🇬🇧英国の諜報機関が数千台のストレージデバイスを紛失、数年経っても正確な台数わからず 〜サイバーセキュリティ週末の話題〜 codebook.machinarecord.com/t…

⚠️Cursorマーケットプレイス上の公式Claude Code拡張機能がトロイの木馬化される 🚨Androidの新たなエクスプロイト「SMS of Death」により、リモートで未パッチ端末をクラッシュさせることが可能に（CVE-2026-58882） 〜サイバーセキュリティ週末の話題〜 codebook.machinarecord.com/t…

🚨米CISA、Linuxの脆弱性「Fragnesia」を警告　PHP2Shellとの連鎖攻撃が確認される（CVE-2026-46300） ⚠️米DHSでデータ侵害、4万1,000超の職員データがオンライン上に流出 〜サイバーアラート10月30日〜 codebook.machinarecord.com/t…

🚨シスコ製ファイアウォールに新たなDoSのゼロデイ、シスコは10月に悪用認識：CVE-2026-76418 ⚠️Cisco SD-WANのゼロデイを悪用したハッカーがカスタムマルウェア「KeyDrift」を展開：CVE-2026-20127 〜サイバーアラート10月30日〜 codebook.machinarecord.com/t…

🚨米CISA、Node2Shellの悪用について警告 ハニーポットで攻撃試行が検知される（CVE-2026-111497） 🇧🇾 🇷🇺ベラルーシ系ハッカーグループがロシアの代理部隊化を加速 〜サイバーアラート10月29日〜 codebook.machinarecord.com/t…

🤖CloudflareのAIサービスで別のユーザーの情報が応答に混入、155件に影響 🇬🇧英国のドメインレジストラが「AIサイバー攻撃」を公表 〜サイバーアラート10月29日〜 codebook.machinarecord.com/t…

⚠️Volt Typhoon、「Silent Train」フレームワークでゼロデイ攻撃を隠蔽 〜サイバーアラート10月29日〜 codebook.machinarecord.com/t…

【申込受付中‼️】Cyber Intelligence Summit 2026✨ サイバーインテリジェンスの“知識の共有”と“実践的な活用”を目的とした専門カンファレンスを、今年も11月に開催します！ 🗓️開催日：2026.11.11(水)・12(木)・13(金) 📍会場：ベルサール虎ノ門 👇注目のセッションを一部抜粋✨ 🎤「AI時代の『脅威インテリジェンスの教科書』」 ー 登壇者：石川 朝久 氏（東京海上ホールディングス／『脅威インテリジェンスの教科書』著者） 🎤「Red Flags in the Hiring Pipeline ― 暗号資産交換業者の採用現場で観測した北朝鮮ITワーカーの実態」 ー 登壇者：松本 かほり 氏・松岡 晋矢 氏（bitFlyer） 🎤「宇宙のセキュリティを、日本の産業競争力に」 ー 登壇者：佐々木 弘志 氏（Japan Space ISAC 理事） 🎤「セキュリティとAIの交差点：脅威インテリジェンスの視点から」 ー 登壇者：蔡 松廷（TT）氏（TeamT5 創業者兼CEO） 💡このほか、国内のエキスパートや海外のインテリジェンスベンダーによるセッションを多数予定しています！ タイムテーブルなどの詳細はこちらから： cyber-intelligence-summit.jp… ※海外登壇者の講演はすべて同時通訳付きです

⚠️Tailscale、公開先行された脆弱性「Tailworm」のパッチを急遽準備 🇸🇪スウェーデン政府、ChatGPTおよびClaudeの公務利用を禁止 〜サイバーアラート10月28日〜 codebook.machinarecord.com/t…

⚠️Brotliの重大な脆弱性「HTTP2Shell」の緊急パッチをマイクロソフトがリリース（CVE-2026-111497） 🔨Fortinet、AI活用して発見されたFortiOS等の重大な脆弱性を修正 〜サイバーアラート10月27日〜 codebook.machinarecord.com/t…

⚠️PHP2Shellの悪用によるRCE成功例を研究者が報告 〜サイバーアラート10月27日〜 codebook.machinarecord.com/t…

【リンク集：週末のセキュリティ関連ニュース/記事】 ＜脆弱性＞ ・Brotliデコーダーの脆弱性でNode.jsのRCEが可能に　Bun・Pythonなどにも影響（CVE-2026-111497） thehackernews.com/2026/10/br… ・FortinetがCVE非公開の脆弱性にパッチ提供　情報開示前にハッキングが発生する可能性を専門家は警告 cybernews.com/security/forti… ・CISA、Collabora OnlineおよびArista VeloCloudに存在する、現在悪用されている2つの致命的な脆弱性を警告 指摘（CVE-2026-110447、CVE-2026-114625） thehackernews.com/2026/10/ci… ・Atlassian、データセンターとサーバー製品における75件の脆弱性に対しパッチを公開 （CVE-2026-65637ほか） securityweek.com/atlassian-p… ・Ruby、GitLabの4件の重大なRCE脆弱性の原因となっていた3件の正規表現エンジンのバグを修正（CVE-2026-110264ほか） thehackernews.com/2026/10/ru… ・ハッカーがInitia Chainのバグを利用、260万ドル相当のトークンを発行し現金化 pluang.com/en/news-feed/pere… ・Node.jsビルド上でのNode2Shellに対するRCEエクスプロイトを研究者らが実証、細工されたBrotliデータを用いる（CVE-2026-111497） thehackernews.com/2026/10/re… ・HPE、最大深刻度のRCEおよび認証バイパスに関するAOSの脆弱性8件に対するパッチを公開（CVE-2026-79844ほか） bleepingcomputer.com/news/se… ・PHP、PHP2Shellの緊急パッチ公開2日後、別の未修正のRCEリスクを警告（CVE-2026-115560） thehackernews.com/2026/10/ur… ・致命的なx402 SDKの脆弱性により、悪意あるAPIがAIエージェントのトークン残高を引き出す恐れ thehackernews.com/2026/10/cr… ・Pythonの人気画像ライブラリ「Pillow」に致命的な脆弱性が発見、細工された画像を介してコード実行許す恐れ（CVE-2026-112900ほか） thehackernews.com/2026/10/cr… ＜マルウェア・その他脅威＞ ・UEFIブートキットBlackXがBaton Dropの欠陥使ってセキュアブートを回避（CVE-2022-21894） bleepingcomputer.com/news/se… ・ロシア系ハッカー、ウクライナへの攻撃で新型メッシュネットワークバックドアを使用 thehackernews.com/2026/10/ru… ＜データ侵害/サイバー犯罪＞ ・米臨床検査会社Quest Diagnostics、不正アクセスにより患者記録が流出したことを認める bleepingcomputer.com/news/se… ・ハッカーが企業のファイアウォールとVPNを突破、7万件以上の認証情報が流出（CVE-2025-64446、CVE-2026-0257） thehackernews.com/2026/10/ha… ・Microsoft 365アカウントがパスワードなしで侵害される　組織79件が被害に helpnetsecurity.com/2026/10/… ・PaaSサービスRailwayの顧客シークレットに何者かがアクセスした可能性　認証情報のローテーションを呼びかけ thehackernews.com/2026/10/ra… ＜AI関連＞ ・ダウンロードフォルダ内のAGENTS.mdファイルがAIコーディングエージェント乗っ取りの起点に bleepingcomputer.com/news/se… ・OpenAIエージェント、仮想マシンからの脱出やサンドボックス間の秘密通信を実証 thehackernews.com/2026/10/op… ・OpenAIが偽の巨大インターネットを構築　自社エージェントが安全に利用する目的 gizmodo.com/openai-built-a-g… ・Claude Mythos 5、英国の安全性評価テストで無関係の開発者を攻撃 vectorwire.ai/article/claude… ・「スカイネットモード」の自律型攻撃エージェント、ほかのモデルを乗っ取り悪事を働く theregister.com/security/202… ・OpenAI、フロンティアモデルの学習時におけるインターネット接続を遮断する方針 engadget.com/2296019/openai-… ・Microsoft Teams、状況に応じてフィッシングを検知できるAI機能を導入へ bleepingcomputer.com/news/mi… ・Linux開発者トーバルズ氏、技術ある人々によるAI使用を歓迎　雑なバグ報告には苦言 theregister.com/columnists/2… ・未確認のAIエージェント、米国の銀行口座にアクセス試みる axios.com/2026/10/22/ai-agen… ＜サイバー戦/APT/国家型アクター/地政学関連＞ ・米連邦通信委員会、Huawei子会社製監視用チップを搭載した機器2種の市場参入を禁止 therecord.media/fcc-bans-dev… ＜逮捕/テイクダウン/制裁/違反/その他法執行関連＞ ・Quad9がフランスから撤退　仏裁判所による著作権侵害関連のDNS遮断命令を受け cyberinsider.com/quad9-to-le… ＜プライバシー＞ ・Googleの新たなプライバシーポリシー、Gmailのデータを広告に利用する可能性 arstechnica.com/gadgets/2026… ＜リサーチ/攻撃手法/TTP＞ ・露出したインフラから、ランサムウェアのアフィリエイトがAIエージェントを使用して侵入を実行した方法が明らかに thehackernews.com/2026/10/ex… ・次に狙うはAI：Aokigaharaインフォスティーラーであらわとなった開発者の新たな攻撃対象領域 blog.checkpoint.com/ai-secur… ＜その他＞ ・蘭セキュリティ企業が200万件超のアップデートを配信　ボットネット化の恐れあるPopcorn Timeの更新プログラムを遠隔で無効化（CVE-2026-30612） thehackernews.com/2026/10/re…

🍿放棄された「Popcorn Time」アプリ、数百万台のデバイスをRCE攻撃の危険にさらす（CVE-2026-30612） ⚠️ハッカーが企業のファイアウォールやVPNを侵害、7万超の認証情報が流出 〜サイバーセキュリティ週末の話題〜 codebook.machinarecord.com/t…

🤖ダウンロードフォルダに投下したAGENTS.mdファイルでAIコーディングエージェントを乗っ取る手法、研究者が発見 〜サイバーセキュリティ週末の話題〜 codebook.machinarecord.com/t…

💡Cyber Intelligence Summit 2026 Day 2の注目セッションをご紹介✨ 🗓️日時：2026.11.12(木) 15:20〜 ✒️タイトル：悪用ギャップ：CVEの増加、攻撃の高速化、そしてAIという新たな攻撃対象領域 🎤登壇者：Patrick Garrity 氏（VulnCheck セキュリティリサーチャー） 📝講演概要：2026年は、公開されるCVEが初めて5万件を超える年になる見込みです。同時に、CVE公開から実際の悪用までの期間の中央値は120日から80日に短縮しました。脆弱性は増え、対応に使える時間は減り、さらにAIシステムそのものという新たな攻撃対象領域が悪用データに現れ始めています。本講演では、2026年に実際に悪用されたものは何か、そしてこの件数の急増が防御側の優先順位付けにどのような意味を持つのかを解説します。 👇詳細・その他のプログラムはこちらから cyber-intelligence-summit.jp…

💡Cyber Intelligence Summit 2026 Day 2の注目セッションをご紹介✨ 🗓️日時：2026.11.12(木) 14:20〜 ✒️タイトル：24時間以内にブロック：SLSHに対するリアルタイム防御と、Amgen侵害事案に見るベンダーリスクの教訓 🎤登壇者：Jean Robert Ducusin 氏（Silent Push ソリューションエンジニア） 📝講演概要：あるフォーチュン500のメディア企業は、前日の時点ですでにドメインがフラグ付けされていたことで、進行中のビッシング（音声フィッシング）攻撃を阻止しました。15分後に別の従業員を狙った2回目の試みも失敗に終わっています。一方、Amgenの侵害事案は、すべてベンダーのクラウド環境内で発生しました。これは、サードパーティリスクをセキュリティプログラムの対象範囲から外すことはできない理由を示す具体的な教訓です。 👇詳細・その他のプログラムはこちらから cyber-intelligence-summit.jp…

💡Cyber Intelligence Summit 2026 Day 2の注目セッションをご紹介✨ 🗓️日時：2026.11.12(木) 13:35〜 ✒️タイトル：Red Flags in the Hiring Pipeline ― 暗号資産交換業者の採用現場で観測した北朝鮮ITワーカーの実態 🎤登壇者：株式会社bitFlyer インフラ・セキュリティ部（脅威インテリジェンス担当）松本かほり 氏｜株式会社bitFlyer CISO 松岡 晋矢 氏 📝講演概要：北朝鮮ITワーカーは、採用プロセスを初期侵入の経路として利用します。 2026年9月18日の警察庁やFBI等によるパブリック・アトリビューションでは、当社への応募事例が対象となりました。 本講演では、当社が保有する一次情報をもとに、応募の受付から面接までに観測されたTTPを紹介します。 即時不採用にするのではなく選考を継続する判断を採った経緯と、その過程で実施した検証手法を、再現可能な形で共有します。 👇詳細・その他のプログラムはこちらから cyber-intelligence-summit.jp…