CWE-bench v2、AIセキュリティ評価の基準を引き上げる
Collinear AIが100件のオープンソースタスクを公開し、機能が壊れることなく実際のコード脆弱性をモデルがいかに見つけ修正できるかをテストします。
セキュリティとプライバシー
AIセキュリティ、脆弱性、証明書、プライバシー、データの安全な取り扱い。
Google、130万台のAndroid TVボックスに感染するXCPEボットネットを解体
Googleとそのパートナーは、130万台以上のAndroid TVボックスを広告詐欺やトラフィック匿名化のための住宅用プロキシに変えていたXCPEボットネットを解体しました。
認証不要でリモートコード実行を許す、Linux TCPの重大な脆弱性
Red HatとUbuntuが、LinuxカーネルのIPv4 TCPスタックにある重大なuse-after-free脆弱性（CVE-2026-98432）への対応を発表しました。この脆弱性はリモートコード実行を可能にします。
AI生成スクリプトとSysGoRATが政府のLinuxサーバーを標的に
Palo Alto Networks Unit 42は、攻撃者がAIツールを用いて悪意あるスクリプトを生成し、政府のLinuxインフラにSysGoRATを展開したCL-UNK-1211キャンペーンの詳細を明らかにしました。
Voltaマルウェア、AIを用いて盗んだデータの金銭的価値をランク付け
Cisco Talosの研究者は、VOLTA-AUTODOXERというWindowsインフォスティーラー（情報窃取型マルウェア）を発見しました。このマルウェアはLLM（大規模言語モデル）を活用し、被害者のデータを分析・優先順位付けして収益化を図ります。
Langflowの重大な脆弱性により、認証なしでのリモートコード実行が可能に
IBMは、Langflowバージョン1.0.0から1.12.8において、認証バイパスと任意のコード実行を可能にする2つの重大な欠陥を報告しました。修正されたリリースはバージョン1.13.0のみです。
北朝鮮のハッカー集団「TraderTraitor」、史上最大の64億3,000万ドル規模Binance盗難事件に関与
米連邦捜査局（FBI）は、歴史上一番大きな暗号資産窃盗事件が、トロイの木馬化されたTerraformプロバイダーとAI駆動型ソーシャルエンジニアリングを利用した北朝鮮系グループによるものだと断定しました。
Polymarket、DNS侵害によるDebugBearスクリプトのハイジャックで270万ドルを失う
ハッカーは、侵害されたDebugBear監視スクリプトを通じて悪意あるコードを注入し、Polymarketトレーダーから資金を盗み出しました。これにより390万ドル規模の返金対応が行われました。
NetamLoaderマルウェア、.NETインジェクションを用いてアジアの政府向けWindowsシステムを標的に
Kaspersky（カスペルスキー）の研究者が、サプライチェーン攻撃を通じてアジアの政府機関専用カスタムWindows 10ビルドを狙う高度な.NETマルウェアフレームワーク「NetamLoader」を発見しました。
Critical LXD and MicroCloud flaw allows root access without private keys
A CVSS 10.0 vulnerability in Canonical's LXD and MicroCloud lets attackers impersonate trusted clients using only public certificates, potentially granting root access to host machines.
ChatGPTの共有リンクに、ユーザーセッションでのコード実行を可能にする脆弱性
研究者らは、攻撃者がコードを実行し、プライベートチャットを読み取れるようなChatGPTの共有リンクにおける脆弱性を発見しました。OpenAIは8日以内にこの欠陥を修正しました。
Ivanti Connect Secureの脆弱性を連鎖させ、認証なしでrootアクセスを獲得
CISAは、脅威アクターUTA0576による3つの脆弱性チェーンを用いた積極的な悪用を受け、2件のIvanti Connect Secureの脆弱性をKEVカタログに追加しました。
重大なLinux TCP脆弱性 CVE-2026-98432、即時のパッチ適用が必要
LinuxカーネルのIPv4 TCPハンドシェイクに存在する重大なuse-after-freeバグにより、リモートからのコード実行が可能になります。上流での修正は利用可能ですが、UbuntuやRHELなどの主要ディストリビューションはまだパッ
共有されたChatGPTリンクによるサンドボックス脱出とアカウント乗っ取りの仕組み
研究者らは、ChatGPTのHTMLプレビューとMathLive統合における脆弱性の連鎖を発見しました。これにより、攻撃者は公開共有リンクを通じて被害者のセッションでコードを実行することが可能でした。
TeamViewerの脆弱性により、制御対象ホストがビューア側マシンを攻撃可能
TeamViewerの高深刻度メモリオーバーフロー脆弱性により、リモートホストが接続元（ビューア）のマシンをクラッシュさせたり、コードを実行したりする可能性があります。CVE-2026-111585を修正するため、直ちにバージョン15.83へ更新してください。
