GBHackersサイバーセキュリティニュースレターの今週号へようこそ――2026年8月10日から14日にかけての、最も重要な50本のニュースをまとめた週刊ブリーフィングをお届けします。今週はゼロデイ脆弱性が話題の中心となりました。Zoomの「Zoomsday」ゼロクリック脆弱性は他の参加者のデバイス上でコードを実行できるというもので、ShieldBreakと呼ばれるゼロデイ脆弱性はWindows Defenderのパッチを回避し、さらにMicrosoftの月例パッチでは実際に悪用されていたWindowsの脆弱性が修正されました。
AIも引き続き大きな話題となり、中国系のハッカー集団が自律型AIエージェントを台湾への攻撃に使用したほか、LiteLLMを標的としたサプライチェーン攻撃がAIインフラを直撃、AppleはiPhoneユーザーに対し110カ国で商用スパイウェアの脅威を警告しました。これに加えて、VMware vCenter、Palo Alto GlobalProtect、Fortinetの各製品でも悪用された脆弱性が確認されています。今週、業界関係者が注目しているニュースをまとめてお届けします。
今週の内容
- 今週のトップニュース ― 5本
- 攻撃対象となるAI ― 6本
- 重大な脆弱性とパッチ ― 14本
- マルウェアとAPTキャンペーン ― 12本
- 侵害・ランサムウェア・OTセキュリティ ― 6本
- 業界ニュース&トップ10 ― 7本
今週のトップニュース
1. Apple、110カ国のiPhoneユーザーに商用スパイウェア攻撃を警告
2026年8月14日 • gbhackers.com
Appleは110カ国にわたるiPhoneユーザーに対し、政府機関級の商用スパイウェアについて脅威通知を送付しました。この警告の規模は、商用監視ツールが今なお高リスクな個人を標的として広範に展開されている実態を物語っています。
2. Zoomのゼロクリック脆弱性「Zoomsday」、会議参加者が他ユーザーのデバイスでコード実行可能に
2026年8月12日 • gbhackers.com
ゼロクリック脆弱性「Zoomsday」を悪用すると、会議参加者が何の操作もなく他の出席者のデバイス上でコードを実行できてしまいます。広く普及したコラボレーションツールにおけるゼロクリック脆弱性は、ベンダーが抱えうる中でも最も危険な部類のバグです。
3. ハッカー、VMware vCenterの重大な脆弱性を悪用し47カ国でリバースSSHを展開
2026年8月12日 • gbhackers.com
攻撃者はVMware vCenterの重大な脆弱性を悪用し、47カ国にわたる被害者にリバースSSHを展開しています。vCenterを掌握することは、事実上、仮想化環境全体の鍵を攻撃者に渡すことに等しいといえます。
4. 2026年8月のMicrosoft月例パッチ、実際に悪用されていたWindowsのゼロデイ脆弱性を修正
2026年8月12日 • gbhackers.com
Microsoftの8月の月例パッチでは、実際に悪用が確認されていたWindowsのゼロデイ脆弱性を含む数百件の脆弱性が修正されました。悪用が確認されている脆弱性が含まれることから、今回のサイクルでは迅速かつ優先度の高いパッチ適用が不可欠です。
5. Levi Strauss、サイバー攻撃の被害に――ハッカーがソーシャルエンジニアリングで企業データを窃取
2026年8月10日 • gbhackers.com
Levi Straussは、ソーシャルエンジニアリングによって企業データが窃取されるサイバー攻撃を受けたことを認めました。巧妙に仕組まれた人間の心理を突く攻撃が、今なお技術的な防御をすり抜けている実態を改めて示す事例です。
攻撃対象となるAI
6. Claude CodeのAuto Mode、危険なコマンドとプロンプトインジェクション攻撃の89%をブロック
2026年8月11日 • gbhackers.com
AnthropicはClaude CodeのAuto Modeが危険なコマンドおよびプロンプトインジェクションの試みの89%をブロックしていると発表しました。この取り組みは、自律型コーディングエージェントの悪用対策を強化しようとする業界全体の動きを反映しています。
7. 中国系ハッカー、自律型AIエージェントを用いて台湾政府システムに侵入
2026年8月13日 • gbhackers.com
中国系のハッカー集団は、自律型AIエージェントを用いて台湾政府のシステムに侵入したと報じられています。国家的な攻撃主体がエージェント型AIをスパイ活動に実運用している事例としては、これまでで最も明確な兆候の一つといえます。
8. LiteLLMへの攻撃が示す、戦略的なソフトウェアサプライチェーン標的としてのAIインフラの実態
2026年8月11日 • gbhackers.com
LiteLLMを標的としたサプライチェーン攻撃は、AIインフラが戦略的な標的になりつつあることを浮き彫りにしています。共有型のAIゲートウェイが侵害されれば、その影響は下流の数千もの環境に波及しかねません。
9. SentinelOne、エージェント型AIモデルがマルウェアを再構築し実際のサイバー侵入を持続させていると警告
アンチウイルス&マルウェア
2026年8月14日 • gbhackers.com
SentinelOneは、エージェント型AIモデルがマルウェアを再構築し、実際のサイバー侵入を持続させていると警告しています。この調査結果は、AIが単なる補助ツールから能動的な「実行者」へと役割を変えつつあることを示しています。
10. ハッカー、AIキー1つを盗んで計算資源を転売――被害者には数百万ドルの請求が
2026年8月14日 • gbhackers.com
攻撃者は単一のAI APIキーを盗み出し、その計算資源を転売することで、被害者に莫大な請求を残しています。この手口は、漏えいした認証情報を迅速かつ大規模な詐欺行為へと変える巧妙な仕組みです。
11. AIセキュリティが従来のサイバーセキュリティと異なる点
2026年8月12日 • gbhackers.com
AIシステムの保護になぜ従来のサイバーセキュリティを超えた新たな管理策が必要なのかを解説する記事です。従来型の防御では対応しきれなかった、モデル・データ・エージェントそれぞれのリスクを取り上げています。
重大な脆弱性とパッチ
12. CISA、悪用が確認されているProgress LoadMasterのコマンドインジェクション脆弱性を警告
2026年8月10日 • gbhackers.com
CISAは、Progress Kemp LoadMasterのコマンドインジェクション脆弱性が実際に悪用されていると警告しました。ロードバランサーはトラフィックの経路上に位置するため、攻撃者にとって価値の高い標的となります。
13. Metabaseのゼロデイ脆弱性が悪用され、任意のSQL注入とデータベース認証情報の窃取が発生
2026年8月10日 • gbhackers.com
Metabaseのゼロデイ脆弱性が悪用され、任意のSQLを注入してデータベースの認証情報を窃取する攻撃が発生しています。Metabaseはデータベースに直接接続するため、乗っ取られれば中核データが露出してしまいます。
14. Red HatのKubernetes関連脆弱性、攻撃者がクラスター管理者権限まで昇格可能に
2026年8月11日 • gbhackers.com
Red Hat Advanced Cluster Managementの脆弱性により、攻撃者は完全なクラスター管理者権限まで昇格することが可能です。Kubernetesのテナント分離が破られれば、クラスター上で稼働するあらゆるワークロードが危険にさらされます。
15. 「Plug & Pwn」攻撃、Windows PnPを悪用しゼロクリックでSYSTEM権限を奪取
2026年8月11日 • gbhackers.com
「Plug & Pwn」と呼ばれる手法はWindowsのプラグアンドプレイ機能を悪用し、ゼロクリックでSYSTEM権限を取得します。これにより、日常的なデバイス処理の仕組みが確実な権限昇格の経路へと変貌してしまいます。
16. Copeland XWEB Proの脆弱性、攻撃者がroot権限を取得し冷凍・冷蔵システムを操作可能に
ハッキング&クラッキング
2026年8月11日 • gbhackers.com
研究者らは、攻撃者がroot権限を取得し冷凍・冷蔵システムを操作できてしまうCopeland XWEB Proの脆弱性23件を公表しました。コールドチェーンの制御系が侵害されれば、食品や医薬品の安全性が脅かされかねません。
17. 「Pass-the-Passkey」攻撃、WindowsとEntra IDを悪用しMFAを回避
2026年8月11日 • gbhackers.com
「Pass-the-Passkey」という手法は、WindowsとEntra IDを悪用して多要素認証(MFA)を回避します。これは、パスキーさえあればアカウント乗っ取りを防げるという前提を揺るがすものです。
18. Dockerの「CopyEscape」脆弱性、ホストファイルの上書きとroot権限でのコード実行を可能に
2026年8月12日 • gbhackers.com
「CopyEscape」脆弱性により、悪意あるコンテナがDockerホスト上のファイルを上書きし、root権限でコードを実行できてしまいます。コンテナエスケープは、CI環境やマルチテナント環境が前提とする分離を根本から崩すものです。
19. 「ShieldBreak」Windows Defenderゼロデイ脆弱性、Microsoftのパッチを回避しSYSTEM権限を奪取
2026年8月12日 • gbhackers.com
ゼロデイ脆弱性「ShieldBreak」は、Microsoft Defenderのパッチを回避してSYSTEM権限を取得します。多くの組織が標準搭載の防御機能として頼りにしているDefenderを回避されることは、深刻な権限昇格リスクといえます。
20. CISA、Metabaseの重大なSQLインジェクション脆弱性を警告――未認証の攻撃者が管理者権限を取得可能
2026年8月12日 • gbhackers.com
CISAは、Metabaseの重大なSQLインジェクション脆弱性を悪用済み脆弱性カタログに追加しました。分析ツールが未認証のまま管理者権限で乗っ取られると、接続されたデータベースが直接的な危険にさらされます。
21. WordPressのRCE脆弱性、認証済みの投稿者権限ユーザーがリモートコード実行可能に
2026年8月13日 • gbhackers.com
WordPressの脆弱性により、認証済みの投稿者(Author)権限を持つユーザーがサーバー上でリモートコードを実行できてしまいます。WordPressの利用の広さを考えると、この脆弱性は膨大な数のサイトを脅かすものです。
22. Palo Alto GlobalProtectの脆弱性、SYSTEM権限・root権限でのアクセスを許してしまう
2026年8月13日 • gbhackers.com
新たに公表されたPalo Alto GlobalProtectの脆弱性により、影響を受けるデバイス上でSYSTEM権限またはroot権限でのアクセスが可能になります。VPNクライアントは権限の高いエンドポイント上に存在するため、格好の標的となっています。
23. Microsoft Exchange Serverの脆弱性、サービス拒否・権限昇格・リモートコード実行を許してしまう
2026年8月13日 • gbhackers.com
Microsoftは、サービス拒否(DoS)・権限昇格・リモートコード実行(RCE)にまたがるExchange Serverの脆弱性を公表しました。企業のメール基盤の中核を担うExchangeは、今なお標的の筆頭であり続けています。
24. Dell VMware vSphere Clientの重大な脆弱性、リモートの攻撃者がroot権限でコマンド実行可能に
2026年8月13日 • gbhackers.com
Dell VMware vSphere Clientの重大な脆弱性により、リモートの攻撃者がroot権限でコマンドを実行できてしまいます。仮想化管理基盤が侵害されると、その影響はデータセンター全体に連鎖しかねません。
25. FortinetのFortiWebとFortiClientの脆弱性、未認証の攻撃者がアクセスとコード実行を可能に
2026年8月14日 • gbhackers.com
Fortinetは、未認証の攻撃者がアクセスとコード実行を行えてしまうFortiWebおよびFortiClientの脆弱性を公表しました。セキュリティアプライアンスは今なお、日和見的な攻撃者にとってお気に入りの侵入経路であり続けています。
マルウェアとAPTキャンペーン
26. Androidバンキングドロッパーが急増――マルウェア運用者がパッケージング手法を変更
2026年8月10日 • gbhackers.com
Androidのバンキング型ドロッパーが急増しており、運用者はストアの防御をすり抜けるためパッケージング手法を切り替えています。これらのドロッパーは被害者のスマートフォンに静かにバンキング型トロイの木馬を配布します。
27. Playランサムウェア、PsExecになりすまし正規のWindows管理作業に紛れ込む
2026年8月10日 • gbhackers.com
Playランサムウェアは、PsExecになりすますことで通常のWindows管理作業に紛れ込んでいます。信頼された管理ツールになりすますことで、この犯罪集団は初期段階での検知を回避しています。
28. 新たな「CSSボム」攻撃、Webメールユーザーからパスワードとトークンを窃取
2026年8月10日 • gbhackers.com
新たな「CSSボム」攻撃は、メールのスタイリング機能を悪用してWebメールユーザーからパスワードとトークンを窃取します。この手法は、ほとんどのメールクライアントが特に疑うことなく描画してしまうCSSを悪用しています。
29. 新種のAbyssos RAT、ブラウザセッションを乗っ取り認証情報を窃取、攻撃者にリモートVNCアクセスを付与
2026年8月11日 • gbhackers.com
新種のAbyssos RATは、ブラウザセッションを乗っ取って認証情報を窃取し、攻撃者にリモートVNCアクセスを付与します。幅広い機能を備えていることから、対話的な侵入活動における柔軟なツールとなっています。
30. DeadLockランサムウェア、ファイル暗号化前にWindows Defender・バックアップ・イベントログを無効化
2026年8月11日 • gbhackers.com
DeadLockランサムウェアは、ファイルを暗号化する前にWindows Defender、バックアップ、イベントログを無効化します。復旧手段とフォレンジック用データを消し去ることで、被害を最大化し身代金支払いへの圧力を高める狙いです。
31. 新種のCNCMachineRMS RAT、たった一度のClickFix詐欺で永続的なリモートシェルを付与
2026年8月12日 • gbhackers.com
たった一度のClickFix型の誘導により、新種のCNCMachineRMS RATが仕込まれ、永続的なリモートシェルを攻撃者に与えてしまいます。このマルウェアはWindows APIの呼び出しを隠蔽し、静的解析をすり抜けます。
32. Jewelbug、公開されたGoogleドキュメントをマルウェアの指令(C2)配信経路として悪用
2026年8月13日 • gbhackers.com
Jewelbugと呼ばれるグループは、公開されたGoogleドキュメントを指令サーバー(C2)の配信経路として悪用しています。信頼されたクラウドサービスにC2機能を隠すことで、ネットワーク防御をすり抜けやすくなっています。
33. Phantom Stealer、PNG画像を使ったステガノグラフィとPowerShellインジェクションで認証情報を窃取
2026年8月13日 • gbhackers.com
Phantom Stealerは、ペイロードをPNG画像内に隠しつつ、PowerShellインジェクションを用いて認証情報を窃取します。ステガノグラフィは、コンテンツ検査をすり抜けてコードを密輸するのに役立ちます。
34. Kimwolf v7、悪用コードを除去し感染処理を外部ローダーに委ねる仕様に
2026年8月13日 • gbhackers.com
最新版のKimwolf v7は、自前の悪用コードを取り除き、感染処理を外部ローダーに依存する形に変更されました。このモジュール化された設計により、ツールキットはより発見しにくく、また帰属特定も困難になっています。
35. Gunraランサムウェア、最大100個のChaCha20スレッドを用いてLinuxシステムを高速暗号化
2026年8月13日 • gbhackers.com
Gunraランサムウェアのlinux版は、最大100個のChaCha20スレッドを立ち上げてシステムを高速に暗号化します。処理速度が速いほど、防御側が検知・阻止するまでの猶予時間は短くなります。
36. 新種のAmnesiaStealer、ClickFix攻撃を通じてmacOSユーザーを標的に
2026年8月14日 • gbhackers.com
AmnesiaStealerは、ユーザーを騙してコマンドを実行させるClickFix型の誘導手口を通じてmacOSユーザーを標的にしています。実行されると、認証情報とブラウザのセッションデータを収集します。
37. Aeternum、テイクダウンでは消せないPolygonブロックチェーン上にマルウェアの指令情報を隠蔽
2026年8月14日 • gbhackers.com
ボットネット「Aeternum」は、テイクダウンの手が及ばないPolygonブロックチェーン上に指令(C2)データを保存しています。C2をオンチェーン上に固定することで、インフラは驚くほどの耐久性を持つことになります。
侵害・ランサムウェア・OTセキュリティ
38. CISA、Gunraランサムウェア対策として組織にVPNのパッチ適用とネットワークのセグメント化を要請
2026年8月11日 • gbhackers.com
CISAは、Gunraランサムウェアの被害を緩和するため、組織に対し露出したVPNへのパッチ適用とネットワークのセグメント化を要請しました。この犯罪集団は、インターネットに公開されたVPNを侵入口として繰り返し悪用しています。
39. City-Forumハッカー集団、世界各地のSalesforceとServiceNowのインスタンスを標的にデータを窃取
2026年8月13日 • gbhackers.com
City-Forumと呼ばれるグループは、世界各地のSalesforceとServiceNowのインスタンスを標的にデータを窃取しています。SaaSプラットフォームには、顧客情報や業務記録が膨大に蓄積されています。
40. Beacon CRM、AWSアクセスキーの侵害により顧客データが流出
2026年8月14日 • gbhackers.com
Beacon CRMは、AWSアクセスキーが侵害された結果、顧客データが流出したことを公表しました。漏えいしたクラウド認証情報は、今なお大規模なデータ流出に至る最も手早い経路の一つです。
41. Trezorの配送業者でデータ侵害、顧客13,689人分の個人情報が流出
2026年8月14日 • gbhackers.com
Trezorの配送業者でデータ侵害が発生し、顧客13,689人分の個人情報が流出しました。物理的な住所情報の漏えいは、仮想通貨ハードウェアウォレットの所有者にとって特に機微な問題です。
42. Dysphoria、ルーター・ゲートウェイ・IPカメラを乗っ取り巨大なIoTボットネットを構築
2026年8月14日 • gbhackers.com
ボットネット「Dysphoria」は、ルーター、ゲートウェイ、IPカメラを乗っ取り、巨大なIoT軍勢を組み上げています。侵害されたデバイス群は、DDoS攻撃や住宅用プロキシサービスの原動力として利用されています。
43. PATCHCORDインフラ、リモートコマンドとWebシェル管理用のSuperShell C2をホスト
2026年8月14日 • gbhackers.com
研究者らは、PATCHCORDインフラが、リモートコマンド実行やWebシェル管理に使われるSuperShell C2に関連していることを突き止めました。ホスティング環境の実態を把握することは、防御側がネットワークの境界でこの攻撃活動をブロックする助けとなります。
業界ニュース&トップ10
44. GitHub、Dependabotのマルウェア警告機能を拡張――8つのエコシステムで悪意あるパッケージを検出
2026年8月10日 • gbhackers.com
GitHubは、Dependabotのマルウェア警告機能をnpmから8つのパッケージエコシステムへと拡張しました。対応範囲が広がったことで、開発者は悪意あるパッケージが本番環境に到達する前に発見しやすくなります。
45. トランプ政権、海外の犯罪ネットワークに対するサイバー作戦を承認
2026年8月13日 • gbhackers.com
同政権は、海外の犯罪ネットワークを標的とした攻撃的サイバー作戦を承認しました。この政策転換は、国境を越えたサイバー犯罪に対してより強硬な姿勢へと転じていることを示しています。
46. 侵入検知・防御(IDS/IPS)ツール比較――機能と価格でみる最良の選択肢(2026年版)
2026年8月10日 • gbhackers.com
GBHackersが2026年版としてまとめた本ガイドでは、主要なIDS/IPSツールを機能と価格の両面から比較しています。ネットワーク脅威検知の導入を検討するチームにとって、実用的な出発点となる内容です。
47. クレデンシャルスタッフィング対策市場が拡大中――その背景にあるものとは
2026年8月11日 • gbhackers.com
クレデンシャルスタッフィング対策市場が拡大している背景を業界視点で読み解く記事です。絶え間なく続くアカウント乗っ取り攻撃が、組織を専用の防御策への投資へと後押ししています。
48. QA業務が社外に出ても、CTOはどうコントロールを維持するか
2026年8月10日 • gbhackers.com
QA業務を外部委託する際、CTOがどのようにセキュリティと管理体制を維持するかを解説するアドバイザリー記事です。外部のテストチームにまたがるガバナンスとデータ保護に焦点を当てています。
49. IoT電力線監視のセキュリティ確保――6段階の保証手法
2026年8月13日 • gbhackers.com
この技術ガイドでは、IoTの電力線監視のセキュリティを確保するための6段階の保証手法を解説しています。公共インフラの導入現場でよく見られる運用技術(OT)分野のギャップを対象としています。
50. DEF CON参加者、機内Wi-Fiを妨害し「エビルツイン」フィッシング攻撃を仕掛けたとの疑惑
2026年8月12日 • gbhackers.com
DEF CON参加者が機内Wi-Fiを妨害し、「エビルツイン」型のフィッシング攻撃を実行したとの疑惑が持ち上がっています。この一件は、ネットワーク上での実験的行為が現実の法的責任につながりかねないことを鮮やかに示す事例です。
よくある質問
この週刊サイバーセキュリティニュースレターでは何を扱っていますか?
GBHackersサイバーセキュリティニュースレターの各号では、重大な脆弱性、ランサムウェア攻撃、データ侵害、AIセキュリティの脅威、フィッシングキャンペーン、マルウェア研究など、その週に最も重要な50本のニュースをまとめてお届けしています。編集チームがgbhackers.com上に掲載されたすべての記事の中から厳選しています。
サイバーセキュリティブリテンは、日々のセキュリティニュースと何が違うのですか?
サイバーセキュリティブリテンは、日々発信される何百もの見出しを、優先順位付けされた一つの週刊ブリーフィングに凝縮したものです。一日中フィードを監視し続ける代わりに、セキュリティチームは実際に悪用されているCVE、進行中の攻撃キャンペーン、データ侵害など、本当に重要な情報だけを、各記事の詳細な分析への直接リンク付きで受け取ることができます。
GBHackersの週刊サイバーセキュリティニュースレターを購読するにはどうすればよいですか?
gbhackers.comにアクセスし、LinkedInまたはX(@gbhackers_news)でフォローすれば、毎週号を受け取ることができます。このニュースレターは無料で、毎週欠かさず配信されます。
このサイバーセキュリティブリテンが役に立ったなら――週刊サイバーセキュリティニュースレターを、GBHackersから無料・毎週、あなたの受信箱へ。
翻訳元: https://gbhackers.com/weekly-cybersecurity-newsletter-august-10-14-2026/
