GBHackersサイバーセキュリティニュースレター今週号へようこそ。2026年8月17日から21日までの最も重要な50本の記事をお届けする週次ダイジェストです。今週は侵害と悪用済み脆弱性の話題が中心となりました。Cl0pがShellから89GBのデータを窃取したと主張し、大規模なAzure認証情報窃取キャンペーンがマクドナルドとVodafoneを直撃、さらにT-Mobileはケーブルを物理的に切断してSalt Typhoonを排除しました。
CISAは悪用が確認されたVMware vCenter、Windows IKE、Medusaランサムウェアについて警告を発しました。マイクロソフトはEntra IDの深刻なRCE脆弱性を修正し、米司法省(DOJ)はイラン革命防衛隊(IRGC)関連のハッカー17人を起訴しています。AI関連の話題も引き続き注目を集めており、CopilotのCoSnitch脆弱性から、Mandiantのエージェントがわずか2日間で100件以上のバグを発見した事例まで、幅広く取り上げられました。今週、業界関係者が注目した記事をすべてまとめてご紹介します。
本号の内容
今週のトップニュース ― 5記事
AI攻撃の最前線 ― 6記事
深刻な脆弱性とパッチ ― 14記事
マルウェアとAPTキャンペーン ― 13記事
侵害・ランサムウェア・OTセキュリティ ― 6記事
業界ニュース&トップ10 ― 6記事
🔥 今週のトップニュース
1. Shell、Cl0pランサムウェアが89GBの企業データ窃取を主張したデータ侵害を調査
データ侵害対応
2026年8月17日 • gbhackers.com
Shellは、Cl0pランサムウェアグループが89GBの企業データを窃取したと主張したことを受け、侵害の調査を進めています。この主張により、大手エネルギー企業がCl0pの拡大する大規模恐喝被害者リストに加わった形です。
2. T-Mobile、中国発Salt Typhoonハッカーを排除するためネットワークケーブルを物理的に切断
2026年8月20日 • gbhackers.com
T-Mobileは、中国発Salt Typhoonのハッカーをシステムから強制排除するため、ネットワークケーブルを手作業で切断したと報じられています。この極端な対応策は、国家支援型の侵入者が通信ネットワークにいかに深く根を張ることがあるかを物語っています。
3. マクドナルド、Vodafoneが大規模Azure認証情報窃取キャンペーンの標的に
2026年8月17日 • gbhackers.com
大規模なAzure認証情報窃取キャンペーンが、マクドナルドやVodafoneを含む大手ブランドを直撃しました。クラウド認証情報の窃取は、攻撃者に機密性の高い企業データへの近道を与えます。
4. ポケモンセンターのデータ侵害で顧客の個人情報と注文データが流出
2026年8月18日 • gbhackers.com
ポケモンセンターの侵害により、顧客の個人情報と注文詳細が流出しました。ファン向けEコマースサイトは、保有する顧客データの量の多さから、依然として攻撃者にとって魅力的な標的となっています。
5. 新手法「Zombie Card」攻撃、期限切れVisaカードでの非接触決済を可能に
2026年8月20日 • gbhackers.com
研究者らは、期限切れのVisaカードで非接触決済を継続できてしまう「Zombie Card」攻撃を実証しました。この手法は、カード有効期限が切れれば保護されるとカード保有者が信じている前提を覆すものです。
🤖 AI攻撃の最前線
6. ハッカー、Claude CodeとCodexを認証情報窃取・クラウド攻撃用のAIツールに転用
2026年8月18日 • gbhackers.com
脅威アクターは、Claude CodeとCodexを認証情報窃取やクラウド攻撃向けのAI搭載ツールへと転用しています。AIコーディングアシスタントは、攻撃側の能力を急速に増幅させる存在になりつつあります。
7. Google Mandiant、AIエージェントがソースコード内で2日以内に100件超の深刻な脆弱性を発見
2026年8月19日 • gbhackers.com
Google MandiantのAIエージェントは、わずか2日間でソースコード内から100件を超える深刻な脆弱性を発見しました。AIによる脆弱性発見が大規模に実現できることを示す印象的な事例です。
8. Microsoft Copilotの深刻な「CoSnitch」脆弱性、ワンクリックで機密データ窃取が可能に
2026年8月19日 • gbhackers.com
Microsoft Copilotの「CoSnitch」脆弱性により、攻撃者はワンクリックで機密データを窃取できます。企業データと連携したAIアシスタントは、強力な新たな情報流出経路になりつつあります。
9. 無制限AIモデル「MessiahGPT」、ハッカーによるランサムウェア・フィッシングキット生成を可能に
2026年8月17日 • gbhackers.com
「MessiahGPT」と名付けられた制限なしのAIモデルにより、犯罪者は要求に応じてランサムウェアやフィッシングキットを生成できます。悪用目的で構築されたモデルは、攻撃者にとっての技術的なハードルを一段と下げ続けています。
10. OpenAI、「Astra」が重大なサイバー能力に近づき、AIモデル開発を減速
2026年8月20日 • gbhackers.com
OpenAIは、同社のシステム「Astra」が重大なサイバー能力に近づいていることを受け、モデル開発を減速させていると報じられています。この動きは、フロンティアモデルの攻撃転用ポテンシャルをめぐる安全性上の緊張を浮き彫りにしています。
11. ハッカー、Claude・ChatGPT・Copilotになりすましインフォスティーラーとバックドアを配布
2026年8月20日 • gbhackers.com
攻撃者は、Claude、ChatGPT、Copilotになりすましてインフォスティーラーとバックドアを配布しています。AIアシスタントの人気の高さが、そのブランド名をマルウェア拡散の確実な誘い文句にしています。
アンチマルウェアソフトウェア
⚠️ 深刻な脆弱性とパッチ
12. SAP Commerce Cloudの深刻なRCE脆弱性、実際の攻撃で悪用中
2026年8月17日 • gbhackers.com
SAP Commerce Cloudの深刻なリモートコード実行の脆弱性が、実際の攻撃で悪用されています。エンタープライズ向けコマースプラットフォームは豊富な顧客・決済データを保有しているため、影響が拡大しやすい状況です。
13. VMware vCenterのRCE脆弱性、単一アプライアンスから仮想インフラ全体への侵入経路に
2026年8月18日 • gbhackers.com
VMware vCenterのRCE脆弱性により、攻撃者は単一のアプライアンスから仮想インフラ全体への侵入経路を得ます。vCenterを掌握することは、事実上データセンター全体の鍵を攻撃者に渡すことに等しいといえます。
14. Microsoft SCCM脆弱性のPoCエクスプロイトが公開、SYSTEM権限でのコード実行が可能に
2026年8月18日 • gbhackers.com
SYSTEM権限でのコード実行を可能にするMicrosoft SCCMの脆弱性について、概念実証（PoC）エクスプロイトが公開されました。PoCの公開は、構成管理サーバーへのパッチ適用の緊急性を大きく高めます。
15. MLflowの深刻なSSRF脆弱性、実際の攻撃で悪用中
2026年8月18日 • gbhackers.com
MLflowサーバーの深刻なサーバーサイドリクエストフォージェリ（SSRF）脆弱性が、実際の攻撃で悪用されています。機械学習プラットフォームは特権的なクラウドアクセス権を持つケースが増えており、この脆弱性を一層危険なものにしています。
16. GitLab、19.2.4アップデートでCE・EE両版の複数のセキュリティ脆弱性を修正
2026年8月18日 • gbhackers.com
GitLabは19.2.4アップデートをリリースし、Community EditionとEnterprise Editionの両方にまたがる複数のセキュリティ脆弱性を修正しました。CI/CDプラットフォームはソフトウェア開発の中枢に位置するため、迅速なアップグレードが重要です。
17. CISA、VMware vCenterのパストラバーサル脆弱性が実際に悪用されていると警告
2026年8月19日 • gbhackers.com
CISAは、VMware vCenterのパストラバーサル脆弱性が実際に悪用されていると警告しました。vCenterの侵害は、仮想環境全体へと連鎖的に波及する恐れがあります。
18. Apache HttpComponents Clientの深刻な脆弱性、攻撃者によるサーバーなりすましを許す
2026年8月19日 • gbhackers.com
Apache HttpComponents Clientの深刻な脆弱性により、攻撃者は接続してきたクライアントに対しサーバーになりすますことが可能になります。広く組み込まれたライブラリの脆弱性は、単一のバグの影響範囲を何倍にも拡大させます。
19. CISA、Microsoft Internet Key ExchangeのRCE脆弱性が実際に悪用されていると警告
2026年8月19日 • gbhackers.com
CISAは、Microsoft Internet Key Exchange（IKE）のRCE脆弱性が実際に悪用されていることを警告しました。ネットワークに公開されたプロトコルの脆弱性は、ユーザー操作を必要としないため特に危険です。
20. Microsoft Entra IDのRCE脆弱性、未認証の攻撃者によるリモートコード実行を許す
2026年8月21日 • gbhackers.com
Microsoft Entra IDのリモートコード実行の脆弱性により、未認証の攻撃者がリモートでコードを実行できてしまいます。Entra IDは無数の組織のクラウドIDを支えているため、リスクの範囲は非常に広いといえます。
21. Snowflake GitHub Actionsの深刻な脆弱性、内部Jira認証情報の窃取を許す
2026年8月20日 • gbhackers.com
Snowflake GitHub Actionsの深刻な脆弱性により、攻撃者は内部のJira認証情報を窃取できます。設定不備のあるCIワークフローは、さらなるアクセスへの鍵となる機密情報を漏洩させ続けています。
22. Citrix NetScalerの深刻な脆弱性、認証バイパスを許す
2026年8月20日 • gbhackers.com
Citrix NetScalerの深刻な脆弱性により、攻撃者はゲートウェイアプライアンスの認証をバイパスできます。インターネットに公開されたゲートウェイは、日和見的な攻撃者にとって依然として格好の標的です。
23. N-Able PassPortal拡張機能の深刻な脆弱性、パスワード保管庫への完全アクセスを許す
2026年8月21日 • gbhackers.com
N-Able PassPortalのブラウザ拡張機能に存在する深刻な脆弱性により、攻撃者はパスワード保管庫への完全なアクセス権を得られます。認証情報管理ツールの侵害は、組織の機密情報を一気に露出させかねません。
24. 新手法「CRLF Desync」攻撃、HTTPOnlyクッキーの窃取とアカウント乗っ取りを許す
2026年8月20日 • gbhackers.com
新たに確認された「CRLF Desync」攻撃により、ハッカーはHTTPOnlyクッキーを窃取しアカウントを乗っ取ることができます。リクエストスマグリングの手法は、共有インフラ全体にわたってセッション保護を無効化しかねません。
25. Windows Defenderドライバー悪用、カーネルレベルでのEDR・アンチウイルス回避を可能に
2026年8月21日 • gbhackers.com
Windows Defenderドライバーの悪用により、カーネルレベルでのEDRおよびアンチウイルスの回避が可能になります。信頼されたコンポーネントを防御破壊の道具に変える手口は、極めて強力な回避手法です。
🦠 マルウェアとAPTキャンペーン
26. 12KBのバックドア、Realtekソフトウェアを装いWindowsの空白文字にC2を隠蔽
2026年8月17日 • gbhackers.com
わずか12KBの小型バックドアが、Realtekソフトウェアを装いつつコマンド&コントロール(C2)データをWindowsの空白文字の中に隠しています。この最小限の設計が、検知や解析からの回避を助けています。
27. HoneyMyte、Windowsカーネルルートキットで「CoolClient」をアップグレードしマルウェアとC2接続を隠蔽
2026年8月17日 • gbhackers.com
HoneyMyteは、インプラント「CoolClient」をWindowsカーネルルートキットでアップグレードし、マルウェアとC2接続を隠蔽するようにしました。カーネルレベルでのステルス性は、同グループに被害者環境での長期潜伏をもたらします。
28. 「Shadow hVNC」マルウェアキット、隠しWindowsデスクトップによる隠密リモート制御を提供
2026年8月18日 • gbhackers.com
「Shadow hVNC」キットは、攻撃者に隠しWindowsデスクトップによる隠密なリモート制御を提供します。ユーザーに気づかれない不可視のセッションが、詐欺やハンズオンでの操作を可能にしています。
29. 「Projextor」、クロスプラットフォームのElectronフレームワークを悪用しマルウェア活動を隠蔽
2026年8月18日 • gbhackers.com
「Projextor」は、クロスプラットフォーム対応のElectronフレームワークを悪用し、信頼できそうに見えるアプリの内側に悪意ある活動を隠蔽しています。人気の高いフレームワークに便乗することで、複数のOS上で違和感なく溶け込むことができます。
30. 「BTMob」、独自フィッシングアプリでAndroidユーザーを遠隔操作される詐欺被害者に
2026年8月18日 • gbhackers.com
「BTMob」は、独自のフィッシングアプリを使ってAndroidユーザーを遠隔操作可能な詐欺被害者に仕立て上げています。デバイスの完全な制御権により、運営者はリアルタイムで口座から資金を引き出すことができます。
31. Cl0p、PTC Windchillの脆弱性を悪用しカスタムウェブシェルを展開してデータを窃取
2026年8月19日 • gbhackers.com
Cl0pは、PTC Windchillの脆弱性を悪用してカスタムウェブシェルを展開し、データを窃取しています。同グループは、企業向けソフトウェアの脆弱性を大規模恐喝のために武器化する動きを続けています。
32. ハッカー、数千件のWordPressサイトを悪用しClickFix経由でStopAndProtectマルウェアを拡散
2026年8月19日 • gbhackers.com
攻撃者は、数千件のWordPressサイトをインフラとして乗っ取り、ClickFix経由でStopAndProtectマルウェアを拡散させています。侵害された正規サイトの活用が、このキャンペーンに拡散力と信憑性を与えています。
33. 「RAVEN」ツール、Elasticsearchデータベース全体を窃取し削除済みバックドアを再構築
2026年8月19日 • gbhackers.com
「RAVEN」ツールは、Elasticsearchデータベース全体を窃取するだけでなく、削除された後もバックドアを再構築します。永続性と大量データ窃取の組み合わせは、公開状態のクラスターにとって深刻な脅威となります。
34. 「C2Looper v2」、GitHubリポジトリを完全なコマンド&コントロールインフラとして利用
2026年8月18日 • gbhackers.com
「C2Looper v2」は、GitHubリポジトリを完全なコマンド&コントロール(C2)インフラとして利用しています。信頼された開発者向けプラットフォームにC2を隠すことで、ネットワーク防御の目を欺いています。
35. 「MacSync」スティーラー、30以上のドメインをローテーションしmacOS認証情報を窃取・流出
2026年8月20日 • gbhackers.com
「MacSync」スティーラーは、30を超えるドメインをローテーションしながらmacOSの認証情報を窃取し、データを流出させています。頻繁なドメインのローテーションは、ブロックリストによる対策やテイクダウンを困難にしています。
36. ハッカー、偽Google Geminiインストーラーで「Vidar」スティーラーを配布
2026年8月21日 • gbhackers.com
攻撃者は、偽のGoogle Geminiインストーラーを使って「Vidar」スティーラーを配布し、ブラウザの認証情報を収集しています。AIブランドを騙る手口は、依然として有効なインフォスティーラーの誘い文句であり続けています。
37. 新種Androidマルウェア「Manic」、169のアプリを標的にPINを窃取しWi-Fiメッシュ経由でデータを流出
2026年8月21日 • gbhackers.com
新種のAndroidマルウェア「Manic」は、169のアプリを標的にPINを窃取し、Wi-Fiメッシュ経由でデータを流出させます。幅広いアプリへの対応力が、これを汎用性の高いモバイル詐欺ツールにしています。
38. 悪意あるGoogle Apps Script、暗号資産被害者を選別してから署名済みWindowsマルウェアを配布
2026年8月17日 • gbhackers.com
悪意あるGoogle Apps Scriptは、暗号資産の被害者候補を事前に選別してから署名済みのWindowsマルウェアを配布しています。標的の事前スクリーニングにより、運営者は価値の高いウォレットに集中して攻撃できます。
🔓 侵害・ランサムウェア・OTセキュリティ
39. 設定不備のMicrosoft Power Pages、2,700万件の記録がExfilSquadに流出した可能性
2026年8月17日 • gbhackers.com
設定に不備のあったMicrosoft Power Pagesから、約2,700万件の記録がExfilSquadグループに流出した可能性があります。単純なアクセス制御の誤りが、依然として大規模なデータ流出を引き起こし続けています。
40. 米国銀行、LockBitランサムウェアの恐喝主張を受けデータ侵害疑惑を調査
2026年8月21日 • gbhackers.com
米国のある銀行が、LockBitランサムウェアグループによる恐喝主張を受けて、侵害の疑いについて調査を進めています。金融セクターでのインシデントは、扱われるデータの重要性から厳しい注目を集めます。
41. 「Medusa」ランサムウェア、二重恐喝で300を超える重要インフラ組織を攻撃
2026年8月19日 • gbhackers.com
「Medusa」ランサムウェアは、二重恐喝の手口で300を超える重要インフラ組織を攻撃しています。この規模の大きさは、Ransomware-as-a-Service（RaaS）が拡大を続けている実態を示しています。
42. 中国系ハッカー、悪意あるVHDファイル経由でGo言語バックドア「QUICAgent」を用いミャンマー外交官を標的に
2026年8月19日 • gbhackers.com
中国系ハッカーは、悪意あるVHDファイルを介してGo言語製バックドア「QUICAgent」を配布し、ミャンマーの外交官を標的にしています。このキャンペーンは、地域を対象とするスパイ活動の圧力が継続していることを反映しています。
43. ロシア系ハッカー、正規のログインフローを悪用し2要素認証を突破してアカウントアクセスを窃取
2026年8月21日 • gbhackers.com
ロシア系ハッカーは、正規のログインフローを悪用して2要素認証(2FA)を突破し、アカウントを乗っ取っています。通常の認証プロセスを逆手に取る手口は、多くの防御策を回避してしまいます。
44. 「UAT-10147」、ウェブサーバーを侵害し「BadIIS」を展開してSEO詐欺とデータ窃取を実行
2026年8月21日 • gbhackers.com
「UAT-10147」グループは、ウェブサーバーを侵害して「BadIIS」を展開し、SEO詐欺とデータ窃取を行っています。検索結果を汚染する手口により、侵害されたサーバーが金銭化のエンジンへと変えられています。
📊 業界ニュース＆トップ10
45. Microsoft Defenderのアップデート、WindowsPCでウイルススキャンをクラッシュさせる不具合
2026年8月20日 • gbhackers.com
不具合のあるMicrosoft Defenderのアップデートが、WindowsPC上でクイックスキャンとフルスキャンの両方をクラッシュさせました。標準搭載の防御機能における信頼性の問題は、気づかぬうちにエンドポイントを無防備な状態にしかねません。
46. 「Evooo1Bot」、侵害されたルーターをDDoSボットと匿名プロキシノードに変える
2026年8月17日 • gbhackers.com
Linuxボットネット「Evooo1Bot」は、侵害されたルーターをDDoSボットや匿名プロキシノードに変えています。パッチ未適用のエッジデバイスが、犯罪インフラに絶えず供給され続けています。
47. 「Operation ASTERIX」、ビッシングと偽の暗号資産ウォレットアプリでシードフレーズを窃取
2026年8月18日 • gbhackers.com
「Operation ASTERIX」は、音声フィッシング（ビッシング）と偽の暗号資産ウォレットアプリを組み合わせてシードフレーズを窃取しています。この複合的な手口は、電話サポートやアプリストアに対するユーザーの信頼につけ込むものです。
48. ディープフェイク広告、投資家を偽の金融アナリストが運営するWhatsAppグループへ誘導
2026年8月21日 • gbhackers.com
ディープフェイク広告が、投資家を偽の金融アナリストが運営するWhatsAppグループへと誘導しています。AI生成の人物像は、こうした投資詐欺を一層見抜きにくいものにしています。
49. 「Peer2Profit」、従業員のデバイスを内部ネットワークを露出させかねない「AstroProxy」ノードに変える
2026年8月21日 • gbhackers.com
「Peer2Profit」は、従業員のデバイスを「AstroProxy」ノードに変えており、これにより内部ネットワークが露出する恐れがあります。プロキシウェアは、本来閉じられているべき環境へ、静かに外部者との橋渡しをしてしまいます。
50. 悪意ある13種のRabby Firefox拡張機能、暗号化前にウォレットのキーリングを窃取
2026年8月20日 • gbhackers.com
悪意ある13種のRabby Firefox拡張機能が、暗号化される前の段階でウォレットのキーリングを窃取します。ブラウザのアドオンは、ユーザーの最も機密性の高い暗号資産の秘密情報への容易な侵入経路であり続けています。
❓ よくある質問
この週刊サイバーセキュリティニュースレターは何をカバーしていますか?
GBHackersサイバーセキュリティニュースレターの各号では、深刻な脆弱性、ランサムウェア攻撃、データ侵害、AIセキュリティの脅威、フィッシングキャンペーン、マルウェア調査など、その週の最も重要な50本の記事をまとめています。これらは、gbhackers.comに掲載されたすべての記事の中から、編集チームが厳選しています。
サイバーセキュリティ週報は、日々のセキュリティニュースと何が違うのですか?
サイバーセキュリティ週報は、日々何百件も流れる見出しを、優先順位付けされた1本の週次ブリーフィングに凝縮したものです。セキュリティチームは終日フィードを監視する代わりに、実際に悪用されているCVE、進行中のキャンペーン、重要な侵害情報を、それぞれの詳細分析へ直接つながるリンク付きで把握できます。
GBHackersの週刊サイバーセキュリティニュースレターを購読するにはどうすればよいですか?
gbhackers.comにアクセスし、LinkedInまたはX(@gbhackers_news)で当社をフォローすることで、毎週の号をすべて受け取ることができます。ニュースレターは無料で、毎週欠かさずお届けしています。
翻訳元: https://gbhackers.com/cybersecurity-newsletter-bulletin-stories/
