GBHackersのサイバーセキュリティニュースレター、今週号へようこそ。今回は2026年8月31日から9月5日にかけての最重要ニュース50本をお届けします。今週はAIが話題を席巻した1週間でした。OpenAIのGPT-6 Astraが動作するエクスプロイトを構築し、AnthropicはClaude Fable 5.1とMythos 5.1を発表、Claudeはコンピュータを操作できるようになり、フロンティアAIエージェントが10時間足らずで企業ネットワークへの侵入に成功しています。
脅威の側面も緊迫が続いています。APT28に関連するハッカー集団が欧州各地で新型バックドア「HOOKEDGE」を展開し、CISAは実際に悪用されているPaperCutの脆弱性について注意喚起を行いました。さらに、Chrome V8のゼロデイ脆弱性が実際の攻撃で悪用されたほか、ランサムウェア「Panzer」が11カ国の被害者を襲っています。
今週、業界の関係者が注目している話題をまとめてご紹介します。
今号の内容
今週のトップストーリー — 9本
攻撃対象となるAI — 8本
重大な脆弱性とパッチ情報 — 9本
ハッキングとクラッキング
マルウェアとAPTキャンペーン — 9本
データ侵害・詐欺・攻撃 — 8本
業界ニュースと防御動向 — 7本
今週のトップストーリー
1. Auroraランサムウェアのハッカー、Cursor AIエージェントを悪用しハンズオン型の侵入とESXi攻撃を実行
2026年8月31日 • gbhackers.com
Auroraランサムウェアの犯罪集団が、CursorのAIエージェントをハンズオン型の侵入活動とESXi攻撃に利用していたことが判明しました。犯罪者がAIコーディングツールを実際の攻撃作戦に組み込んでいる具体的な事例といえます。
2. Claude AI、macOSとWindowsのコンピュータを操作可能に――クリック・入力・アプリ起動を実行
2026年9月3日 • gbhackers.com
Claude AIは現在、macOSおよびWindowsのコンピュータを操作し、クリック・入力・アプリの起動が行えるようになりました。この機能は生産性向上をもたらす一方で、新たな悪用リスクや監督体制の課題も生んでいます。
3. OpenAIのGPT-6 Astra、サイバーテストでゼロデイ脆弱性を発見し動作するエクスプロイトを構築
2026年9月4日 • gbhackers.com
OpenAIのGPT-6 Astraは、サイバーテストにおいてゼロデイ脆弱性を発見し、動作するエクスプロイトを構築しました。この結果は、フロンティアモデルの攻撃的用途に対する懸念をいっそう深めるものです。
4. ハッカー、フロンティアAIエージェントを使い10時間足らずで企業ネットワークへの侵入に成功
2026年9月5日 • gbhackers.com
研究者らは、フロンティアAIエージェントを用いて10時間足らずで企業ネットワークへの侵入に成功しました。自律型攻撃者がどれほどの速さで行動できるかを示す、厳しい指標となっています。
5. CrowdStrike Falconのゼロデイ脆弱性、Windowsシステムで権限昇格を許す
2026年9月4日 • gbhackers.com
CrowdStrike Falconのゼロデイ脆弱性により、攻撃者はWindowsシステム上で権限を昇格させることが可能です。セキュリティエージェント自体が高い信頼のもとで動作するだけに、この種の欠陥は特に危険です。
セキュリティスキャンサービス
6. CISA、実際に悪用されている複数のPaperCut NG/MF脆弱性について注意喚起
2026年9月1日 • gbhackers.com
CISAは、実際の攻撃で悪用されている複数のPaperCut NG/MF脆弱性について注意喚起を行いました。この印刷管理ソフトウェアを利用する組織には、速やかなパッチ適用が求められています。
7. ロシアのハッカー、新型バックドア「HOOKEDGE」を欧州各地でのスパイ活動に展開
2026年9月5日 • gbhackers.com
APT28に関連するロシアのハッカー集団が、欧州各地でのスパイ活動において新型バックドア「HOOKEDGE」を展開しています。このインプラントにより、国家に支援されたこの集団はステルス性の高い持続的アクセスを手にしています。
8. ワーム「Shai-Hulud Trinitite」、人気npmパッケージ「TanStack Query」に感染し開発者の機密情報を窃取
2026年8月31日 • gbhackers.com
ワーム「Shai-Hulud Trinitite」が、人気npmパッケージ「TanStack Query」に感染し、開発者の機密情報を窃取していました。パッケージレジストリ内のサプライチェーン型ワームは、速く静かに拡散する恐れがあります。
9. 新型ランサムウェア「Panzer」、11カ国16件の被害者にデータ窃取と暗号化被害
2026年9月5日 • gbhackers.com
新型ランサムウェア「Panzer」が、11カ国で16件の被害者に対しデータ窃取と暗号化による被害を及ぼしました。二重恐喝の手口により、被害者は二方向から同時に圧力をかけられることになります。
攻撃対象となるAI
10. OpenAI、AIモデル「Astra」がゼロデイエクスプロイトを開発し自律的なサイバー攻撃を仕掛ける恐れがあると警告
2026年8月31日 • gbhackers.com
OpenAIは、同社のAstraモデルがゼロデイエクスプロイトを開発し、自律的なサイバー攻撃を仕掛ける可能性があると警告しました。この注意喚起は、最も高性能なモデルに潜むデュアルユースのリスクを浮き彫りにしています。
11. Anthropic、強力なサイバーセキュリティ機能を備えた「Claude Fable 5.1」と「Mythos 5.1」を発表
2026年9月2日 • gbhackers.com
Anthropicは、強力なサイバーセキュリティ機能を備えたClaude Fable 5.1とMythos 5.1を発表しました。両モデルは、自動化された防御と安全な開発をさらに推し進めるものです。
12. 「LLMjacking」攻撃、流出したAWS認証情報を悪用しAmazon BedrockのAIモデルを乗っ取り
2026年9月4日 • gbhackers.com
「LLMjacking」と呼ばれる攻撃は、流出したAWS認証情報を悪用してAmazon BedrockのAIモデルを乗っ取ります。盗まれた鍵は多額の請求を発生させるだけでなく、機密性の高いモデルへのアクセスを危険にさらします。
13. AIショッピングアシスタントの脆弱性、小売業者のサーバーでリモートコード実行を許す
2026年8月31日 • gbhackers.com
AIショッピングアシスタントの脆弱性により、小売業者のサーバーでリモートコード実行が可能になっていました。消費者向けAIツールは、企業の攻撃対象領域をさらに広げています。
CVE脆弱性アラート
14. Google、自律的な脆弱性発見と自動パッチ適用のための「Gemini 3.8 Flash Cyber」を発表
2026年9月3日 • gbhackers.com
Googleは、自律的な脆弱性発見と自動パッチ適用を目的とした「Gemini 3.8 Flash Cyber」を発表しました。これは、防御的なセキュリティ業務向けに売り出されるAIモデルの潮流に加わるものです。
15. OWASP、AIとAppSec専門家を組み合わせオープンソース脆弱性を修正する「OASIS」を始動
2026年9月2日 • gbhackers.com
OWASPは、AIとアプリケーションセキュリティの専門家を組み合わせてオープンソースの脆弱性を修正する「OASIS」を始動しました。このプロジェクトは、コミュニティの専門知識と自動化された修復作業を組み合わせるものです。
16. Bright Security、AI SDLCセキュリティプラットフォームを拡張しAIペネトレーションテストモジュールを発表
2026年9月1日 • gbhackers.com
Bright Securityは、AI SDLCセキュリティプラットフォームを拡張し、AIペネトレーションテストモジュールを発表しました。これらのツールは、高速で進むAI駆動型開発にセキュリティを組み込むことを目指しています。
17. OpenMatter Network、安全なAI・コンピューティング・データ連携のための新機能でプラットフォームを拡張
2026年9月3日 • gbhackers.com
OpenMatter Networkは、安全なAI、コンピューティング、データ連携を実現する新機能でプラットフォームを拡張しました。この取り組みは、モデルや機密データのより安全な共有を目指すものです。
重大な脆弱性とパッチ情報
18. Metasploit、PaperCut MF/NGのゼロデイRCE脆弱性向けエクスプロイトを追加
2026年8月31日 • gbhackers.com
Metasploitに、PaperCut MF/NGのゼロデイRCE脆弱性を突くエクスプロイトが追加されました。公開ツールの登場により、影響を受ける印刷サーバーへのパッチ適用の緊急性が一気に高まっています。
19. 「GitSpawn」の脆弱性、Claude Code・Codex・Cursor・Grokで任意コード実行を許す
2026年9月3日 • gbhackers.com
「GitSpawn」の脆弱性により、Claude Code、Codex、Cursor、Grokにおいて任意コード実行が可能になります。罠を仕込んだリポジトリをクローンするだけで、AIコーディングアシスタントが侵害される恐れがあります。
20. ハッカー、LangflowとRuby on Railsの重大な脆弱性を悪用し実際のRCE攻撃を展開
2026年9月1日 • gbhackers.com
ハッカーたちは、LangflowとRuby on Railsの重大な脆弱性を悪用し、実際のRCE攻撃を展開しています。両者とも広く利用されているAIおよびWebアプリケーションを支えているため、影響範囲は広がっています。
21. Google Chrome V8の脆弱性、実際の攻撃で悪用――アップデートを公開
2026年9月4日 • gbhackers.com
Google Chrome V8の脆弱性が実際の攻撃で悪用されており、Googleはアップデートを公開しました。数十億人のユーザーを抱えるChromeにおいて、ゼロデイ脆弱性は迅速なパッチ適用を要します。
22. Microsoft 365の「Direct Send」バイパス、認証情報なしで社内ユーザーへのなりすましを許す
2026年9月4日 • gbhackers.com
Microsoft 365の「Direct Send」機能に存在するバイパス手法により、攻撃者は認証情報なしで社内ユーザーになりすますことが可能です。社内から届いたかのように見えるメールは、フィッシングの効果を大きく高めます。
23. TP-Link Archer AX55の脆弱性、リモートコード実行と管理者パスワード窃取を許す
2026年9月4日 • gbhackers.com
TP-Link Archer AX55の脆弱性により、リモートコード実行と管理者パスワードの窃取が可能になります。数百万台規模で導入されているこのルーターは、多くの家庭や中小オフィスのネットワークをリスクにさらしています。
24. 12年前から存在するPostgreSQLの脆弱性、コード実行とデータベースサーバーの乗っ取りを許す
2026年9月5日 • gbhackers.com
12年前から存在するPostgreSQLの脆弱性により、攻撃者はコードを実行しデータベースサーバーを乗っ取ることが可能です。長年見過ごされてきたこのバグは、膨大な数の本番環境を危険にさらしています。
25. Packagistの悪意あるテーマ13件、iPhoneの脆弱性を悪用し暗号資産ウォレットのシード情報を窃取
2026年9月1日 • gbhackers.com
Packagist上の悪意あるテーマ13件が、iPhoneの脆弱性を悪用して暗号資産ウォレットのシード情報を窃取していました。汚染された開発者向けパッケージは、エンドユーザーの資金への侵入経路となります。
26. Android 17、2G SMSブラスター攻撃を防ぐ新たなネットワークセキュリティ機能を追加
2026年8月31日 • gbhackers.com
Android 17には、2G SMSブラスター攻撃を防ぐための新たなネットワークセキュリティ機能が追加されました。この変更は、不正なテキストメッセージを送りつける偽の基地局対策を狙ったものです。
マルウェアとAPTキャンペーン
27. ChromeとEdgeの拡張機能、CSPを解除しJavaScriptを注入してEVM・Solana・Tronのウォレットから資産を抜き取る
2026年8月31日 • gbhackers.com
悪意あるChromeおよびEdgeの拡張機能が、CSPを解除しJavaScriptを注入することで、EVM・Solana・Tronのウォレットから資産を抜き取っています。ブラウザ拡張機能は今なお、暗号資産窃取への隠れた経路となっています。
28. インフォスティーラー感染により、Blind Eagle関連の攻撃者によるマルウェア製造パイプラインが露見
2026年8月31日 • gbhackers.com
インフォスティーラー感染がきっかけとなり、Blind Eagleに関連する攻撃者のマルウェア製造パイプラインが明るみに出ました。この珍しい情報流出は、防御側にこの集団のツール群を知る手がかりを与えています。
29. トロイの木馬化されたExodusウォレットインストーラー、RATを展開しブラウザの認証情報とCookieを窃取
2026年9月2日 • gbhackers.com
トロイの木馬化されたExodusウォレットのインストーラーが、RATを展開してブラウザの認証情報とCookieを窃取していました。暗号資産ユーザーは、自ら端末に感染を招くよう誘導されています。
30. 偽のMicrosoft Edge・Kaspersky・Razerインストーラーを使い、Windowsシステムを侵害
2026年9月2日 • gbhackers.com
偽のMicrosoft Edge、Kaspersky、Razerのインストーラーが、Windowsシステムの侵害に利用されています。信頼されたブランドになりすますことで、これらの偽装は成功しやすくなっています。
31. 偽アカウント255個を使い、8万人のフリーランサーに悪意あるExcelファイルを送付
2026年9月2日 • gbhackers.com
攻撃者は、255個の偽アカウントを使って8万人のフリーランサーに悪意あるExcelファイルを送りつけていました。ギグエコノミーは、大規模なマルウェアキャンペーンにとって格好の柔らかい標的です。
32. 不正なScreenConnectクライアント、接続先のWindowsシステム間でワーム的にマルウェアを拡散
2026年9月3日 • gbhackers.com
不正なScreenConnectクライアントが、接続先のWindowsシステム間でワームのようにマルウェアを拡散させています。正規のリモートツールを悪用することで、このキャンペーンは検知を回避しています。
33. スパイウェア「NodeStealer」、キーロギング・スクリーンショット取得・Facebookデータ窃取機能を追加
2026年9月4日 • gbhackers.com
スパイウェア「NodeStealer」に、キーロギング機能、スクリーンショット取得機能、Facebookデータ窃取機能が追加されました。これらの機能強化により、静かに収集できる情報の範囲が広がっています。
34. 「Contagious Interview」の実行者、Gitフックからトロイの木馬化されたMacアプリケーションへ手口を拡大
2026年9月4日 • gbhackers.com
「Contagious Interview」の実行者たちは、Gitフックの悪用にとどまらず、トロイの木馬化されたMacアプリケーションへと手口を拡大しています。北朝鮮関連の集団は、開発者を狙った誘導手法を絶えず改良し続けています。
35. ハッカー、HiveMQとElement Messengerを悪用しWindows向けバックドアの制御チャネルに利用
2026年9月4日 • gbhackers.com
ハッカーたちは、HiveMQとElement Messengerを悪用し、Windows向けバックドアの制御チャネルとして利用しています。正規のメッセージングトラフィックに紛れ込ませることで、マルウェアの隠蔽に役立てています。
データ侵害・詐欺・攻撃
36. ハッカー、インフォスティーラー型マルウェアでClaudeのセッションCookieを窃取しアカウントを乗っ取り
2026年8月31日 • gbhackers.com
ハッカーたちは、インフォスティーラー型マルウェアを使ってClaudeのセッションCookieを窃取し、アカウントを乗っ取っています。セッション窃取は依然として多要素認証による防御を無力化し続けています。
37. BGPハイジャック攻撃、悪意あるVirtualizorのアップデートをサーバーに配信
2026年9月1日 • gbhackers.com
BGPハイジャック攻撃により、悪意あるVirtualizorのアップデートがサーバーに配信されていました。ルーティング層への攻撃は、攻撃者に信頼されたソフトウェア配信チャネルを汚染する手段を与えます。
38. ハッカー、大規模キャンペーンでDahua製セキュリティカメラ14,500台以上を侵害
2026年9月4日 • gbhackers.com
ハッカーたちは、大規模キャンペーンによってDahua製セキュリティカメラ14,500台以上を侵害しました。IoT機器の大量侵害は、攻撃のためのインフラをそのまま提供することになります。
39. CARS24でデータ侵害、顧客記録3,100件が流出――見込み客情報は1件あたり1,000ルピーで販売か
2026年9月5日 • gbhackers.com
CARS24でデータ侵害が発生し、顧客記録3,100件が流出しました。見込み客の情報は1件あたり1,000ルピーで販売されていたとされています。転売市場は、たとえ小規模なデータセットでも収益化してしまいます。
40. 「Mirage Kitten」のハッカー、偽のコーディング課題を使いRAT「NodeRabbit」と「PollCat」を展開
2026年9月1日 • gbhackers.com
「Mirage Kitten」のハッカーたちは、偽のコーディング課題を使ってRAT「NodeRabbit」と「PollCat」を展開しています。この手口は、求職者が技術試験に対して抱く信頼につけ込むものです。
41. ハッカー、Microsoft Teams上でIT サポート担当者になりすまし従業員150人以上を標的に
2026年9月1日 • gbhackers.com
ハッカーたちは、Microsoft Teams上でITサポート担当者になりすまし、150人を超える従業員を標的にしていました。信頼されたツール上でのソーシャルエンジニアリングは、今もなお侵入口を開き続けています。
42. 偽の買収詐欺、偽造NDAを使い626,000ユーロの企業送金を要求
2026年9月3日 • gbhackers.com
偽の買収詐欺では、偽造されたNDA（秘密保持契約書）を使って626,000ユーロの企業送金を要求していました。ビジネスメール詐欺（BEC）を仕掛ける集団は、口実の巧妙化を絶えず進めています。
43. QRコードフィッシングが過去最多水準に――攻撃者、悪意あるリンクをQRコード内に隠蔽
2026年9月3日 • gbhackers.com
QRコードを悪用したフィッシング「クイッシング」が過去最多水準に達し、攻撃者は悪意あるリンクをQRコード内に隠しています。この手口は、多くのリンクスキャン型防御をすり抜けてしまいます。
業界ニュースと防御動向
44. Broadcom、企業向けAIワークロード向けの安全なサンドボックスを備えた「VMware AI Factory」を発表
2026年9月1日 • gbhackers.com
Broadcomは、企業向けAIワークロード向けに安全なサンドボックスを備えた「VMware AI Factory」を発表しました。このプラットフォームは、急速に進むAI導入におけるガバナンスの隙間を埋めることを狙っています。
45. ルーターのDNS設定を少し変えるだけで、接続中の全デバイスのマルウェアとフィッシングをブロック
2026年8月31日 • gbhackers.com
ルーターのDNS設定を少し変えるだけで、接続中のすべてのデバイスにおいてマルウェアとフィッシングをブロックできます。この一度きりの変更で、ネットワーク上のすべての機器が保護されます。
46. iPhone版Firefox、サードパーティ製の広告・トラッカーをブロックする内蔵広告ブロッカーを追加
2026年9月2日 • gbhackers.com
iPhone版Firefoxに、サードパーティ製の広告やトラッカーをブロックする内蔵広告ブロッカーが追加されました。この動きにより、より多くのモバイルブラウジングにプライバシー保護機能が行き渡ります。
47. 脅威インテリジェンスとは――定義、メリット、活用事例
2026年9月2日 • gbhackers.com
GBHackersによる解説記事では、脅威インテリジェンスの定義、メリット、実際の活用事例を分かりやすく紹介しています。プログラムの構築を検討しているチームにとって役立つ入門資料です。
48. ハッカー、署名済みアプリとAWS API Gatewayの陰にリバースシェル通信を隠蔽
2026年9月2日 • gbhackers.com
ハッカーたちは、署名済みアプリとAWS API Gatewayを盾にしてリバースシェルの通信を隠しています。信頼されたクラウドサービスに紛れ込ませることで、その通信は検知を逃れやすくなっています。
49. 「攻撃件数は減少、威力は増大」――Link11の欧州サイバーレポート、2026年上半期のDDoS新記録を報告
2026年9月3日 • gbhackers.com
Link11の欧州サイバーレポートによると、攻撃件数は減少した一方でその威力は格段に増し、2026年上半期のDDoS攻撃において新記録を樹立しました。攻撃者は量よりも純粋な破壊力を重視する方向にシフトしています。
50. Chainguard、AI活用のソフトウェアサプライチェーンセキュリティでビルドマニフェスト10億件を突破
2026年9月5日 • gbhackers.com
Chainguardは、AIを活用したソフトウェアサプライチェーンセキュリティにより、ビルドマニフェスト10億件を突破しました。この節目は、堅牢化されたビルドパイプラインへの需要の高まりを示すものです。
翻訳元: https://gbhackers.com/weekly-cybersecurity-newsletter-august-31-september-5-2026/
