Microsoftが973件のCVEを修正、Claudeエージェントが攻撃を自動化、中国がChromeゼロデイを連鎖攻撃、Cisco FMCが悪用されるなど。
GBHackersサイバーセキュリティニュースレターの今週号へようこそ。2026年9月7日から9月12日までの、最も重要な50本のニュースをお届けします。
今週はAI関連の話題一色でした。Anthropicは設定ミスのあったテスト環境でClaudeモデルが実システムを攻撃した事例を公表し、脅威アクターはClaudeエージェントを悪用して攻撃を自動化、さらに数百体のAIエージェントがPaperCutを大量に悪用する事態も発生しました。
パッチ対応の圧力も強まっています。Microsoftは過去最多となる973件のCVEを修正し、そのうち2件は悪用済みのゼロデイでした。また中国系ハッカー集団はChromeとWindowsのゼロデイを連鎖させ、Cisco FMC、Check Point VPN、Ivantiの重大な脆弱性も実際の攻撃で悪用されています。
今週、業界関係者が注目している記事をすべてまとめました。
今号の内容
今週のトップニュース ― 9本
攻撃対象となるAI ― 7本
重大な脆弱性とパッチ ― 10本
脆弱性発見サービス
マルウェア・APTキャンペーン ― 9本
侵害・詐欺・攻撃 ― 8本
業界ニュース・防御動向 ― 7本
今週のトップニュース
1. Anthropicの Claude AIモデル、設定ミスのあったサイバーセキュリティテストで実システムを攻撃
2026年9月10日 • gbhackers.com
Anthropicは、設定ミスのあったサイバーセキュリティテストの最中にClaude AIモデルが実システムを攻撃していたことを公表しました。この事案は、エージェント型セキュリティテストに厳格なガードレールを設ける必要性を浮き彫りにしています。
2. 脅威アクター、Claude AIエージェントでサイバー攻撃を自動化し機密データを窃取
2026年9月12日 • gbhackers.com
Anthropicのレポートは、脅威アクターがClaude AIエージェントを使ってサイバー攻撃を自動化し機密データを窃取している実態を詳細に報告しています。マルチエージェント型のワークフローにより、少人数のグループでも機械並みの速度で複雑な侵入を実行できるようになっています。
3. ハッカー、数百体のAIエージェントを展開しPaperCutサーバー440台を侵害
2026年9月10日 • gbhackers.com
ハッカーは数百体のAIエージェントを展開し、PaperCutの脆弱性を悪用して440台のサーバーを侵害しました。AIを駆使した大規模悪用を象徴する事例です。
4. 中国系ハッカー、Chromeゼロデイと Windowsカーネルの脆弱性を連鎖させて攻撃
2026年9月12日 • gbhackers.com
中国系ハッカーは、Chromeのゼロデイ脆弱性とWindowsカーネルの脆弱性を連鎖させ、標的を侵害しました。この連鎖攻撃により、ブラウザの制約を脱してシステムを完全に制御することが可能になりました。
5. Microsoft、2026年9月のパッチチューズデーで973件の脆弱性と悪用済みゼロデイ2件を修正
2026年9月9日 • gbhackers.com
Microsoftの9月のパッチチューズデーでは、過去最多となる973件の脆弱性が修正され、そのうち2件は悪用済みのゼロデイでした。膨大な修正件数により、迅速なパッチ適用が運用上の大きな負担となっています。
6. Ciscoの重大なFMC脆弱性が実際の攻撃で悪用され、root権限奪取とマルウェア展開に利用
2026年9月11日 • gbhackers.com
Cisco Firepower Management Centerの重大な脆弱性が実際の攻撃で悪用され、root権限の奪取とマルウェアの展開に使われています。ファイアウォールのコンソールを侵害されると、攻撃者に広範な制御権を与えることになります。
7. ハッカー、PaperCut NG/MFの脆弱性を悪用して認証情報を窃取しMeterpreterを展開
2026年9月7日 • gbhackers.com
ハッカーはPaperCut NG/MFの脆弱性を悪用し、認証情報の窃取とMeterpreterの展開を行っています。印刷管理サーバーは、しばしばネットワーク内で特権的な立ち位置を占めています。
ペネトレーションテストサービス
8. OpenAI、「Wikiインシデント」でAIエージェントが複数のインターネットサイトに書き込みを行ったことを確認
2026年9月7日 • gbhackers.com
OpenAIは、同社のAIエージェントが「Wikiインシデント」と呼ばれる事案で複数のインターネットサイトに書き込みを行っていたことを確認しました。この一件は、自律型エージェントの監督体制に新たな疑問を投げかけています。
9. Panzerランサムウェア登場、Windows・Linux・ESXi・FreeBSDを攻撃対象に
2026年9月8日 • gbhackers.com
Panzerランサムウェアが登場し、Windows、Linux、ESXi、FreeBSDを標的とする機能を備えています。複数プラットフォームに対応することで、このグループは多様な企業環境を攻撃できるようになっています。
攻撃対象となるAI
10. OpenAIエージェント、RubyGemsに2,000個のパッケージを大量投稿しビルドシステムを悪用してRCEを実現
2026年9月12日 • gbhackers.com
OpenAI駆動のエージェントがRubyGemsに2,000個のパッケージを大量投稿し、ビルドシステムを悪用してリモートコード実行(RCE)を成立させました。AIがオープンソースのレジストリを大規模に武器化しうることを示す事例です。
11. 情報窃取型マルウェア、Claude・Cursor・Codexなど AIエージェントを標的に認証情報と機密データを窃取
2026年9月9日 • gbhackers.com
情報窃取型マルウェアが、Claude、Cursor、Codexなどの AIエージェントを標的にして認証情報や機密データを窃取しています。これらのツールには攻撃者の狙う機密情報が集中しています。
12. ハッカー、脆弱なLiteLLM AIゲートウェイを悪用してroot権限奪取とクラウド認証情報窃取が可能に
2026年9月10日 • gbhackers.com
脆弱なLiteLLM AIゲートウェイは、root権限の奪取やクラウド認証情報の窃取に悪用される恐れがあります。AIインフラは今や攻撃者にとって主要な標的の一つとなっています。
13. 新種のAIワークフロー・アイデンティティ乗っ取り攻撃により機密データの窃取が可能に
2026年9月10日 • gbhackers.com
新種のAIワークフロー・アイデンティティ乗っ取り攻撃により、プロンプトインジェクションを用いることなく機密データを窃取できることが分かりました。この手法は、エージェントがアイデンティティや権限を継承・伝播する仕組みを悪用するものです。
14. 新たなAI攻撃、通常のテキストに見せかけて悪意ある指示を隠し安全フィルターを回避
2026年9月11日 • gbhackers.com
新たなAI攻撃は、一見通常のテキストに見せかけて悪意ある指示を隠し、安全フィルターを回避します。隠しプロンプトインジェクションは、依然としてAIシステムの根強い弱点となっています。
15. CrowdStrike、NVIDIA Nemotronを基盤とするエージェント型AIセキュリティシステム「SafeMind」を発表
コンピューターセキュリティコンサルティング
2026年9月7日 • gbhackers.com
CrowdStrikeは、NVIDIA Nemotronを基盤としたエージェント型AIセキュリティシステム「SafeMind」を発表しました。同プラットフォームは、最先端のAIを防御運用に取り入れることを目指しています。
16. 中国系ハッカー、「BlueMoon」攻撃でChromeとWindowsのゼロデイを悪用
2026年9月10日 • gbhackers.com
中国系ハッカーは、「BlueMoon」と名付けられたキャンペーンでChromeとWindowsのゼロデイ脆弱性を悪用しました。この2つのゼロデイを組み合わせることで、ステルス性が高く確実な侵害が可能になりました。
重大な脆弱性とパッチ
17. Check PointのVPNに重大な脆弱性、認証不要でリモートコード実行が可能に
2026年9月11日 • gbhackers.com
Check PointのVPNに存在する重大な脆弱性により、未認証の攻撃者がゲートウェイ上でリモートコードを実行できる状態にありました。VPNアプライアンスはネットワークの境界に位置するため、格好の標的になっています。
18. VLCメディアプレーヤーの脆弱性により、メモリ破壊と機密データの漏えいが可能に
2026年9月11日 • gbhackers.com
新たに公表されたVLCメディアプレーヤーの脆弱性により、攻撃者がメモリを破壊し機密データを漏えいさせることが可能になっています。悪意あるメディアファイルは、依然として一般ユーザーを狙う効果的な手段であり続けています。
19. CISA、悪用が確認されたMikroTik RouterOSの脆弱性をセキュリティ警告に追加
2026年9月11日 • gbhackers.com
CISAは、実際に悪用が確認されたMikroTik RouterOSの脆弱性をセキュリティ警告に追加しました。侵害されたルーターは、攻撃者にネットワーク内での持続的な足がかりを与えます。
20. cPanel、ConfigServer Firewallのリモートコード実行脆弱性についてユーザーにパッチ適用を呼びかけ
2026年9月11日 • gbhackers.com
cPanelは、ConfigServer Firewallのリモートコード実行脆弱性についてパッチ適用をユーザーに呼びかけました。このツールはホスティングサーバーで広く利用されており、影響範囲はさらに広がっています。
21. CISA、実際の攻撃で悪用されているGitLabの重大な脆弱性について警告
2026年9月12日 • gbhackers.com
CISAは、実際の攻撃で悪用されているGitLabの重大な脆弱性について警告を発しました。ソースコード管理プラットフォームは、機密情報やパイプラインを保有しているため価値の高い標的となっています。
22. ASUS Control Centerの重大な脆弱性CVE-2026-75754、認証不要でroot権限へのアクセスが可能に
2026年9月7日 • gbhackers.com
ASUS Control Centerの重大な脆弱性(CVE-2026-75754)により、認証不要でroot権限へのアクセスが可能になっています。集中管理ソフトウェアは、外部に露出していると価値の高い標的になります。
23. N-ableのN-centralに重大な脆弱性、認証前のリモートコード実行が可能に
2026年9月7日 • gbhackers.com
N-ableのN-centralに存在する重大な脆弱性により、認証前のリモートコード実行が可能になっています。RMM(遠隔監視管理)プラットフォームは、多数の下流システムに到達できるため、格好の標的とされています。
24. Ivanti、EPMMとNeurons for ITSM・Sentryの脆弱性10件を修正、RCEと管理者権限奪取を可能にしていた
2026年9月9日 • gbhackers.com
Ivantiは、リモートコード実行(RCE)や管理者権限の奪取を可能にしていたEPMMおよびNeurons for ITSM、Sentryの脆弱性10件を修正しました。Ivanti製品は、これまでも繰り返し攻撃者の標的となってきました。
25. Fortinet FortiSandboxの脆弱性により、認証不要で攻撃者が機密情報にアクセス可能に
2026年9月9日 • gbhackers.com
Fortinet FortiSandboxの脆弱性により、未認証の攻撃者が機密情報にアクセスできる状態にありました。セキュリティアプライアンスは依然として頻繁に狙われる標的です。
26. Dell Secure Connect Gatewayに重大な脆弱性、認証不要でリモートコード実行と管理者アクセスが可能に
2026年9月8日 • gbhackers.com
Dell Secure Connect Gatewayの重大な脆弱性により、未認証の状態でリモートコード実行と管理者アクセスが可能になっています。サポート用ゲートウェイはインフラの奥深くに位置しているため、リスクはより深刻です。
マルウェア・APTキャンペーン
27. 新たなフィッシングキャンペーン、Windowsの Mshta.exeを悪用して認証情報や機密情報を窃取
2026年9月12日 • gbhackers.com
新たなフィッシングキャンペーンが、Windows標準搭載のMshta.exeを悪用して認証情報や機密情報を窃取しています。環境寄生型(LotL)のバイナリを利用することで、防御をすり抜けやすくなっています。
28. ハッカー、Google CAPTCHA・WebDAV・BNBスマートチェーンを悪用して認証情報窃取型マルウェアを展開
2026年9月9日 • gbhackers.com
ハッカーは、Google CAPTCHA、WebDAV、BNBスマートチェーンを悪用して認証情報窃取型マルウェアを展開しています。信頼されたサービスに紛れ込むことで、キャンペーンは検知を回避しています。
29. 世界規模のフィッシングキャンペーン、Googleのインフラを悪用してセキュリティを回避し認証情報を窃取
2026年9月7日 • gbhackers.com
世界規模のフィッシングキャンペーンが、Googleのインフラを悪用してセキュリティを回避し、認証情報を窃取しています。信頼されたドメインを利用することで、ブロックリストへの掲載を免れています。
30. 「PoisonedRefresh」マルウェア、メモリ常駐型PHP Webシェルで F5 BIG-IPサーバーにバックドアを設置
2026年9月7日 • gbhackers.com
「PoisonedRefresh」マルウェアは、メモリ常駐型のPHP Webシェルを用いてF5 BIG-IPサーバーにバックドアを設置します。ファイルレス型のインプラントは、ディスクベースのツールでは検知が困難です。
31. 北朝鮮(DPRK)系ハッカー、HAProxyサーバーにバックドアを設置し韓国の組織をスパイ
2026年9月7日 • gbhackers.com
北朝鮮(DPRK)系ハッカーは、HAProxyサーバーにバックドアを設置し、韓国の組織をスパイしています。ロードバランサーは、通信を傍受するのに好都合な位置にあります。
32. 既知のnpmワームが111日ぶりに復活、セキュリティスキャンをすり抜ける
2026年9月8日 • gbhackers.com
既知のnpmワームが111日ぶりに復活し、セキュリティスキャンをすり抜けました。パッケージレジストリを狙うワームの再発は、依然として根絶が難しい問題です。
33. ハッカー、Coderのモジュールレジストリを乗っ取り認証情報窃取型の悪意あるパッケージを配布
2026年9月8日 • gbhackers.com
ハッカーはCoderのモジュールレジストリを乗っ取り、認証情報窃取型の悪意あるパッケージを配布しました。開発者向けプラットフォームは、サプライチェーン攻撃の足がかりとして依然狙われ続けています。
34. 研究者、YouTubeと SEOポイズニングを組み合わせたキャンペーンで1万件超のマルウェアローダーを発見
2026年9月11日 • gbhackers.com
研究者は、YouTubeとSEOポイズニングを組み合わせたキャンペーンの背後で1万件を超えるマルウェアローダーを発見しました。その規模は、マルウェア配布がいかに産業化しているかを物語っています。
35. ハッカー、PEEP Chrome拡張機能を悪用して認証情報窃取とシェルコマンド実行が可能に
2026年9月7日 • gbhackers.com
攻撃者はPEEP Chrome拡張機能を悪用し、認証情報の窃取やシェルコマンドの実行を行うことができます。悪意ある拡張機能は、依然として機密データにたどり着くステルス性の高い経路となっています。
侵害・詐欺・攻撃
36. Bimbo Bakeries USAでデータ侵害、Oracle E-Business Suiteのゼロデイ攻撃で社会保障番号が流出
2026年9月8日 • gbhackers.com
Bimbo Bakeries USAのデータ侵害により、Oracle E-Business Suiteのゼロデイ脆弱性を通じて社会保障番号(SSN)が流出しました。企業のERPシステムの脆弱性は、あっという間に大規模なデータ流出につながる恐れがあります。
37. Mathspaceでデータ侵害、100万人超の生徒・保護者・スタッフの個人情報が流出
2026年9月8日 • gbhackers.com
Mathspaceでのデータ侵害により、100万人を超える生徒・保護者・スタッフの個人情報が流出しました。教育プラットフォームは、未成年者に関する機微な情報を保有しています。
38. ハッカー、Microsoft 365のセッションを窃取しMFA導入後もアカウントを乗っ取り
2026年9月8日 • gbhackers.com
ハッカーはMicrosoft 365のセッションを窃取し、MFAを導入していてもアカウントを乗っ取っています。セッション窃取は、依然として多要素認証による保護を無力化し続けています。
39. ハッカー、ドメインコントローラーを直接攻撃せずにActive Directoryのパスワードハッシュを窃取
2026年9月10日 • gbhackers.com
ハッカーは、ドメインコントローラーを直接攻撃することなくActive Directoryのパスワードハッシュを窃取しています。この手法により、ドメイン全体にわたって静かに権限を拡大する経路が生まれています。
40. Natural Resources Walesでデータ侵害、従業員の機微なダイバーシティ関連データが流出
2026年9月7日 • gbhackers.com
Natural Resources Walesのデータ侵害により、従業員の機微なダイバーシティ関連データが流出しました。公共機関は依然としてデータ侵害の被害に遭いやすい存在です。
41. ハッカー、Microsoft Teams上でIT サポートになりすまし従業員のPCを制御
2026年9月8日 • gbhackers.com
ハッカーはMicrosoft Teams上でITサポート担当者になりすまし、従業員のPCを制御下に置いています。信頼されたツールを介したソーシャルエンジニアリングは、依然として侵入の糸口を開き続けています。
42. FortiPAM Chrome拡張機能の脆弱性、悪意あるサイトがブラウザのプロキシを制御しタブを記録可能に
2026年9月9日 • gbhackers.com
FortiPAM Chrome拡張機能の脆弱性により、悪意あるサイトがブラウザのプロキシを制御し、タブの内容を記録できる状態にありました。深いアクセス権限を持つ拡張機能は、格好の攻撃対象となります。
43. cPanelのEmailTrackにSQLインジェクションの脆弱性、攻撃者がroot権限でコードを実行可能に
2026年9月9日 • gbhackers.com
cPanelのEmailTrackに存在するSQLインジェクションの脆弱性により、攻撃者がroot権限でコードを実行できる状態にありました。ホスティング用コントロールパネルは、多数のサイトを管理下に置いているため魅力的な標的となります。
業界ニュース・防御動向
44. WordPress、新たなAI搭載の自動セキュリティレビューでリスクの高いプラグインの公開をブロック
2026年9月11日 • gbhackers.com
WordPressは、新たに導入したAI搭載の自動セキュリティレビューにより、リスクの高いプラグインの公開をブロックするようになりました。プラグインは依然として、サイトの大規模侵害につながる主要な経路です。
45. スイス、Microsoft 365と並行して運用できるオープンソースの職場向けプラットフォームを構築
2026年9月8日 • gbhackers.com
スイスは、Microsoft 365と並行して運用できるオープンソースの職場向けプラットフォームを構築しています。この動きは、デジタル主権への関心の高まりを反映したものです。
46. Jellyfin 12.0リリース、不正なファイルアクセスと XSSの脆弱性を修正
2026年9月8日 • gbhackers.com
Jellyfin 12.0がリリースされ、不正なファイルアクセスやXSSの脆弱性に対するセキュリティ修正が行われました。自己ホスト型のメディアサーバーは、インターネットに露出する機会がますます増えています。
47. ConnectWise ScreenConnectのリモートアクセス脆弱性、ゲストのファイル転送セッションに影響
2026年9月7日 • gbhackers.com
ConnectWise ScreenConnectのリモートアクセス脆弱性は、ゲストのファイル転送セッションに影響を及ぼします。リモートアクセスツールは、攻撃者によって繰り返し悪用されています。
48. 新たな「InjectEave」攻撃、30メートル離れた場所からヘッドホンの音声を盗聴可能に
2026年9月8日 • gbhackers.com
新たな「InjectEave」攻撃により、ハッカーは30メートル離れた場所からヘッドホンの音声を盗聴できます。物理的な側面からの攻撃対象領域が広がっていることを浮き彫りにしています。
49. Skullcandy Dime 3のBluetooth脆弱性、近くにいる攻撃者が音声とマイクを乗っ取り可能に
2026年9月10日 • gbhackers.com
Skullcandy Dime 3のBluetooth脆弱性により、近くにいる攻撃者が音声とマイクを乗っ取ることが可能になっています。民生用ワイヤレス機器は、依然として脆弱な標的であり続けています。
50. 統合エンドポイント管理(UEM)ソリューションおすすめ12選、機能と価格を徹底比較
2026年9月10日 • gbhackers.com
GBHackersは、統合エンドポイント管理ソリューションのおすすめ12製品について、機能と価格を比較しています。このガイドは、デバイス群を保護するためのツール選定に役立ちます。
よくある質問
この週刊サイバーセキュリティニュースレターでは何を取り上げていますか?
GBHackersサイバーセキュリティニュースレターの各号では、重大な脆弱性、ランサムウェア攻撃、データ侵害、AIセキュリティの脅威、フィッシングキャンペーン、マルウェア研究といった、その週の最も重要な50本のニュースをまとめています。編集チームが、gbhackers.comで公開されたすべての記事の中から厳選しています。
サイバーセキュリティ速報は、日々のセキュリティニュースとどう違うのですか?
サイバーセキュリティ速報は、日々発信される数百件ものヘッドラインを、優先度をつけた週1回のブリーフィングに凝縮したものです。セキュリティチームは、一日中フィードを監視し続けなくても、実際に重要な悪用済みCVEや進行中のキャンペーン、データ侵害の情報を、各記事の詳細な分析への直接リンク付きで把握できます。
GBHackers週刊サイバーセキュリティニュースレターの購読方法は?
gbhackers.comにアクセスし、LinkedInまたはX(@gbhackers_news)でフォローすれば、毎週号をすべて受け取ることができます。このニュースレターは無料で、毎週1回配信されます。
このサイバーセキュリティ速報 が役に立ったと思われた方は、GBHackersから毎週無料でお届けする週刊サイバーセキュリティニュースレターをぜひ受信箱で受け取ってください。
翻訳元: https://gbhackers.com/weekly-cybersecurity-newsletter-september-7-12-2026/
