台湾がAIエージェント攻撃を公表、N-ableランサムウェアと高速な脆弱性悪用がリスクを押し上げる
今日のサイバーセキュリティの焦点は、攻撃速度と信頼関係の悪用にある。台湾は政府機関への海外発とみられるAIエージェント支援攻撃を公表し、Microsoftの8月修正は大規模だった。N-able N-centralの悪用はMSPにランサムウェアリスクをもたらし、Trezor顧客は物流業者の侵害で標的型フィッシングにさらされている。
AIエージェント攻撃は理論から現実のリスクへ
台湾の資安当局は、7月に政府機関を狙う異常な攻撃を検知し、7月20日以降に警報を出したと発表した。影響を受けた機関では調査と対応が完了している。調査では、海外由来の特徴と、Open ClawなどのAIエージェントを使って偵察、脆弱性悪用、中継操作を連結する混合型の手口が確認された。Googleも、自律エージェントが滞在時間を短縮し、ソーシャルエンジニアリングを大規模化させ得ると警告している。CrowdStrikeは、AIエージェント起因の検知リードが手動活動の2.5倍に達し、防御側が正常な自動化と悪意ある行動を見分けにくくなっていると指摘した。
全文を読む
修正猶予は短縮、Microsoftは8月に415件を修正
CrowdStrikeの分析によると、Microsoftの2026年8月Patch Tuesdayは415件の脆弱性を修正し、その中には悪用済みゼロデイ1件、公開済みゼロデイ3件、Critical脆弱性62件が含まれる。攻撃手法別では、権限昇格が174件、リモートコード実行が109件、情報漏えいが85件だった。さらに同社の脅威ハンティング報告は、公開PoCが存在する脆弱性の悪用の88%がPoC公開後48時間以内に起き、中国関連アクターでは24時間以内に動いた例もあったと示している。
全文を読む
N-able N-centralの悪用でRMMがランサムウェア経路に
BankInfoSecurityは、Microsoft系の脅威情報として、中国関連で金銭目的のStorm-1175がN-able N-centralのCVE-2026-18577を悪用し、C++製ランサムウェアStormEncryptorを展開したと報じた。N-centralはMSPが顧客端末を集中監視、修正、遠隔操作するための高権限コントロールプレーンであり、管理権限の侵害は下流顧客へ波及し得る。報告された侵害後行動には、AnyDeskやSimpleHelp、Advanced IP Scanner、Mimikatz、LSASS資格情報ダンプが含まれ、初期アクセスから窃取や暗号化まで数日、場合によっては24時間以内に進む可能性がある。
全文を読む
ShipMonk侵害でTrezor顧客のフィッシングリスクが上昇
ハードウェアウォレット企業Trezorは、物流業者ShipMonkのシステムに不正アクセスがあり、顧客注文データが影響を受けたと公表した。Trezorによれば、11,742人の顧客では氏名、メールアドレス、電話番号、配送先住所が露出し、1,947人では氏名、都市、メールアドレスが部分的に露出した。Trezorは自社システム、端末、秘密鍵、ウォレットバックアップは侵害されていないと説明する一方、連絡先と住所情報がより説得力のあるフィッシング、電話詐欺、郵便物、なりすましに使われ得ると警告した。
全文を読む
防御側もAIを使うが、サプライチェーン圧力は増す
Googleは、ChromeでAIを脆弱性発見、トリアージ、修正に活用しており、Chrome 149と150の2つの安定版マイルストーンで1,072件のセキュリティバグを修正したと述べた。これは直前の23マイルストーン合計を上回る。Googleはまた、より速いセキュリティリリースと動的パッチを試行し、N-dayのパッチギャップを縮めようとしている。こうした防御自動化が重要なのは、攻撃者も信頼されたエコシステムを悪用しているためだ。CrowdStrikeは、CI/CD、パッケージレジストリ、AIフレームワーク依存関係へのサプライチェーン攻撃が広がり、2026年上半期に確認されたソフトウェアレジストリ脅威の87%がnpmパッケージに関係していたと報告した。
全文を読む
T直近24時間で最も関連性の高い数本を、見出し・要点・一次ソース付きでまとめました。
J了解。4言語・6セクションで、なぜ今重要かを冒頭に置いて書きました。
W検証済み。数字を2か所引き締めてAIっぽさを削るよう依頼、あとは問題なし — 公開OK。
MokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そうMokiNews と世界のニュースを探そう