🔥 この日の重要情報
2026-05-25 更新

📋 本日の目次 (7件)

B
今週中急ぎではないが早めに対応
5件
C
月内に計画的に対応すれば良い
2件
B
今週中

Laravel-Lang組織が管理する4つのComposerパッケージ（laravel-lang/lang, http-statuses, attributes…

脆弱性🌐 英語ソース
📅 2026-05-25📰 securityweek
📌 一言でいうと
Laravel-Lang組織が管理する4つのComposerパッケージ（laravel-lang/lang, http-statuses, attributes, actions）が、サプライチェーン攻撃により汚染されました。攻撃者はGitタグを書き換えることで、公式リポジトリにコードをコミットせずに悪意のあるバージョンを配布させる巧妙な手法を用いています。影響範囲は700以上の過去バージョンに及び、これらのパッケージを更新または新規インストールしたアプリケーションが標的となります。
🔍該当判定
  • PHPのフレームワーク「Laravel」を使用してWebサイトやシステムを構築・運用している
  • Composer（パッケージ管理ツール）を利用して、ライブラリを導入している
  • 導入済みライブラリの中に「laravel-lang/lang」が含まれている
  • 導入済みライブラリの中に「laravel-lang/http-statuses」「laravel-lang/attributes」「laravel-lang/actions」のいずれかが含まれている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるパッケージのバージョンを確認し、汚染されていない安全なバージョンへのダウングレードまたはアップデートを検討してください。また、Composerのロックファイルを検証し、不審な依存関係の変更がないか確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Laravel-Lang パッケージのサプライチェーン攻撃への対応について

お疲れさまです。Laravel-Lang組織が管理するComposerパッケージにおけるマルウェア混入に関する情報共有です。

■ 概要
Laravel-Langが提供する4つのライブラリにおいて、Gitタグの書き換えによるサプライチェーン攻撃が確認されました。攻撃者は公式リポジトリにコードを直接コミットせず、タグを悪意のあるコミットに向けることでマルウェアを配布させています。

■ 影響範囲
- laravel-lang/lang
- laravel-lang/http-statuses
- laravel-lang/attributes
- laravel-lang/actions
※700以上の過去バージョンに影響が及んでいる可能性があります。

■ 対応手順
1. プロジェクトで使用している上記パッケージのバージョンを確認してください。
2. 信頼できるクリーンなバージョンへの更新、または依存関係の再検証を行ってください。
3. composer.lock ファイルに不審な変更がないか確認してください。

■ 参考情報
- SecurityWeek 記事および Socket 社のレポート

対応優先度: 高
対応期限: 速やかに確認
Subject: [Security Alert] Supply Chain Attack on Laravel-Lang Packages

Dear IT/Security Team,

We are sharing information regarding a supply chain attack affecting Composer packages maintained by the Laravel-Lang organization.

■ Overview
Four localization libraries were poisoned by attackers who rewrote Git tags to point to malicious commits. This method allowed the delivery of malware without committing the malicious code directly to the official GitHub repositories.

■ Affected Packages
- laravel-lang/lang
- laravel-lang/http-statuses
- laravel-lang/attributes
- laravel-lang/actions
(Over 700 historical versions may be impacted.)

■ Recommended Actions
1. Audit your project dependencies to identify if any of the affected packages are in use.
2. Ensure you are using a verified, clean version of these libraries.
3. Review composer.lock files for any unexpected changes in version tags or commit hashes.

■ Reference
- SecurityWeek / Socket Security Report

Priority: High
Deadline: Immediate review
🔗 元の記事を読む
B
今週中

GitHubの内部リポジトリ約4,000個が、Nx ConsoleのVS Code拡張機能を通じたサプライチェーン攻撃により流出し、TeamPCPによって販売さ…

脆弱性🌐 英語ソース
🔢 CVECVE-2026-48027CVE-2026-9082CVE-2026-48172
📅 2026-05-25📰 ithome_tw
📌 一言でいうと
GitHubの内部リポジトリ約4,000個が、Nx ConsoleのVS Code拡張機能を通じたサプライチェーン攻撃により流出し、TeamPCPによって販売されていることが判明しました。また、DrupalのSQLインジェクション脆弱性（CVE-2026-9082）が実際に悪用されていることがCISAにより警告されています。さらに、LiteSpeedのcPanelプラグインにroot権限を奪取される深刻な脆弱性（CVE-2026-48172）が発見され、既に攻撃に利用されています。
🔍該当判定
  • VS Codeで『Nx Console』という拡張機能（プラグイン）をインストールして利用している
  • Webサイトの管理システムに『Drupal』を利用している
  • サーバー管理に『cPanel』を利用しており、かつ『LiteSpeed』プラグインを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. VS Code拡張機能の導入時に信頼性を確認し、不審な挙動がある場合は即座に削除すること。 2. DrupalおよびLiteSpeed cPanelプラグインを最新バージョンにアップデートすること。 3. 開発環境における認証トークンや秘密鍵の管理を徹底し、定期的にローテーションすること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】GitHubサプライチェーン攻撃およびDrupal/LiteSpeed脆弱性対応について

お疲れさまです。複数の深刻な脆弱性および攻撃事例に関する情報共有です。

■ 概要
1. GitHub内部リポジトリ流出: Nx Console (v18.95.0) のサプライチェーン攻撃により、GitHubの内部コードが流出。TanStackへの攻撃が起点となっています。
2. Drupal SQL注入 (CVE-2026-9082): CISAがKEVに追加。既に実環境での悪用が確認されています。
3. LiteSpeed cPanelプラグイン (CVE-2026-48172): CVSS 10.0の権限昇格脆弱性。root権限での任意コード実行が可能です。

■ 影響範囲
- VS Code Nx Console 拡張機能利用者
- Drupal CMS 運用サーバー
- LiteSpeed cPanelプラグイン (v2.3 ～ 2.4.4)

■ 対応手順
1. Nx Console等の開発ツールを最新版に更新し、不審な拡張機能がないか監査してください。
2. Drupalを最新バージョンへアップデートしてください。
3. LiteSpeed cPanelプラグインを v2.4.5 以降にアップデートしてください。

■ 参考情報
- CISA KEV Catalog
- LiteSpeed Official Advisory

対応優先度: 高
対応期限: 至急
Subject: [Security Alert] GitHub Supply Chain Attack and Drupal/LiteSpeed Vulnerabilities

Dear Team,

This is a technical briefing regarding several critical security incidents.

■ Overview
1. GitHub Internal Leak: A supply chain attack targeting the Nx Console VS Code extension (v18.95.0) led to the leak of ~4,000 internal repositories. The root cause traces back to an attack on TanStack.
2. Drupal SQL Injection (CVE-2026-9082): CISA has added this to the KEV list, confirming active exploitation in the wild.
3. LiteSpeed cPanel Plugin (CVE-2026-48172): A critical privilege escalation vulnerability (CVSS 10.0) allowing root execution.

■ Scope
- Users of Nx Console VS Code extension
- Drupal CMS installations
- LiteSpeed cPanel plugin versions 2.3 to 2.4.4

■ Mitigation Steps
1. Audit and update all development extensions (specifically Nx Console) to the latest secure versions.
2. Apply the latest security patches to Drupal installations immediately.
3. Update LiteSpeed cPanel plugin to version 2.4.5 or higher.

■ Reference
- CISA KEV Catalog
- LiteSpeed Official Advisory

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

2026年5月17日から23日までの1週間にSecurity NEXTで注目を集めた上位10記事のまとめです

脆弱性
📅 2026-05-25📰 secnext
📌 一言でいうと
2026年5月17日から23日までの1週間にSecurity NEXTで注目を集めた上位10記事のまとめです。Microsoft AuthenticatorやDefender、nginx、Dify、PHP、Drupal、Linuxカーネル、BIG-IP、Exchange Serverなど、多岐にわたる製品の脆弱性が報告されています。特にExchange Serverのゼロデイ脆弱性や、Microsoft Defenderの悪用確認など、緊急性の高い項目が含まれています。
🔍該当判定
  • 社員のスマホで「Microsoft Authenticator」を二要素認証に利用している
  • 自社で「nginx」や「PHP」を搭載したウェブサーバーを運用している
  • 自社で「Exchange Server」をメールサーバーとして運用している
  • 社内で「Dify」や「Drupal」などのツールを導入・利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
各製品のベンダーから提供されている最新のセキュリティパッチを速やかに適用し、特に悪用が確認されている製品（Microsoft Defender, Exchange Server等）の対応を最優先してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】注目脆弱性まとめ（2026/05/17-05/23）への対応について

お疲れさまです。直近1週間で注目度の高かった脆弱性情報のまとめです。

■ 概要
Microsoft Authenticator, Defender, nginx, Dify, PHP, Drupal, Linux kernel, BIG-IP, Exchange Server等において、権限昇格、DoS、リモートコード実行などの深刻な脆弱性が報告されています。特にExchange Serverのゼロデイ脆弱性やDefenderの悪用事例には注意が必要です。

■ 影響範囲
- 上記記載の各製品およびバージョン

■ 対応手順
1. 自社で利用している製品のリストと照らし合わせ、対象バージョンかを確認してください。
2. 各ベンダーの公式アドバイザリを確認し、最新のセキュリティアップデートを適用してください。
3. パッチ適用が困難な場合は、暫定的な緩和策（WAFの設定変更や機能停止など）を検討してください。

■ 参考情報
- Security NEXT 注目記事まとめ
- 各製品ベンダー公式セキュリティアドバイザリ

対応優先度: 高
対応期限: 速やかに
Subject: [Shared] Summary of Critical Vulnerabilities (2026/05/17-05/23)

Dear Team,

This is a summary of the most critical vulnerabilities reported over the past week.

■ Overview
Serious vulnerabilities including privilege escalation, DoS, and RCE have been reported in Microsoft Authenticator, Defender, nginx, Dify, PHP, Drupal, Linux kernel, BIG-IP, and Exchange Server. Particular attention should be paid to the Exchange Server zero-day and confirmed exploits in Microsoft Defender.

■ Scope
- The aforementioned products and their affected versions.

■ Action Plan
1. Cross-reference the list with our internal asset inventory to identify affected systems.
2. Review official vendor advisories and apply the latest security patches immediately.
3. If patching is not immediately possible, evaluate temporary mitigation measures (e.g., WAF rules or disabling specific features).

■ Reference
- Security NEXT Weekly Highlights
- Official Vendor Security Advisories

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

Anthropic社のAIモデル「Claude Mythos」が、1,000以上のオープンソースソフトウェア（OSS）プロジェクトから23,000件以上の潜在的…

脆弱性🌐 英語ソース
📅 2026-05-25📰 securityweek
📌 一言でいうと
Anthropic社のAIモデル「Claude Mythos」が、1,000以上のオープンソースソフトウェア（OSS）プロジェクトから23,000件以上の潜在的な脆弱性を検出しました。外部セキュリティ企業によるレビューの結果、すでに1,726件の脆弱性が確認されており、そのうち1,000件以上が「高」または「深刻」な重要度と評価されています。現在、ベンダーへの報告と修正が進められており、最終的に深刻な脆弱性は6,200件に達する可能性があると予測されています。
🔍該当判定
  • 自社でオープンソースソフトウェア（OSS）を組み込んだ独自システムを開発・運用している
  • 社内で利用しているOSS製品について、ベンダーからセキュリティ修正（パッチ）の通知が届いている
  • GitHubなどで公開されているOSSライブラリを、直接ソースコードから導入して利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
利用しているOSSライブラリの最新バージョンへの更新を継続的に行い、ベンダーから発行されるセキュリティアドバイザリを注視すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】AIによるOSS脆弱性大量検出（Claude Mythos）について

お疲れさまです。AIモデルを用いたOSSの脆弱性検出に関する情報共有です。

■ 概要
Anthropic社のAIモデル「Claude Mythos」が、1,000以上のOSSプロジェクトから23,000件以上の潜在的な脆弱性を検出しました。既に1,700件以上が確認されており、その多くが高リスクな脆弱性とされています。現在、順次パッチの適用が進められています。

■ 影響範囲
- 多数のオープンソースソフトウェア（OSS）プロジェクト

■ 対応手順
1. 自社で利用しているOSSライブラリの依存関係を再確認してください。
2. ベンダーから発行される最新のセキュリティアドバイザリを確認し、修正パッチが提供されている場合は速やかに適用してください。

■ 参考情報
- Anthropic Coordinated Vulnerability Disclosure policy

対応優先度: 中
対応期限: 随時
Subject: [Info] Mass Detection of OSS Vulnerabilities via Claude Mythos

Dear Team,

We are sharing information regarding a large-scale vulnerability detection effort using AI.

■ Overview
Anthropic's AI model, Claude Mythos, has identified over 23,000 potential vulnerabilities across 1,000+ open source software (OSS) projects. Over 1,700 have been confirmed, with more than 1,000 categorized as high or critical severity. Patching is currently underway by the respective vendors.

■ Scope
- Various Open Source Software (OSS) projects

■ Action Plan
1. Review the dependency tree of OSS libraries used within our environment.
2. Monitor security advisories from vendors and apply available patches promptly.

■ Reference
- Anthropic Coordinated Vulnerability Disclosure policy

Priority: Medium
Deadline: Ongoing
🔗 元の記事を読む
B
今週中

IvantiのConnect Secure、Policy Secure、およびNeurons for ZTAゲートウェイにおいて、スタックベースのバッファオーバ…

脆弱性🌐 英語ソース
🔢 CVECVE-2025-0282
📅 2026-05-25📰 nsfocus
📌 一言でいうと
IvantiのConnect Secure、Policy Secure、およびNeurons for ZTAゲートウェイにおいて、スタックベースのバッファオーバーフローの脆弱性(CVE-2025-0282)が発見されました。認証されていない攻撃者が特製のパケットを送信することで、標的システム上で任意のコードを実行できる可能性があります。CVSSスコアは9.0と非常に高く、すでに野外での悪用が確認されているため、迅速なアップデートが推奨されています。
🔍該当判定
  • Ivanti Connect Secure (SSL VPN) を利用しており、バージョンが 22.7R2 から 22.7R2.4 の間である
  • Ivanti Policy Secure (ネットワークアクセス制御) を利用しており、バージョンが 22.7R1 から 22.7R1.2 の間である
  • Ivanti Neurons for ZTA (ゼロトラストアクセス) を利用しており、バージョンが 22.7R2 から 22.7R2.3 の間である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョンを確認し、速やかに最新バージョン（Ivanti Connect Secure 22.7R2.5以降など）へアップデートしてください。また、ICTスキャンで侵入の兆候がある場合は、工場出荷状態にリセットしてからアップデートを適用することが推奨されています。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ivanti製品のバッファオーバーフロー脆弱性 (CVE-2025-0282) 対応について

お疲れさまです。Ivanti製品の深刻な脆弱性に関する情報共有です。

■ 概要
Ivanti Connect Secure, Policy Secure, Neurons for ZTAにおいて、認証不要で任意のコード実行が可能なスタックベースのバッファオーバーフローの脆弱性が確認されました。CVSSスコアは9.0であり、既に野外での悪用が報告されています。

■ 影響範囲
- Ivanti Connect Secure: 22.7R2 <= version <= 22.7R2.4
- Ivanti Policy Secure: 22.7R1 <= version <= 22.7R1.2
- Ivanti Neurons for ZTA: 22.7R2 <= version <= 22.7R2.3

■ 対応手順
1. 最新バージョン（Connect Secure 22.7R2.5以降等）へのアップデートを実施してください。
2. ICTスキャンを実施し、侵入の兆候がある場合は、デバイスを工場出荷状態にリセットした後にアップデートを適用してください。

■ 参考情報
- Ivanti公式アドバイザリ: https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283

対応優先度: 高
対応期限: 至急
Subject: [Urgent] Remediation for Ivanti Buffer Overflow Vulnerability (CVE-2025-0282)

Dear Team,

We are sharing critical information regarding a vulnerability in Ivanti products.

■ Overview
A stack-based buffer overflow vulnerability (CVE-2025-0282) has been discovered in Ivanti Connect Secure, Policy Secure, and Neurons for ZTA. This flaw allows unauthenticated attackers to execute arbitrary code. The CVSS score is 9.0, and active exploitation has been observed in the wild.

■ Affected Versions
- Ivanti Connect Secure: 22.7R2 to 22.7R2.4
- Ivanti Policy Secure: 22.7R1 to 22.7R1.2
- Ivanti Neurons for ZTA: 22.7R2 to 22.7R2.3

■ Remediation Steps
1. Update affected devices to the latest versions (e.g., Connect Secure 22.7R2.5 or later).
2. Perform an ICT scan. If signs of compromise are found, perform a factory reset before applying the update to ensure malware removal.

■ Reference
- Ivanti Official Advisory: https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283

Priority: High
Deadline: Immediate
🔗 元の記事を読む
C
月内に

npm、PyPI、Crates.ioの3つのプラットフォームで、計34個の悪意あるパッケージを配布する「TrapDoor」サプライチェーン攻撃

事案🔄 続報🌐 英語ソース📰 2記事🌐 2 countries
🇨🇳 China · 🇺🇸 US
📅 2026-05-25📰 freebuf
📌 一言でいうと
npm、PyPI、Crates.ioの3つのプラットフォームで、計34個の悪意あるパッケージを配布する「TrapDoor」サプライチェーン攻撃が確認されました。この攻撃は主に暗号資産（DeFi, Solana, Sui, Aptos）やAI分野の開発者を標的としており、開発者の認証情報や暗号資産ウォレット、SSH鍵などの窃取を目的としています。攻撃者は正規のツールを装ったパッケージを配布し、インストール後のフックやビルドスクリプトを通じて永続性を確立し、データを外部へ送信します。
🔍該当判定
  • 社内でJavaScript(npm)、Python(PyPI)、Rust(Crates.io)を用いた自社アプリの開発を行っている
  • AI開発や仮想通貨(Solana, Sui, Aptos等)・DeFi関連のツールを導入・利用している
  • 開発者が『prompt-engineering-toolkit』『solidity-deploy-guard』『defi-threat-scanner』などのパッケージをインストールした
  • 開発環境でAWSの環境変数やSSH鍵、仮想通貨ウォレットを管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 信頼できないサードパーティ製パッケージのインストールを避け、公式ドキュメントで正当性を確認すること。2. パッケージ管理ツールの依存関係をロックし、ハッシュ検証を有効にすること。3. 開発環境における特権権限の最小化と、機密情報の環境変数管理の徹底を行うこと。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】npm/PyPI/Crates.ioにおけるサプライチェーン攻撃（TrapDoor）について

お疲れさまです。開発環境における新たな脅威情報に関する共有です。

■ 概要
「TrapDoor」と呼ばれるサプライチェーン攻撃が確認されました。npm、PyPI、Crates.ioに配布された34個の悪意あるパッケージを通じて、開発者の認証情報、SSH鍵、および暗号資産ウォレット（Sui, Solana, Aptos等）を窃取します。特にAIやDeFi分野のツールを装っており、インストール時のフックやbuild.rsスクリプトを用いて静かに実行されます。

■ 影響範囲
- npm, PyPI, Crates.io を利用して開発を行うエンジニア
- 特に暗号資産・AI関連のライブラリを導入している環境

■ 対応手順
1. 開発チームに対し、不審なパッケージ（例: eth-security-auditor, prompt-engineering-toolkit等）の導入がないか確認を指示してください。
2. 依存関係の整合性チェック（lockファイルの使用）を徹底し、未知のパッケージが混入していないか監査してください。
3. 侵害が疑われる場合は、SSH鍵の更新および環境変数の再設定を推奨します。

■ 参考情報
- Socket Security Analysis

対応優先度: 高
対応期限: 速やかに確認
Subject: [Alert] Supply Chain Attack (TrapDoor) on npm/PyPI/Crates.io

Dear Team,

We are sharing information regarding a new supply chain attack campaign named "TrapDoor."

■ Overview
Attackers have deployed 34 malicious packages across npm, PyPI, and Crates.io. The campaign specifically targets developers in the AI and Cryptocurrency (DeFi, Solana, Sui, Aptos) sectors to steal credentials, SSH keys, and crypto wallets. The malware uses post-install hooks and build scripts to establish persistence and exfiltrate data.

■ Scope
- Developers using npm, PyPI, and Crates.io
- Environments utilizing AI or Blockchain-related development tools

■ Action Plan
1. Instruct development teams to audit their dependencies for suspicious packages (e.g., eth-security-auditor, prompt-engineering-toolkit).
2. Enforce the use of lock files and verify package hashes to prevent the injection of malicious versions.
3. In case of suspected compromise, rotate SSH keys and update environment variables immediately.

■ Reference
- Socket Security Analysis

Priority: High
Deadline: Immediate review
📰 関連する 1 件の記事
hackernewsnpm、PyPI、Crates.ioの3つのエコシステムを標的とした「TrapDoor」と呼ばれるサプライチェーン攻撃→
🔗 元の記事を読む
C
月内に

Go言語の算術ライブラリ「github.com/shopspring/decimal」を模したタイポスクワッティング（スペルミス）パッケージ「github.co…

脆弱性🌐 英語ソース
📅 2026-05-25📰 freebuf
📌 一言でいうと
Go言語の算術ライブラリ「github.com/shopspring/decimal」を模したタイポスクワッティング（スペルミス）パッケージ「github.com/shopsprint/decimal」にバックドアが発見されました。この悪意あるモジュールは、DNS TXTレコードを介してコマンドを受信し、任意のコードを実行させる仕組みとなっていました。攻撃者は約6年間の潜伏期間を経て武器化させるという巧妙な戦略を用いており、現在はGoの公式プロキシから削除されています。
🔍該当判定
  • Go言語を用いて自社でアプリケーションを開発している
  • 開発プロジェクトの依存関係（go.mod等）に 'github.com/shopsprint/decimal' という記述がある
  • 金融・決済・仮想通貨関連のシステムをGo言語で構築している
  • CI/CDパイプライン（GitHub Actions等）でGo言語のビルドを自動化している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
依存関係に 'github.com/shopsprint/decimal' が含まれていないか確認し、含まれている場合は直ちに削除して正規の 'github.com/shopspring/decimal' に移行すること。また、CI/CDパイプラインや開発環境のシークレット（トークン、鍵）の漏洩がないか点検することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Goモジュールにおけるタイポスクワッティング攻撃（shopsprint/decimal）への対応について

お疲れさまです。Go言語のライブラリにおけるサプライチェーン攻撃に関する情報共有です。

■ 概要
正規の算術ライブラリ 'shopspring/decimal' に酷似した 'shopsprint/decimal' という悪意あるパッケージが配布されていました。このパッケージはDNS TXTレコードを利用してC2通信を行い、リモートで任意のコードを実行（RCE）させるバックドアを仕込んでいました。特筆すべきは、約6年間の無害期間を経てから攻撃を有効化した点であり、検知を回避する巧妙な手法が取られています。

■ 影響範囲
- 対象パッケージ: github.com/shopsprint/decimal
- 影響を受ける環境: 当該パッケージを依存関係に含めてビルド・実行した開発環境およびサーバー

■ 対応手順
1. プロジェクトの go.mod および go.sum ファイルを確認し、'shopsprint/decimal' が含まれていないか確認してください。
2. 万が一含まれていた場合は、直ちに削除し、正規の 'github.com/shopspring/decimal' へ修正してください。
3. 当該パッケージが動作していた環境がある場合、環境変数やCI/CDトークンなどの機密情報が窃取された可能性があるため、キーのローテーションを検討してください。

■ 参考情報
- Socket 脅威研究レポート

対応優先度: 高
対応期限: 直ちに確認
Subject: [Security Alert] Typosquatting Attack in Go Module (shopsprint/decimal)

Dear IT/Security Team,

We are sharing information regarding a supply chain attack targeting the Go ecosystem.

■ Overview
A malicious package named 'github.com/shopsprint/decimal' was found mimicking the legitimate 'github.com/shopspring/decimal' library. The package implements a stealthy backdoor that polls DNS TXT records to receive and execute arbitrary remote commands (RCE). The attacker maintained the package as harmless for approximately six years before weaponizing it in August 2023 to evade detection.

■ Scope
- Affected Package: github.com/shopsprint/decimal
- Impacted Environments: Any development or production environment that imported this specific typosquatted module.

■ Mitigation Steps
1. Audit go.mod and go.sum files across all projects to ensure 'shopsprint/decimal' is not listed as a dependency.
2. If found, immediately remove the malicious package and replace it with the official 'github.com/shopspring/decimal'.
3. If the package was executed, assume that environment secrets (API tokens, SSH keys) may have been compromised and initiate a rotation of all sensitive credentials.

■ Reference
- Socket Security Research Report

Priority: High
Deadline: Immediate
🔗 元の記事を読む
C
月内に

Anthropic社がAIモデル「Claude Mythos」を用いた脆弱性発見プロジェクト「Project Glasswing」の成果

脆弱性🌐 英語ソース📰 2記事🌐 2 countries
🇹🇼 Taiwan · 🇺🇸 US
📅 2026-05-25📰 ithome_tw
📌 一言でいうと
Anthropic社がAIモデル「Claude Mythos」を用いた脆弱性発見プロジェクト「Project Glasswing」の成果を公開しました。Cloudflare、Mozilla、Palo Alto Networks、Microsoft、Oracleなどのパートナー企業が参加し、短期間で数万件の脆弱性が検出されました。特にオープンソースプロジェクトのスキャンでは23,019個の脆弱性が発見され、その多くが高リスクまたは重大なものであることが確認されています。
🔍該当判定
  • Microsoft WindowsやOfficeなどのMicrosoft製品を利用している
  • Oracle DatabaseなどのOracle社製ソフトウェアを利用している
  • Firefoxブラウザを業務で利用している
  • Cloudflareのネットワークサービスやセキュリティ製品を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIによる脆弱性発見の加速に伴い、攻撃者側も同様のツールを利用する可能性があるため、ベンダーが提供する最新のセキュリティパッチを迅速に適用することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】AIモデル「Claude Mythos」による脆弱性検出の加速について

お疲れさまです。AIを用いた脆弱性検出に関する情報共有です。

■ 概要
Anthropic社が提供するAIモデル「Claude Mythos」を用いた「Project Glasswing」により、短期間で膨大な数の脆弱性が検出されています。CloudflareやMozilla、Microsoft等の主要ベンダーがこのツールを導入し、従来の人間によるテストよりも遥かに高い効率で脆弱性を特定・修正しています。

■ 影響範囲
- Firefox (Mozilla)
- Cloudflare 関連システム
- Palo Alto Networks 製品
- Microsoft および Oracle 製品
- その他、AIスキャン対象となった1,000以上のオープンソースプロジェクト

■ 対応手順
1. 利用している主要ソフトウェアおよびOSの最新アップデートを確認し、適用してください。
2. 特にAIによる自動検出が進んでいるため、パッチリリースのサイクルが早まる可能性があります。ベンダーのアドバイザリを注視してください。

■ 参考情報
- Anthropic 公式ブログ

対応優先度: 低（個別のCVEへの対応は通常通り実施）
対応期限: 適宜
Subject: [Info] Acceleration of Vulnerability Discovery via Claude Mythos AI

Dear Team,

We are sharing information regarding the acceleration of vulnerability discovery using Anthropic's AI model, "Claude Mythos."

■ Overview
Through "Project Glasswing," Anthropic and its partners (including Cloudflare, Mozilla, Microsoft, and Oracle) have identified tens of thousands of vulnerabilities. The AI's ability to find flaws in critical paths and open-source projects significantly exceeds human testing speeds.

■ Scope
- Firefox (Mozilla)
- Cloudflare systems
- Palo Alto Networks products
- Microsoft and Oracle products
- Over 1,000 open-source projects scanned by Anthropic

■ Recommended Actions
1. Ensure all critical software and OS are updated to the latest versions.
2. Monitor vendor security advisories closely, as the pace of vulnerability discovery and patching is expected to increase.

■ Reference
- Anthropic Official Blog

Priority: Low (Handle specific CVEs as per standard procedure)
Deadline: Ongoing
📰 関連する 1 件の記事
bleepingAnthropic社が開発した高度なAIモデル「Claude Mythos」が、開発ツール「Claude Code」に導入される可能性があり…→
🔗 元の記事を読む
C
月内に

Visaの2026年春季半年度脅威レポートによると、技術的な防護策の向上により従来のカード番号列挙攻撃などは減少していますが、AIを活用したソーシャルエンジニア…

脆弱性🌐 英語ソース
📅 2026-05-25📰 ithome_tw
📌 一言でいうと
Visaの2026年春季半年度脅威レポートによると、技術的な防護策の向上により従来のカード番号列挙攻撃などは減少していますが、AIを活用したソーシャルエンジニアリングによる詐欺が急増しています。攻撃者は技術的な突破ではなく、AIで生成した巧妙なコンテンツを用いてユーザーを欺き、正当なユーザーに不正な支払いを自ら承認させる手法に転換しています。これにより、防御の重点を「盗まれた認証情報の検知」から「欺瞞行為自体の検知と阻止」へ移行させる必要性が強調されています。
🔍該当判定
  • クレジットカードや電子決済（Visa等）を、社内経費や決済手段として利用している
  • 従業員が、AIで生成された巧妙な偽メールや偽チャットによる「至急の支払い依頼」を受ける可能性がある
  • 顧客や取引先に対し、クレジットカード等のオンライン決済を提供している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIによる巧妙なフィッシングやなりすましへの警戒を強めること。また、ユーザーの行動分析に基づいた不正検知システムの導入や、多要素認証の強化、ユーザーへの啓発活動を推進することを推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIを悪用した巧妙な詐欺メール・メッセージへの注意について

お疲れさまです。情報システム担当です。
最近、AIを利用して本物そっくりの文章を作成し、支払いや送金を誘導する巧妙な詐欺が増加しています。

ご協力をお願いしたいこと:
1. 知り合いや信頼できる企業からの連絡であっても、急ぎの送金や支払いを求められた場合は、必ず別の手段（電話など）で本人に確認してください。
2. 不審なリンクや添付ファイルは絶対に開かず、速やかにシステム担当まで報告してください。

対応期限: 本日より継続的に注意してください
Subject: [Security Alert] Beware of AI-Powered Phishing and Fraud

Dear employees,

We would like to alert you to a rise in sophisticated fraud attacks using AI to create highly convincing messages that trick users into authorizing payments.

Requested Actions:
1. If you receive an urgent request for payment or money transfer, even from a known contact, please verify the request through a different communication channel (e.g., a phone call).
2. Do not click on suspicious links or open unknown attachments. Report any suspicious activity to the IT security team immediately.

Deadline: Ongoing awareness required
件名: 【共有】Visa 2026年春季半年度脅威レポート：AIによる行動リスクの増大について

お疲れさまです。Visaが発表した最新の脅威レポートに関する情報共有です。

■ 概要
技術的な防護（Token窃取や列挙攻撃への対策）が進んだ結果、攻撃者がAIを用いたソーシャルエンジニアリングにシフトし、ユーザーに「正当な権限で不正な決済を承認させる」手法が急増しています。防御の焦点は「認証情報の漏洩検知」から「欺瞞的な行動パターンの検知」へ移行する必要があります。

■ 影響範囲
- 決済システムを利用する全ユーザーおよび管理組織

■ 対応手順
1. ユーザー行動分析（UBA）などの行動ベースの検知メカニズムの検討
2. AI生成コンテンツによるフィッシングへの耐性を高めるための社員教育の更新
3. 決済承認フローにおける多層的な確認プロセスの再評価

■ 参考情報
- Visa Spring 2026 Biannual Threats Report

対応優先度: 中
対応期限: 次回セキュリティレビュー時まで
Subject: [Intel] Visa Spring 2026 Biannual Threats Report: Rise of AI-Driven Behavioral Risk

Dear Security Team,

This is a summary of the latest threat report from Visa.

■ Overview
As technical defenses against card enumeration and token theft improve, threat actors are pivoting toward AI-driven social engineering. The goal has shifted from stealing credentials to manipulating legitimate users into authorizing fraudulent transactions. Defense strategies must now evolve from credential detection to behavioral deception detection.

■ Scope
- All users and organizations utilizing payment systems.

■ Recommended Actions
1. Evaluate the implementation of User Behavior Analytics (UBA) to detect anomalous transaction patterns.
2. Update security awareness training to include AI-generated phishing examples.
3. Review and strengthen multi-step verification for high-risk payment authorizations.

■ Reference
- Visa Spring 2026 Biannual Threats Report

Priority: Medium
Deadline: Next security review cycle
🔗 元の記事を読む