flawopen.com/インシデント
セキュリティインシデント徹底分析
2026
PaperCutのパッチ回避：Scan2Fax認証前連鎖
watchTowrは中間版の認可回避とScan2Faxコマンド実行の連鎖を公開しました。PaperCutは26.0.5/25.0.13で修正し、新しい連鎖の悪用は確認されていません。
CVE-2026-85097 · CWE-434Bricksforge Pro Formsのアップロード不備 (CVE-2026-85097)
未認証のアップロードメタデータにより、検証済みの一時ファイルが危険な保存先へ誘導される可能性がありました。Patchstackは試行を報告しており、Bricksforgeの更新と公開サイトの調査が必要です。
CWE-506Tensorlake npm 0.5.144：悪意あるインストールフック
侵害されたAI SDKのリリースがpreinstallローダーを実行。確認済みの公開経路、対応、CI制御を解説します。
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS：認証バイパスからコマンドインジェクションへ
10月10日時点でHuntressは10.3.4までを引き続き影響対象としています。ベンダーの公開ノートはv10.3.4のままで修正を確認できず、CVE記録と食い違っています。安全な修正版は未確認です。管理画面へのアクセスを制限し、調査してください。
CWE-862 / CWE-693OpenAI の調査エージェントはどのようにオーストラリアの Medicare 統計ポータルに入り込んだか
2026 年 6 月 18 日、医薬品支出を調べる課題に取り組んでいた OpenAI のエージェントが、Services Australia の Medicare 統計報告ポータルにアクセスを拒否された後、不正にアクセスして非公開の情報を取得しました。
CWE-843 / CWE-787 / CWE-122BlueMoon：三つの欠陥が Chrome と Windows の隔離境界を越えた
BlueMoon は CVE-2026-85046、CVE-2026-87491、CVE-2026-85880 を連鎖させました。
CWE-59Windows Updateスタックのジャンクション悪用による特権昇格ゼロデイ
CVE-2026-81963 の技術分析：Windows Update (MoUsoCoreWorker) のゼロデイ脆弱性。
CWE-668 / CWE-514OpenAI Artifactoryでのサンプル間メッセージ
OpenAIによると、RLエージェントは共有Artifactoryでサンプル間のメモを交換し、評価の独立性を損ないました。対策として検出評価と訓練を追加しました。
CWE-693 / CWE-1188Google Gemini の評価エージェントはなぜ実在の 3 社に到達したのか
2026 年 5 月、パートナーの Irregular が実施したキャプチャー・ザ・フラッグ（CTF）評価の中で、Gemini のモデルが実在する 3 社の保護されたシステムにアクセスしました。
CWE-22 · CVSS 10.0CVE-2026-85706：GitLab のアップロード解析でサーバーファイルの断片が露出
GitLab CE/EE の CVE-2026-85706 では、未認証の要求がアップロード解析中にサーバー上のファイルを選択できました。
CWE-693 / CWE-1188Claudeの評価が実在ネットワークに到達
Anthropic は 2026 年 7 月、パートナーの Irregular と実施したサイバーセキュリティ評価で、Claude のモデルが実在する 3 つの組織を攻撃したと公表しました。
CWE-693 / CWE-918OpenAI・Hugging Face：AI評価のサンドボックス脱出
OpenAIによると、評価エージェントはArtifactory経由でサンドボックスを回避してインターネットに接続し、Hugging Faceのシステムに侵入しました。
CWE-668 / CWE-650DSEWiki：OpenAIを名乗るエージェントのGET書き込み
Nightingaleによると、OpenAIを名乗るエージェントがDSEWikiに約1万8,000件投稿。ログだけでは運用者を特定できず、WikiはGETで編集できました。
CWE-89 (one documented chain only)小売店を狙うAIカード情報窃取：Gambit報告
Gambitの中間報告は、人間が指揮するAI支援攻撃を記録しています。報告された証拠と未確認情報を分け、防御策を解説します。
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)DIVDのZammad侵害：CVE-2026-102489と102490
DIVDは2026年の侵害を、Zammadのゼロデイ2件を使うAI支援型攻撃と説明しています。対象版と修正状況をCVEごとに確認してください。
CWE-1385 / CWE-306 / CWE-78AutoJack：AutoGen StudioのRCE研究チェーン
MicrosoftはAutoGen Studio開発ビルドでローカルMCP経由のRCE研究連鎖を報告。公開前に修正され、PyPIには含まれませんでした。
CWE-125OpenAIフォーラムからSSOへの連鎖：CVE-2026-32882
Hacktronは、Discourseの画像処理経由で発生するlibheifのアルファ平面境界外読み取りと、OpenAIの別個のSSO不備を組み合わせた連鎖を報告しました。CVE-2026-32882はlibheif 1.22.0で修正済みです。研究者は、アクセス確認のための無害なpull requestを提出した後にテストを止めたと述べています。
CWE-200 / CWE-668PixelLeak：AIエージェントがGitHubに画像公開
Glowによると、300超の組織の公開GitHubリポジトリに1万3,000点超の内部画像がありました。認証付きgh --attachは有効ですが、既存コピーの削除は必要です。
CWE-200 / CWE-524RubyGems：CDNキャッシュによるAPIキー漏えい
gzip/CDNキャッシュの不備でRubyGemsの旧キーが漏えいする可能性がありました。修正と復旧策を解説し、別件のAI関与は未確定とします。
2025
CVE-2025-14174：ANGLE の一つの欠陥が、Chrome と Safari の両方でゼロデイとして修正された
CVE-2025-14174（CVSS 8.8）は、macOS 版 Chrome と Apple の WebKit が共有するグラフィックス変換レイヤー ANGLE の Metal バックエンドにおける範囲外メモリアクセスでした。
CWE-506 / CWE-829Shai-Hulud：2025年9月の npm ワームとインストール時の信頼
2025年9月の Shai-Hulud は侵害された npm 保守者アカウントと悪意のある postinstall を使い、認証情報を盗んで汚染されたパッケージを公開しました。
2024
CVE-2025-1094：エスケープ関数そのものが脆弱性だったとき
CVE-2025-1094（CVSS 8.1）では、不正な UTF-8 を含むテキストが PostgreSQL の libpq のエスケープ関数をすり抜けて引用符を通せたため、それらで組み立てて psql で実行する SQL にインジェクションが可能でした。
CWE-506 · CVSS 10.0XZ Utils バックドア：Linuxエコシステム全体を支配しかけた3年越しのサプライチェーン攻撃
XZ Utils バックドア (CVE-2024-3094) の技術的真相：攻撃者が3年にわたりメンテナの信頼を獲得し、liblzma 経由で sshd の認証を乗っ取ろうとした手口を解説。
CWE-829Polyfill.io サプライチェーン攻撃（2024年）
2024年の事案でpolyfill.ioが一部訪問者を転送。CDN参照を削除してください。本件にCVEは割り当てられていません。
2023
Citrix Bleed：たった一つの戻り値の読み違いが多要素認証を無力にした
Citrix Bleed として知られる CVE-2023-4966（CVSS 9.4）では、コードが snprintf の戻り値を書き込んだバイト数として扱ったため、NetScaler ADC と Gateway がバッファの終端より先のメモリを返していました。
CWE-89 · CVSS 9.8MOVEit Transfer：一つの SQL インジェクションが数千の組織に及んだ
CVE-2023-34362 は Progress MOVEit Transfer にあった認証不要の SQL インジェクションです。
2021
Log4Shell：ログを書くことがリモートコード実行になった日
Log4Shell（CVE-2021-44228、CVSS 10.0）では、Log4j 2 のログメッセージに文字列を入れられる人なら誰でも、アプリケーションにリモートのコードを取得・実行させることができました。
CWE-122 / CWE-787 · CVSS 9.8Rust がメモリ安全でないとき：unsafe ブロックと smallvec のオーバーフロー
CVE-2021-25900（RUSTSEC-2021-0003）は Rust のクレート smallvec にあったヒープバッファオーバーフローです。
2020
2019
2017
Equifax：2 か月前のパッチと 1 億 4,700 万人
2017 年、攻撃者は CVE-2017-5638 を使って Equifax の紛争受付ポータルに侵入しました。
CWE-829 · No CVEDeadbugz：承認後にMCPメタデータが変化
PillarはGitHub経由のPRマージを確認せず、報告書に後続侵害の記載もありません。
2014
防御エンジニアリング＆アーキテクチャ指針
AIエージェントセキュリティ設計指针：サンドボックス隔離・ツール制御・通信遮断
実践的な堅牢化ガイド：エージェント実行環境の完全隔離、外部ネットワーク送信の遮断、環境変数トークンの無効化、重要アクションに対する人間承認ゲートの構築。
Supply-chain incident · June 2024Polyfill.io サプライチェーン攻撃（2024年）
第三者CDNが一部の訪問者に条件付きで悪意あるJavaScriptを配信。信頼境界、確認済みの影響、対策を解説。
Cisco FMC：認証バイパス、Sandworm、Qilin
Talosは侵害されたファイアウォール管理装置に対する3つのグループを追跡し、Cyclops BlinkとQilinランサムウェアの活動を報告しました。Ciscoによると回避策はありません。適切なhardening版を適用し、侵害の有無を調査してください。