ホーム 2026/01/25
🏆 Today's Briefing
🔐 Security
CISA、悪用が確認されたVMware vCenterの脆弱性CVE-2024-37079をKEVカタログに追加
米CISAは、Broadcom傘下のVMware vCenter Serverに存在する重大な脆弱性（CVE-2024-37079）を「悪用が確認された脆弱性（KEV）カタログ」に追加しました。この脆弱性はヒープオーバーフローに起因し、CVSSスコア9.8と評価されており、既にサイバー攻撃での悪用が報告されています。該当システム管理者は迅速な対応が求められます。
CVSSスコア9.8という極めて深刻な脆弱性であり、CISAがKEVカタログに追加したことは、既に現実の攻撃に使われているという動かぬ証拠です。VMware vCenterは多くの企業の仮想化基盤の中核をなすため、侵害された場合の影響は甚大です。パッチ適用は最優先事項と言えるでしょう。
何があった？ 影響を受ける範囲 今すぐやるべき対策 私の視点 ✍ Aya Aegis
参考：
CISA Adds Actively Exploited VMware vCenter Flaw CVE-2024-37079 to KEV Catalog
🔐 Security
このエージェントは誰が承認した？AIエージェント時代のリスクと責任を再考する
AIエージェントは生産性を飛躍的に向上させますが、その導入スピードの速さからセキュリティ上のリスクも増大しています。誰が承認し、どのような権限を持つのか。アクセス管理や説明責任、リスク管理のあり方が今、根本から問われています。
開発の現場ではAIエージェントの活用が当たり前になりつつありますが、その便利さの裏でセキュリティの穴が生まれやすい状況です。知らないうちに重要なデータにアクセスされていた、なんて事態は避けたいですよね。今後は、エージェントごとの権限設定や監査ログの仕組みが、開発インフラの標準要件になっていくかもしれません。
何があった？ 背景 ポイント ✍ Haru Light
参考：
Who Approved This Agent? Rethinking Access, Accountability, and Risk in the Age of AI Agents
🧑💻 Developer
GNU Cライブラリ（glibc）2.43がリリース
GNU Cライブラリのバージョン2.43が公開されました。このアップデートには、mseal()やopenat2()といった新しいシステムコールのサポート、Clangコンパイラでのビルドの実験的サポート、Unicode 17.0.0への対応、そして複数のセキュリティ修正が含まれています。多くのLinuxシステムの中核をなすライブラリの重要な更新です。
glibcはLinuxシステムの根幹を支えるライブラリであり、その更新はシステム全体の安定性、セキュリティ、機能性に直接影響します。特にセキュリティ修正が含まれている点は重要です。Clangサポートの実験的導入は、コンパイラエコシステムの多様化に向けた一歩として注目されます。
何があった？ 誰に関係ある？ ポイント 今後の注目点 ✍ Aya Aegis
参考：
GNU C Library 2.43 released
🧠 AI
Proton Lumoの新しいAIワークスペースを（少しだけ）試してみた
プライバシー重視のサービスで知られるProtonが、AIアシスタント「Lumo」に新しいワークスペース機能を追加しました。猫の顔をしたアシスタントが、プロジェクト管理や情報整理をどのようにサポートしてくれるのか。その初期インプレッションと可能性を探ります。
Protonのようなプライバシーを重視する企業がAI機能をどう実装するかは、業界の大きな注目点です。ユーザーデータをどのように扱うのか、モデルの透明性は確保されるのか。この新機能は、利便性とプライバシー保護を両立させるための試金石と言えるかもしれません。今後の展開から目が離せませんね。
何があった？ 背景 ポイント ✍ Haru Light
参考：
I (Briefly) Tried Proton Lumo's New AI Workspaces
🔐 Security
北朝鮮のハッカー集団Konni、AI製マルウェアでブロックチェーン技術者を標的に
北朝鮮のハッカー集団「Konni」が、AIを用いて生成したPowerShellマルウェアを使用し、ブロックチェーン分野の開発者や技術者を標的としたサイバー攻撃を行っていることが明らかになりました。この攻撃は、価値の高い暗号資産や独自技術を狙ったものとみられ、開発者コミュニティに警戒を呼びかけています。
AIをマルウェア生成に利用する手法は、攻撃の高度化と効率化を象徴しています。検知回避や亜種の大量生産が容易になるため、従来のシグネチャベースの対策だけでは不十分になる可能性があります。特定の専門家を狙う標的型攻撃とAI技術の組み合わせは、今後のサイバー脅威の新たなトレンドとなるでしょう。
何があった？ 誰に関係ある？ どこが重要？ 今後の注目点 ✍ Aya Aegis
参考：
Konni hackers target blockchain engineers with AI-built malware
🔐 Security
新型ワイパーマルウェア「DynoWiper」がポーランド電力部門への攻撃未遂で使用
ロシアの国家支援型ハッカー集団「Sandworm」が、ポーランドの電力システムを標的としたサイバー攻撃を試みていたことが判明しました。この攻撃には「DynoWiper」と呼ばれる新型のワイパー型マルウェアが使用されましたが、ポーランド当局によると攻撃は未遂に終わったとのことです。重要インフラを狙った深刻な脅威です。
Sandwormはウクライナの電力網を攻撃した実績もある、極めて危険な攻撃グループです。重要インフラを標的とし、データを破壊するワイパー型マルウェアを使用する手口は、物理的な社会機能の停止を狙うサイバー戦争の一環と見なせます。攻撃が未遂に終わったことは幸いですが、同様の脅威は世界中の重要インフラに向けられています。
何があった？ 影響を受ける範囲 ポイント 今後の注目点 ✍ Aya Aegis
参考：
New DynoWiper Malware Used in Attempted Sandworm Attack on Polish Power Sector
🔐 Security
マイクロソフト、FBIから要請があればWindowsの暗号化キーを提供すると認める
マイクロソフトは、法的に有効な命令があった場合、FBIなどの法執行機関に対してユーザーのWindows PCのBitLocker暗号化キーを提供することを認めました。これは、デバイスの暗号化が有効な場合でも、バックアップされた回復キーが同社のクラウドに保存されているため可能となります。プライバシーに関する議論を呼んでいます。
この件は、利便性（キーのクラウドバックアップ）とプライバシー（第三者によるアクセス可能性）のトレードオフを浮き彫りにしています。多くのユーザーは回復キーが自動でクラウドに保存されていることを意識しておらず、暗号化されていれば安全だと考えがちです。企業のデータ管理ポリシーや個人のプライバシー設定を見直すきっかけとなるでしょう。
何があった？ 誰に関係ある？ どこが重要？ 背景と文脈 ✍ Aya Aegis
参考：
MS confirms it will give the FBI your Windows PC data encryption key if asked
🔐 Security
ロシアを標的とした多段階フィッシング攻撃、Amnesia RATとランサムウェアを使用
ロシアのユーザーを標的とした、新たな多段階フィッシングキャンペーンが観測されました。攻撃者はビジネス文書を装ったメールを送りつけ、リモートアクセス型トロイの木馬「Amnesia RAT」とランサムウェアの両方に感染させようとします。初期侵入から複数目的の攻撃へと発展する巧妙な手口です。
この攻撃は、単一の目的ではなく、情報窃取（RAT）と金銭要求（ランサムウェア）という2つの目的を同時に達成しようとする点で効率的かつ悪質です。多段階の攻撃プロセスは、各段階で検知を回避しようとする意図の表れであり、エンドポイントセキュリティだけでなく、メールフィルタリングやユーザー教育といった多層的な防御の重要性を再認識させます。
何があった？ 誰に関係ある？ ポイント 今すぐやるべき対策 ✍ Aya Aegis
参考：
Multi-Stage Phishing Campaign Targets Russia with Amnesia RAT and Ransomware
✒️ 編集後記
技術は、それ自体に善悪の別はない。あくまで意図を増幅する触媒である。AIがマルウェアを生み出すのも、暗号化が国家の要求に屈するのも、根源は同じだ。それは、ツールを行使する人間の意志にほかならない。我々が真に問うべきは、新たな技術のスペックではなく、それを手にする我々自身の倫理と哲学である。進化の速度に、人間の叡智が追いついていない。この非対称性こそが、現代における最大のリスクといえよう。
