・Investigating three real-world incidents in our cybersecurity evaluations \ Anthropic ・AnthropicのAIモデルが評価中に不正アクセスしていた事案についてまとめてみた – piyolog ・VulnCheck State of Exploitation 1H-2026 | Blog | VulnCheck ・Project Glasswing: An initial update \ Anthropic ・JADEPUFFER evolves: The agentic threat actor deploys ransomware built to destroy AI models | Sysdig ・Chaos in Teams vishing | SOPHOS ・辻伸弘 (nobuhiro tsuji) on X: "WordPressで、未認証で任意コード実行に至る攻撃チェーン「wp2shell」が発見されました。標準構成・追加プラグイン不要で、外部から任意コード実行に至る恐れがあり、公開PoCも出回っており、実環境での悪用も報告されています。 CISA KEV未掲載でも待たずに、対象バージョンは直ちに更新を。 [https://t.co/PkQqyHdfH3"](https://t.co/PkQqyHdfH3") / X ・wp2shell: Pre Authentication RCE in WordPress Core ・辻伸弘 (nobuhiro tsuji) on X: "AD CSの権限昇格脆弱性「CVE-2026-54121（CertiGhost）」について。 KEV未掲載、Vulnrichmentはにおいて、現時点でExploitation: Noneですが、PoCと攻撃手法は既に公開済み。該当環境においては早急なアップデートを推奨します。 [https://t.co/jKguOFPPFH"](https://t.co/jKguOFPPFH") / X ・Certighost (CVE-2026-54121) ・CVE-2026-54121 – Security Update Guide – Microsoft – Active Directory Certificate Services Elevation of Privilege Vulnerability ・サントリー天然水うめソルティ 540mlペット商品情報（カロリー・原材料）サントリー辻伸弘メモ：取材された話。質問力の根っこ。言いたいことも言えない世の中もポイズンだけど、分からない・知らないことも言うのもポイズン。ボク何系出身？そう言われたら蕎麦屋さんに「今でました」って言われたことないな。2026上半期の脆弱性に関して。AIで発見された脆弱性の中身。そこまで悪用は増えてない。これからどうなるか。VulnCheckおこ。AI側の発見した脆弱性に対しての透明性が低い。たしかに粒度わからん。件数だけにフォーカスしないほうがいい。選んで使うのはまだ「人」。こちらも今後の変化は要チェックや！全然分からない名前がよく付いてる。ヴィッシングめっさ増えてるのか。そうか電話だけちゃうか。手練れなのか警戒心が低いのか。ランサムもくるのかいな。Chaosはかなり小粒の部類。そういえばInterLockだけでなく、LeakNetもClickFix使ってくるランサムでしたん。経路の想定って大事。ChaosってmsaRATを使うとも言われてますね。入り口専門というのもありそう。猶予あるケースもあるかもしれない。注意喚起テンプレ。過去の経験はかなり影響しています。盛り込み項目と相手。2つの脆弱性について紹介。実行する内容を権限・認可情報がずれるってなかなかに味わい深い。他との絡みでどうしてもアップデートできない状況ある。今のうちに対処してほしい恐ろしい脆弱性。AD指定できるんかい！こういうのは悪用確認まで時間かかりそう。8月3日18時時点でも変わらずでした。Microsoftを信じるか。辻を信じるか。【チャプター】 | いつもの雑談から | 00:00 | | お便りのコーナー | 05:27 | | (P) VulnCheck による2026年上半期の脆弱性の悪用状況まとめ | 16:50 | | (N) Teams の Vishing による攻撃キャンペーン | 31:05 | | (T) 脆弱性の注意喚起テンプレート作ってみた | 46:12 | | オススメのアレ | 67:33 | The post 第312回 28巻247話！スペシャル！ first appeared on podcast - #セキュリティのアレ.

Ask this episode

“What did the council decide on item 42?” — answered with the speaker and the moment.

Transcript

Related