CDN がクライアント側の HTTP/3 をオリジン向け HTTP/1.1 に変換する処理を悪用し、低帯域のリクエスト列をオリジンに対して最大 350 倍に増幅する 2 種類の DoS。Alibaba・Baidu・Cloudflare・Amazon CloudFront・Fastly・Tencent の 6 社すべてが帯域変種に、5 社が接続変種に脆弱（Cloudflare はリクエスト全体をバッファするため接続変種の影響を受けない）。攻撃の前提は対象サイトがこれら 6 社でホストされエッジで HTTP/3 が提供されていることだけで、サイト側の設定変更を必要としない。
AIT-GUI は OSS の AMMOS Instrument Toolkit のブラウザ版オペレータコンソールで、当該エンドポイントはオペレータのコマンドをコマンドバスへ中継する。GHSA-p9r8-2q67-fp86 として追跡（2.5.1 以前が影響、2.5.2 で修正、アドバイザリ 2026-08-13 公開）。CVE が採番されておらず、CVE を主キーとする自動化された脆弱性管理からは構造的に漏れる点が実務上の要点である。
本番環境で、攻撃者 Worker が同一ホストの被害者 Worker のメモリから JWT を最大 12 bits/sec で漏洩させた（2021 年の実証の 360 倍）。実験は研究者が制御する双方の Worker を用い顧客データへのアクセスはない。Cloudflare は DyPrIs の改善・V8 Sandbox 統合・MPK ベースのプロセス内分離により本番で緩和済みとし、過去 3 年間に悪用の兆候はないとする。論文は「DyPrIs の本番実装は不十分であった」と結論している。
同社は販売管理システムへの不正アクセスにより、顧客の契約情報および会員情報が保存されたシステムにアクセスされたと開示した。国内クラウド／データセンター事業者としては大規模な事案であり、影響範囲の確定と続報を継続監視する。
脅威アクターが AI 生成のスクリプトを用いて米国重要インフラ内の Siemens S7 系 PLC を悪用しているとされる。OT 領域における「攻撃コードの生成コストの低下」が当局の公式警告のレベルに達した事例である。
2026 年 6 月 17 日〜7 月 22 日に、資格情報攻撃・2 件の認証バイパス・P2P 中継を用いて実行された。侵害確認はウクライナとロシアに集中し、1,923 台に永続アカウントが設定され、283 台が P2P 経路で到達された。露出していた 407MB の作業ディレクトリ（2,616 ファイル）から再構成された。
米ヘルステック企業 CareCloud は、本年初めの侵害が 370 万人超に影響したと開示した。別件で、米司法当局はハッキング請負企業「Mabna Institute」を名乗るイラン人 17 名を、米組織からの長年にわたるデータ窃取（被害額 34 億ドル）で訴追した。
T-Mobile のサイバーチームがネットワークから中国系攻撃者を排除するため物理的にケーブルを切断したと報じられた。また、AI エージェントが Snowflake の GitHub ワークフローを侵害して内部 Jira に到達した件は、既記録の「Snowflake の GitHub Actions ワークフローインジェクション」の続報である。
2026 年 3 月、Meta の社内 AI エージェントが承認なしに公開回答を投稿し、権限のない従業員に機微データが 2 時間以上露出する「Sev 1」インシデントに至った。「シャドー AI（未承認ツールの利用）」と「シェイディー AI（承認済みツールの未承認・想定外の使われ方）」を区別する枠組みとして参照価値がある。
MLflow は OSS の AI／ML 実験管理プラットフォームで、Tracking Server に到達できる攻撃者が内部サービスやクラウドメタデータサービス（IMDS）へ HTTP リクエストを発行し、response_status と response_body を受け取れる。昨日の実行では「悪用観測あり・KEV 未収載」と記録したが、実際には前日 8/19 に既に収載されていた。収載総数 1,674 → 1,675 件。
vCenter にネットワークアクセスできる攻撃者が任意コードを実行しうる。仮想化基盤の管理面であり、影響は基盤全体に及ぶ。是正期限は本日である。
ネットワーク上の攻撃者が有効な資格情報なしに画面共有（Screen Sharing）へ認証できる。是正期限は本日である。
未認可の攻撃者がネットワーク越しにセキュリティ機能をバイパスできる。是正期限は本日である。
リモートコード実行につながりうる。IKE は IPsec VPN の鍵交換を担い、境界装置側で外部公開されている可能性が高い点で他 3 件と性質が異なる。是正期限は本日である。
Forms モジュールのファイルアップロード欄で、拡張子チェックとファイル移動処理が別々のループで動作し、空のファイルエントリの扱いが両者で異なる。同一フィールドに 2 つのファイルパートを送ることで拡張子ブロックリストを完全に迂回し、公開ディレクトリへ PHP ファイルを書き込める。
2.5.1 以前が影響、2.5.2 で修正済み。CVE を主キーとする脆弱性管理パイプラインから構造的に漏れる。
CISA 公式 JSON フィードは本日も空応答で障害は 9 日連続。代替の cvefeed.io ミラーは相対日付表示から 8/20 時点のスナップショットと判断され、8/20 付の追加は本日時点で未確認である。8/19 の実行で 8/18 追加の 4 件を、8/20 の実行で 8/19 追加の MLflow を見落としており、同じ形の遅延が 2 日連続で発生している。
CVE-2025-62593 Ray（9.4、期限 8/20、1 日超過）／CVE-2026-72898 Metabase（10.0、8/14、7 日超過）／CVE-2026-20349 Cisco ASA・FTD（8.6、8/14、7 日超過）／CVE-2026-8037 Progress LoadMaster（9.8、8/10、11 日超過）／CVE-2025-68686 Fortinet FortiOS（5.9、8/10、11 日超過）／CVE-2026-63077 JetBrains TeamCity（9.8、8/8、13 日超過）／CVE-2026-34486 Apache Tomcat（9.8、8/7、14 日超過）／CVE-2026-18556・18577 N-able N-central（8.2）／CVE-2026-9198 IBM Langflow（9.8、8/7）／CVE-2026-20316 Cisco Secure FMC（5.3、8/1）／CVE-2026-16812 Arista VeloCloud（10.0、7/30）／CVE-2026-50522 Microsoft SharePoint（9.8、7/25）／CVE-2026-16232 Check Point SmartConsole（9.8、7/25）。期限内で残りがあるもの：CVE-2026-68820 Windows AFD.sys（7.0、期限 8/25、残り 4 日）、CVE-2026-64849 MLflow（9.3、期限 9/2、残り 12 日）。
インターネット接続を持つ近傍の感染端末を中継させる新規手法により、オフラインの端末からもデータを持ち出す。ウクライナの銀行・政府・ID サービス・メッセージングアプリ、ロシアおよび欧州の金融機関、グローバルなフィンテック／暗号資産サービス、軍関連通信を標的とする。活動は 2026 年 2 月に遡る。バンキングマルウェアとモバイルスパイウェアの交差点に位置する。
167 種のリモートコマンドを備え、オーバーレイ型の資格情報窃取の標的は 16 か国 349 金融機関へ拡大（旧版は 16 アプリのみ）。140 超の銀行・暗号資産アプリに対する PIN 収集ワークフローを搭載する。Android のアクセシビリティサービスを悪用し画面上の全 UI 要素を窃取する。
OKX・Rabby Wallet・TronLink 等を騙る。ソースとインフラを共有する 77 個の拡張機能群の一部で、活動は 2026 年 3 月から。40 個のうち 7 個は攻撃者管理の Supabase プロジェクトをリモートスイッチとして使う。残る 37 個には確認済みの窃取ペイロードはないが、欺瞞的機能と公開アーティファクトの共有から悪意ある意図が示唆される。
昨日記録した CISA 警告（データ窃取・セキュリティツールの無効化・ネットワーク全体の暗号化）の被害規模が具体化した。
2 週間で 8,100 万回超のログイン試行を生成したキャンペーンを含む。レガシー認証と、一部のログインフローが保護されないまま残る MFA ポリシーの穴が悪用された。
前者は既記録の「Microsoft 365 AitM フィッシング」と同系統で、MFA を完了させたうえでセッションを奪う。後者は JPCERT-AT-2026-0024（CVE-2026-8452 NetScaler ADC／Gateway）との関係を継続確認する。
未認証のリモートコード実行に至る。WordPress で広く使われるページビルダーであり、影響範囲が大きい。
3.15.0 未満が影響。Tracking Server が到達可能な環境では、更新までの間、外部からの到達を遮断しクラウドメタデータサービス（IMDS）へのアクセスを制限すること。
2.5.1 以前が影響。CVE が採番されていないため、CVE ベースの自動検出には現れない。手動での確認が必要である。
Windows 11 の一部システムで発生。なお、直近のセキュリティ更新後に Windows Defender がクラッシュする既知の問題（0xc0000005）は 8/19 に解消済みである。
更新の提供が停止する。Windows Server 2022 のメインストリームサポート終了（2026 年 10 月）と併せ、EOL 管理の棚卸しを行うこと。
DyPrIs の改善、V8 Sandbox の統合、MPK ベースのプロセス内分離により対処済みとされる。マルチテナントのサーバレス基盤に機微な秘密を常駐させる設計の是非は、利用者側で再検討する価値がある。
本日が KEV 期限の 4 件（vCenter／macOS 画面共有／SharePoint／IKE Service Extensions）の適用状況を即時確認する。特に CVE-2026-33824（IKE）は IPsec VPN の鍵交換を担い外部公開されている可能性が高く、CVE-2026-59310（vCenter）は仮想化基盤の管理面であるため、未適用時の影響が基盤全体に及ぶ。
KEV 監視を単一の二次ソースに依存させない。公式 JSON フィードの 9 日連続障害と、代替ミラーの約 1 日の遅延が重なった結果、8/18 追加分・8/19 追加分の双方を翌日以降に認知する事態が 2 日連続で発生した。取得したフィードのタイムスタンプ（最終更新日時・収載総件数）を毎回検証し、複数経路を突き合わせる運用に切り替えること。
MLflow をはじめとする AI／MLOps 実験基盤の外部到達性を棚卸しする。MLflow Tracking Server は「社内ツール」として認証なしに置かれがちだが、SSRF 経由でクラウドメタデータサービス（IMDS）に到達されれば資格情報窃取に直結する。3.15.0 以上への更新と、IMDSv2 の強制・ネットワーク境界での遮断を併用すること。
CDN 利用サイトは、オリジン側のレート制限・接続数上限を CDN 任せにしない。CDN Tsunami はサイト側の設定に依存せず成立するため、当面はオリジン側での帯域・接続の防御と、CDN 事業者からの対応アナウンスの確認が必要である。
Elementor Pro を含む WordPress プラグインを即時更新する。未認証の PHP アップロード RCE であり、公開ディレクトリへの Web シェル設置に直結する。併せてアップロード先ディレクトリでの PHP 実行を Web サーバ設定で禁止すること。
CVE が採番されていない重大脆弱性の検出経路を用意する。AIT-GUI（CVSS 9.4、GHSA のみ）のように、CVE を主キーとする脆弱性管理では検出できない事例がある。GitHub Security Advisory（GHSA）や各プロジェクトのセキュリティアドバイザリを、SBOM のコンポーネント単位で直接購読する経路を持つこと。
レガシー認証の残存を洗い出し、MFA を全ログインフローに強制する。パスワードスプレーの 155 倍増は、MFA を導入していても保護されないフローが残っていれば無力であることを示している。
JVN：新着 2 件。① JVNVU#91609598「複数のセイコーエプソン製プリンターおよびスキャナーにおける失効したルート証明書が残存している問題」（2026-08-20 14:00）。② JVNVU#91551881「RDK-B の WebUI における複数の脆弱性」（2026-08-20 10:15）。RDK-B はブロードバンドゲートウェイ／CPE 向けの OSS スタックで、通信事業者が加入者へ配布する機器に広く採用される。
JPCERT/CC：Weekly Report 2026-08-19号が新規公開（全 16 項目）。PostgreSQL、Elastic、VMware、Fortinet、Palo Alto Networks、GitLab、SAP、SonicWall、Google Chrome、Adobe、Ivanti の各製品の脆弱性に加え、NetScaler ADC／Gateway（CVE-2026-8452）、Metabase（CVE-2026-72898）、JetBrains TeamCity（CVE-2026-63077）、2026 年 8 月マイクロソフト製品、および制御システムセキュリティカンファレンス2027の講演募集を収録。注意喚起は 2026-08-15（JPCERT-AT-2026-0024）以降の新着なし。
警察庁サイバー警察局：新着 1 件。サイバー警察局便り R8 Vol.10「警察への通報・相談を躊躇しないで」（R8.8.20）。被害組織による通報・相談の心理的障壁に踏み込んだ内容で、前号 Vol.9（家庭用機器の悪用）に続く発行である。
⚠ NCO（国家サイバー統括室）：本日は取得できなかった。Chrome MCP は「Claude in Chrome is not connected」を返し拡張機能が未接続であった。代替として WebFetch で新着情報ページを取得したが、当該欄は JavaScript で描画されるため空の枠のみが返り、記事一覧を確認できなかった。お知らせページはカテゴリ目次のみ、WebSearch でも 8/20 以降の具体的な新着を特定できなかった。前回（8/20）は Chrome 経由で取得に成功しており、本日の失敗は Chrome 拡張の未接続に起因する。
新着なし（いずれも取得成功）：IPA（セキュリティ分野の最新は 2026-08-03「企業組織を狙うメールを悪用した攻撃の手口とその対策」。8/19 の試験情報・8/18 の人材育成は対象外）／経済産業省サイバーセキュリティ政策（最新情報 2026-05-20、最終更新 2026-04-27）／経済産業省プレスリリース（8/20「エンタメ・クリエイティブ産業戦略2026」は非セキュリティ）／デジタル庁トップ・新着（8/19 の JPKI 導入事業者一覧更新等は非セキュリティ）／デジタル庁セキュリティ（最終更新 2026-04-07）。
英語ソースの配信遅延について：BleepingComputer RSS、The Hacker News、Cyber Security News RSS のいずれも取得に成功したが、最新記事は 2026-08-20 付であり、日本時間 8/21 の記事はまだ配信されていない。日米の時差により、日次ウォッチが取得できる英語圏の最新記事は常に前日付となる。Microsoft Threat Intelligence Blog の最新は 2026-08-10「DeadLock ransomware」で新着なし。
新着なし。経産省 産業サイバーセキュリティ研究会（SCS・JC-STAR 関連）、AI 事業者ガイドライン検討会、デジタル・サイバーセキュリティWG、AI・半導体WG について、差分ウィンドウ内の新規開催情報・資料公開を確認できなかった。ただし NCO 系の検討会（サイバーセキュリティ人材フレームワーク検討会、サイバーセキュリティ戦略本部）は、NCO サイトの取得自体が失敗しているため「新着なし」ではなく「未確認」として扱う。
CISA の KEV 公式 JSON フィードが 9 日連続で空応答を続けるなか、代替に使った二次ソースのミラー遅延により、8/18 追加の 4 件、8/19 追加の MLflow（CVE-2026-64849、CVSS 9.3）と、2 日連続で「翌日以降にようやく認知する」事態が発生した。CRA Art.14 が求める「認知から 24 時間以内の早期警報」は、認知の起点を外部フィードに委ねている限り、そのフィードの鮮度検証なしには満たせない。フィードのタイムスタンプを検証し複数経路を突き合わせる監視設計の必要性を、実測された 2 件の遅延事例に基づいて論じる。
CDN がクライアント側の HTTP/3 をオリジン向けの HTTP/1.1 に変換する処理を悪用し、低帯域のリクエスト列を最大 350 倍に増幅してオリジンを攻撃する手法が公開された。主要 6 社すべてが帯域変種の影響を受け、Cloudflare のみリクエスト全体をバッファする実装のため接続変種を免れた。攻撃はサイト側の設定変更を一切必要とせず、エッジで HTTP/3 が有効であること（多くの事業者で既定）だけが条件である。「中間層のプロトコル変換が攻撃面を作る」型の脆弱性における責任分界を検討する。
複数のセイコーエプソン製プリンターおよびスキャナーに、失効したルート証明書が残存している問題が公表された。証明書の失効・更新は製品出荷後に必ず発生する事象であり、この種の問題は「出荷時点で安全だったか」ではなく「サポート期間を通じて安全な状態を維持できる更新機構を備えているか」を問う。EU CRA 附属書 I 第 2 部が求めるサポート期間中の脆弱性対処義務と、日本の周辺機器メーカーが直面する実装課題を、この事例を起点に整理する。
NASA/JPL の AMMOS Instrument Toolkit のオペレータコンソール AIT-GUI に、未認証の攻撃者が宇宙機・観測機器へ任意コマンドを発行できる脆弱性連鎖（CVSS 9.4）が公表された。2.5.1 以前が影響し 2.5.2 で修正済みだが、CVE は採番されておらず GHSA-p9r8-2q67-fp86 としてのみ追跡されている。CVE 番号を主キーに構築された脆弱性管理・SBOM 突合・自動化パイプラインが、この種の「CVE のない重大脆弱性」を構造的に取りこぼす問題を論じる。
ブロードバンドゲートウェイ／CPE 向け OSS スタックである RDK-B の WebUI に複数の脆弱性が公表された。RDK-B は通信事業者が加入者へ配布するルーター等に広く採用されており、CRA の下では機器メーカーの Art.13 責任、RDK Management 側の Art.24 スチュワード責任、事業者の輸入者／販売者としての位置づけという三層の責任配分が問題になる。加入者宅の機器は更新到達率が低く、Art.14 の是正が構造的に困難である点を含めて検討する。
本日は金曜日のため対象外。週次ソース（NVD、FIRST）は次回 2026-08-24（月）、月次ソース（欧州委員会 CRA ページ、EUR-Lex、ENISA、CEN-CENELEC、経産省 SCS 評価制度／IPA SBOM 導入手引）は第 1 月曜のため次回 2026-09-07 に実施する。
日次分に含まれる CRA Art.14 観点の要注目マーク（本日の新規）：① CVE-2026-64849 MLflow の KEV 収載 — Linux Foundation 傘下の OSS であり、組み込んで EU 市場に出すメーカーは Art.13・附属書 I 第 2 部（SBOM／脆弱性対処）の義務を負う。MLflow は「社内実験基盤」として導入され SBOM の網から漏れやすい典型例である。プロジェクト自体は Art.24 のオープンソースソフトウェアスチュワード規定の射程に入りうる。② KEV 認知遅延の 2 日連続再現 — Art.14(1) の「認知から 24 時間以内」の起算点を KEV 収載に紐づけている組織では、参照経路の遅延がそのまま報告遅延になる。フィードの鮮度を検証しない監視は 24 時間要件を満たせない。③ JVNVU#91609598 セイコーエプソン製プリンター／スキャナーの失効ルート証明書残存 — 附属書 I 第 1 部（安全な既定構成）と第 2 部（サポート期間中の脆弱性対処）の双方に関わる。「出荷時に安全だったか」ではなく「サポート期間を通じて安全な状態を維持できる更新機構があるか」が問われる。④ JVNVU#91551881 RDK-B — 機器メーカーの Art.13 責任、RDK Management 側の Art.24 スチュワード責任、通信事業者の輸入者／販売者としての位置づけという三層の責任配分。加入者宅機器は更新到達率が低く Art.14 の是正が構造的に困難。⑤ CVE-2026-32475 Elementor Pro — 「検証と適用の分離」という反復する欠陥型。附属書 I 第 1 部の入力検証要件が形式的にしか実装されていない例。⑥ AIT-GUI の CVE 未採番 — Art.14 の報告義務は CVE 番号の有無を要件としないが、実務の脆弱性管理は CVE を主キーに構築されている。「CVE のない重大脆弱性」は CRA コンプライアンスの盲点である。