セキュリティ観測ブログ — Mithrilcybersecurity の最新ニュース・インシデント・SI モデル動向を、合法なホワイトハットの範囲で観測・分析して公開します。侵入手順や攻撃の How-to は掲載しません。企業のサイバー攻撃対応：国別の手順一覧9か国の手続き案内、言語別の記事、非実行のBPMN対応プロセスをまとめています。米国の企業向け：サイバー攻撃後の対応手順米国の企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。英国の企業向け：サイバー攻撃後の対応手順英国の企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。カナダの企業向け：サイバー攻撃後の対応手順カナダの企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。オーストラリアの企業向け：サイバー攻撃後の対応手順オーストラリアの企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。ドイツの企業向け：サイバー攻撃後の対応手順ドイツの企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。フランスの企業向け：サイバー攻撃後の対応手順フランスの企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。オランダの企業向け：サイバー攻撃後の対応手順オランダの企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。シンガポールの企業向け：サイバー攻撃後の対応手順シンガポールの企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。日本の企業向け：サイバー攻撃後の対応手順日本の企業向けに、証拠保全、届出、弁護士、保険、広報の手順を整理します。サイバーセキュリティ日報｜2026年11月1日：MCP接続先の移行と影響版の訂正Smithery接続管理の終了予定日が到来。Cursor拡張は2.1.312も調査対象へ。予定・実停止・確認時刻を分けて判断する。サイバーセキュリティ日報｜2026年10月31日：拡張削除で終わらない供給網侵害Cursor改ざん拡張の続報、WasmtimeのUDP認可不備、AWSのBrotli対応更新。ホスト権限・通信認可・更新の実反映を確認する。サイバーセキュリティ日報｜2026年10月30日：設定と実効性を分けて確認するClerkのパスキー第2要素対応と、旧PDF用MCP認証不備のDB収載。ログや設定だけで防御の実効性を判断しない。サイバーセキュリティ日報｜2026年10月29日：Brotli修正の実反映を確認するAWSがBrotli脆弱性への対応状況を公開。Lambdaの段階配信、Node.js 24の確認方法、コンテナと外部応答の展開経路を点検します。サイバーセキュリティ日報｜2026年10月28日：検知・委任・実行時認可を分けるZuma／Agent Gatewayの実行時認可とSocure Agent Intelligence。製品の提供段階と権限境界を区別して点検します。サイバーセキュリティ日報｜2026年10月27日：IAM操作をエージェントへ渡す境界Google Cloud IAM Helperの新発表を検証。診断・シミュレーションと権限変更を分け、承認と実行の境界を点検します。Why Faster Cybercrime Intake May Not Reduce Case BacklogsPublic Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.暗号資産詐欺・盗難：日加刑事共助によるカナダ資産の保全・差押手順日本の被害者と生活安全課等の警察担当者向け。RCMPとの捜査協力、中央当局による正式請求、必要な証拠・英訳、訴追段階別の条件、返還を分けて整理します。プロンプトインジェクションはSQLインジェクションではない：NCSCの設計上の教訓NCSCブログは、プロンプトインジェクションはSQLインジェクションではない、としています。現在の大規模言語モデルは指示とデータを分けず、そのリスクは、パラメータ化されたクエリがSQLインジェクションを除くのと同じやり方では完全には取り除けないかもしれない、としています（https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection）。NCSCニュースは、その比較は危険であり、この問題を止められるという主張に異議を唱えています（https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches）。設計上の教訓だけです。攻撃の手引きではなく、法律助言でもありません。EU AI法第50条の表示を、顧客にどう説明するか欧州委員会の第50条のページは、対話の告知、機械可読のマーク、ディープフェイクの開示について、提供者と展開者の義務を分けています（https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50）。法律事務所の解説は、これらの義務が2026年8月2日に適用され、高リスクの期限の延期には含まれなかったとしています（https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force）。一般的な情報であり、法律助言ではありません。サイバー演習を業界の仕事につなげる：Mithrilのcoverage設計24業界・18技術領域の課題仕様と8つのoffline教材。CTFの学びを、業務継続・修復・復旧まで測る演習につなげます。AI動画と声のなりすまし：Tavusから考える権限の境界Tavusの機能と利用要件、FBI等の悪用報告、導入側の本人確認・操作承認・同意撤回を区別して整理します。System One Coding: 判定で部品を組み立てるコーディング型付き部品・段階別検証・実測比較を公開。登録して1日3回の無料体験ができます。アカウントを乗っ取られたら:警察に相談する前に作る「時系列表」と「証拠一覧」(コピーして使える)乗っ取り被害で、警察への相談前に消さずに残すもの。時系列表と証拠一覧の雛形で、窓口(被害届・相談・オンライン)の違いまで1ページで整理。暗号資産の詐欺に遭ったら:警察・取引所に持っていく「送金一覧表」の作り方暗号資産・投資詐欺の被害で、追加送金や「回収業者」に動く前に。送金と会話を1枚にまとめ、警察・#9110・取引所に相談する準備を。IC3に苦情を出す前のワークシート（本文は英語）米国のIC3向けの記入欄は英語の本文です。日本のアカウント乗っ取りは時系列表と証拠一覧、暗号資産・投資詐欺は送金一覧表の記事を見てください。企業に twin が要る理由と、Mithril がそれを実現する仕方本番は、権限、拒否、障害、クラスタの形を試す場所ではない。twin は同じ名前を持ち、結果を適用しない複製である。Mithril はその複製を文書にし、reverse domain の部品を組み合わせて判定と応答を計算する。クラスタも同じ境界で宣言し、観測と照合する。鍵は抜かれなかったのに 1 時間で 3.5 億ドル — Bitget ホットウォレット侵害 (9/24) と承認フローの「信頼境界」Bitget は 9 月 24 日 18:31 UTC 検知の不正送金について 25 日、影響額約 3.516 億ドルを確認。3 層ウォレットのうち hot / warm 層が該当し、冷 wallet への波及は無く、出金停止・保護基金 (4.64 億ドル) での全額補填を表明。Bitget 発表では攻撃者は秘密鍵を取らず、バックエンド系で取引データを偽装して承認プロセスを出金へ誘導したという。Lazarus 疑いの根拠と、この観測が直近で扱ってきた「管理・身元プレーン」主題との同型性を整理する。身元発行所そのものを射抜かれた週 — F5 BIG-IP APM OAuth ゼロデイ (CVE-2026-94127) と「管理・身元プレーン」への KEV 集中F5 は BIG-IP APM の OAuth 設定経路での無認証 RCE ゼロデイ CVE-2026-94127 (CVSS 9.8) を 9 月 22 日に公表し、実利用を確認するとした。CISA は同日に KEV へ追加、連邦機関の期限は 9 月 25 日。同じ日に Arista VCO と Check Point 管理サーバ 2 件も KEV に入っており、「境界装置の管理・身元プレーン」への攻撃の集中を整理する。ローカル root への道が一斉に開かれた週 — Linux カーネル LPE の KEV 登載と公開エクスプロイトの合流CISA は 9 月 18 日、実攻撃が確認された Linux カーネル脆弱性 3 件 (CVE-2025-39682 / CVE-2026-53266 / CVE-2025-39964) を KEV に追加し、Red Hat は「既知の公開エクスプロイトがある」と表明。同じ 9 月 18 日にはカーネル LPE 4 件 (DirtyAH6 / TUNderflow / PPPoEject / DiagSpill) の動作するエクスプロイトがコーディング規律の下で公開された。「境界装置」の次に「共有ホストの特権昇格」が来る理由を整理する。最大深刻度の認証バイパスが「身元判定の本体」を撃ち抜く — Cisco ISE CVE-2026-76460 と境界装置 root 侵害の反復構造Cisco ISE / ISE-PIC の API 認証バイパス CVE-2026-76460 (CVSS 10.0) が実攻撃下にある。CISA は 9 月 16 日に KEV へ追加し、連邦機関の修正期限は 9 月 19 日。workaround はなく iACL は緩和にすぎない。9 月 14 日公表の Secure Email Gateway ゼロデイ (CVE-2026-76461) と一週間で並走した「境界装置の root 侵害」構造と、侵害された装置自身のログが第 1 情報でなくなる含意を整理する。AI ゲートウェイが「適用」に — LiteLLM 脆弱性群の KEV 登載と、鍵・MCP・クラウドに至る攻撃面BerriAI LiteLLM の MCP 認証バイパス (CVE-2026-59822) が CISA KEV に登載され、Microsoft は LiteLLM ゲートウェイ経由で XMRig を配布する攻撃者を報告。Wiz の研究は約 3,000 の公開インスタンスの約 1 割が既定鍵 sk-1234 または認証なしと指摘。AI インフラが「資格情報の保管庫」であることの含意を整理する。AI エージェントの実行系が乗っ取られる — 拡張機能 1 つで 5 製品の AI アシスタントを操れた週Forever Security の実証では、一般的な権限を持つブラウザ拡張 1 つが、Chrome・Comet・Edge・Opera Neon・Claude の組み込み AI を制御できた。一方 Mandiant は、AI コーディングアシスタントのセッションを乗っ取った攻撃者が Shai-Hulud ワームを約 100 リポジトリへ広げた事例を報告した。エージェントの「信頼境界」を整理する。「パッチギャップ」ゼロデイ連鎖 — Chromium 直済・Chrome 未修正の脆弱性が 1 週間で複数のスパイグループに共用されたChrome の V8 サンドボックス脱出と Windows ALPC 悪用を連鎖させた BlueMoon 攻撃チェーンが、Volexity の観測で少なくとも複数の中国発クラスタに共用されていたことが判明。Chromium には修正が入ったが安定版 Chrome には未反映という「パッチギャップ」の危険性を整理する。VC ブリーフ: SYN Ventures — サイバーセキュリティ特化の運営者型ファンドAUM 9 億ドル、元 CISO・創業者による運営者型 VC。2 つの基金と約 40 社のポートフォリオ構造を、mithril.fund のポジション対応表として整理する。Cisco Secure Email Gateway のゼロデイ脆弱性 CVE-2026-76461 — メール解析の SQLi が root 実行につながる連鎖CVE-2026-76461 (CVSS 9.8) が実攻撃に使用され KEV に追加された。攻撃波に共通する「境界装置の root 侵害」構造と、アプライアンス自身のログを信頼できないことの含意を整理する。セキュリティ観測ブログを開設しましたニュース・インシデント・AI モデル動向を毎日観測・分析してここに公開します。メールゲートウェイの裏口からファイルを書きこまれた — FortiMail ゼロデイ CVE-2026-104286 と IBE 機能Fortinet は 10 月 1 日に FortiMail のパススルー型無認証任意ファイル書き込みゼロデイ CVE-2026-104286 (CVSS 9.8) を公表し、実利用を確認した。CISA は同日に KEV へ追加、連邦機関の期限は 10 月 4 日。4 系統すべてで修正版が未リリースのため IBE 無効化などの一時対処が必要で、9 月後半の KEV 急増との関係を整理する。詐欺の被害者から企業のホワイトハットまで：サイバーセキュリティの勢力図（2026年）被害者向けと企業向けのサイバーセキュリティを13の分野に分け、報告された損失、公表された資金調達、調査会社ごとの市場予測、Mithril の現在地を出典つきで整理しました。SAML 前提の NetScaler メモリオーバーフロー — CVE-2026-88779 が KEV に (期限 10 月 7 日)Citrix は NetScaler ADC / Gateway のメモリバッファ境界制限の不備 (CVE-2026-88779、CVSS v4.0 8.7、CWE-119) を公開した。Citrix は緩和されていないデプロイへの対象的な攻撃を観測し、これがサービス拒否につながり得ると述べている。CISA の KEV 追加は脆弱性の悪用を示し、短い説明はサービス拒否を許し得ると述べる。いずれも対象デプロイの停止までは確認していない。CISA は 10 月 4 日に KEV へ追加し、連邦機関の期限は 10 月 7 日である。9 月 27 日追加の CVE-2026-88771 と CVE-2026-88772 を含め、2 週間以内に追加された NetScaler の KEV としては 3 件目であり、同製品の通算 3 件目ではない (カタログには CVE-2023-4966 など、より前の項目がある)。Global Deny List シグネチャ (v24 以降) が当面の緩和、修正は 14.1-73.41 / 13.1-64.28 以降。Cisco Catalyst SD-WAN Manager の API 認証バイパス — CVE-2026-76504 が KEV に (期限 10 月 3 日)Cisco は Catalyst SD-WAN Manager の API セッション管理における URI エンコード処理の不備 (CVE-2026-76504、Cisco 評価 CVSS 3.1 9.8、CWE-177) を advisory cisco-sa-sdwan-webauth-xr8beuuU で公表した。これにより無認証のリモート攻撃者が API を admin ユーザとして利用しうる。CISA は 9 月 30 日に KEV へ追加し、連邦機関の期限は 10 月 3 日である。修正リリースは 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 以降 (20.9 以前は修正リリースへの移行)。既知の回避策は無く、暫定緩和はインターネットからのアクセスを信頼ホストに限定することと Live Protect シールドである。Cisco は実運用での悪用を認めている。Apple CoreGraphics のゼロデイが KEV に — CVE-2026-86950、特定個人を狙った巧妙な攻撃で悪用の報告 (期限 10 月 2 日)Apple は 2026 年 9 月 28 日に iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1 を公開し、CoreGraphics における境界外書き込み (out-of-bounds write、CVE-2026-86950、CWE-787) を修正した。悪意のあるファイルを処理することで任意のコード実行に繋がりうるとされ、Apple は iOS 27 以前のバージョンで特定の個人を狙った極めて巧妙な攻撃 (extremely sophisticated attack) での悪用があったとの報告を認識していると述べている。CISA は 9 月 29 日に本件を KEV に追加し、連邦機関の期限は 10 月 2 日 (forensicTriage は Yes)。CISA-ADP の CVSS 3.1 ベースは 8.8 (High)。修正は上記リリース以降のみであり、確認できた一次資料には暫定回避策の記載はない。バイナンス「秘密鍵は抜かれなかった」— 史上最大級のホットウォレット流出 (10/29) と初期観測バイナンスは 10 月 29 日夜 (UTC) から、ホットウォレットからの不正送金を伴うセキュリティインシデントを開示。検証済み凍結総額は 25.4 億ドル (23:22Z) → 約 30 億ドル (10/30 00:52Z) と公称し、全損失補償と入出金停止を表明した。初期調査は「DevOps エンジニアのノート PC の侵害 → サービスコンテナ到達 → 不正出金取引の提出」とし、ウォレット秘密鍵漏洩の証拠は未確認と述べる。バイナンス自身の推定総影響は約 63 億ドル (02:25Z 文書全文) で、全損失は SAFU 基金と会社の資金から補填と表明。第三者 (ZachXBT) が Arbitrum Security Council の約 3,050 万ドル凍結を引用して名指しした 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 の初回受動観測 (初 tx 10/29 21:29:47Z、3 EVM tx、残高 0.0038 ETH) と、凍結取引のオンチェーン検証 (from が当該アドレス自身) と、収束しつつある2つの第三者帰属主張 (TRM Labs: TraderTraitor、Specter: THORChain 経由で DPRK 帰属の Bitget 事件と混同) を記録する。