15年
Linuxカーネル「GhostLock」脆弱性の存在期間
97%
GhostLock実働エクスプロイトの成功率
54%
AIエージェントツール「ponytail」の平均コード削減率
🔥 Top Stories
Linuxカーネルのrtmutex（優先度継承ミューテックス）実装に、約15年前から存在する重大なUse-After-Free脆弱性「GhostLock」（CVE-2026-43499）が公開された。脆弱性はfutexサブシステム経由でrt_mutexコードに存在し、kernel/locking/rtmutex.cのremove_waiter()関数内でFUTEX_CMP_REQUEUE_PI操作中にタスクポインタが誤ってクリアされ、pi_blocked_onフィールドが誤ったタスクに対して解放されてしまう。特別な権限や特殊な設定、ネットワークアクセスは一切不要で、通常のスレッド操作を行うローカルのプログラムだけで攻撃が成立する。セキュリティ企業Nebulaは成功率97%を誇る実働ルート権限奪取エクスプロイトを構築し、コンテナからの脱出にも成功。GoogleのkernelCTFバグ報奨金プログラムを通じて92,337ドルの報奨金を獲得した。GhostLockは、Nebulaが「IonStack」と呼ぶ攻撃チェーンの後半部分でもあり、前半はFirefoxのサンドボックスを脱出するCVE-2026-10702が担う。上流では修正がLinux 7.1で取り込まれたが、その修正自体が新たなクラッシュ用脆弱性CVE-2026-53166を生んでおり、7月上旬時点でクリーンアップ作業が続いている。脆弱なコードは2011年以降ほぼすべての主要ディストリビューションにデフォルトで組み込まれており、影響範囲は極めて広い。
🧠 15年間気づかれなかったUAFバグが、パッチ公開直後に成功率97%の実働エクスプロイトへ仕上げられるスピード感は、脆弱性発見から武器化までのリードタイムが年々短縮されている現実を象徴している。しかもFirefoxのサンドボックス脱出と組み合わせた「IonStack」チェーンは、悪意あるページを開くだけでroot権限まで到達しうることを意味し、従来の「ローカル特権昇格だから緊急度は中程度」という評価基準そのものを見直す必要があるだろう。修正パッチが新たなクラッシュ脆弱性を生んだ点も含め、rtmutex周りのコードは今後もさらなる監査が必要だ。
- CVE-2026-43499「GhostLock」（rtmutexのUse-After-Free）——ローカルの一般ユーザーがroot奪取・コンテナ脱出可能、公開PoCあり
- Nebulaの実働エクスプロイトは成功率97%、GoogleのkernelCTFで92,337ドルの報奨金を獲得
- FirefoxサンドボックスエスケープCVE-2026-10702と連結する攻撃チェーン「IonStack」の後半を構成、修正は上流Linux 7.1で公開済み
💡 2011年以降のほぼ全主要Linuxディストリビューションが影響対象のため、公開PoCが出回った今、カーネルパッチの緊急適用とコンテナ環境の追加防御（seccomp/AppArmor等）を優先すべきだ。
The Hacker News
⏱ 5 min read
2026-07-08
GoogleのAIエージェント構築プラットフォーム「Dialogflow CX」に、セキュリティ企業Varonisが「Rogue Agent」と名付けた深刻な脆弱性が存在していたことが明らかになった。Code Block機能でPythonコードを実行できるエージェントは、同一Google Cloudプロジェクト内で共有されるGoogle管理のCloud Run環境で動作するが、その分離が不十分だったため、一つのエージェントへの編集権限を持つ攻撃者が他のエージェントを侵害できた。侵害されたエージェントでは会話の盗み見やユーザーデータの窃取、パスワード再入力を求める偽メッセージの送信が可能だった。Varonisは2025年11月にGoogleへ報告し、Googleは2026年6月に完全修正した。
- Code Block環境は同一プロジェクト内のエージェント間で分離が不十分、dialogflow.playbooks.update権限があれば他エージェントを侵害可能
- Code Block環境は制限のない外部通信が可能で、VPC Service Controlsを回避してデータを外部サーバーへ送信できた
- Varonisが2025年11月にGoogle VRP経由で報告、2026年4月に初期修正・6月に完全解決、CVE番号は付与されず
The Hacker News
⏱ 4 min read
2026-07-07
Mistral AIが、今夏公開予定の新しいオープンウェイトモデルについて、7月からアーリーアクセスを開始すると発表した。新モデルは「fat but sparse」と評されるMixture-of-Expertsファミリーで、OpenAIやAnthropicが主導するクローズドモデル勢に対抗し、フロンティア性能とオープンウェイトの両立を狙う。Mistralの年間経常収益（ARR）はすでに4億ドルを突破しており、年内に10億ドル突破を見込む。フランスを拠点にEU管轄下で運営する同社は、オンプレミス展開が可能なオープンウェイト戦略を欧州のデータ主権ニーズに応える差別化要因として位置づけている。
- 「fat but sparse」構成のMixture-of-Expertsモデル、7月からアーリーアクセス開始、今夏中に正式公開予定
- MistralのARRは4億ドル超、年内に10億ドル突破の見込み
- オープンウェイト方針でEU域内のデータ主権ニーズに対応したオンプレミス展開を訴求
Tech Times
⏱ 3 min read
2026-07-06
⚡ Dev & Engineering
Visual Studio Code 1.128がリリースされ、画像やPDFをチャットに貼り付け・ドラッグ&ドロップできる「Copilot Vision」が正式機能（GA）となった。またAgentsウィンドウでAnthropicのClaude Agent SDKを直接利用できる「Claude agent-hostセッション」が追加され、エディタ内でエージェント型コーディングが行えるようになった。
- Copilot Visionが正式機能に、画像・PDFの貼り付け/ドラッグ&ドロップに対応
- AgentsウィンドウにClaude Agent SDKベースの「Claude agent-host」セッションを追加
Visual Studio Code
⏱ 2 min read
2026-07
GitHubが、Moonshot AIのオープンウェイトモデル「Kimi K2.7 Code」をCopilotのモデル選択肢として正式提供開始した。Copilotで選択可能な初のオープンウェイトモデルとなり、まずCopilot Pro/Pro+/Maxプランに展開、その後Business/Enterpriseにも拡大される。ホスティングはGitHubがMicrosoft Azure上で行い、従量課金制で提供される。
- Copilotのモデルピッカーに追加された初のオープンウェイトモデル、Pro/Pro+/Maxから展開開始
- Business/Enterpriseでは既定オフ、管理者がポリシー有効化が必要。7月7日にBusiness/Enterprise展開も発表
GitHub Changelog
⏱ 2 min read
2026-07-01
Node.js v26.5.0がリリースされ、--experimental-import-textフラグ経由でテキストファイルをESモジュールとして直接importできる実験的機能が追加された。またBlob.prototype.textStream()でUTF-8ストリーミング読み取りに対応したほか、TLSのネゴシエートグループを量子耐性variantも含めて直接レポートできるようになった。
- --experimental-import-textでwith { type: 'text' }構文を使いテキストをESモジュールとしてimport可能に
- Blob.prototype.textStream()追加、耐量子TLSグループのネゴシエーション結果も報告可能に
Node.js Blog
⏱ 2 min read
2026-07-08
Ubiquitiが、UniFi Connect・Talk・Access・Protect・OSにまたがる複数の重大脆弱性を修正した。最も深刻なCVE-2026-50746（CVSS 10.0）はUniFi Connectアプリのアクセス制御不備によるコマンドインジェクションで、ネットワークアクセスを持つ攻撃者がホスト機器上でコードを実行できる。ほかにもCVSS 9.9のSQLインジェクションやコマンドインジェクションが複数存在し、6件は低複雑度・ユーザー操作不要で悪用可能という。
- CVE-2026-50746（CVSS 10.0）はUniFi Connect 3.4.16以前が対象、3.4.20以降で修正
- UniFi Talk（CVE-2026-50747）・Access（CVE-2026-50748）でもCVSS 9.9のSQL/コマンドインジェクションを修正
The Hacker News
⏱ 3 min read
2026-07
フィッシングツールキット「DEBULL」を使い、Microsoft 365のデバイスコード認証フローを悪用するフィッシングキャンペーンが6月末から7月初めにかけて観測された。コラボレーションツール風のおとりメールでユーザーを正規のMicrosoftデバイスログイン画面へ誘導し、バックグラウンドで攻撃者が生成したデバイスコードトークンをポーリングして窃取する手口。GraphSpyベースの侵害後ツールと組み合わせて使われているとみられる。
- 2025年2月にMicrosoftが報告した「Storm-2372」キャンペーンと強い類似性、コラボ風の偽メッセージ/Teamsおとりを使用
- DEBULLはPhaaS（Phishing-as-a-Service）とみられ、GraphSpy由来のM365/Entra侵害後ツールと連携
The Hacker News
⏱ 3 min read
2026-07-07