VMware緊急修正とTeams偽サポート攻撃【セキュリティニュース 2026/07/31】

VMwareの認証回避・仮想マシン脱出、Teamsの偽IT担当から17時間未満で進むランサムウェア、npmサプライチェーン侵害、ChromeのAI脆弱性修正、Analog Devicesの情報流出を解説します。

▼ 今日のトピック
・npm人気パッケージ侵害を北朝鮮系へ帰属
・VMwareのCVSS 9点台3件、回避策なし
・Chrome 2版で1,072件を修正
・Teams通話からChaosランサムウェア
・Analog Devicesがファイル流出を開示

▼ 参考記事
・BleepingComputer「Amazon links Debug, Chalk NPM supply-chain attacks to North Korean hackers」
https://www.bleepingcomputer.com/news/security/amazon-links-debug-chalk-npm-supply-chain-attacks-to-north-korean-hackers/
・BleepingComputer「VMware fixes three critical flaws allowing auth bypass, VM escapes」
https://www.bleepingcomputer.com/news/security/vmware-fixes-three-critical-flaws-allowing-auth-bypass-vm-escapes/
・BleepingComputer「Google says AI helped Chrome fix 1,072 security bugs in two releases」
https://www.bleepingcomputer.com/news/google/google-says-ai-helped-chrome-fix-1-072-security-bugs-in-two-releases/
・BleepingComputer「Microsoft Teams vishing attacks lead to Chaos ransomware attacks」
https://www.bleepingcomputer.com/news/security/microsoft-teams-vishing-attacks-lead-to-chaos-ransomware-attacks/
・BleepingComputer「Analog Devices discloses data breach, says operations unaffected」
https://www.bleepingcomputer.com/news/security/analog-devices-discloses-data-breach-says-operations-unaffected/

#サイバーセキュリティ #ランサムウェア #VMware #Chrome #MicrosoftTeams #脆弱性 #情報漏えい #ゆっくり解説 #ずんだもん