免許証1億5300万件とAI開発端末を狙う新攻撃【2026/09/03】

正規に見える本人確認、ソフト配布、広告、VPN、電話、バックアップが攻撃の入口に。個人と管理者が今すぐ取れる対策まで整理します。

▼ 今日のトピック
・運転免許証1億5300万件超を売るサービスをFBIが捜査
・悪性Git設定がAIコーディングエージェントに命令
・偽インストーラーがWindowsの更新と防御を弱体化
・Meta広告からAndroidへ入るStreamRat
・SonicWall、Switchvox、WordPressの脆弱性

▼ 参考記事・ソース
・Krebs on Security「FBI Probes Service Selling 153M+ Drivers Licenses」 https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/
・The Hacker News「Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code」 https://thehackernews.com/2026/09/malicious-git-configs-can-make-claude.html
・The Hacker News「Fake Software Installers Disable Windows Update and Weaken Microsoft Defender」 https://thehackernews.com/2026/09/fake-software-installers-disable.html
・The Hacker News「Meta Ads Push StreamRat Android Trojan」 https://thehackernews.com/2026/09/meta-ads-push-streamrat-android-trojan.html
・The Hacker News「Attackers Exploit Two SonicWall SMA 1000 Zero-Days」 https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html
・BleepingComputer「Hackers exploit Sangoma Switchvox flaw」 https://www.bleepingcomputer.com/news/security/hackers-exploit-sangoma-switchvox-flaw-to-deploy-reverse-shells/
・BleepingComputer「WordPress backup plugin flaw exposes millions of sites」 https://www.bleepingcomputer.com/news/security/wordpress-backup-plugin-flaw-exposes-millions-of-sites-to-takeover-attacks/

#サイバーセキュリティ #情報漏洩 #脆弱性 #ゆっくり解説 #ずんだもん #四国めたん