800個の偽npm・Mac窃取・18年越しLinux欠陥【2026/08/08】

約800個の悪性npmパッケージ、Macを狙うClickFix、私物電話へのボイスフィッシング、WordPress全版の認証前XSS、18年越しのLinux欠陥など、実務と生活に直結する8件を解説します。

▼ 今日のトピック
・約800個の悪性npmパッケージ
・Mac向けClickFixとキーチェーン窃取
・UNC6671の電話フィッシング
・WordPressのCVE-2026-64638
・Linux SCTPのroot化・コンテナ脱出
・NATを操るNatJack
・Metabase SQL注入ゼロデイ
・医療ソフト委託先侵害で380万人へ影響

▼ 参考記事・ソース
・The Hacker News「Nearly 800 Malicious npm Packages」 https://thehackernews.com/2026/08/nearly-800-malicious-npm-packages.html
・The Hacker News「ClickFix macOS Stealer」 https://thehackernews.com/2026/08/clickfix-attacks-deliver-macos-stealer.html
・The Hacker News「Linux SCTP Flaw」 https://thehackernews.com/2026/08/18-year-old-linux-sctp-flaw-could-let.html
・Bleeping Computer「Metabase SQLi zero-day」 https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/

#セキュリティ #サイバー攻撃 #脆弱性 #WordPress #Linux #ゆっくり解説 #ずんだもん