Northflank、全環境変数の復号を前提にシークレットのローテーションを要請
事実
Northflankは10月30日11時43分（UTC）にWizの脅威アラートを受け、パッチのあと13時にWizの対応チームへ支援を求めた。13時58分（UTC）は、全環境変数が復号されたと想定して鍵の無効化とローテーションを求めた。19時28分（UTC）は調査継続中で追加の確認所見はなく、対象にワークロード、シークレットグループ、グローバルシークレットを含む。ローテーションはPostgresとMongoDBが同日15時12分（UTC）、MySQLとRedisが31日13時34分（UTC）、Minioが31日22時32分（UTC）、RabbitMQが31日23時31分（UTC）に全顧客へ開いた。公開中のアドオンは止めるよう推奨している。30日23時38分（UTC）にはAI用APIキーの不正利用が利用者から報告され、発行元での失効と再発行、利用量と請求の確認を求め、Wizの「Black October」のIPと重なり得るとした。31日1時4分（UTC）に無料枠を含む全顧客で監査ログを有効化した。状態はIdentifiedのまま、基盤の7コンポーネントがMajor outageで、AppとAPIはOperationalである。
示唆
Northflankへ環境変数を置いている利用者は、影響範囲の通知を待たずに、ワークロード、シークレットグループ、グローバルシークレットを発行元で失効して差し替える対象になる。案内は復号済みの一覧ではなく、復号されたと想定する前提である。プラットフォーム上の値を消しても、発行元に残るAPIキーやデータベース資格情報は無効にならない。AIプロバイダの鍵は、利用量と請求ログに想定外の呼び出しがないかの確認が同じ作業に入る。Postgres、MongoDB、MySQL、Redis、Minio、RabbitMQはローテーション機能が開いている。公開したアドオンは、公開を止めたうえで資格情報を替える。監査ログは無料枠を含めて有効になったため、差し替え前後の操作はそこから追える。
VOLTA、盗んだ資格情報をLLMが換金価値で順位付けする
事実
Cisco Talosは10月31日、自己削除するWindowsの情報窃取マルウェアVOLTA-AUTODOXERを報告した。攻撃者自身のサーバは持たない。ブラウザのパスワード、Cookie、カード、暗号資産のシード、DiscordやTelegramなどのセッション、MicrosoftのOAuthトークン、SSH鍵、gcloudなどのクラウド設定、スクリーンショットに加え、住所や勤務先まで束ねる。盗んだセッションで領収書や注文履歴を引き、住所の裏取りに使う。束ねたJSONは被害者の端末からOpenRouterへ送られ、低・中・高の換金価値とパスワード運用の評価を返させる。温度は0.2で、「I can't」や「I'm not able」が出ると次へ進む。既定はClaude Opus 4.6、続いてKimi K2、Gemini 2.5 Flashである。推論は被害者の回線上で終わり、結果はvolta_dox.zipなどと持ち出される。Talosは販売用ビルダーだとみている。ChromeのApp-Bound Encryptionを外す経路はheadless起動に依存する。本体が消えてもAPPDATA配下のvolta_debug.txtに、収集とLLM呼び出しの成否が残ることがある。平文のシードがディスクにあったウォレットは漏えい済みだとしている。
示唆
ブラウザのセッション、SSH鍵、クラウド認証をWindowsに置いている場合、窃取のあとの選別を人が行う前提は、この手順に含まれない。順位付けは被害者の回線からLLMへ送られ、換金価値が低・中・高で返る。既定のClaude Opus 4.6が拒否しても、Kimi K2、Gemini 2.5 Flashへ進む。Chromeのheadless起動を知らないプロセスに許していると、App-Bound Encryptionの回避経路が残る。感染を疑うときは削除より先に、APPDATA配下のvolta_debug.txtを保全すると、収集内容とLLM呼び出しの成否が残る。平文のシードがディスクにあったウォレットは、漏えいした資格情報として資金の移動対象になる。
LinuxのIPv4 TCPにUse-After-Free、Ubuntuの汎用カーネルは未修正
事実
CVE-2026-98432は、tcp_v4_syn_recv_sock()がIPv4のIPオプション（ireq_opt）の所有権を子ソケットのinet_optへコピーせずに渡し、別のCPUが再送SYNのSYNACKを組み立てる間に解放するとUse-After-Freeになる。リスナーロックなしでリクエストソケットを扱う4.4以降の変更で入り、ソケット移行でも同種の解放が起きる。IPv6は最初の問題の対象外である。修正はinet_sock_destruct()とtcp_v4_reqsk_destructor()をkfree_rcu()にするもので、安定版6.12.113と6.18.56などに入っている。UbuntuのCVEページは最終更新を10月30日とし、優先度をHigh、CVSS 3.1を9.8、CVSS 4.0を8.3と載せている。同じ表示の汎用linuxは、26.10、26.04 LTS、24.04 LTS、22.04 LTSがVulnerable、work in progress、20.04 LTSがVulnerableである。
示唆
Ubuntuの汎用カーネルを使うホストは、上流の安定版に修正が入っていても、ディストリビューションのパッケージが置き換わるまで同じ欠陥のままである。ページの表示では22.04 LTSから26.10までが対応作業中で、20.04 LTSのlinuxはVulnerableのままである。到達するのはIPv4のTCPで、SYNの受信とIPオプションの解放が重なる場合である。IPv6はこの最初の問題の対象外だと、Ubuntuが載せる説明にある。安定版を直接起動しているホストは、6.12.113や6.18.56など修正を含む版かどうかが確認対象になる。イメージがUbuntuのカーネルを固定している場合は、ベンダの案内とパッケージの版を別に見る。
eMudhraの中間CA、Macのcurlとgitは失効を見ずに信頼し得る
事実
Appleは10月29日付のサポート文書で、eMudhraの中間CA 8枚の秘密鍵漏えいを説明している。コード署名用の2枚はAppleのフレームワークが信頼しない。TLS用の6枚は各2枚、計12枚で、emSignのルートへ続くものと、Sectigoの相互署名でAAA Certificate Servicesへ続くものがある。鍵があれば任意のサイトに有効に見える証明書を作れる。eMudhraとSectigoは失効させ、Appleは10月19日から12枚を、10月23日からはemSign ECC Root CA - G3も自動の設定でブロックする。対象はSafari、Mailと、Appleのフレームワークを使うアプリである。macOSに付くcurl、git、python3、ruby、perl、opensslは/etc/ssl/cert.pemを見、そこへつながる証明書についてブロックも失効も確認しない。将来の更新まで管理者はルートを外せるが、修正より前のmacOS更新でcert.pemはAppleの版へ戻り得る。emSignのルートだけでは、相互署名の6枚はAAA Certificate Services経由で残る。
示唆
Macのcurl、git、python3では、Safariが拒否しても同じ証明書を受理し得る。ブラウザとAppleのフレームワークで失効が進んでも、cert.pemを見るツールはブロックも失効も確認しない。待てる場合の修正は、Appleが予告したソフトウェア更新である。emSign ECC Root CA - G3だけを外しても、Sectigoが相互署名した6枚はAAA Certificate Services経由で残り得る。そのルートまで外すと、無関係なサイトの検証も失敗し得るとAppleは書いている。修正入り更新より前のmacOS更新はcert.pemを戻し得るので、外したあとは更新ごとに残存を確認する。独自バンドルの処理系は、このファイルとは別に見る。
ChatGPTの共有リンクから非公開会話を読めた欠陥をOpenAIが修正
事実
Parameterは10月28日、ChatGPTの公開共有から、開いた相手のログイン済みセッションでJavaScriptを実行できた件を公開した。アプリの導入やワークスペース参加は不要で、会話一覧の取得、未共有の非公開会話の本文取得、その一部の外部送信ができた。安定した再現はPreviewを1回押すもので、その後の版はリンクを開くだけで発動し、自動の経路は別アカウントで3回再現している。Previewは別オリジンに隔離され、親ページは直接読めなかった。グラフが読むMathLiveは送信元を十分に確認せず、キーボードレイアウトとしてHTMLを受け、サンドボックスのないiframeをchatgpt.com上に作った。コンテンツセキュリティポリシーはインラインスクリプトを止めたが、許可済みの第三者スクリプト経由で実行に至った。報告は10月18日、OpenAIは10月21日に再現して深刻度をP2からP1へ上げ、10月26日に両フロントエンドで問題のメッセージを拒否するよう修正した。報奨金は合計5,000ドルだった。
示唆
10月26日以降、報告されたフレーム間メッセージは両方のWebフロントエンドが拒否する。それより前にログインしたまま不明な共有リンクを開いたアカウントでは、認証済みAPI経由で当時の非公開会話へ届き得た。ソースや顧客情報をチャットに置いていた場合、見直しの単位はそのアカウントに残っていた会話である。リンクを開くだけ、またはPreviewを1回押すだけで再現した版があるため、アプリを入れていなかったことは露出の条件を狭めない。同じ形の画面を自作するときは、Previewを別オリジンへ隔離していても、フレーム間メッセージの送信元確認と、信頼できないHTMLから作る文書のサンドボックスが別の確認対象になる。