本日気になった注意喚起情報（3/9）★

当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。人力＆片手間でやっているので、類似記事などの重複や情報精度等々のクレームはご容赦ください。

■国内情報

■海外情報

OpenAI Codex Security Scanned 1.2 Million Commits and Found 10,561 High-Severity Issues (OpenAI Codexのセキュリティが120万件のコミットをスキャンし、10,561件の重大度の高い問題を発見)

Hikvision and Rockwell Automation CVSS 9.8 Flaws Added to CISA KEV Catalog (HikvisionとRockwell AutomationのCVSS 9.8の欠陥がCISA KEVカタログに追加されました)

Cisco Confirms Active Exploitation of Two Catalyst SD-WAN Manager Vulnerabilities (シスコ、Catalyst SD-WAN Managerの2つの脆弱性が悪用されていることを明らかに)

Hackers abuse .arpa DNS and ipv6 to evade phishing defenses (ハッカーはフィッシング対策を回避するために.arpa DNSとIPv6を悪用している)

CISA warns feds to patch iOS flaws exploited in crypto-theft attacks (CISA、暗号窃盗攻撃に悪用されたiOSの欠陥を修正するよう連邦政府に警告)

Fake Claude Code install guides push infostealers in InstallFix attacks (偽のClaude CodeインストールガイドがInstallFix攻撃でインフォスティーラーを仕込む)

Critical Nginx UI flaw CVE-2026-27944 exposes server backups (重大なNginx UIの欠陥CVE-2026-27944により、サーバーのバックアップが危険にさらされる)

Massive GitHub malware operation spreads BoryptGrab stealer (大規模なGitHubマルウェア攻撃でBoryptGrabスティーラーが拡散)

※平日朝に記事をチェックしている関係上、前日まで（月曜日は週末）の注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集（RSS利用）をされる事をお勧めします。

※国内記事➡海外記事とチェックしているため、速報性を重視し、国内の注意喚起情報がまとまった時点で記事を暫定公開します。（海外記事チェックが終わりましたら、海外まとめのTBD部分を更新します（タイトルの★が更新目印となります））

■イエローページ（主な情報ソース）

本日もご来訪ありがとうございました。

Thank you for your visit. Let me know your thoughts in the comments.

Fox on Security