2025/12/28 週 セキュリティニュースメモ

はじめに

• 自身なりに気になったセキュリティ情報の 私のメモ です
• 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
  • zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。
• あくまで、発見した週に記入します(タイトルが近い場合は、最初に見つけた週)
  • 1週間以上前の出来事は、極力日付を入れる気持ちではいますが、確実性はありません
  • 今週にhinoshibaが見たニュースである事に留意ください

事件事故

• 韓国クーパン、顧客情報大量流出で11.8億ドルの補償発表
  • https://jp.reuters.com/markets/global-markets/Q3W7EQ47VZIDTIEP7GL6KYRL2Y-2025-12-29/

攻撃、脅威

脆弱性

• CVE-2025-13915 IBM API Connect コード実行の可能性
  • https://www.bleepingcomputer.com/news/security/ibm-warns-of-critical-api-connect-auth-bypass-vulnerability/

KEV

その他

• OWASP Top 10 for Agentic Applications 2026 がリリース
  • https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
  • https://www.bleepingcomputer.com/news/security/the-real-world-attacks-behind-owasp-agentic-ai-top-10/