Cursor拡張のバックドア、Binance63億ドル盗難、Linux TCPバグをAIが約48分で悪用——1週間のセキュリティニュースを解説

2026年11月3日時点の一週間に起きた主要なサイバーセキュリティ事案を、時系列で整理し技術的な要点まで解説します。テキストエディタの拡張機能、予測市場、大手取引所、Linuxカーネルまで、影響範囲の異なる4件の事例を通じて攻撃手法と対応状況を確認できます。

■ Cursor拡張機能のバックドア
- 不正なClaude Code拡張の誤配布と、約11時間で約5,000人にインストールされた経緯
- バックドアの動作条件と被害範囲の限定要因

■ 予測市場と暗号資産取引所の被害
- 性能監視スクリプト改ざんによる資金流出と、対応の流れ
- 複数ブロックチェーンをまたぐ大規模な引き出し事件と凍結・出金停止などの対応、ユーザーの反応

■ LinuxカーネルTCP接続の脆弱性
- 2016年から存在したUse-After-Freeの仕組みと、CVSS評価が変更された経緯
- AIレッドチームによる攻撃検証の結果と、各ディストリビューションのパッチ提供状況

■ コードセキュリティ紹介
- 理解ベースで脆弱性を検出し、リスク順に優先度付けするツールの概要とトライアル案

セキュリティ担当者やインフラ・開発に携わる方だけでなく、日々のニュースを短時間で把握したいエンジニアにも向いています。視聴後は、直近の攻撃傾向と自分たちの環境に影響し得る論点、確認すべきパッチ状況を押さえることができます。まず要点を掴み、その後に利用しているディストリビューションや取引所の対応状況を確認するところから始められます。