TokyoBlackHatNews

News > 2026年8月19日 19:07

その丁寧な返信、ダークウェブでは2ドルの価値になる

間違い番号に届くテキストメッセージのほとんどは無害です。しかし中には、周到に計画された詐欺の第一歩であるケースもあります。返信することで、あなたはその番号が現在使われていること、そして見知らぬ相手ともやり取りに応じる意思があることを、知らずのうちに証明してしまう可能性があります。これにより、あなたは将来の詐欺にお

速報直近24時間

Oracleが943件のセキュリティパッチをリリース、企業向け製品の重大な脆弱性に対応

Oracleは2026年8月のCritical Security Patch Update(CSPU)の一環として、943件のセキュリティパッチをリリースしました。企業向けソフトウェア製品群全体にわたって新たに公開された脆弱性に対応するものです。今回の更新は、Premier SupportおよびExtended S

gbhackers.com > 2026年8月19日 19:06

BeyondTrustのEndpoint Privilege Managementに脆弱性、ローカル特権昇格が可能に

BeyondTrustは、同社のEndpoint Privilege Management(EPM) Windows Deployment製品に2件の重大な脆弱性を確認したと発表しました。これらを悪用されると、ローカル特権昇格や、対象デバイス上での改ざん防止保護のバイパスにつながる恐れがあります。これらの脆弱性はC

cyberpress.org > 2026年8月19日 18:53

Oracle、WebLogic・Hyperion・Fusion Middlewareの重大な欠陥を修正するセキュリティアップデートを公開

Oracleは2026年8月のCritical Security Patch Update(重要セキュリティパッチ更新)を公開し、同社製品全体で943件の新規セキュリティパッチを提供しました。今回のリリースでは、Oracle WebLogic Server、Hyperion Enterprise Performan

gbhackers.com > 2026年8月19日 18:52

「Ransom Busters」を名乗るランサムウェアアフィリエイト、偽のデータ復旧支援を装って被害者を狙う

「Ransom Busters」を自称する脅威アクターが、ランサムウェア被害者に対して欺瞞的な復旧支援を持ちかけていることが分かりました。暗号化されたファイルを復元し、ランサムウェアのインフラから窃取データを削除できると主張しています。DataManagement GuidePoint Securityの調査・インテ

infosecurity-magazine.com > 2026年8月19日 18:39

ICO、警察に顔認証導入時のデータガバナンス改善を要求

英国のデータ保護監督機関は、ライブ顔認証(LFR)技術を使用する警察に対し、ベストプラクティスに沿ったデータガバナンスの改善を強く求めています。情報コミッショナー事務局(ICO)の規制政策担当副コミッショナーであるエミリー・キーニー氏は、8月18日に公開した記事の中で、公共の場でこの技術を使用した経験がないに

helpnetsecurity.com > 2026年8月19日 18:26

Brinqaが検証済み修復機能をエクスポージャー管理にもたらすPlexTracを買収

Brinqaは、PlexTracの買収を発表しました。これにより、修復作業が実際に効果を上げたかどうかを検証する機能が加わります。両社の組み合わせにより、Brinqaは最も重要なエクスポージャーを特定して優先順位付けし、修復を推進し、修正が定着していることを検証することで、CTEM(継続的脅威エクスポージャー管理)の

securityweek.com > 2026年8月19日 18:26

2026年8月のオラクル定例セキュリティ更新、943件のパッチを公開

オラクルは火曜日、2026年8月のCritical Security Patch Update(CSPU)の一環として、943件の新規セキュリティパッチをリリースしたと発表しました。これは同社にとって3回目の月次セキュリティ公開となります。同社のアドバイザリでは、24種類の製品にまたがる1,000件超のユニークなC

bleepingcomputer.com > 2026年8月19日 18:25

Windows 11 24H2のHomeおよびPro版、サポート終了まで残り2カ月

Microsoftは、Windows 11 24H2のHome版およびPro版を実行しているシステムが、2カ月後にアップデートの提供を終了すると顧客に注意を呼びかけました。「2026年10月13日、Windows 11 バージョン24H2のHome版・Pro版、およびWindows 10 Enterprise LT

helpnetsecurity.com > 2026年8月19日 18:13

Google、AIセキュリティエージェントがわずか2日間で100件超の重大な脆弱性を発見

Googleのマンディアントは、複数のAIエージェントを連携させてソースコード内の脆弱性を探索する社内ツールの仕組みを公開しました。窃取された企業リポジトリを対象とした実際の調査において、わずか2日間で検証済みの深刻な脆弱性を100件以上発見したといいます。このツールは「Agentic Vulner