TokyoBlackHatNews

techradar.com > 2026年6月10日 01:45

iOS 27の新しいパスワードアプリ、パスワードを自動変更する機能を搭載

iOS 27のパスワードアプリが、脆弱・侵害されたパスワードを自動変更Geminiを活用したApple Intelligenceの強化が機能を支えるAppleのWWDC 2026翌日の株価は1.9%下落Appleは、iOS 27においてパスワードアプリに大きな改善を加える予定です。これにより、純正パスワードマネー

速報直近24時間

XBOWによるAnthropicのMythos Preview攻撃的セキュリティ評価レポート

数週間前、早期能力評価のためMythos Previewへのアーリーアクセスをいただきました。以下では、評価の方法・判明した内容・その意味するところを詳しく解説します。約3ヶ月前、Anthropicから招待を受け、能力に大きな転換点をもたらすと考えられる新モデルの評価に協力することになりました。そこで私たちは、この

theregister.com > 2026年6月10日 01:22

AppleのiOS 27、漏洩パスワードをエージェント機能で自動変更——ワンタップで完了と約束

パーソナルテク AI競争でトップを取れないかもしれないAppleだが、アナリストは実際に使われそうな機能への注力を評価

cybersecuritydive.com > 2026年6月10日 01:22

Check Point、ランサムウェア関連グループが悪用するゼロデイ脆弱性に警告

同社のVPN製品に存在する脆弱性は、5月上旬から悪用が続いています。 Check Point Remote Access VPNおよびMobile Access製品に存在する認証バイパスの重大な脆弱性が、1か月以上にわたって悪用され続けていることが明らかになりました。Check Point Rese

darkreading.com > 2026年6月10日 01:11

WinRAR脆弱性を悪用するロシア系攻撃者、ウクライナ組織を標的に

ロシアと連携する少なくとも2つの脅威グループが、パッチが適用されてから約1年が経過しているWinRARの重大な脆弱性を悪用し、ウクライナの軍および政府機関に対してメールを起点とした攻撃を仕掛けていることが明らかになりました。WinRARに関するトレンドマイクロの調査結果は、CVE-2025-8088として追跡されている

bleepingcomputer.com > 2026年6月10日 00:58

GitHubがパスワード窃取マルウェアを配布するMicrosoftリポジトリを無効化

MicrosoftはGitHub上のAzure、microsoft、Azure-Samples、MicrosoftDocsといった各組織にまたがる73のリポジトリを削除し、継続的インテグレーション（CI）パイプラインに障害が発生しました。この事案は6月5日に発生し、わずか105秒以内に封じ込められました。Micro

cyberpress.org > 2026年6月10日 00:47

フォールスポジティブによるMTTR低下を防ぐ方法

フォールスポジティブは無害に見えますが、SOC全体の処理速度を低下させる可能性があります。Tier 1チームがファイルやURLの危険性を素早く判断できない場合、Tier 2やTier 3へのエスカレーションが発生しやすくなります。その結果、シニアスペシャリストが無害なアクティビティの確認に貴重な時間を費やす一方で、

infosecurity-magazine.com > 2026年6月10日 00:33

企業の75%が脆弱なコードを本番環境へ展開——CISOへの圧力を調査報告書が指摘

新たな調査報告書によると、ほぼすべてのCISOが、特にビジネス上の締め切りが迫る場面で、コンプライアンスに関わるサイバーセキュリティ上の問題を隠蔽または先送りするよう圧力をかけられた経験があることが明らかになりました。この調査はCheckmarxが6月8日に公開したもので、CISOの95%が、社内の他部門からセキュリ