TokyoBlackHatNews

darkreading.com

絵文字から人形へ ― 民主党全国委員会はいかにしてセキュリティ第一の文化を築いたか

Black Hat USA 2026 ―ラスベガス発―ボブ・ロード氏が2018年に民主党全国委員会(DNC)初の最高セキュリティ責任者(CSO)に就任したとき、彼は自分の顔を模した「ボブモジ」ステッカーを男性用小便器の上やトイレの個室、鏡などいたるところに貼り付けました。従業員が手を洗うたびに、彼の顔をかたどったアバタ

速報 直近24時間

  1. 連邦政府の警告にもかかわらず、水道システムで使用される数千台の米国産業用コントローラーがオンライン上で露出したままに
  2. AIの脆弱性修復、人の目なしでは力不足
  3. Black Hat 2026:BarracudaがAI活用型BEC攻撃の詳細を公開
  4. ClickFixドメイン250以上、macOSマルウェアをセキュリティスキャナーから隠蔽
  5. NatJack攻撃、Black HatでNATセキュリティの前提を覆す

人気記事 過去7日

  1. 1 Firefox CVE-2026-10702の悪用手法:Androidの脆弱性が露呈
  2. 2 Keycloakの脆弱性、権限制限された管理者にユーザーの個人情報が露出
  3. 3 SilverFoxのValleyRAT攻撃、フィッシングで日本の製造業を標的に
  4. 4 AIエージェントがゼロデイと注入の脆弱性を連鎖させ、Hugging Faceをハッキング
  5. 5 中国のルーターベンダー、ファームウェアのバックドア混入を否定 ― それでもセキュリティ問題修正のためダウンロードを一時停止

最新記事

cyberscoop.com

連邦政府の警告にもかかわらず、水道システムで使用される数千台の米国産業用コントローラーがオンライン上で露出したままに

インターネットに接続された産業用機器の最新スキャンにより、Rockwell Automation社およびAllen-Bradley社製のコントローラー4,000台以上がオンライン上に露出していることが判明しました。その中には、米国の水道システムに対するサイバー攻撃の被害を受けた都市に設置された22台も含まれています。
esecurityplanet.com

ClickFixドメイン250以上、macOSマルウェアをセキュリティスキャナーから隠蔽

eSecurity Planet のコンテンツおよび製品情報は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社に収益が発生する場合があります。 詳細はこちら 250を超えるClickFixドメインがブラウザフィンガープリンティングを利用し、macOSマルウェアの誘導コンテンツ
bleepingcomputer.com

スイス政府のSharePoint侵害、約200アカウントが被害

スイスの連邦IT局は、ハッカーが脆弱性を悪用して同局のMicrosoft SharePointサーバーに侵入し、約200アカウントが侵害されたと発表しました。 連邦情報技術通信局(BIT)は、7月28日にSharePointサーバー上で不審な活動をセキュリティ専門家が発見したことをきっかけに、このサイバー攻撃を検知し
zerolabs.rubrik.com

ChatMateによるM365 Copilotサンドボックスの突破 | CXO Transformation

ユーザーがLLMにドキュメントについて質問する場面を想像してください。見えない攻撃者がそのチャットセッションに対話型のプロンプトチャネルを確立し、プロンプトを送信し、アシスタントの応答を読み取り、次に何を尋ねるかを決められるとしたらどうでしょうか。私たちはこの攻撃クラスをRemote Prompt Execution(