クラウド攻撃 – TokyoBlackHatNews

darkreading.com > 2026年9月29日 13:55

AIアクター「JadePuffer」がAzureテナントを侵害、破壊的なクラウド攻撃を展開

エージェント型AIの攻撃者が、侵害したMicrosoft Azureの認証情報を悪用し、わずか数分でクラウドリソースを破壊しました。ランサムウェアまたは恐喝を狙った攻撃とみられます。Microsoftはこの攻撃を、Storm-3168として追跡している「JadePuffer」の犯行としています。Sysdigの研究者らは

securityweek.com 2026年7月15日 21:59

本日開催のバーチャルイベント: クラウド&データセキュリティサミット

本日（7月15日）開催の2026年クラウド&データセキュリティサミットにぜひご参加ください。クラウドセキュリティ体制を強化し、進化し続けるサイバーリスクに先手を打つための最新の戦略、ツール、ベストプ

theregister.com 2026年5月15日 02:12

ワームがライバルのマルウェアを削除し、その後制御を奪う

セキュリティあなたの侵害されたすべての認証情報は、もう他方のギャングではなく、今は私たちのものです

darkreading.com 2026年4月23日 19:02

『Zealot』がステージドクラウド攻撃におけるAIの能力を示す

出典：DigitalPen via ShutterstockAIエージェントは、既知の設定ミスと脆弱性を悪用して、人間の攻撃者が対抗できない速度で、最小限の人間による指導のみでエンドツーエンドのクラウド攻撃を実行できるようになりました。これは、Palo Alto Networks' Unit 42による新しい概念実証（

gbhackers.com 2026年4月20日 14:30

Gardynの重大な欠陥がスマートガーデンデバイスをリモートハイジャックにさらす

サイバーセキュリティおよびインフラストラクチャセキュリティ庁（CISA）から最近更新されたアドバイザリーが、Gardyn Home Kitシステムの重大な脆弱性を明らかにしました。これらの重大な欠陥は最大CVSS スコア9.3を持ち、悪意のある行為者がスマートガーデニングデバイスをリモートでハイジャックすることを可

cyberpress.org 2026年4月14日 17:06

APT41が新しいWinntiバックドアでLinuxクラウドサーバーを認証情報盗難の標的に変える

APT41（Winntiとしても知られている）に関連した新しいLinux対応のサイバー攻撃キャンペーンが、機密認証情報を盗むために設計されたステルスバックドアでクラウド環境を狙っています。セキュリティ研究者は、AWS、Google Cloud、Microsoft Azure、およびAlibaba Cloudを含む主