サーバー侵害 – TokyoBlackHatNews

ハッカーがAIエージェントを展開、サーバー侵害と権限昇格を自動化

ハッカーは人工知能（AI）エージェントを使い、公開状態にあったアプリケーションのエンドポイントを足がかりに、24時間足らずでサーバーの管理者権限を完全に掌握しました。攻撃者は新たなマルウェアを投入することも、ゼロデイ脆弱性を悪用することもなく、数百件のコマンドを実行して認証情報を盗み出し、権限を昇格させました。研

darkreading.com 2026年9月9日 21:10

サイバー犯罪者、ブラジル政府サーバーを乗っ取りフィッシングサイトのホスティングに悪用

Gambling Goblinと呼ばれる中国語系のハッカー集団が、1年以上にわたりブラジル政府のサーバーを侵害し、これらのドメインが持つ高い信頼性を悪用して、自らのフィッシングサイトの検索エンジンランキングを引き上げていたことが分かりました。攻撃者はリバースプロキシネットワークを構築することに重点を置いており、これによ

meterpreter.org 2026年4月9日 17:19

AIへのコード赤色警報：StarlinkIPからアクティブ攻撃を受けているFlowiseのCVSS-10脆弱性

最大の深刻度評価を得た脆弱性は、既に修正パッチが最近発行されたにもかかわらず、アクティブに悪用されています。この欠陥はFlowise に関するもので、AI駆動アプリケーションの開発に利用される有名なプラットフォームです。監視システムのVulnCheckは、4月8日の朝にCVE-2025-59528を悪用する初期の試

meterpreter.org 2026年4月8日 18:54

開いた門：Ninja Formsの9.8重大度の脆弱性がハッカーに完全なサーバー制御を与える方法

広く利用されているWordPressプラグインが、世界中の数千のウェブサイトにとって危険な脆弱性として浮上しました。Wordfenceの調査によると、Ninja Formsのファイルアップロードモジュール内の重大な欠陥により、攻撃者はサーバーへの妨害されない入口を得られ、影響の規模は数万のデジタル資産に及ぶと推定さ

cyberpress.org 2026年4月3日 19:52

ハッカーがReact2Shellの欠陥を悪用して700以上のNext.jsホストを侵害

大規模な自動化されたサイバー攻撃キャンペーンが、広く使用されているNext.jsフレームワークで構築されたウェブアプリケーションを積極的に標的にしており、24時間以内に世界中の数百台のサーバーが侵害されています。この攻撃はCVE-2025-55182を悪用しています。これはReact Server Componen