地下フォーラム – TokyoBlackHatNews

盗まれたAI APIキーがハッカーの自動スキャン費用を肩代わり

アクセス制限のある犯罪フォーラムで、盗んだOpenAI、Anthropic、GoogleのAPIキーで動く自律型ハッキングツールが販売されています。スキャン費用を負担するのは、キーの持ち主です。Bitsightの脅威インテリジェンスチームは、2026年2月から8月にかけて、16のアンダーグラウンドフォ

helpnetsecurity.com 2026年10月2日 15:12

犯罪者が狙う「あなたの会社の従業員」――内部協力者の勧誘が活発化

正規の従業員アクセスを手に入れれば、犯罪者は組織の外からでは突破が難しいセキュリティ対策を回避できます。Intel 471が公開した報告書「Insiders for Hire: Underground Recruitment, Access Claims and Insider-Enabled Ser

bleepingcomputer.com 2026年6月13日 03:40

サプライチェーン攻撃の早期警告サイン、ダークウェブに潜む

サプライチェーン攻撃が議論されるのは、通常その全容が明らかになってからです。悪意あるパッケージ、改ざんされたソフトウェアアップデート、不正な拡張機能、信頼されたベンダーを介した侵害——これらが表面化して初めて問題として取り上げられます。しかし、そこに至るずっと前の段階で、早期警告サインは目立たない形で存在しているかも