脆弱性分析 – TokyoBlackHatNews

csoonline.com 2026年4月23日 18:27

マイクロソフトがAnthropicのMythosを活用してセキュアなソフトウェア開発を強化

この動きは、強力なAIモデルが実際のソフトウェアセキュリティ業務に進出していることを明確に示しています。マイクロソフトはAnthropicのMythos AIモデルをセキュリティ開発ライフサイクルに統合する計画を立てており、これは

gbhackers.com 2026年4月17日 13:58

EU年齢確認アプリが2分で突破、研究者が主張

期待を集めていたEU年齢確認アプリケーションは、セキュリティ研究者が2分未満でそのコア保護をバイパスする方法を実証した後、厳しい精査を受けています。 EU当局者から堅牢なプライバシー基準として最近賞賛されたこのアプリケーションは、攻撃者がユーザーのID認証情報を簡単に乗っ取ることを可能にする深刻な暗号化およびデザイン

cybersecuritydive.com 2026年4月17日 00:27

NIST限定的に脆弱性分析を実施 CVEバックログが急増

特定の基準を満たさない脆弱性に対して、機関は詳細情報の追加を中止します。国立標準技術研究所（NIST）は、デジタルの欠陥の膨大なバックログに直面しながら、新たに開示された脆弱性の分析方法を変更しています。「サイバーセキュリティおよびエクスポージャー（CVE）の提出の急増」により、NISTは水曜日

cyberscoop.com 2026年4月16日 05:32

NISTは脆弱性の増加に対応するためCVE分析の範囲を縮小

セキュリティ脆弱性の分析を担当する連邦機関は、毎年増加する欠陥の殺到に対応するのに苦労しており、圧倒されています。米国国立標準技術研究所（NIST）は水曜日に、この大量の流入に屈服し、その優先順位を縮小したことを発表しました。国立脆弱性データベース（NVD）の範囲を絞ることになります。 NISTは、サイバーセキュリテ

gbhackers.com 2026年4月6日 14:01

Google DeepMindが新たな脅威を警告—悪質なウェブコンテンツがAIエージェントを危険にさらす

人工知能が単純なチャットボットから積極的にウェブを閲覧する自律型エージェントへと進化する中、新しいサイバーセキュリティの脅威が出現しました。 Google DeepMindの研究者たちは、「AIエージェントトラップ」と呼ぶ重大な脆弱性を特定しました。これらは、訪問するAIエージェントを操作、欺瞞、または悪用するた

beelzebub.ai 2026年3月10日 14:44

OpenClaw ゲートウェイインフラストラクチャをターゲットとした自動エクスプロイテーションキャンペーン

エグゼクティブサマリー属性詳細最初に観察2026-02-01 19:08:53 UTC攻撃の起点ポルトガル (185.180.141.19)攻撃ツールgitmc-org-mcp-scanner, raw JSON-RPC コマンド主なターゲットOpenClaw Gateway WebSocket API (ポート

meterpreter.org 2026年3月10日 11:07

ドットをつなぐ: PrivHoundがWindowsローカル権限昇格を探索可能なグラフに変換

PrivHound グラフとしてのローカル権限昇格。 Windowsローカル権限...

beelzebub.ai 2026年2月26日 01:30

CVE-2026-24061を捕捉：11年間のサイレントルートアクセス

要約 2026年1月22日、私のハニーポットがCVE-2026-24061の実際の悪用試行をキャプチャしました。これはGNU InetUtils telnetdのCVSS 9.8脆弱性です攻撃者は勧告で文書化されたのと同じ手法を使用しました：USER環境変数インジェクション（-f root経由）で認証をバイパス