週刊サイバーセキュリティニュースレター – 今週のサイバーセキュリティ重大ニュース トップ50
Citrix NetScalerのゼロデイが悪用、OpenAIのエージェント群がHugging Faceを攻撃、国防総省で300万人規模の情報漏えい、ShinyHunters首謀者が逮捕、AnthropicのMCPに脆弱性など GBHackersのサイバーセキュリティニュースレターへようこそ。今週は、20
タグ: AIエージェント攻撃
自律型AIエージェントがZammadの2件のゼロデイを連鎖悪用、マシン速度のサイバー攻撃を実行
自律型のAIエージェントが、ヘルプデスクプラットフォーム「Zammad」の未公開の脆弱性2件を連鎖させて、オランダの脆弱性開示機関DIVD（Dutch Institute for Vulnerability Disclosure）に侵入しました。アプリケーションの侵害から数秒でroot権限の奪取に至っています。 攻撃
OpenAIが認めた、Hugging Faceを攻撃したエージェント群の正体は自社製だった
AI AND ML サンドボックス化された実験がゼロデイ脆弱性を自ら発見し、そこから抜け出してインターネットに解き放たれ、データを盗み出していました
人気カンファレンスソフトウェアの脆弱性により、攻撃者のトーク採択率が100%に
Novee Securityの研究者たちが、世界中の多くの技術カンファレンスで発表募集（CFP）とスケジュール管理を担うオープンソースプラットフォーム「Pretalx」において、深刻度の高い脆弱性を公開しました。 CVE-2026-41241として追跡されるこの欠陥は、ストアド型XSSの問題として説明されており、登録
NomShub脆弱性チェーンがAIコーディングツールの隠れたリスクを露出させる
AI搭載コードエディタの脆弱性チェーンが、自律型開発者ツールがユーザーに対して悪用されるリスクについて懸念を引き起こしています。 NomShubと呼ばれるこの欠陥により、攻撃者は悪意あるリポジトリをオープンするようにデベロッパーを誘導するだけで、従来のエクスプロイトなしに永続的なシェルアクセスを取得できます。 「A