TokyoBlackHatNews

タグ: Cl0p

gbhackers.com

Progress、MOVEit Transferの脆弱性を警告　認証バイパスや権限昇格の恐れ

Progress Softwareは、マネージドファイル転送（MFT）プラットフォーム「MOVEit Transfer」に存在する12件の脆弱性に対する修正をリリースしました。これらのうち複数は、認証バイパスやセッションハイジャック、管理者権限の奪取につながる恐れがあります。 同社は2026年10月15日に「202
krebsonsecurity.com

逮捕前、ShinyHuntersはボーイングの分離事業部門を恐喝していた – Krebs on Security

データ窃取と恐喝を繰り返してきたハッカー集団ShinyHuntersの首謀者とみられるヨルダン・アンマンの10代の少年が拘束され、FBIに協力して他のメンバーの特定を進めていると伝えられています。KrebsOnSecurityの取材で、「Rey」のハンドル名で活動するこの容疑者が拘束された時点で、ShinyHunte
techradar.com

Kiteworks、「差し迫った」サイバー攻撃の懸念でユーザーにサーバー停止を要請

Kiteworksは、計画されている「信頼できる」サイバー攻撃について顧客に警告し、9時間の予防的シャットダウンを呼びかけた侵害の報告はなし。勧告は9月27日に解除され、システムは復旧。バージョン9.5.1は安全と判断背景にはCl0pによる過去のファイル共有プラットフォーム攻撃があり、再び活動を活発化させたのでは
techradar.com

サイバー犯罪組織間で内輪もめ勃発か? ShinyHuntersがランサムウェア集団Cl0pをハッキングし、さらなる報復を警告

ShinyHuntersがライバル集団Cl0pをハッキングし、ソースコード、ログ、Onionサービスの鍵を窃取同グループはGrav CMSの脆弱性を悪用してCl0pのサイトを改ざんし、自らのロゴと過去の脅迫に対する挑発文を掲載2022年のContiの崩壊を彷彿とさせる抗争で、犯罪グループ間の「サイバー戦争」がエス
gbhackers.com

サイバーセキュリティニュースレター週報 ― 今週の最重要サイバーセキュリティ記事トップ50 ― Shell・Azure大規模侵害、Salt Typhoon排除、Entra ID RCE、中国発vCenter/ESXiランサムウェアほか

GBHackersサイバーセキュリティニュースレター今週号へようこそ。2026年8月17日から21日までの最も重要な50本の記事をお届けする週次ダイジェストです。今週は侵害と悪用済み脆弱性の話題が中心となりました。Cl0pがShellから89GBのデータを窃取したと主張し、大規模なAzure認証情報窃取キャンペーンが
securityweek.com

Cl0pランサムウェアグループ、PTC Windchillキャンペーンで被害企業40社以上の名前を公開

Cl0pランサムウェアグループは、PTCの製品ライフサイクル管理（PLM）プラットフォームであるWindchillおよびFlexPLMの脆弱性を悪用した最近のキャンペーンにおいて、標的にされたとされる組織40社以上の名前を公開しました。 脆弱性とその悪用 CVE-2026-12569として追跡されているこの脆弱性の悪