https://blackhatnews.tokyo/archives/158051 TokyoBlackHatNews ja 2026-11-13T01:37:27+09:00 ハッカーがMicrosoft SQL Serverを悪用、Monero採掘マルウェアとGh0st RATを展開 https://blackhatnews.tokyo/archives/158048 TokyoBlackHatNews ja 2026-11-13T01:36:01+09:00 欧州当局、StealCマルウェアのサーバーを今年2度目の摘発 https://blackhatnews.tokyo/archives/158046 TokyoBlackHatNews ja 2026-11-13T01:25:37+09:00 弱いパスワードが招くSQL Server侵害、暗号資産マイナーとGh0st RATを仕込まれる https://blackhatnews.tokyo/archives/158045 TokyoBlackHatNews ja 2026-11-13T01:25:29+09:00 AnthropicとGoogleが発見、Apache HTTP Serverの重大なRCE脆弱性を修正 https://blackhatnews.tokyo/archives/158042 TokyoBlackHatNews ja 2026-11-13T01:19:58+09:00 Picus、自律型ペネトレーションテストでAIエージェントを攻撃側に投入 https://blackhatnews.tokyo/archives/158041 TokyoBlackHatNews ja 2026-11-13T01:19:49+09:00 Palo Alto、中国発の大規模AI攻撃を追跡　業界が懸念していた事態が現実に https://blackhatnews.tokyo/archives/158033 TokyoBlackHatNews ja 2026-11-13T00:14:48+09:00 警察当局、Gootloader・CastleRAT・StealCのマルウェアインフラを解体 https://blackhatnews.tokyo/archives/158032 TokyoBlackHatNews ja 2026-11-13T00:14:46+09:00 オープンソースのAIペンテストフレームワークで攻撃者が10組織に侵入 https://blackhatnews.tokyo/archives/158028 TokyoBlackHatNews ja 2026-11-13T00:00:57+09:00 CISA、Microsoft Outlookのゼロデイ脆弱性が悪用されていることを確認 https://blackhatnews.tokyo/archives/158023 TokyoBlackHatNews ja 2026-11-12T23:50:12+09:00 乗っ取られたメールアカウントが欧州の爆破予告デマ捜査を複雑化 https://blackhatnews.tokyo/archives/158022 TokyoBlackHatNews ja 2026-11-12T23:48:57+09:00 Apify、API トークンをローテーションし 2FA のリセットを要請　不正アクセスを受け https://blackhatnews.tokyo/archives/158019 TokyoBlackHatNews ja 2026-11-12T23:37:56+09:00 LEGOの「BrickLink」がオフラインに：ユーザーが知っておくべきこと https://blackhatnews.tokyo/archives/158018 TokyoBlackHatNews ja 2026-11-12T23:37:46+09:00 ハッキングされたアジアの通信事業者、台湾の通話とテキストメッセージの傍受に悪用 https://blackhatnews.tokyo/archives/158011 TokyoBlackHatNews ja 2026-11-12T23:25:25+09:00 海運大手マースク、データ侵害を認める　ハッカーは500万ドルの身代金を要求 https://blackhatnews.tokyo/archives/158006 TokyoBlackHatNews ja 2026-11-12T23:19:16+09:00 レゴ、不審なアクティビティを検知し「BrickLink Marketplace」をオフラインに https://blackhatnews.tokyo/archives/158005 TokyoBlackHatNews ja 2026-11-12T23:19:01+09:00 攻撃者が60,000件のGitHubリポジトリを標的に、認証情報窃取キャンペーンを展開 https://blackhatnews.tokyo/archives/158000 TokyoBlackHatNews ja 2026-11-12T22:50:54+09:00 Chrome・Firefoxが更新、180件超の脆弱性を修正 https://blackhatnews.tokyo/archives/157995 TokyoBlackHatNews ja 2026-11-12T22:42:09+09:00 ESET、高度な暗号化でアンチウイルス検知を回避する「Cruciferra」マルウェア攻撃を70万件以上ブロック https://blackhatnews.tokyo/archives/157994 TokyoBlackHatNews ja 2026-11-12T22:41:50+09:00 CISA、悪用が確認されたMicrosoft Outlookのゼロデイ脆弱性について警告 https://blackhatnews.tokyo/archives/157987 TokyoBlackHatNews ja 2026-11-12T22:27:40+09:00 FATF警告、世界の詐欺ネットワークがAI・ディープフェイク・暗号資産を悪用し、被害者から数十億ドルを搾取 https://blackhatnews.tokyo/archives/157984 TokyoBlackHatNews ja 2026-11-12T22:26:12+09:00 Daylight、AI搭載のセキュリティ運用向けに8,000万ドルを調達 https://blackhatnews.tokyo/archives/157981 TokyoBlackHatNews ja 2026-11-12T22:15:01+09:00 カザフスタン関与が疑われるハッカー、AIエージェントを使い中央アジア諸国の政府をスパイ https://blackhatnews.tokyo/archives/157978 TokyoBlackHatNews ja 2026-11-12T22:08:51+09:00 ハッカーがScreenConnectプラグインの欠陥を悪用、数百台のPCにマルウェアを拡散 https://blackhatnews.tokyo/archives/157972 TokyoBlackHatNews ja 2026-11-12T21:53:41+09:00 CHIME、HIPAAプライバシー規則の改正案に懸念を表明　医療機関が連名で書簡 https://blackhatnews.tokyo/archives/157966 TokyoBlackHatNews ja 2026-11-12T21:33:48+09:00 MongoDBに深刻な脆弱性、認証なしの攻撃者がデータベースサーバーをクラッシュさせ、RCEを引き起こす恐れ https://blackhatnews.tokyo/archives/157964 TokyoBlackHatNews ja 2026-11-12T21:33:06+09:00 MongoDBに重大なUse-After-Free脆弱性、認証なしでリモートコード実行の恐れ https://blackhatnews.tokyo/archives/157959 TokyoBlackHatNews ja 2026-11-12T21:23:20+09:00 Google Chrome、83件のセキュリティ脆弱性を修正　重大なUse-After-Free脆弱性5件を含む https://blackhatnews.tokyo/archives/157958 TokyoBlackHatNews ja 2026-11-12T21:22:27+09:00 Microsoft、最近のWindows更新プログラムでSQL Serverの性能問題が発生と認める https://blackhatnews.tokyo/archives/157957 TokyoBlackHatNews ja 2026-11-12T21:21:58+09:00 AIがLinuxカーネルの数十年来の未発見バグを検出 https://blackhatnews.tokyo/archives/157952 TokyoBlackHatNews ja 2026-11-12T21:08:15+09:00 Cisco Expresswayに深刻な脆弱性、ルート権限でコマンド実行が可能に　PoCが公開 https://blackhatnews.tokyo/archives/157949 TokyoBlackHatNews ja 2026-11-12T20:56:09+09:00 AntiFox AIエージェント、AWS攻撃に関与　本番環境のシークレットが流出し、Webサーバーも侵害 https://blackhatnews.tokyo/archives/157943 TokyoBlackHatNews ja 2026-11-12T20:48:43+09:00 欧州のIT購買担当者、サイバーセキュリティ製品選びに「デジタル主権」を追加 https://blackhatnews.tokyo/archives/157940 TokyoBlackHatNews ja 2026-11-12T20:34:28+09:00 Palo Alto Networks、Panorama のRCE脆弱性にパッチ公開　管理者がroot権限を取得可能 https://blackhatnews.tokyo/archives/157938 TokyoBlackHatNews ja 2026-11-12T20:31:08+09:00 米小売企業を狙ったAI攻撃の内幕 https://blackhatnews.tokyo/archives/157934 TokyoBlackHatNews ja 2026-11-12T20:13:52+09:00 Fireworks AIへの攻撃でNotionの顧客データが流出 https://blackhatnews.tokyo/archives/157933 TokyoBlackHatNews ja 2026-11-12T20:12:51+09:00 詐欺師がプッシュ通知の「許可」を求める理由 https://blackhatnews.tokyo/archives/157924 TokyoBlackHatNews ja 2026-11-12T19:59:25+09:00 ハッカーが新たなScreenConnectキャンペーンでマルウェアを展開 https://blackhatnews.tokyo/archives/157919 TokyoBlackHatNews ja 2026-11-12T19:46:19+09:00 Anyday、200件超のエクスプロイトを報告する無料AIツール「ExploitTotal」を公開 https://blackhatnews.tokyo/archives/157918 TokyoBlackHatNews ja 2026-11-12T19:41:02+09:00 攻撃者がゲーム「NIKKE」のランチャーをマルウェア化 https://blackhatnews.tokyo/archives/157916 TokyoBlackHatNews ja 2026-11-12T19:37:36+09:00 Microsoft、Windowsセキュリティ更新プログラムのインストール問題を認める https://blackhatnews.tokyo/archives/157913 TokyoBlackHatNews ja 2026-11-12T19:26:41+09:00 写真で見る「IRISSCON 2026」サイバー犯罪カンファレンス https://blackhatnews.tokyo/archives/157912 TokyoBlackHatNews ja 2026-11-12T19:26:15+09:00 Qilinランサムウェア集団のリーダー、36歳のロシア人男性と特定か https://blackhatnews.tokyo/archives/157902 TokyoBlackHatNews ja 2026-11-12T19:25:28+09:00 ハッカーがAIハッキングツール「AntiFox」でAWSクラウド環境に侵入、機密データを窃取 https://blackhatnews.tokyo/archives/157891 TokyoBlackHatNews ja 2026-11-12T19:13:36+09:00 NCSC、重要インフラの耐性強化に向け「サイバー攻撃者シミュレーション」を開始 https://blackhatnews.tokyo/archives/157885 TokyoBlackHatNews ja 2026-11-12T18:52:12+09:00 ハッカーがLinuxサーバーにGSocketを仕込み、永続的なアクセスを確保 https://blackhatnews.tokyo/archives/157884 TokyoBlackHatNews ja 2026-11-12T18:52:03+09:00 Red Hat Quayに重大な脆弱性、非公開コンテナイメージが流出する恐れ https://blackhatnews.tokyo/archives/157883 TokyoBlackHatNews ja 2026-11-12T18:51:57+09:00 N-ableがパッチを急ぎ提供、ハッカーはN-centralのゼロデイを標的に https://blackhatnews.tokyo/archives/157882 TokyoBlackHatNews ja 2026-11-12T18:51:55+09:00 医療機関6組織、ピクセル追跡をめぐるプライバシー集団訴訟で和解へ https://blackhatnews.tokyo/archives/157864 TokyoBlackHatNews ja 2026-11-12T18:16:58+09:00 開発者のノートPCが「本番環境」になった。その先をどう守るか https://blackhatnews.tokyo/archives/157861 TokyoBlackHatNews ja 2026-11-12T17:51:40+09:00 マースク、データ流出を認める　500万ドルの身代金要求も https://blackhatnews.tokyo/archives/157856 TokyoBlackHatNews ja 2026-11-12T17:36:50+09:00 .NET 11のセキュリティ強化、ソフトウェアサプライチェーン対策に焦点 https://blackhatnews.tokyo/archives/157847 TokyoBlackHatNews ja 2026-11-12T17:21:09+09:00 Microsoft、HackerがGSocketを使ってLinuxバックドアを正規のシステムプロセスに偽装していると指摘 https://blackhatnews.tokyo/archives/157833 TokyoBlackHatNews ja 2026-11-12T16:39:34+09:00 GhostMap：Androidの脆弱性、スマートフォンをクラッシュループに陥らせる恐れ https://blackhatnews.tokyo/archives/157832 TokyoBlackHatNews ja 2026-11-12T16:39:25+09:00 ハッカーがClaude Codeなどの AI開発者ツールを悪用、マルウェア拡散とバックドア設置を狙う https://blackhatnews.tokyo/archives/157828 TokyoBlackHatNews ja 2026-11-12T16:26:34+09:00 ハッカーがGSocketを悪用、脆弱性を修正した後もLinuxサーバーへの隠れたアクセスを維持 https://blackhatnews.tokyo/archives/157826 TokyoBlackHatNews ja 2026-11-12T16:23:46+09:00 海運大手マースク、サイバー攻撃とデータ窃取を認める　ランサムウェア集団は500万ドルを要求 https://blackhatnews.tokyo/archives/157822 TokyoBlackHatNews ja 2026-11-12T16:13:39+09:00 GitHub サプライチェーン攻撃、1,806リポジトリで悪意あるワークフローが実行され開発者の機密情報が流出 https://blackhatnews.tokyo/archives/157819 TokyoBlackHatNews ja 2026-11-12T16:09:16+09:00 MicrosoftのAI、LinuxカーネルにAndroidを含む環境でroot権限を奪える脆弱性を発見 https://blackhatnews.tokyo/archives/157812 TokyoBlackHatNews ja 2026-11-12T15:42:46+09:00 Dagster：オープンソースのクラウドネイティブ型データパイプラインオーケストレーター https://blackhatnews.tokyo/archives/157805 TokyoBlackHatNews ja 2026-11-12T15:28:49+09:00 Apache HTTP Server 2.4.71、HTTP/2のリモートコード実行につながる重大な脆弱性を修正 https://blackhatnews.tokyo/archives/157803 TokyoBlackHatNews ja 2026-11-12T15:27:34+09:00 新たなランサムウェア「Citrus」、AI生成スクリプトでWindowsネットワークを乗っ取りウイルス対策を無効化 https://blackhatnews.tokyo/archives/157795 TokyoBlackHatNews ja 2026-11-12T15:16:01+09:00 AIエージェントが「退職」するとき、誰が鍵を回収するのか https://blackhatnews.tokyo/archives/157787 TokyoBlackHatNews ja 2026-11-12T14:44:04+09:00 CISOの「OTはサイバー攻撃を受けても稼働し続ける」に現場の技術者は懐疑的 https://blackhatnews.tokyo/archives/157783 TokyoBlackHatNews ja 2026-11-12T14:31:25+09:00 新たなワーム「SCKit」がConnectWise ScreenConnectを標的に、48組織・288エンドポイントに感染 https://blackhatnews.tokyo/archives/157778 TokyoBlackHatNews ja 2026-11-12T14:16:19+09:00 Node.js、サーバーのクラッシュや機密データ漏えいを招く16件のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/157776 TokyoBlackHatNews ja 2026-11-12T14:15:27+09:00 ボットはAIエージェントを装い、AIエージェントは人間を装う――防御側は両方を信じ込む https://blackhatnews.tokyo/archives/157771 TokyoBlackHatNews ja 2026-11-12T14:09:39+09:00 BluePhishing Entra Agent攻撃、クラウドの同意プロセスを悪用 https://blackhatnews.tokyo/archives/157767 TokyoBlackHatNews ja 2026-11-12T13:51:57+09:00 Windowsの新たなゼロデイ脆弱性「SignDrop」、攻撃者にSYSTEM権限を与えウイルス対策を無効化 https://blackhatnews.tokyo/archives/157762 TokyoBlackHatNews ja 2026-11-12T13:29:18+09:00 不名誉な元認証局eMudhra、極めて脆弱な証明書の原因は「バグのあるスクリプト」と主張 https://blackhatnews.tokyo/archives/157758 TokyoBlackHatNews ja 2026-11-12T12:57:51+09:00 Xen Orchestra の認証バイパス脆弱性、悪用を確認 https://blackhatnews.tokyo/archives/157753 TokyoBlackHatNews ja 2026-11-12T12:24:26+09:00 ハッカーがAI認証情報を盗み、74万ドル相当の無料コンピューティングを入手　Railwayが請求を肩代わり https://blackhatnews.tokyo/archives/157729 TokyoBlackHatNews ja 2026-11-12T10:10:34+09:00 中国のAIプロジェクト、台湾の半導体業界でスパイ候補を物色 https://blackhatnews.tokyo/archives/157721 TokyoBlackHatNews ja 2026-11-12T09:16:04+09:00 日本政府、AIを悪用した侵害の増加を受けサイバーセキュリティに緊急予算を投入 https://blackhatnews.tokyo/archives/157709 TokyoBlackHatNews ja 2026-11-12T08:22:28+09:00 11月のPatch Tuesday、修正バグは1,000件超　うち1件は悪用が確認済み https://blackhatnews.tokyo/archives/157705 TokyoBlackHatNews ja 2026-11-12T08:16:32+09:00 ScreenConnectへの攻撃が活発化、MSPが侵害され数十組織に影響 https://blackhatnews.tokyo/archives/157704 TokyoBlackHatNews ja 2026-11-12T08:16:22+09:00 Baker Tilly、第三者サービスプロバイダーでのデータ漏洩を顧客に通知 https://blackhatnews.tokyo/archives/157689 TokyoBlackHatNews ja 2026-11-12T06:53:46+09:00 AIがサイバーレジリエンスの重要性を一段と高める https://blackhatnews.tokyo/archives/157686 TokyoBlackHatNews ja 2026-11-12T06:38:02+09:00 eMudhra、秘密鍵の不備でCA証明書をさらに8件失効 https://blackhatnews.tokyo/archives/157680 TokyoBlackHatNews ja 2026-11-12T06:17:15+09:00 攻撃者が「Hello」と挨拶、クラウド攻撃は新たな規模へ https://blackhatnews.tokyo/archives/157678 TokyoBlackHatNews ja 2026-11-12T06:12:44+09:00 Notion、Fireworksの情報漏えいで顧客のAIチャット記録が流出したと発表 https://blackhatnews.tokyo/archives/157671 TokyoBlackHatNews ja 2026-11-12T05:32:52+09:00 N-able、33件の脆弱性発覚を受けてN-centralプラットフォームをオフラインに https://blackhatnews.tokyo/archives/157665 TokyoBlackHatNews ja 2026-11-12T05:19:09+09:00 Microsoft、11月のPatch TuesdayでOutlookのゼロデイ脆弱性を修正 https://blackhatnews.tokyo/archives/157664 TokyoBlackHatNews ja 2026-11-12T05:12:50+09:00 市場データを信頼できないとき：オーダーフロー分析でフィードの完全性が重要な理由 https://blackhatnews.tokyo/archives/157661 TokyoBlackHatNews ja 2026-11-12T04:31:38+09:00 Checkmarx、コビ・シビリヤ氏を最高情報セキュリティ責任者（CISO）に任命 https://blackhatnews.tokyo/archives/157660 TokyoBlackHatNews ja 2026-11-12T04:27:39+09:00 N-able、Able2Shell脆弱性への緊急修正を経てN-central クラウドサービスを復旧 https://blackhatnews.tokyo/archives/157655 TokyoBlackHatNews ja 2026-11-12T03:52:38+09:00 ヴァンダービルト大学、サイバー攻撃からシステムを復旧中　ハッカーはデータ窃取を主張 https://blackhatnews.tokyo/archives/157652 TokyoBlackHatNews ja 2026-11-12T03:25:30+09:00 「モデルの重みもコードと同じ水準で精査すべき」：Microsoftの研究者、AIエージェントが…と実証 https://blackhatnews.tokyo/archives/157649 TokyoBlackHatNews ja 2026-11-12T02:55:13+09:00 脱獄されたDeepSeekエージェント、通信事業者への攻撃でアンチウイルスを回避 https://blackhatnews.tokyo/archives/157646 TokyoBlackHatNews ja 2026-11-12T02:30:21+09:00 イーロン・マスク氏のコーディングエージェント「Grok Build」、大量の機密データが漏えい https://blackhatnews.tokyo/archives/157645 TokyoBlackHatNews ja 2026-11-12T02:27:39+09:00 N-able、33件のゼロデイが公開され N-central の修正を緊急リリース https://blackhatnews.tokyo/archives/157641 TokyoBlackHatNews ja 2026-11-12T02:13:39+09:00 イラン支援のネットワークがFaceTimeでロンドンの襲撃を指揮、米検察が発表 https://blackhatnews.tokyo/archives/157639 TokyoBlackHatNews ja 2026-11-12T01:59:20+09:00 調査が明らかにした、サイバー攻撃が病院の医療に与える影響 https://blackhatnews.tokyo/archives/157635 TokyoBlackHatNews ja 2026-11-12T01:48:14+09:00 研究者がPoCを公開し開示をめぐり対立、N-ableが緊急ホットフィックスを公開 https://blackhatnews.tokyo/archives/157632 TokyoBlackHatNews ja 2026-11-12T01:38:42+09:00 Maersk、データ侵害を認める　ランサムウェア集団WhiteArmorは500万ドルを要求 https://blackhatnews.tokyo/archives/157631 TokyoBlackHatNews ja 2026-11-12T01:38:00+09:00 Anthropicの「Project Glasswing」、脆弱性は大量に発見も修正はわずか　研究者が指摘 https://blackhatnews.tokyo/archives/157624 TokyoBlackHatNews ja 2026-11-12T01:17:26+09:00 フランス、スーパーの冷蔵設備へのハッキングはイラン支援の脅威アクターによるものと断定 https://blackhatnews.tokyo/archives/157622 TokyoBlackHatNews ja 2026-11-12T01:15:14+09:00 CISA、官民連携・リスク評価・システミックな対策の運用上の優先事項を策定 https://blackhatnews.tokyo/archives/157619 TokyoBlackHatNews ja 2026-11-12T01:11:46+09:00 中国系マルウェア供給元の疑い、3つのハッキングキャンペーンに関与 https://blackhatnews.tokyo/archives/157614 TokyoBlackHatNews ja 2026-11-12T00:52:49+09:00 Xen Orchestraの重大な脆弱性、実際の攻撃で悪用される https://blackhatnews.tokyo/archives/157610 TokyoBlackHatNews ja 2026-11-12T00:27:49+09:00 ハッカーがAntiFoxのAIエージェントを悪用、AWS認証情報を窃取する攻撃を展開 https://blackhatnews.tokyo/archives/157606 TokyoBlackHatNews ja 2026-11-12T00:16:13+09:00 Kai、Autonomous Defense Platformの可視化範囲をインターネット公開資産へ拡張 https://blackhatnews.tokyo/archives/157602 TokyoBlackHatNews ja 2026-11-12T00:12:25+09:00 クラウドホスティングのRailway、直近の侵害でAIサービスの不正利用による74万ドルの請求が発生したと発表 https://blackhatnews.tokyo/archives/157600 TokyoBlackHatNews ja 2026-11-12T00:09:06+09:00 eBPFルートキット：地下フォーラムの攻撃者が注目する理由 https://blackhatnews.tokyo/archives/157595 TokyoBlackHatNews ja 2026-11-11T23:38:34+09:00 Git、再帰的クローン時のコード実行など6件の脆弱性を修正 https://blackhatnews.tokyo/archives/157590 TokyoBlackHatNews ja 2026-11-11T23:26:00+09:00 Ubuntu 26.10、curlで失効済みSSL証明書をブロックする新たなセキュリティ保護を追加 https://blackhatnews.tokyo/archives/157588 TokyoBlackHatNews ja 2026-11-11T23:24:40+09:00 Fireworks AI侵害でNotionのAIチャット記録が流出 https://blackhatnews.tokyo/archives/157587 TokyoBlackHatNews ja 2026-11-11T23:24:34+09:00 新たなiOSの脆弱性、他アプリのデータが流出する恐れ https://blackhatnews.tokyo/archives/157586 TokyoBlackHatNews ja 2026-11-11T23:21:51+09:00 OpenAIのセキュリティインシデントを受け、オーストラリアがAI監督の強化へ https://blackhatnews.tokyo/archives/157585 TokyoBlackHatNews ja 2026-11-11T23:19:33+09:00 日本企業でまたも大規模ハッキング、家具大手ニトリで顧客3,760万件の情報が流出か https://blackhatnews.tokyo/archives/157582 TokyoBlackHatNews ja 2026-11-11T23:11:03+09:00 Embed Security、アナリストが調査手法を教え込める AI SOC プラットフォームの新機能を発表 https://blackhatnews.tokyo/archives/157578 TokyoBlackHatNews ja 2026-11-11T22:56:57+09:00 Fortinet2Shell脆弱性、悪意あるWebサイト経由でFortiClient搭載システム上のコード実行が可能に https://blackhatnews.tokyo/archives/157575 TokyoBlackHatNews ja 2026-11-11T22:52:14+09:00 ヴァンダービルト大学にサイバー攻撃、ハッカーが100万件超の社会保障番号窃取を主張 https://blackhatnews.tokyo/archives/157570 TokyoBlackHatNews ja 2026-11-11T22:09:05+09:00 Finite State、コネクテッドデバイスのソフトウェアとファームウェアを守るため2700万ドルを調達 https://blackhatnews.tokyo/archives/157567 TokyoBlackHatNews ja 2026-11-11T21:57:15+09:00 N-able、ゼロデイ脆弱性に対するセキュリティ修正プログラムを公開 https://blackhatnews.tokyo/archives/157564 TokyoBlackHatNews ja 2026-11-11T21:45:55+09:00 LLM内のニューロン10個未満の書き換えで、スリーパー型バックドア化が可能に https://blackhatnews.tokyo/archives/157561 TokyoBlackHatNews ja 2026-11-11T21:36:05+09:00 海運大手マースク、「ITセキュリティインシデント」とデータ窃取の可能性を調査 https://blackhatnews.tokyo/archives/157557 TokyoBlackHatNews ja 2026-11-11T21:31:35+09:00 Windows Active Directoryに複数の脆弱性、RCEとDoSの恐れ　Windowsシステムが危険にさらされる https://blackhatnews.tokyo/archives/157554 TokyoBlackHatNews ja 2026-11-11T21:27:19+09:00 ハッカーがXen Orchestraの認証バイパスの重大な脆弱性を悪用、仮想化ホストを乗っ取り https://blackhatnews.tokyo/archives/157553 TokyoBlackHatNews ja 2026-11-11T21:24:21+09:00 研究者が英国政府のコードから100件超の脆弱性を発見 https://blackhatnews.tokyo/archives/157550 TokyoBlackHatNews ja 2026-11-11T21:13:03+09:00 Bay、企業向けAIエージェントの動作を制御するため5,000万ドルを調達 https://blackhatnews.tokyo/archives/157546 TokyoBlackHatNews ja 2026-11-11T20:57:23+09:00 研究者がAIハッキングフレームワーク45種を確認、数百の攻撃用コンソールがインターネット上に露出 https://blackhatnews.tokyo/archives/157545 TokyoBlackHatNews ja 2026-11-11T20:57:01+09:00 Windows Active Directoryにセキュリティ上の欠陥、攻撃者によるコード実行やサービス停止の恐れ https://blackhatnews.tokyo/archives/157542 TokyoBlackHatNews ja 2026-11-11T20:53:53+09:00 Microsoft月例パッチ、すでに攻撃を受けているOutlookの脆弱性を修正 https://blackhatnews.tokyo/archives/157534 TokyoBlackHatNews ja 2026-11-11T20:30:15+09:00 Dreeze、ステルスモードを脱し3300万ドルを調達　サイバー攻撃後のクラウドアプリ再構築に挑む https://blackhatnews.tokyo/archives/157532 TokyoBlackHatNews ja 2026-11-11T20:29:06+09:00 Microsoft、9月のセキュリティ更新プログラムで発生したオーディオ障害を修正 https://blackhatnews.tokyo/archives/157529 TokyoBlackHatNews ja 2026-11-11T20:16:12+09:00 1,400件超のARTEX系AIハッキングサービスがインターネット上に露出、研究者が警告 https://blackhatnews.tokyo/archives/157527 TokyoBlackHatNews ja 2026-11-11T20:14:46+09:00 Premise Health、元従業員による患者データの不正コピーを報告 https://blackhatnews.tokyo/archives/157523 TokyoBlackHatNews ja 2026-11-11T19:52:58+09:00 ICS月例パッチ: Siemensが重大度「高」の脆弱性を公表、Node2Shellの影響も判明 https://blackhatnews.tokyo/archives/157521 TokyoBlackHatNews ja 2026-11-11T19:31:26+09:00 脅威アクターがOpenwaveとCisco BroadWorksの脆弱性を悪用 https://blackhatnews.tokyo/archives/157516 TokyoBlackHatNews ja 2026-11-11T19:22:02+09:00 AIエージェントは利便性を約束するが、私たちは権限を与えすぎていないか https://blackhatnews.tokyo/archives/157515 TokyoBlackHatNews ja 2026-11-11T19:21:30+09:00 CISA、Cisco BroadWorksの脆弱性が攻撃で悪用されていると警告 https://blackhatnews.tokyo/archives/157512 TokyoBlackHatNews ja 2026-11-11T19:19:31+09:00 OTインシデント、産業系組織の3分の1に影響　SANS調査で判明 https://blackhatnews.tokyo/archives/157510 TokyoBlackHatNews ja 2026-11-11T19:17:32+09:00 FortiClientに深刻な脆弱性、悪意あるWebサイトを閲覧するだけでコード実行の恐れ https://blackhatnews.tokyo/archives/157507 TokyoBlackHatNews ja 2026-11-11T19:09:46+09:00 CISA、サイバーインシデントについてより詳細な情報の提出を要請 https://blackhatnews.tokyo/archives/157504 TokyoBlackHatNews ja 2026-11-11T19:00:08+09:00 Ubuntu、curlに証明書失効チェックを導入　次はOpenSSLに対応へ https://blackhatnews.tokyo/archives/157501 TokyoBlackHatNews ja 2026-11-11T18:51:09+09:00 AIサプライヤーの3社に1社に、未修正の重大な脆弱性 https://blackhatnews.tokyo/archives/157500 TokyoBlackHatNews ja 2026-11-11T18:50:13+09:00 Microsoft、Windows Serverの更新プログラムで発生したExchangeのサインイン障害を修正 https://blackhatnews.tokyo/archives/157498 TokyoBlackHatNews ja 2026-11-11T18:34:50+09:00 なぜ古いアクセス権は、業務が終わっても残り続けるのか https://blackhatnews.tokyo/archives/157493 TokyoBlackHatNews ja 2026-11-11T18:13:27+09:00 Obsidian、AIエージェントのセキュリティを拡充　実行時ポリシー適用に対応 https://blackhatnews.tokyo/archives/157488 TokyoBlackHatNews ja 2026-11-11T17:56:45+09:00 チップメーカーのパッチチューズデー：IntelとAMDが200件超の脆弱性に対処 https://blackhatnews.tokyo/archives/157483 TokyoBlackHatNews ja 2026-11-11T17:35:53+09:00 Microsoft Outlookのゼロデイ脆弱性が悪用される、NTLM認証情報を窃取する攻撃を確認 https://blackhatnews.tokyo/archives/157481 TokyoBlackHatNews ja 2026-11-11T17:34:21+09:00 Railway、セキュリティ侵害でAPIキー・データベースパスワード・クラウドシークレットが流出の恐れ https://blackhatnews.tokyo/archives/157477 TokyoBlackHatNews ja 2026-11-11T17:21:25+09:00 SAPの重大な脆弱性「PROXYGATE」「ICM2SHELL」、認証なしでサーバーを乗っ取り可能に https://blackhatnews.tokyo/archives/157475 TokyoBlackHatNews ja 2026-11-11T17:14:29+09:00 パッチ公開済みのBarracuda製品の脆弱性、すでに攻撃で悪用される https://blackhatnews.tokyo/archives/157471 TokyoBlackHatNews ja 2026-11-11T16:49:07+09:00 Linux、AIによるバグ修正が報告の流入ペースを上回る https://blackhatnews.tokyo/archives/157469 TokyoBlackHatNews ja 2026-11-11T16:42:59+09:00 MCPサーバーがユーザーの承認なしに依存関係を暗黙的に変更、AIエージェントがサプライチェーン攻撃の危険にさらされる https://blackhatnews.tokyo/archives/157467 TokyoBlackHatNews ja 2026-11-11T16:39:04+09:00 ハッカーが10年前のOpenSSHの脆弱性を悪用、Linuxのログイン認証を回避 https://blackhatnews.tokyo/archives/157464 TokyoBlackHatNews ja 2026-11-11T16:38:00+09:00 Apple製品でBluetoothとAirPlayのペアリング脆弱性を修正 https://blackhatnews.tokyo/archives/157460 TokyoBlackHatNews ja 2026-11-11T16:11:09+09:00 AhsayCBS攻撃、隠しWebシェル5種とPythonバックドアでバックアップサーバーへのアクセスを維持 https://blackhatnews.tokyo/archives/157458 TokyoBlackHatNews ja 2026-11-11T15:59:41+09:00 OpenAI、研究用モデル向けの「キルスイッチ」を構築 https://blackhatnews.tokyo/archives/157447 TokyoBlackHatNews ja 2026-11-11T14:23:08+09:00 2026年11月のパッチチューズデー：Microsoftが重大な脆弱性63件を修正、Outlookのゼロデイはハッシュ化された認証情報の窃取を許す恐れ https://blackhatnews.tokyo/archives/157425 TokyoBlackHatNews ja 2026-11-11T10:26:20+09:00 「秘密鍵に限らず、非公開にしておきたいものすべてで問題になり得ると思います…」 https://blackhatnews.tokyo/archives/157407 TokyoBlackHatNews ja 2026-11-11T09:08:36+09:00 医療クーリエ向けOSHAトレーニングをオンラインで受講 https://blackhatnews.tokyo/archives/157393 TokyoBlackHatNews ja 2026-11-11T07:52:19+09:00 CISA長官候補、パランティアとの関係で早くも民主党議員から懸念の声 https://blackhatnews.tokyo/archives/157385 TokyoBlackHatNews ja 2026-11-11T07:26:33+09:00 Railway、不正アクセスでAI利用料約74万ドルの不正請求が発生 https://blackhatnews.tokyo/archives/157383 TokyoBlackHatNews ja 2026-11-11T07:20:40+09:00 米国は量子技術の優位性を、工場とサプライチェーンの強みへ転換したい考え https://blackhatnews.tokyo/archives/157379 TokyoBlackHatNews ja 2026-11-11T06:52:18+09:00 パラノイアな人々の家を巡回する Ring ロボットが登場 https://blackhatnews.tokyo/archives/157377 TokyoBlackHatNews ja 2026-11-11T06:46:29+09:00 日本の家具大手ニトリ、顧客情報3,762万件が流出した可能性を公表 https://blackhatnews.tokyo/archives/157371 TokyoBlackHatNews ja 2026-11-11T05:53:43+09:00 OTインシデント対応の準備状況を評価する方法 https://blackhatnews.tokyo/archives/157366 TokyoBlackHatNews ja 2026-11-11T05:12:49+09:00 MicrosoftがWindows 10向け延長セキュリティ更新プログラム「KB5131096」を公開 https://blackhatnews.tokyo/archives/157362 TokyoBlackHatNews ja 2026-11-11T04:45:09+09:00 Microsoft、悪用されたOutlookのゼロデイを含む1,094件の脆弱性を修正 https://blackhatnews.tokyo/archives/157357 TokyoBlackHatNews ja 2026-11-11T04:32:50+09:00 CIRCIA最終規則は保留のまま、CISAがインシデント報告フォームを拡充 https://blackhatnews.tokyo/archives/157355 TokyoBlackHatNews ja 2026-11-11T04:23:07+09:00 SAP、NetWeaverとWeb Dispatcherに影響する最大深刻度の脆弱性4件を修正 https://blackhatnews.tokyo/archives/157352 TokyoBlackHatNews ja 2026-11-11T03:56:24+09:00 Barracuda製メールセキュリティゲートウェイに「root権限奪取」の脆弱性、攻撃を確認 https://blackhatnews.tokyo/archives/157350 TokyoBlackHatNews ja 2026-11-11T03:56:01+09:00 新たな「BluePhishing」詐欺、攻撃者がAIエージェントを偽装して企業環境へのアクセスを獲得 https://blackhatnews.tokyo/archives/157349 TokyoBlackHatNews ja 2026-11-11T03:56:00+09:00 Adobe、9製品で計110件の脆弱性にパッチを公開 https://blackhatnews.tokyo/archives/157345 TokyoBlackHatNews ja 2026-11-11T02:28:28+09:00 AIを活用したマルウェア分析でフィッシングの潜在的脅威を暴き、SOCの負荷を軽減 https://blackhatnews.tokyo/archives/157339 TokyoBlackHatNews ja 2026-11-11T02:19:19+09:00 Sutherland Healthcare SolutionsとHoag Memorial Hospital Presbyterian、サイバーインシデントを公表 https://blackhatnews.tokyo/archives/157334 TokyoBlackHatNews ja 2026-11-11T01:38:18+09:00 Xen Orchestraの重大な認証バイパス脆弱性が悪用され、VMサーバーが乗っ取られる被害