https://blackhatnews.tokyo/archives/133549 TokyoBlackHatNews ja 2026-08-26T03:48:59+09:00 UKエネルギー企業へのサイバー攻撃、背後にイラン系ハッカーか https://blackhatnews.tokyo/archives/133547 TokyoBlackHatNews ja 2026-08-26T03:47:52+09:00 NSAの精鋭ハッキング部隊と最高裁長官を騙った容疑で男を逮捕 https://blackhatnews.tokyo/archives/133543 TokyoBlackHatNews ja 2026-08-26T03:15:44+09:00 ToxicPandaの新バージョン「2.0」、Google Playを遮断し349種類の金融アプリを標的に https://blackhatnews.tokyo/archives/133540 TokyoBlackHatNews ja 2026-08-26T02:22:09+09:00 水道セクターはCISAの模擬攻撃を検知・阻止、政府セクターは失敗 https://blackhatnews.tokyo/archives/133535 TokyoBlackHatNews ja 2026-08-26T01:28:20+09:00 Linux Foundation、AIランタイム証明のオープン標準「TRACE」の管理団体に https://blackhatnews.tokyo/archives/133533 TokyoBlackHatNews ja 2026-08-26T01:17:46+09:00 新種のWindowsマルウェア、専用コマンドで起動するまで潜伏する「スリーパーエージェント」型の脅威 https://blackhatnews.tokyo/archives/133531 TokyoBlackHatNews ja 2026-08-26T01:15:16+09:00 イラン関連組織による攻撃か、英国の発電事業者が4日間操業停止 https://blackhatnews.tokyo/archives/133529 TokyoBlackHatNews ja 2026-08-26T01:14:40+09:00 Oracleの1,449件のパッチをすべて適用していても、この攻撃は防げなかった https://blackhatnews.tokyo/archives/133527 TokyoBlackHatNews ja 2026-08-26T01:14:21+09:00 SharePointの連鎖攻撃について研究者が警告 https://blackhatnews.tokyo/archives/133523 TokyoBlackHatNews ja 2026-08-26T01:02:51+09:00 大規模なDDoS攻撃、ノルウェー政府のデジタルサービスを混乱させる https://blackhatnews.tokyo/archives/133520 TokyoBlackHatNews ja 2026-08-26T00:41:33+09:00 CISAが悪用が確認されたZimbraの脆弱性の修正を各機関に命令 https://blackhatnews.tokyo/archives/133514 TokyoBlackHatNews ja 2026-08-26T00:20:01+09:00 サイバーセキュリティに「値上がり危機」は来ているのか https://blackhatnews.tokyo/archives/133510 TokyoBlackHatNews ja 2026-08-26T00:08:25+09:00 Hydra Remote、ブラウザセッションを乗っ取るリモートマルウェア https://blackhatnews.tokyo/archives/133506 TokyoBlackHatNews ja 2026-08-25T23:46:31+09:00 病院運営のNutex Health、サイバー攻撃でデータ窃取被害を公表 https://blackhatnews.tokyo/archives/133502 TokyoBlackHatNews ja 2026-08-25T23:35:45+09:00 フィッシング基盤「ZeroTokens」、攻撃をリアルタイムで操作 https://blackhatnews.tokyo/archives/133501 TokyoBlackHatNews ja 2026-08-25T23:35:45+09:00 インターポール、Black Axeの不正資金網を標的に国際摘発作戦を実施 https://blackhatnews.tokyo/archives/133497 TokyoBlackHatNews ja 2026-08-25T23:24:26+09:00 Alice、AIモデルの防御と企業向けガードレール拡充へ1億4,000万ドルを調達 https://blackhatnews.tokyo/archives/133494 TokyoBlackHatNews ja 2026-08-25T23:13:47+09:00 INTERPOLの西アフリカ犯罪組織一斉摘発、憂慮すべき新たな傾向が浮上 https://blackhatnews.tokyo/archives/133493 TokyoBlackHatNews ja 2026-08-25T23:13:37+09:00 ウクライナ、AI訓練用に戦場データへの英国アクセスを許可 https://blackhatnews.tokyo/archives/133489 TokyoBlackHatNews ja 2026-08-25T23:13:15+09:00 Kimsukyが持続的アクセスのためChrome Remote DesktopとAnyDeskを悪用 https://blackhatnews.tokyo/archives/133487 TokyoBlackHatNews ja 2026-08-25T23:13:02+09:00 偽装労働者からアカウント復旧まで――高まる本人確認リスク https://blackhatnews.tokyo/archives/133481 TokyoBlackHatNews ja 2026-08-25T23:01:51+09:00 Tift Regional Health System、データ侵害訴訟の和解金として120万ドルを支払いへ https://blackhatnews.tokyo/archives/133479 TokyoBlackHatNews ja 2026-08-25T23:01:34+09:00 Microsoft、PowerToysにアプリ単位のAlt+Tab風ウィンドウ切り替え機能を追加 https://blackhatnews.tokyo/archives/133476 TokyoBlackHatNews ja 2026-08-25T22:40:25+09:00 AIを活用したToxNetV2 Linuxボットネット、LLMでシェルコマンドやSSHコマンドを生成 https://blackhatnews.tokyo/archives/133472 TokyoBlackHatNews ja 2026-08-25T22:39:26+09:00 Windows 11、Intel SMAP保護を回避 https://blackhatnews.tokyo/archives/133470 TokyoBlackHatNews ja 2026-08-25T22:39:05+09:00 WordPressサイト、MiniOrangeプラグインの脆弱性を突かれ標的に https://blackhatnews.tokyo/archives/133468 TokyoBlackHatNews ja 2026-08-25T22:28:26+09:00 Fideo Lensがアイデンティティ・アカウント・デバイス間のつながりを可視化 https://blackhatnews.tokyo/archives/133467 TokyoBlackHatNews ja 2026-08-25T22:28:17+09:00 Citrix UniconOS デュアルブート、Windowsエンドポイントを自己完結型リカバリーデバイスに https://blackhatnews.tokyo/archives/133464 TokyoBlackHatNews ja 2026-08-25T22:27:43+09:00 Androidの車載システムがハッカーに悪用され、端末を隠れたプロキシネットワークに組み込む新型マルウェアが登場 https://blackhatnews.tokyo/archives/133461 TokyoBlackHatNews ja 2026-08-25T22:16:55+09:00 Tata B2Bプラットフォームの欠陥、攻撃者によるOTP回避とアカウント乗っ取りを許す https://blackhatnews.tokyo/archives/133460 TokyoBlackHatNews ja 2026-08-25T22:15:51+09:00 Kriminal.ai:犯罪特化型AIサービスの台頭 https://blackhatnews.tokyo/archives/133458 TokyoBlackHatNews ja 2026-08-25T22:14:05+09:00 WhatsApp、パスキーの複数登録と2段階認証の強化でアカウントセキュリティを更新 https://blackhatnews.tokyo/archives/133457 TokyoBlackHatNews ja 2026-08-25T22:14:02+09:00 偽リクルーター詐欺、モバイル端末で企業の認証情報を標的に https://blackhatnews.tokyo/archives/133453 TokyoBlackHatNews ja 2026-08-25T22:13:45+09:00 Nucleusは新規脆弱性においてスキャナーの先手を打つことを目指す https://blackhatnews.tokyo/archives/133451 TokyoBlackHatNews ja 2026-08-25T22:11:55+09:00 WhatsApp、より強固な二段階認証と複数パスキーに対応 https://blackhatnews.tokyo/archives/133448 TokyoBlackHatNews ja 2026-08-25T22:01:29+09:00 英国政府、リスクの高い技術ベンダーを秘密裏に排除できる権限を要求 https://blackhatnews.tokyo/archives/133446 TokyoBlackHatNews ja 2026-08-25T22:01:12+09:00 マルチエージェントAIフレームワークが政府システムを侵害、数千件の記録を窃取 https://blackhatnews.tokyo/archives/133444 TokyoBlackHatNews ja 2026-08-25T22:00:56+09:00 ハンズオン型サイバー・フィジカルシステム研修、ICSサイバーセキュリティカンファレンスに再登場 https://blackhatnews.tokyo/archives/133441 TokyoBlackHatNews ja 2026-08-25T21:47:33+09:00 OpenAI Codexの偽ダウンロードでmacOSユーザーをマルウェア感染へ誘導 https://blackhatnews.tokyo/archives/133435 TokyoBlackHatNews ja 2026-08-25T21:14:51+09:00 Intruderが28,000件の.gitディレクトリ露出を発見、APIキーが流出中 https://blackhatnews.tokyo/archives/133434 TokyoBlackHatNews ja 2026-08-25T21:14:39+09:00 新たな攻撃手法「InjecMEM」、単一のプロンプトでAIのメモリに隠れた指示を仕込むことが可能に https://blackhatnews.tokyo/archives/133431 TokyoBlackHatNews ja 2026-08-25T21:03:13+09:00 Microsoftを騙る詐欺、偽のセキュリティスキャンで返金詐欺に誘導 https://blackhatnews.tokyo/archives/133430 TokyoBlackHatNews ja 2026-08-25T21:03:12+09:00 AIが中国語圏のハッカーによる露出サーバーへの攻撃を加速させる https://blackhatnews.tokyo/archives/133426 TokyoBlackHatNews ja 2026-08-25T21:02:44+09:00 大規模DDoS攻撃、ノルウェーの公共サービスが機能停止に https://blackhatnews.tokyo/archives/133422 TokyoBlackHatNews ja 2026-08-25T20:50:49+09:00 Zscalerクライアントコネクタに深刻な脆弱性、ログインなしでリモートコード実行が可能に https://blackhatnews.tokyo/archives/133421 TokyoBlackHatNews ja 2026-08-25T20:49:32+09:00 暗号化された指示でGrokやGeminiなどのAIアシスタントを欺けることが判明 https://blackhatnews.tokyo/archives/133419 TokyoBlackHatNews ja 2026-08-25T20:38:31+09:00 ASOSがデータ侵害を顧客に通知、認証情報を悪用したアカウント乗っ取りが発生 https://blackhatnews.tokyo/archives/133418 TokyoBlackHatNews ja 2026-08-25T20:27:27+09:00 車載ヘッドユニットを狙った初のマルウェア、ボットネットに悪用 https://blackhatnews.tokyo/archives/133416 TokyoBlackHatNews ja 2026-08-25T20:16:55+09:00 Zscalerクライアントコネクタに複数の脆弱性、リモートコード実行が可能に https://blackhatnews.tokyo/archives/133414 TokyoBlackHatNews ja 2026-08-25T20:05:49+09:00 豪州がTeamCityサーバーの重大な脆弱性の悪用を警告 https://blackhatnews.tokyo/archives/133412 TokyoBlackHatNews ja 2026-08-25T20:05:23+09:00 警察、世界的なサイバー犯罪摘発で数十人の容疑者を逮捕 https://blackhatnews.tokyo/archives/133410 TokyoBlackHatNews ja 2026-08-25T19:54:35+09:00 CISAが完全10点満点のOracle脆弱性に、パッチ適用期限として最短の3日間を設定 https://blackhatnews.tokyo/archives/133408 TokyoBlackHatNews ja 2026-08-25T19:43:40+09:00 AIエージェントが政府機関のアカウント85件を突破、個人情報2,500件超を窃取 https://blackhatnews.tokyo/archives/133406 TokyoBlackHatNews ja 2026-08-25T19:32:33+09:00 WeedHackマルウェア、インフラ摘発後もMinecraft偽クライアントを介して拡散 https://blackhatnews.tokyo/archives/133404 TokyoBlackHatNews ja 2026-08-25T19:21:43+09:00 Microsoftを偽装したスキャナー、銀行情報やリモートアクセス情報を密かにTelegramへ送信 https://blackhatnews.tokyo/archives/133402 TokyoBlackHatNews ja 2026-08-25T19:21:23+09:00 ASOSの顧客アカウント、盗まれたログイン認証情報で不正アクセス被害に https://blackhatnews.tokyo/archives/133401 TokyoBlackHatNews ja 2026-08-25T19:21:07+09:00 Linuxボットネット、NVIDIA NIMを悪用してホストのテレメトリを実行可能な攻撃コマンドに変換 https://blackhatnews.tokyo/archives/133399 TokyoBlackHatNews ja 2026-08-25T19:09:54+09:00 91件のSpring関連CVEがサプライチェーン全体で20万9,000超のソフトウェアコンポーネントに影響 https://blackhatnews.tokyo/archives/133398 TokyoBlackHatNews ja 2026-08-25T19:09:42+09:00 パッチ未適用のZimbraサーバーがCVE-2026-73570攻撃の被害に https://blackhatnews.tokyo/archives/133396 TokyoBlackHatNews ja 2026-08-25T19:09:30+09:00 サイレントパッチは攻撃者を止めるどころか、防御側の目を塞ぐ https://blackhatnews.tokyo/archives/133394 TokyoBlackHatNews ja 2026-08-25T18:59:03+09:00 PavinLoaderがClickFixと偽ダウンロードを悪用、ブロックチェーンC2経由でAmatera Stealerを展開 https://blackhatnews.tokyo/archives/133390 TokyoBlackHatNews ja 2026-08-25T18:47:23+09:00 台湾、Nvidiaやスーパー・マイクロの従業員を含む9人をAIサーバーの対中不正輸出で起訴 https://blackhatnews.tokyo/archives/133385 TokyoBlackHatNews ja 2026-08-25T18:36:45+09:00 ShinyHunters、社会的工学攻撃に自社従業員が引っかかったReliaQuestを挑発 https://blackhatnews.tokyo/archives/133382 TokyoBlackHatNews ja 2026-08-25T18:36:20+09:00 ReliaQuestがShinyHuntersによる侵害の主張を否定 https://blackhatnews.tokyo/archives/133380 TokyoBlackHatNews ja 2026-08-25T18:25:30+09:00 Spring GraphQLに深刻なデシリアライゼーションの欠陥、リモートコード実行の恐れ https://blackhatnews.tokyo/archives/133379 TokyoBlackHatNews ja 2026-08-25T18:25:19+09:00 OpenAIのCodex広告を装い、Mac向けマルウェアを拡散する手口が発覚 https://blackhatnews.tokyo/archives/133376 TokyoBlackHatNews ja 2026-08-25T18:14:08+09:00 米国、イラン系サイバー攻撃を巡りマブナ研究所のハッカーを制裁 https://blackhatnews.tokyo/archives/133374 TokyoBlackHatNews ja 2026-08-25T18:03:18+09:00 Anthropic、MCPコネクタを保護するエンタープライズ管理型認証を発表 https://blackhatnews.tokyo/archives/133370 TokyoBlackHatNews ja 2026-08-25T17:51:44+09:00 Anthropicが企業向けID管理機能を追加し、Claude MCPのセキュリティを強化 https://blackhatnews.tokyo/archives/133369 TokyoBlackHatNews ja 2026-08-25T17:41:04+09:00 Equifaxが自らのサイバーセキュリティを高めるためにAIをどう活用しているか https://blackhatnews.tokyo/archives/133367 TokyoBlackHatNews ja 2026-08-25T17:40:43+09:00 miniOrangeのSAML SSOに重大な欠陥、攻撃者がWordPress管理者アカウントを乗っ取り可能に https://blackhatnews.tokyo/archives/133366 TokyoBlackHatNews ja 2026-08-25T17:28:59+09:00 WordPress用SAML SSOに重大な欠陥、未認証のまま管理者アカウントを乗っ取り可能に https://blackhatnews.tokyo/archives/133365 TokyoBlackHatNews ja 2026-08-25T17:28:52+09:00 Macユーザーを狙う偽Codexダウンロード、OpenAI公式検索結果の上位に表示 https://blackhatnews.tokyo/archives/133361 TokyoBlackHatNews ja 2026-08-25T17:28:09+09:00 Red Hatの重大なKeycloakパスワードリセット脆弱性、未認証での任意アカウント乗っ取りが可能に https://blackhatnews.tokyo/archives/133358 TokyoBlackHatNews ja 2026-08-25T17:17:29+09:00 PavinLoaderが悪用するMSBuildとトロイの木馬化された.NET DLL、多段階マルウェア攻撃の実態 https://blackhatnews.tokyo/archives/133356 TokyoBlackHatNews ja 2026-08-25T17:16:45+09:00 TikTokフィッシングの見分け方:偽のログイン画面と認証ページに注意 https://blackhatnews.tokyo/archives/133351 TokyoBlackHatNews ja 2026-08-25T17:05:46+09:00 Red HatのKeycloak、パスワードリセットの欠陥で未認証のアカウント乗っ取りが可能に https://blackhatnews.tokyo/archives/133348 TokyoBlackHatNews ja 2026-08-25T16:54:31+09:00 CISAがOracle WebLogicの悪用された脆弱性について警告 https://blackhatnews.tokyo/archives/133345 TokyoBlackHatNews ja 2026-08-25T16:44:01+09:00 OpenAIのCodexインストーラーを装う偽サイト、Macユーザーにマルウェアをターミナルへ貼り付けさせる手口 https://blackhatnews.tokyo/archives/133340 TokyoBlackHatNews ja 2026-08-25T16:08:13+09:00 Vidarはブラウザの暗号化で保護されたデータを、被害者自身のブラウザを使って窃取する https://blackhatnews.tokyo/archives/133339 TokyoBlackHatNews ja 2026-08-25T16:08:13+09:00 「インフラ破壊者」を謳うBLACKNET-00のツールキット、実態はほぼ張りぼてと研究者が指摘 https://blackhatnews.tokyo/archives/133337 TokyoBlackHatNews ja 2026-08-25T16:07:58+09:00 EvilTokensがMicrosoftのデバイスコードを悪用、パスワードを盗まずにアカウントを乗っ取る https://blackhatnews.tokyo/archives/133332 TokyoBlackHatNews ja 2026-08-25T15:56:57+09:00 ハッカーがGoogle検索を汚染、偽Minecraftサイトで「WeedHack」マルウェアを拡散 https://blackhatnews.tokyo/archives/133330 TokyoBlackHatNews ja 2026-08-25T15:46:04+09:00 TP-Link Archer製ルーターにコマンドインジェクションの脆弱性、root権限でのコード実行が可能に https://blackhatnews.tokyo/archives/133326 TokyoBlackHatNews ja 2026-08-25T15:35:34+09:00 偽のGTA6デモサイトがVidarスティーラーを拡散、認証済みブラウザセッションを乗っ取る https://blackhatnews.tokyo/archives/133323 TokyoBlackHatNews ja 2026-08-25T15:35:08+09:00 TP-Linkルーターのコマンドインジェクション脆弱性、root権限でのコード実行を許す危険性 https://blackhatnews.tokyo/archives/133321 TokyoBlackHatNews ja 2026-08-25T15:13:55+09:00 AIサプライチェーンリスクは、まず開発ワークフローに現れる https://blackhatnews.tokyo/archives/133316 TokyoBlackHatNews ja 2026-08-25T14:52:21+09:00 WeedHackマルウェア、C2遮断後もSEO汚染型のMinecraftサイトを通じて拡散を継続 https://blackhatnews.tokyo/archives/133314 TokyoBlackHatNews ja 2026-08-25T14:41:30+09:00 HOLガード:AIエージェント向けオープンソースアンチウイルス https://blackhatnews.tokyo/archives/133312 TokyoBlackHatNews ja 2026-08-25T14:41:18+09:00 TruffleHog AWS Analyze、漏えいしたAWS認証情報の対応時間を短縮 https://blackhatnews.tokyo/archives/133309 TokyoBlackHatNews ja 2026-08-25T14:40:58+09:00 CISAが警告、Oracle HTTP Serverの脆弱性により未認証の攻撃者が重要データにアクセス・改ざん可能 https://blackhatnews.tokyo/archives/133306 TokyoBlackHatNews ja 2026-08-25T14:19:03+09:00 Microsoft Teams、管理者がAIノートテイカーを会議から自動ブロック可能に https://blackhatnews.tokyo/archives/133305 TokyoBlackHatNews ja 2026-08-25T14:18:51+09:00 ハッカーがOracle HTTP Serverの重大な脆弱性を悪用、機密データへのアクセス・改ざんが可能に https://blackhatnews.tokyo/archives/133304 TokyoBlackHatNews ja 2026-08-25T14:07:59+09:00 Microsoft Teamsの新セキュリティポリシー、管理者が会議ボットを自動ブロック可能に https://blackhatnews.tokyo/archives/133302 TokyoBlackHatNews ja 2026-08-25T13:56:51+09:00 GlobalProtectの5件の脆弱性、企業VPNユーザーを権限昇格リスクにさらす https://blackhatnews.tokyo/archives/133301 TokyoBlackHatNews ja 2026-08-25T13:56:40+09:00 Palo Alto GlobalProtectに存在する5件の脆弱性、攻撃者がSYSTEM/root権限を奪取しADパスワードを窃取される恐れ https://blackhatnews.tokyo/archives/133296 TokyoBlackHatNews ja 2026-08-25T13:45:44+09:00 PQC対応TPMの主張を検証する手段、TCGの新ガイダンスがバイヤーに提供 https://blackhatnews.tokyo/archives/133289 TokyoBlackHatNews ja 2026-08-25T13:13:50+09:00 今すぐ応募できるサイバーセキュリティ関連の求人:2026年8月25日 https://blackhatnews.tokyo/archives/133283 TokyoBlackHatNews ja 2026-08-25T12:08:51+09:00 北朝鮮の28億ドル規模の仮想通貨窃取システム、専門洗浄業者に依存 ―RUSI調査 https://blackhatnews.tokyo/archives/133258 TokyoBlackHatNews ja 2026-08-25T08:04:39+09:00 米国、イラン系サイバー攻撃者を制裁 ― 英国では発電所への攻撃が発覚 https://blackhatnews.tokyo/archives/133255 TokyoBlackHatNews ja 2026-08-25T07:54:04+09:00 最高裁、トランプ政権のUSPS郵便投票規則をめぐる2件の差し止め命令のうち1件を却下 https://blackhatnews.tokyo/archives/133254 TokyoBlackHatNews ja 2026-08-25T07:09:43+09:00 悪用が確認されたZimbraの脆弱性、パッチ適用までの猶予期間が急速に短縮していることを浮き彫りに https://blackhatnews.tokyo/archives/133251 TokyoBlackHatNews ja 2026-08-25T06:48:06+09:00 あなたのWindowsマシンには「Sleepwalker」バックドアなど不要です https://blackhatnews.tokyo/archives/133246 TokyoBlackHatNews ja 2026-08-25T06:25:01+09:00 汚い言葉遣い:WordlistLoaderは普通のテキストを装ってマルウェアを隠蔽 https://blackhatnews.tokyo/archives/133244 TokyoBlackHatNews ja 2026-08-25T06:24:07+09:00 未パッチのCalix脆弱性により、ハッカーがNATを回避し内部デバイスを露出させることが可能に https://blackhatnews.tokyo/archives/133240 TokyoBlackHatNews ja 2026-08-25T06:13:43+09:00 Anthropic、AI支援によるセキュリティ監査でMythos 5のアクセス範囲を拡大 https://blackhatnews.tokyo/archives/133238 TokyoBlackHatNews ja 2026-08-25T06:11:36+09:00 Google Pixel、8月のアップデートで深刻度「高」のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/133236 TokyoBlackHatNews ja 2026-08-25T06:10:19+09:00 TikTok、COPPA違反を巡り米国と4億ドルで和解 https://blackhatnews.tokyo/archives/133232 TokyoBlackHatNews ja 2026-08-25T06:09:43+09:00 ブラウザフィンガープリントツールで判明、最新の巧妙な手口による追跡のされやすさ https://blackhatnews.tokyo/archives/133230 TokyoBlackHatNews ja 2026-08-25T05:47:30+09:00 ニュージーランド、16歳未満のSNS利用禁止を検討へ https://blackhatnews.tokyo/archives/133227 TokyoBlackHatNews ja 2026-08-25T05:15:44+09:00 流出したAWSアクセスキー、数千件が今も有効な状態に https://blackhatnews.tokyo/archives/133223 TokyoBlackHatNews ja 2026-08-25T04:31:53+09:00 ハッカー、WordPressサイトのminiOrange認証バイパス脆弱性を狙う攻撃を展開 https://blackhatnews.tokyo/archives/133219 TokyoBlackHatNews ja 2026-08-25T04:10:49+09:00 財務省、「経済的Dデー」の一環としてイラン人ハッカーとされる人物を制裁対象に指定 https://blackhatnews.tokyo/archives/133217 TokyoBlackHatNews ja 2026-08-25T04:08:40+09:00 CISAが連邦民間機関に対し、悪用されているTrueConf Serverの脆弱性へのパッチ適用を命令 https://blackhatnews.tokyo/archives/133216 TokyoBlackHatNews ja 2026-08-25T04:07:52+09:00 超党派の上院法案、エネルギー部門をQ-Dayに備えさせる狙い https://blackhatnews.tokyo/archives/133213 TokyoBlackHatNews ja 2026-08-25T03:46:22+09:00 コネクテッドカーのヘッドユニットもハッカーの標的に――車載システムが危険にさらされる恐れがあると専門家が警告 https://blackhatnews.tokyo/archives/133211 TokyoBlackHatNews ja 2026-08-25T03:44:39+09:00 米国から逃亡したインド国籍の男、高齢のニューヨーク住民から750万ドルを詐取した詐欺グループへの加担容疑で逮捕 https://blackhatnews.tokyo/archives/133208 TokyoBlackHatNews ja 2026-08-25T03:22:50+09:00 TikTok、COPPA違反をめぐり米国と4億ドルで和解 https://blackhatnews.tokyo/archives/133200 TokyoBlackHatNews ja 2026-08-25T02:28:39+09:00 新型マルウェアがMicrosoft Teamsユーザーを標的に、自社IT部門になりすまして攻撃 https://blackhatnews.tokyo/archives/133198 TokyoBlackHatNews ja 2026-08-25T02:18:15+09:00 偽のGTA 6 Extended Lookとデモサイトが情報窃取マルウェアを配布 https://blackhatnews.tokyo/archives/133190 TokyoBlackHatNews ja 2026-08-25T02:06:12+09:00 脆弱性ギャップ:発見が修復を追い越す理由 https://blackhatnews.tokyo/archives/133189 TokyoBlackHatNews ja 2026-08-25T02:05:59+09:00 イラン系サイバー攻撃、英国の発電所を停止させる https://blackhatnews.tokyo/archives/133183 TokyoBlackHatNews ja 2026-08-25T01:22:40+09:00 ハッカーが「カメレオン型SEOポイズニング」を悪用、銀行フィッシングサイトをセキュリティスキャナーから隠蔽 https://blackhatnews.tokyo/archives/133178 TokyoBlackHatNews ja 2026-08-25T01:10:27+09:00 新ガイダンス、企業による耐量子ハードウェアの認証確認を支援 https://blackhatnews.tokyo/archives/133176 TokyoBlackHatNews ja 2026-08-25T00:59:34+09:00 巧妙な「SynkLoader」マルチツール、ランサムウェア攻撃の前触れか https://blackhatnews.tokyo/archives/133172 TokyoBlackHatNews ja 2026-08-25T00:47:23+09:00 英国の電力施設、国家関与が疑われるサイバー攻撃で数日間停止 https://blackhatnews.tokyo/archives/133170 TokyoBlackHatNews ja 2026-08-25T00:36:05+09:00 NIST、マルチクラウド環境特有のセキュリティリスクに警鐘 https://blackhatnews.tokyo/archives/133165 TokyoBlackHatNews ja 2026-08-25T00:25:00+09:00 ReliaQuestが確認、ShinyHuntersの侵害後に発生したデータ窃取攻撃は失敗 https://blackhatnews.tokyo/archives/133162 TokyoBlackHatNews ja 2026-08-25T00:14:58+09:00 偽のMicrosoftセキュリティスキャン、被害者を騙してアンチウイルスをアンインストールさせる https://blackhatnews.tokyo/archives/133156 TokyoBlackHatNews ja 2026-08-25T00:14:12+09:00 Apple Find My ハッキング:Linuxでの位置情報追跡 https://blackhatnews.tokyo/archives/133150 TokyoBlackHatNews ja 2026-08-25T00:03:35+09:00 ToxicPandaバンキング型トロイの木馬が進化、企業を脅かす脅威へ https://blackhatnews.tokyo/archives/133148 TokyoBlackHatNews ja 2026-08-25T00:02:07+09:00 偽のCodexダウンロードがGoogleサイトを悪用、macOSマルウェアを配布 https://blackhatnews.tokyo/archives/133145 TokyoBlackHatNews ja 2026-08-24T23:40:25+09:00 AIを悪用した攻撃、重要インフラのSiemens製PLCを標的に https://blackhatnews.tokyo/archives/133144 TokyoBlackHatNews ja 2026-08-24T23:40:13+09:00 AliExpress、サイレント音声を使って訪問者のブラウザをフィンガープリンティングしていたことが発覚 https://blackhatnews.tokyo/archives/133140 TokyoBlackHatNews ja 2026-08-24T23:29:13+09:00 カナダのSickKids小児病院、再びサイバー攻撃を受け追加のデータが流出 https://blackhatnews.tokyo/archives/133137 TokyoBlackHatNews ja 2026-08-24T23:08:34+09:00 イラン系ハッカー集団の関与が疑われる攻撃、英国の発電施設を数日間停止に追い込む https://blackhatnews.tokyo/archives/133135 TokyoBlackHatNews ja 2026-08-24T23:07:17+09:00 「ToxicPanda 2.0」、Androidスマートフォンと銀行アプリを乗っ取る新型トロイの木馬 https://blackhatnews.tokyo/archives/133133 TokyoBlackHatNews ja 2026-08-24T23:06:48+09:00 雇われた理由と評価される理由が違う――CISOが抱える本当の問題 https://blackhatnews.tokyo/archives/133132 TokyoBlackHatNews ja 2026-08-24T23:06:42+09:00 韓国のスタートアップ支援プラットフォームで情報漏えい、鍵管理体制の不備が浮き彫りに https://blackhatnews.tokyo/archives/133128 TokyoBlackHatNews ja 2026-08-24T23:05:50+09:00 Microsoftが管理者向けにTeams会議への外部ボットの参加をブロック可能に https://blackhatnews.tokyo/archives/133121 TokyoBlackHatNews ja 2026-08-24T22:33:37+09:00 Google・Bing検索結果を悪用し、銀行フィッシングページを隠して配信する手口 https://blackhatnews.tokyo/archives/133120 TokyoBlackHatNews ja 2026-08-24T22:22:22+09:00 新型ステルスAIモデル「Ox Alpha」、コーディングと長時間稼働のエージェント作業を強化 https://blackhatnews.tokyo/archives/133116 TokyoBlackHatNews ja 2026-08-24T22:11:35+09:00 プライベートエクイティ大手のアポロ、データ侵害を確認 個人情報が流出 https://blackhatnews.tokyo/archives/133114 TokyoBlackHatNews ja 2026-08-24T22:10:10+09:00 偽Firefox拡張機能が仮想通貨のパスワードを窃取 https://blackhatnews.tokyo/archives/133112 TokyoBlackHatNews ja 2026-08-24T22:03:52+09:00 UAT-10147、AIを駆使してSPECTREバックドアを展開 https://blackhatnews.tokyo/archives/133110 TokyoBlackHatNews ja 2026-08-24T22:03:25+09:00 Doubloon Dredgerが認証トークンを窃取するためにNotionを悪用 https://blackhatnews.tokyo/archives/133107 TokyoBlackHatNews ja 2026-08-24T21:52:28+09:00 ReliaQuest、偽SSOとMFAプッシュ悪用によるソーシャルエンジニアリング攻撃を阻止 https://blackhatnews.tokyo/archives/133106 TokyoBlackHatNews ja 2026-08-24T21:50:33+09:00 Microsoft:8月のアップデートでWPFアプリの印刷・PDFエクスポートに不具合 https://blackhatnews.tokyo/archives/133105 TokyoBlackHatNews ja 2026-08-24T21:50:23+09:00 Uberに約10億ドルの制裁金、オランダ当局がドライバーアカウントの自動停止処理を問題視 https://blackhatnews.tokyo/archives/133102 TokyoBlackHatNews ja 2026-08-24T21:39:29+09:00 ハッカーがセキュリティ担当者になりすまし、ReliaQuestを狙ったソーシャルエンジニアリング攻撃で認証情報窃取を試みる https://blackhatnews.tokyo/archives/133101 TokyoBlackHatNews ja 2026-08-24T21:39:22+09:00 AliExpressに無音オーディオトリックによるフィンガープリンティング疑惑、開発者のヘッドホンも巻き添えでミュート https://blackhatnews.tokyo/archives/133096 TokyoBlackHatNews ja 2026-08-24T21:28:01+09:00 北朝鮮ハッカー集団Kimsuky、AI生成のChrome拡張機能を悪用しGmailデータを窃取 https://blackhatnews.tokyo/archives/133095 TokyoBlackHatNews ja 2026-08-24T21:26:58+09:00 正体不明のステルスAIモデル「Ox Alpha」、コーディングとエージェント業務向けに登場 https://blackhatnews.tokyo/archives/133094 TokyoBlackHatNews ja 2026-08-24T21:26:15+09:00 ハッカーがAndroid車載システムに感染し、プロキシボットネットを構築 https://blackhatnews.tokyo/archives/133091 TokyoBlackHatNews ja 2026-08-24T21:07:28+09:00 ClickFixや偽ダウンロードキャンペーンで確認されたPavinLoaderの追跡 https://blackhatnews.tokyo/archives/133072 TokyoBlackHatNews ja 2026-08-24T21:04:48+09:00 サイバーセキュリティ求人広告、AIスキル要求が1年で倍増 https://blackhatnews.tokyo/archives/133069 TokyoBlackHatNews ja 2026-08-24T21:03:38+09:00 Springアプリケーションフレームワーク、91件の脆弱性を修正 https://blackhatnews.tokyo/archives/133066 TokyoBlackHatNews ja 2026-08-24T20:52:49+09:00 Windows Defenderの純正ドライバーが、逆にシステムを無防備にする恐れ https://blackhatnews.tokyo/archives/133064 TokyoBlackHatNews ja 2026-08-24T20:30:19+09:00 Zimbraコラボレーションスイートの脆弱性、任意コマンド実行を狙う攻撃で悪用進行中 https://blackhatnews.tokyo/archives/133062 TokyoBlackHatNews ja 2026-08-24T20:19:45+09:00 RedC2 AI搭載Linuxマルウェアが悪意あるnpmパッケージ経由で配布 https://blackhatnews.tokyo/archives/133060 TokyoBlackHatNews ja 2026-08-24T20:18:23+09:00 BADBOXと関連するMoYuハッカー集団、Android車載ヘッドユニットのアップデート機能を悪用してプロキシボットネットを構築 https://blackhatnews.tokyo/archives/133058 TokyoBlackHatNews ja 2026-08-24T20:17:09+09:00 Open VSXがマルウェアキャンペーンで悪用された3件の拡張機能IDをブロック解除、脅威追跡を複雑化 https://blackhatnews.tokyo/archives/133054 TokyoBlackHatNews ja 2026-08-24T20:05:16+09:00 CISAのロギング指針、政府機関の枠を超えて活用できる内容に https://blackhatnews.tokyo/archives/133053 TokyoBlackHatNews ja 2026-08-24T20:05:10+09:00 ATMジャックポッティングでベネズエラ人に過去最長の連邦刑 https://blackhatnews.tokyo/archives/133048 TokyoBlackHatNews ja 2026-08-24T19:54:08+09:00 CISA、悪用が確認されたZimbraの脆弱性について緊急パッチ適用を命令 https://blackhatnews.tokyo/archives/133045 TokyoBlackHatNews ja 2026-08-24T19:38:21+09:00 Evolution RAT:未文書化のHVNCセッション乗っ取りプラットフォームをリバースエンジニアリング https://blackhatnews.tokyo/archives/133043 TokyoBlackHatNews ja 2026-08-24T19:35:39+09:00 ScreenConnectの悪用：セキュリティ製品のURLを偽装した実在するフェイクアップデートキャンペーン https://blackhatnews.tokyo/archives/133041 TokyoBlackHatNews ja 2026-08-24T19:21:26+09:00 Open VSXが77拡張機能を狙った「なりすまし」マルウェアキャンペーンで悪用された3件のIDのブロックを解除 https://blackhatnews.tokyo/archives/133040 TokyoBlackHatNews ja 2026-08-24T19:20:59+09:00 豪州で販売される4ドルの紙製パスワード帳に、セキュリティ専門家から支持の声 https://blackhatnews.tokyo/archives/133038 TokyoBlackHatNews ja 2026-08-24T19:20:08+09:00 Apollo Global、データ侵害で個人情報が流出 https://blackhatnews.tokyo/archives/133035 TokyoBlackHatNews ja 2026-08-24T19:09:44+09:00 車載ヘッドユニット搭載のAndroid端末、内蔵ソフトウェアアップデーターを通じてプロキシボットネットマルウェアに感染 https://blackhatnews.tokyo/archives/133032 TokyoBlackHatNews ja 2026-08-24T19:08:58+09:00 SynkLoaderマルウェア、Microsoft Teamsフィッシングで拡散しWindowsパスワードを窃取 https://blackhatnews.tokyo/archives/133031 TokyoBlackHatNews ja 2026-08-24T19:07:48+09:00 AI時代を見据えたアプリケーションセキュリティの再考 https://blackhatnews.tokyo/archives/133029 TokyoBlackHatNews ja 2026-08-24T19:07:17+09:00 Microsoftが、Windows 11のゲーム関連不具合に対する暫定対処法を公開 https://blackhatnews.tokyo/archives/133027 TokyoBlackHatNews ja 2026-08-24T18:56:25+09:00 イラン発サイバー攻撃で英国発電所が停止、重要インフラ対策に警鐘 https://blackhatnews.tokyo/archives/133025 TokyoBlackHatNews ja 2026-08-24T18:23:17+09:00 TikTok、児童のプライバシー保護を巡り米司法省と4億ドルで和解 https://blackhatnews.tokyo/archives/133019 TokyoBlackHatNews ja 2026-08-24T17:40:20+09:00 新型マルウェア「SynkLoader」、偽のWindowsロック画面でパスワードを窃取しネットワーク侵入の足がかりに https://blackhatnews.tokyo/archives/133015 TokyoBlackHatNews ja 2026-08-24T17:39:54+09:00 セキュリティ運用を強化するAI活用法7選 https://blackhatnews.tokyo/archives/133012 TokyoBlackHatNews ja 2026-08-24T17:06:41+09:00 研究者、数千件に及ぶAWSキー漏えいを発見 https://blackhatnews.tokyo/archives/133009 TokyoBlackHatNews ja 2026-08-24T16:57:35+09:00 WindowsアップデートがRGB照明ドライバー搭載システムでゲームのクラッシュを引き起こす https://blackhatnews.tokyo/archives/133007 TokyoBlackHatNews ja 2026-08-24T16:55:25+09:00 ゼロデイ攻撃が進行中のZimbra脆弱性、未認証の攻撃者がシェルコマンドを実行可能に https://blackhatnews.tokyo/archives/133006 TokyoBlackHatNews ja 2026-08-24T16:54:56+09:00 WordPressプラグイン「Pods」に深刻な脆弱性、未認証の攻撃者が管理者権限を取得可能 https://blackhatnews.tokyo/archives/133003 TokyoBlackHatNews ja 2026-08-24T16:54:01+09:00 Windows 11のアップデート、RGB照明ドライバー搭載システムでゲームクラッシュを引き起こす https://blackhatnews.tokyo/archives/133002 TokyoBlackHatNews ja 2026-08-24T16:53:47+09:00 新種のmacOSマルウェアがログイン中のブラウザを複製、ハッカーに遠隔操作を許す https://blackhatnews.tokyo/archives/132999 TokyoBlackHatNews ja 2026-08-24T16:43:16+09:00 AWSネットワークファイアウォール、未使用セキュリティルールを特定できる「ルールヒットカウント」機能を追加 https://blackhatnews.tokyo/archives/132994 TokyoBlackHatNews ja 2026-08-24T16:07:39+09:00 macOSのClickFix犯罪キットがPolygonスマートコントラクトを悪用しAMOS StealerとXMRigマイナーを展開 https://blackhatnews.tokyo/archives/132990 TokyoBlackHatNews ja 2026-08-24T16:07:19+09:00 WordPressプラグイン「Pods」に深刻な脆弱性、認証不要で管理者権限を奪取される恐れ https://blackhatnews.tokyo/archives/132989 TokyoBlackHatNews ja 2026-08-24T15:56:09+09:00 ToxicPanda Androidバンキング型トロイの木馬、2.0にアップグレード https://blackhatnews.tokyo/archives/132986 TokyoBlackHatNews ja 2026-08-24T15:45:01+09:00 AWSネットワークファイアウォール、未使用のセキュリティルールを特定するルールヒット数機能を追加 https://blackhatnews.tokyo/archives/132978 TokyoBlackHatNews ja 2026-08-24T15:23:46+09:00 自動車ヘッドユニットを狙う初のAndroidマルウェア、ファームウェア更新機能を悪用しプロキシボットネットを構築 https://blackhatnews.tokyo/archives/132973 TokyoBlackHatNews ja 2026-08-24T15:12:37+09:00 Node.jsサンドボックスの重大な欠陥、AIエージェントをホストコード実行のリスクにさらす https://blackhatnews.tokyo/archives/132971 TokyoBlackHatNews ja 2026-08-24T15:01:13+09:00 RedC2、侵害したLinuxマシンをSOCKS5プロキシに変えて内部ネットワークへ侵入 https://blackhatnews.tokyo/archives/132970 TokyoBlackHatNews ja 2026-08-24T15:00:39+09:00 重大なisolated-vm脆弱性、攻撃者によるサンドボックス脱出とホスト制御フロー乗っ取りを許す https://blackhatnews.tokyo/archives/132966 TokyoBlackHatNews ja 2026-08-24T14:39:10+09:00 Anthropic、「Claude Mythos 5」のサイバーセキュリティ機能をより多くの防御側に提供へ https://blackhatnews.tokyo/archives/132965 TokyoBlackHatNews ja 2026-08-24T14:39:10+09:00 製品紹介:「AI Paper Trail」が明かす、AIとの対話にまつわるプライバシーコスト https://blackhatnews.tokyo/archives/132959 TokyoBlackHatNews ja 2026-08-24T14:16:49+09:00 イラン系ハッカー、4日間にわたり英国のエネルギーインフラを攻撃・停止させる https://blackhatnews.tokyo/archives/132958 TokyoBlackHatNews ja 2026-08-24T14:16:16+09:00 イラン系ハッカー、サイバー攻撃で英国の発電所を4日間停止に追い込む https://blackhatnews.tokyo/archives/132957 TokyoBlackHatNews ja 2026-08-24T14:05:39+09:00 フェイク銀行サイト、死んだふりでセキュリティスキャナーを回避 https://blackhatnews.tokyo/archives/132954 TokyoBlackHatNews ja 2026-08-24T14:05:27+09:00 Anthropicが脆弱性スキャンとパッチ適用のためClaude Mythos 5をサイバー防御担当者に提供 https://blackhatnews.tokyo/archives/132950 TokyoBlackHatNews ja 2026-08-24T13:33:48+09:00 ランサムウェア攻撃者、中堅企業を標的に照準 https://blackhatnews.tokyo/archives/132945 TokyoBlackHatNews ja 2026-08-24T13:12:36+09:00 AWSがネットワークファイアウォールで使われなくなったルールを可視化 https://blackhatnews.tokyo/archives/132940 TokyoBlackHatNews ja 2026-08-24T12:41:54+09:00 サイバーセキュリティニュースレター週報 ― 今週の最重要サイバーセキュリティ記事トップ50 ― Shell・Azure大規模侵害、Salt Typhoon排除、Entra ID RCE、中国発vCenter/ESXiランサムウェアほか