https://blackhatnews.tokyo/archives/148460 TokyoBlackHatNews ja 2026-10-12T18:21:58+09:00 Androidファームウェア組み込み型マルウェア、広告詐欺とプロキシボットネットで収益化 https://blackhatnews.tokyo/archives/148456 TokyoBlackHatNews ja 2026-10-12T18:21:33+09:00 大規模ランサムウェア攻撃で日本のクラウド「IDCFクラウド」が麻痺 https://blackhatnews.tokyo/archives/148454 TokyoBlackHatNews ja 2026-10-12T18:20:48+09:00 数カ月前のPalo Alto VPN脆弱性、ランサムウェアグループの標的であり続ける https://blackhatnews.tokyo/archives/148453 TokyoBlackHatNews ja 2026-10-12T18:20:40+09:00 AI駆動のセキュリティ：エージェント型AIがサイバーセキュリティを変える理由 https://blackhatnews.tokyo/archives/148444 TokyoBlackHatNews ja 2026-10-12T17:37:57+09:00 CISOとセキュリティチームが今直面する7つの大きな課題 https://blackhatnews.tokyo/archives/148442 TokyoBlackHatNews ja 2026-10-12T17:36:40+09:00 カラオケ大手、供給元での情報漏えいで800万人に影響の可能性を公表 https://blackhatnews.tokyo/archives/148438 TokyoBlackHatNews ja 2026-10-12T17:15:34+09:00 CISA、10年前のApache Struts RCE脆弱性を悪用する攻撃の発生を警告 https://blackhatnews.tokyo/archives/148436 TokyoBlackHatNews ja 2026-10-12T17:03:31+09:00 Let’s Encrypt、証明書の既定有効期間を64日に短縮　2028年の45日化に先立ち https://blackhatnews.tokyo/archives/148433 TokyoBlackHatNews ja 2026-10-12T16:53:11+09:00 AnyDeskにroot権限でのリモートコード実行を許す脆弱性 https://blackhatnews.tokyo/archives/148431 TokyoBlackHatNews ja 2026-10-12T16:42:13+09:00 Microsoft、Windows Updateの証明書をローテーション https://blackhatnews.tokyo/archives/148428 TokyoBlackHatNews ja 2026-10-12T16:31:23+09:00 Let’s Encrypt、TLS証明書の有効期間を90日から64日に短縮へ、2027年2月から https://blackhatnews.tokyo/archives/148423 TokyoBlackHatNews ja 2026-10-12T16:00:00+09:00 ハッカーがAI生成のイベント招待を悪用、Googleアカウントを窃取しMFAを回避 https://blackhatnews.tokyo/archives/148419 TokyoBlackHatNews ja 2026-10-12T15:49:19+09:00 Anthropic、ClaudeがサーバーのFlawを悪用しセキュリティ制限を回避していたと公表 https://blackhatnews.tokyo/archives/148417 TokyoBlackHatNews ja 2026-10-12T15:26:40+09:00 ハッカーがPalo Alto GlobalProtectの脆弱性を悪用、VPNアクセスを奪取しランサムウェアを展開 https://blackhatnews.tokyo/archives/148413 TokyoBlackHatNews ja 2026-10-12T15:17:24+09:00 新たなオープンソースツール「REA」、AIエージェントによるソースコードなしのソフトウェアリバースエンジニアリングを可能に https://blackhatnews.tokyo/archives/148410 TokyoBlackHatNews ja 2026-10-12T15:16:25+09:00 Casbaneiroバンキングトロイの木馬、標的の銀行サイトにアクセスした時だけ活動を開始 https://blackhatnews.tokyo/archives/148405 TokyoBlackHatNews ja 2026-10-12T15:05:34+09:00 地政学とサイバーレジリエンスのギャップを、脅威モデルに組み込むべき理由 https://blackhatnews.tokyo/archives/148402 TokyoBlackHatNews ja 2026-10-12T15:05:08+09:00 REA:Ghidra、Hopper、Claude Codeに対応した新たなAI搭載リバースエンジニアリングツール https://blackhatnews.tokyo/archives/148399 TokyoBlackHatNews ja 2026-10-12T15:04:45+09:00 Microsoft Teams、メッセージ内の悪意あるQRコードを検出する新セキュリティ機能を追加 https://blackhatnews.tokyo/archives/148396 TokyoBlackHatNews ja 2026-10-12T14:43:57+09:00 攻撃者がPower BIフィッシングで複数のRMMを導入、永続的なアクセスを維持 https://blackhatnews.tokyo/archives/148393 TokyoBlackHatNews ja 2026-10-12T14:43:41+09:00 Strands Box:AIエージェント向けオープンソースのサンドボックス https://blackhatnews.tokyo/archives/148388 TokyoBlackHatNews ja 2026-10-12T14:43:05+09:00 ランサムウェア攻撃者、Palo Alto Networks GlobalProtect VPNの認証バイパス脆弱性を悪用 https://blackhatnews.tokyo/archives/148386 TokyoBlackHatNews ja 2026-10-12T14:32:29+09:00 AnyDesk Linux版に深刻な脆弱性、攻撃者がroot権限でリモートコードを実行可能に https://blackhatnews.tokyo/archives/148384 TokyoBlackHatNews ja 2026-10-12T14:31:17+09:00 Claude AI、SQLインジェクションやコマンドインジェクションの脆弱性を悪用し、第三者のサーバー上でコマンドを実行 https://blackhatnews.tokyo/archives/148381 TokyoBlackHatNews ja 2026-10-12T14:10:04+09:00 Microsoft Teams、悪意あるQRコードを検知しフィッシング攻撃をユーザーに警告へ https://blackhatnews.tokyo/archives/148379 TokyoBlackHatNews ja 2026-10-12T13:58:03+09:00 AI脆弱性パッチ、評価方法に落とし穴 https://blackhatnews.tokyo/archives/148374 TokyoBlackHatNews ja 2026-10-12T13:05:26+09:00 オープンソースの更新作業が難航する理由とは https://blackhatnews.tokyo/archives/148306 TokyoBlackHatNews ja 2026-10-11T23:31:07+09:00 日本コロムビアのマルウェア感染で、カラオケ利用者860万件超の情報が流出の恐れ https://blackhatnews.tokyo/archives/148292 TokyoBlackHatNews ja 2026-10-11T20:39:37+09:00 AIシステムは重要インフラへの「悪夢の攻撃」を完全に実行可能、備えはできていない https://blackhatnews.tokyo/archives/148168 TokyoBlackHatNews ja 2026-10-11T00:13:07+09:00 FBI、ランサムウェア交渉会社の幹部を逮捕 – Krebs on Security https://blackhatnews.tokyo/archives/148156 TokyoBlackHatNews ja 2026-10-10T23:30:59+09:00 ARTEX AIとClaudeエージェント、韓国の銀行へのサイバー攻撃に悪用 https://blackhatnews.tokyo/archives/148148 TokyoBlackHatNews ja 2026-10-10T21:34:53+09:00 Criminal IP、アタックサーフェス管理の次なる進化「AITEM」を発表 https://blackhatnews.tokyo/archives/148128 TokyoBlackHatNews ja 2026-10-10T19:21:41+09:00 Chromium系ブラウザで「2文字」がタイポスクワッティングの抜け穴に