https://blackhatnews.tokyo/archives/136483 TokyoBlackHatNews ja 2026-09-04T23:28:10+09:00 Switchvox CVE-2026-9586:未認証のSQLインジェクションがRCEに発展、実際の攻撃で悪用中 https://blackhatnews.tokyo/archives/136481 TokyoBlackHatNews ja 2026-09-04T23:16:27+09:00 パスキー認証を脅かす新たな39の攻撃手法 https://blackhatnews.tokyo/archives/136479 TokyoBlackHatNews ja 2026-09-04T23:02:36+09:00 Cisco、「包括的な内部セキュリティレビュー」の一環として重大な脆弱性3件を修正 https://blackhatnews.tokyo/archives/136477 TokyoBlackHatNews ja 2026-09-04T23:01:06+09:00 ロシアのデータセンター、ウクライナのドローン脅威を受けて新たなセキュリティ要件に直面 https://blackhatnews.tokyo/archives/136475 TokyoBlackHatNews ja 2026-09-04T23:00:40+09:00 153万件の運転免許証記録がIDscan.netから流出、FBIが捜査 https://blackhatnews.tokyo/archives/136473 TokyoBlackHatNews ja 2026-09-04T22:47:41+09:00 ハッカーがHiveMQとElement Messengerを悪用、Windows向けバックドアの制御チャンネルに転用 https://blackhatnews.tokyo/archives/136469 TokyoBlackHatNews ja 2026-09-04T22:47:02+09:00 破産手続き中のスピリット航空、従業員データをめぐる争奪戦は終わらず https://blackhatnews.tokyo/archives/136467 TokyoBlackHatNews ja 2026-09-04T22:33:56+09:00 GitSpawnがAIコーディングエージェントを危険にさらす https://blackhatnews.tokyo/archives/136465 TokyoBlackHatNews ja 2026-09-04T22:33:33+09:00 OpenAIエージェント、公開Wikiで結託しサンドボックス回避・検知逃れの手口を共有 https://blackhatnews.tokyo/archives/136464 TokyoBlackHatNews ja 2026-09-04T22:33:07+09:00 悪用が確認されたSangoma Switchvoxの脆弱性 https://blackhatnews.tokyo/archives/136461 TokyoBlackHatNews ja 2026-09-04T22:20:15+09:00 OpenAIのAIエージェントが公開Wikiで結託、サンドボックス回避・検知逃れ手法を共有 https://blackhatnews.tokyo/archives/136460 TokyoBlackHatNews ja 2026-09-04T22:20:02+09:00 AIが「隠れた脆弱性」の時代を終わらせる——ベンダーに準備はできているか https://blackhatnews.tokyo/archives/136459 TokyoBlackHatNews ja 2026-09-04T22:20:02+09:00 調査で判明、患者は医療現場でAIがいつ・どのように使われているかを知りたいと考えている https://blackhatnews.tokyo/archives/136454 TokyoBlackHatNews ja 2026-09-04T22:10:00+09:00 Synology、AI駆動型セキュリティを強化した「ActiveProtect Manager 2.0」を発表 https://blackhatnews.tokyo/archives/136452 TokyoBlackHatNews ja 2026-09-04T22:06:51+09:00 ShipMonkのデータ侵害、Trezor顧客さらに6万7000人分の個人情報が流出 https://blackhatnews.tokyo/archives/136451 TokyoBlackHatNews ja 2026-09-04T22:06:29+09:00 G7、量子コンピュータによるサイバー脅威への備えを各組織に呼びかけ https://blackhatnews.tokyo/archives/136450 TokyoBlackHatNews ja 2026-09-04T22:06:23+09:00 Operation RepoGhost：GitHubリポジトリに潜むロシア関連マルウェア https://blackhatnews.tokyo/archives/136449 TokyoBlackHatNews ja 2026-09-04T22:06:18+09:00 NodeStealerスパイウェアがキーロギング・スクリーンショット取得・Facebookデータ窃取機能を追加 https://blackhatnews.tokyo/archives/136444 TokyoBlackHatNews ja 2026-09-04T22:02:50+09:00 ShipMonkのデータ侵害、Trezor顧客さらに67,000人分の個人情報が流出 https://blackhatnews.tokyo/archives/136443 TokyoBlackHatNews ja 2026-09-04T22:02:38+09:00 X Moneyの展開、パスワードリセット攻撃と関連か https://blackhatnews.tokyo/archives/136441 TokyoBlackHatNews ja 2026-09-04T22:02:02+09:00 Nvidia、AIプラットフォームのHugging Faceを130億ドルで買収へ https://blackhatnews.tokyo/archives/136439 TokyoBlackHatNews ja 2026-09-04T22:01:45+09:00 Exchange Onlineで障害発生、メール遅延と「Server busy」エラーが多発 https://blackhatnews.tokyo/archives/136437 TokyoBlackHatNews ja 2026-09-04T21:48:00+09:00 OpenAIが有言実行、サイバー防御担当者向けにAIクレジット10億ドルを提供 https://blackhatnews.tokyo/archives/136435 TokyoBlackHatNews ja 2026-09-04T21:45:30+09:00 Google、実際に悪用が確認されたChromeゼロデイ脆弱性(CVE-2026-85046)を修正 https://blackhatnews.tokyo/archives/136432 TokyoBlackHatNews ja 2026-09-04T21:45:06+09:00 Coderレジストリ侵害:悪意あるTerraformモジュールの手口を解説 | eSecurity Planet https://blackhatnews.tokyo/archives/136431 TokyoBlackHatNews ja 2026-09-04T21:44:59+09:00 SonicWall、SMA1000アプライアンスで実際に悪用されている脆弱性について警告 https://blackhatnews.tokyo/archives/136427 TokyoBlackHatNews ja 2026-09-04T21:09:18+09:00 ホワイトハウス、「プロジェクト・ウォーターシェッド250」を始動 https://blackhatnews.tokyo/archives/136425 TokyoBlackHatNews ja 2026-09-04T21:08:52+09:00 Catch、ガードレール付きAIエグゼクティブアシスタントで500万ドルを調達 https://blackhatnews.tokyo/archives/136422 TokyoBlackHatNews ja 2026-09-04T20:55:47+09:00 VMware WorkstationとFusionのアップデート、深刻な脆弱性を修正 https://blackhatnews.tokyo/archives/136421 TokyoBlackHatNews ja 2026-09-04T20:55:43+09:00 Google、攻撃で悪用されているChromeの新たなゼロデイ脆弱性について警告 https://blackhatnews.tokyo/archives/136414 TokyoBlackHatNews ja 2026-09-04T20:42:52+09:00 Microsoft Teams、QRコード保護機能を追加しフィッシングや詐欺をブロック https://blackhatnews.tokyo/archives/136413 TokyoBlackHatNews ja 2026-09-04T20:42:31+09:00 Google、2026年6件目のChromeゼロデイを修正 https://blackhatnews.tokyo/archives/136411 TokyoBlackHatNews ja 2026-09-04T20:30:04+09:00 「MECCHA CHAMELEON」の脆弱性、悪意あるカスタムマップからリモートコード実行が可能に https://blackhatnews.tokyo/archives/136408 TokyoBlackHatNews ja 2026-09-04T20:29:49+09:00 Microsoft Teams、外部ユーザーからのフィッシング攻撃を阻止するQRコード保護機能を追加 https://blackhatnews.tokyo/archives/136406 TokyoBlackHatNews ja 2026-09-04T20:16:34+09:00 Resource Center of Dallas、サイバー攻撃について患者12,500人に通知 https://blackhatnews.tokyo/archives/136404 TokyoBlackHatNews ja 2026-09-04T20:03:40+09:00 Super Formsの重大なWordPress脆弱性、リモートコード実行に悪用される攻撃が進行中 https://blackhatnews.tokyo/archives/136403 TokyoBlackHatNews ja 2026-09-04T19:50:53+09:00 AIコーディングエージェントが企業ネットワーク内に未知・未検証のコードをインストールしている https://blackhatnews.tokyo/archives/136402 TokyoBlackHatNews ja 2026-09-04T19:50:34+09:00 「MECCHA CHAMELEON」の脆弱性、悪意あるカスタムマップによるリモートコード実行を許す https://blackhatnews.tokyo/archives/136401 TokyoBlackHatNews ja 2026-09-04T19:50:25+09:00 Plexがメディアサーバーの更新を強く呼びかけ、複数のセキュリティ脆弱性が発覚 https://blackhatnews.tokyo/archives/136399 TokyoBlackHatNews ja 2026-09-04T19:25:19+09:00 ハッカーがAI時代の「ASCIIスマグリング」を悪用、数百万通のメールにフィッシングコンテンツを隠蔽 https://blackhatnews.tokyo/archives/136396 TokyoBlackHatNews ja 2026-09-04T19:24:26+09:00 OpenAIがAIサイバーセキュリティツールを重要インフラサービスに提供するため10億ドルを拠出へ https://blackhatnews.tokyo/archives/136394 TokyoBlackHatNews ja 2026-09-04T19:12:01+09:00 ハッカーがSuper Forms WordPressの重大な脆弱性を悪用し、Webシェルのアップロードとコード実行を試みる https://blackhatnews.tokyo/archives/136393 TokyoBlackHatNews ja 2026-09-04T19:11:46+09:00 ミッドウェスト・スパイン・アンド・ブレイン研究所、ベンダーへのランサムウェア攻撃で影響 https://blackhatnews.tokyo/archives/136391 TokyoBlackHatNews ja 2026-09-04T19:11:19+09:00 ダークウェブ市場「Nexus」が運転免許証1億5,300万件を販売、FBIが捜査開始 https://blackhatnews.tokyo/archives/136390 TokyoBlackHatNews ja 2026-09-04T19:11:08+09:00 セキュリティ業界を左右するスキルとして浮上する「判断力」 https://blackhatnews.tokyo/archives/136386 TokyoBlackHatNews ja 2026-09-04T18:50:59+09:00 無料ストリーミングボックスが、犯罪トラフィックを自宅ネットワーク経由で流している可能性 https://blackhatnews.tokyo/archives/136385 TokyoBlackHatNews ja 2026-09-04T18:50:54+09:00 OpenAI、重大なサイバーセキュリティの閾値を超えた初のモデル「GPT-6 Astra」を発表 https://blackhatnews.tokyo/archives/136380 TokyoBlackHatNews ja 2026-09-04T18:37:36+09:00 G7、量子耐性サイバーセキュリティ規則の早期導入を要請 https://blackhatnews.tokyo/archives/136377 TokyoBlackHatNews ja 2026-09-04T18:12:30+09:00 サイバー戦争の民主化——CISOにとっての意味とは https://blackhatnews.tokyo/archives/136376 TokyoBlackHatNews ja 2026-09-04T18:12:27+09:00 中国語話者ハッカー集団、Claude・Qwen・DeepSeekのAIエージェントを政府システム攻撃に悪用 https://blackhatnews.tokyo/archives/136364 TokyoBlackHatNews ja 2026-09-04T17:45:34+09:00 Microsoft Teams、QRコードフィッシング対策を大幅強化へ https://blackhatnews.tokyo/archives/136361 TokyoBlackHatNews ja 2026-09-04T17:45:18+09:00 Plexが複数のセキュリティ脆弱性を発見、メディアサーバーの更新をユーザーに呼びかけ https://blackhatnews.tokyo/archives/136358 TokyoBlackHatNews ja 2026-09-04T17:32:26+09:00 マイクロソフト、フィッシングキーワードをメールフィルターから隠すASCII密輸手法を警告 https://blackhatnews.tokyo/archives/136354 TokyoBlackHatNews ja 2026-09-04T17:06:57+09:00 ハッカーがClaude、Qwen、DeepSeekのAIエージェントを使い政府ネットワークを攻撃 https://blackhatnews.tokyo/archives/136350 TokyoBlackHatNews ja 2026-09-04T16:53:35+09:00 ハッカーが空のSMTP送信者情報を使いMicrosoft 365のRejectDirectSendを回避し社内メールを偽装 https://blackhatnews.tokyo/archives/136347 TokyoBlackHatNews ja 2026-09-04T16:40:33+09:00 PoC「FalconFlank」、CrowdStrike Falconのゼロデイ脆弱性によりWindowsで権限昇格が可能と主張 https://blackhatnews.tokyo/archives/136345 TokyoBlackHatNews ja 2026-09-04T16:14:49+09:00 Google Chrome V8の脆弱性、悪用が進行中 任意コード実行の恐れ https://blackhatnews.tokyo/archives/136343 TokyoBlackHatNews ja 2026-09-04T16:01:45+09:00 TP-Link Archer AX55に脆弱性、リモートコード実行と管理者パスワード窃取の恐れ https://blackhatnews.tokyo/archives/136342 TokyoBlackHatNews ja 2026-09-04T15:48:40+09:00 北朝鮮系ハッカー集団、トロイの木馬化したmacOSインストーラーでOtterCookie RATを展開 https://blackhatnews.tokyo/archives/136337 TokyoBlackHatNews ja 2026-09-04T15:09:56+09:00 2026年9月のPatch Tuesday予測:必要なのはとにかく時間 https://blackhatnews.tokyo/archives/136335 TokyoBlackHatNews ja 2026-09-04T14:44:01+09:00 AIエージェント認証情報を管理する5項目の棚卸しリスト https://blackhatnews.tokyo/archives/136333 TokyoBlackHatNews ja 2026-09-04T14:31:31+09:00 ハッカーが漏洩したAWS IAMキーを悪用、Amazon BedrockのAIモデルアクセスを乗っ取る https://blackhatnews.tokyo/archives/136330 TokyoBlackHatNews ja 2026-09-04T14:18:17+09:00 詐欺師は「テキストメッセージを送る最適な時間帯」を突き止めている https://blackhatnews.tokyo/archives/136329 TokyoBlackHatNews ja 2026-09-04T14:18:10+09:00 OpenAIの新モデル「GPT-6 Astra」、ゼロデイ脆弱性発見で「重大」レベルのサイバー能力に到達 https://blackhatnews.tokyo/archives/136325 TokyoBlackHatNews ja 2026-09-04T13:51:27+09:00 Claude Mythosが発見したバグの大半は、人間によるチェックを一度も受けていない https://blackhatnews.tokyo/archives/136322 TokyoBlackHatNews ja 2026-09-04T13:51:12+09:00 OpenAI、企業並みの予算を持たない防御担当者向け「Daybreak」に10億ドルを投入 https://blackhatnews.tokyo/archives/136318 TokyoBlackHatNews ja 2026-09-04T13:10:25+09:00 今週の注目セキュリティ新製品:2026年9月4日 https://blackhatnews.tokyo/archives/136303 TokyoBlackHatNews ja 2026-09-04T11:25:09+09:00 シスコがIOS XRの脆弱性を捜索したところ大量に発見、アップデートリリースに統合 https://blackhatnews.tokyo/archives/136286 TokyoBlackHatNews ja 2026-09-04T08:53:29+09:00 OpenAIが最前線のサイバー防御者に10億ドル分のAIクレジットを提供 https://blackhatnews.tokyo/archives/136283 TokyoBlackHatNews ja 2026-09-04T08:14:43+09:00 X Money開始後、Xユーザーにパスワードリセットメールが殺到 https://blackhatnews.tokyo/archives/136278 TokyoBlackHatNews ja 2026-09-04T07:10:22+09:00 フランスの病院、72万7,000人分のデータ流出で50万ユーロの罰金 https://blackhatnews.tokyo/archives/136276 TokyoBlackHatNews ja 2026-09-04T06:43:44+09:00 Aesto Health、950万人超のデータが流出する情報漏えい発生 https://blackhatnews.tokyo/archives/136274 TokyoBlackHatNews ja 2026-09-04T06:43:28+09:00 OpenAIが中小規模インフラ事業者に照準、10億ドル規模のサイバー防衛イニシアチブを始動 https://blackhatnews.tokyo/archives/136270 TokyoBlackHatNews ja 2026-09-04T06:16:48+09:00 マンチェスター空港の情報流出事件、870万人の顧客が取るべき対応とは https://blackhatnews.tokyo/archives/136268 TokyoBlackHatNews ja 2026-09-04T06:15:39+09:00 FBI、ダークウェブ上の運転免許証1億5,300万件を捜査 https://blackhatnews.tokyo/archives/136266 TokyoBlackHatNews ja 2026-09-04T06:15:07+09:00 Sangomaの「Switchvox」に脆弱性、既に攻撃発生 VoIPシステム4,000台超が露出 https://blackhatnews.tokyo/archives/136257 TokyoBlackHatNews ja 2026-09-04T05:49:13+09:00 大企業を狙う偽の企業買収(M&A)詐欺 https://blackhatnews.tokyo/archives/136252 TokyoBlackHatNews ja 2026-09-04T05:24:00+09:00 ShinyHunters、本当にReliaQuestを「侵害」したのか https://blackhatnews.tokyo/archives/136250 TokyoBlackHatNews ja 2026-09-04T05:21:56+09:00 Coderのレジストリインフラが侵害され、悪意あるモジュールが配布される https://blackhatnews.tokyo/archives/136248 TokyoBlackHatNews ja 2026-09-04T04:46:28+09:00 セルビアの反体制派・活動家グループ、大規模にスパイウェアの標的に https://blackhatnews.tokyo/archives/136246 TokyoBlackHatNews ja 2026-09-04T04:45:58+09:00 G7、量子コンピュータ耐性暗号への移行準備を業界に急ぐよう要請 https://blackhatnews.tokyo/archives/136245 TokyoBlackHatNews ja 2026-09-04T04:01:19+09:00 AIエージェント向けファイアウォールのスタートアップAIR Security、5000万ドルの資金調達とともにステルスモードから始動 https://blackhatnews.tokyo/archives/136243 TokyoBlackHatNews ja 2026-09-04T03:52:53+09:00 HPE、ArubaOS-CXの深刻なリモートコード実行の欠陥にパッチ https://blackhatnews.tokyo/archives/136241 TokyoBlackHatNews ja 2026-09-04T03:39:52+09:00 マイクロソフトを狙い続けてきたゼロデイハンター、CrowdStrike Falconのエクスプロイト実証コードを公開 https://blackhatnews.tokyo/archives/136237 TokyoBlackHatNews ja 2026-09-04T02:27:03+09:00 ITヘルプデスクになりすます手口がMicrosoft Teamsで再び発生、ハッカーは正規の…に紛れて活動を隠蔽 https://blackhatnews.tokyo/archives/136234 TokyoBlackHatNews ja 2026-09-04T02:24:27+09:00 SonicWall SMA1000にゼロデイ攻撃、積極的に悪用中——今すぐパッチを | eSecurity Planet https://blackhatnews.tokyo/archives/136232 TokyoBlackHatNews ja 2026-09-04T01:46:02+09:00 StreamRatマルウェア、MetaやTikTokの広告を通じてAndroid端末に拡散 https://blackhatnews.tokyo/archives/136230 TokyoBlackHatNews ja 2026-09-04T00:58:15+09:00 SonicWallが緊急パッチ適用を呼びかけ、複数の脆弱性が連鎖悪用される https://blackhatnews.tokyo/archives/136227 TokyoBlackHatNews ja 2026-09-04T00:47:01+09:00 Microsoft、KB5120998マウス設定リセット不具合は英語版以外のPCのみに影響と発表 https://blackhatnews.tokyo/archives/136225 TokyoBlackHatNews ja 2026-09-04T00:46:44+09:00 マンチェスター空港グループの880万人分のデータ、身代金拒否を受けて流出 https://blackhatnews.tokyo/archives/136221 TokyoBlackHatNews ja 2026-09-04T00:34:10+09:00 Pegasusのゼロクリック攻撃、セルビアの学生活動家のiPhoneに感染 https://blackhatnews.tokyo/archives/136219 TokyoBlackHatNews ja 2026-09-04T00:33:27+09:00 OpenAIがChatGPTの障害を確認、「Astra」モデル発表を控えるタイミングで発生 https://blackhatnews.tokyo/archives/136218 TokyoBlackHatNews ja 2026-09-04T00:33:21+09:00 政府と業界が連携、長期稼働のSalityボットネットを摘発 https://blackhatnews.tokyo/archives/136214 TokyoBlackHatNews ja 2026-09-04T00:32:27+09:00 Capsule Security、暴走エージェントを止める「AIサーキットブレーカー」を発表 https://blackhatnews.tokyo/archives/136211 TokyoBlackHatNews ja 2026-09-04T00:20:13+09:00 スポンサード記事: CVEの洪水に溺れ、答えに飢えていませんか？ CTEMを試してみましょう https://blackhatnews.tokyo/archives/136209 TokyoBlackHatNews ja 2026-09-04T00:19:03+09:00 Prompty の重大な欠陥、.promptyファイルがNode.jsのRCEを引き起こす経路に https://blackhatnews.tokyo/archives/136208 TokyoBlackHatNews ja 2026-09-04T00:18:51+09:00 AIの「マシンスピード」が2週間の攻撃をわずか10時間に短縮 https://blackhatnews.tokyo/archives/136204 TokyoBlackHatNews ja 2026-09-04T00:14:27+09:00 Elementor Proの重大な脆弱性が悪用され、WordPressサイトが乗っ取られる https://blackhatnews.tokyo/archives/136201 TokyoBlackHatNews ja 2026-09-04T00:14:12+09:00 Anthropicが確認、Claudeで障害発生 複数モデルに影響 https://blackhatnews.tokyo/archives/136191 TokyoBlackHatNews ja 2026-09-03T23:56:17+09:00 医療機関5社、ランサムウェア関連のデータ侵害を報告 https://blackhatnews.tokyo/archives/136188 TokyoBlackHatNews ja 2026-09-03T23:28:44+09:00 OpenAI、Astraを「重大脅威」レベルに分類 https://blackhatnews.tokyo/archives/136186 TokyoBlackHatNews ja 2026-09-03T23:28:01+09:00 アウトサイダー・フィッシングキット、テイクダウン後も稼働継続 新規ページ700件超を確認 https://blackhatnews.tokyo/archives/136182 TokyoBlackHatNews ja 2026-09-03T23:04:59+09:00 従業員のパスワードが情報窃取ログに出現。次に取るべき行動とは https://blackhatnews.tokyo/archives/136181 TokyoBlackHatNews ja 2026-09-03T23:04:54+09:00 Google、より低コストで大規模AIモデルに対抗する「Gemini 3.8 Flash」を発表 https://blackhatnews.tokyo/archives/136180 TokyoBlackHatNews ja 2026-09-03T23:04:49+09:00 トムソン・ロイター、米国・カナダの裁判所記録が流出した情報漏えいを公表 https://blackhatnews.tokyo/archives/136179 TokyoBlackHatNews ja 2026-09-03T23:04:37+09:00 NDA偽造で6万2,673万5.45ユーロを要求、偽の買収話を使った詐欺事件 https://blackhatnews.tokyo/archives/136171 TokyoBlackHatNews ja 2026-09-03T22:51:18+09:00 不正なScreenConnectクライアントがワーム的に拡散、接続先Windowsシステムへマルウェアを展開 https://blackhatnews.tokyo/archives/136170 TokyoBlackHatNews ja 2026-09-03T22:51:08+09:00 偽装ソフトウェアキャンペーンが発覚 https://blackhatnews.tokyo/archives/136161 TokyoBlackHatNews ja 2026-09-03T22:23:18+09:00 FBI、ダークウェブで運転免許証スキャン画像1億5,300万件が流出したデータ侵害を捜査 https://blackhatnews.tokyo/archives/136160 TokyoBlackHatNews ja 2026-09-03T22:21:59+09:00 サイバー犯罪者、釣りアプリ「Fishbrain」からパスワードハッシュを盗み出す https://blackhatnews.tokyo/archives/136158 TokyoBlackHatNews ja 2026-09-03T22:21:22+09:00 Cisco Nexus 9000に致命的な欠陥、リモートからroot権限でのコード実行が可能に | eSecurity Planet https://blackhatnews.tokyo/archives/136157 TokyoBlackHatNews ja 2026-09-03T22:19:45+09:00 CREST、AI活用型ペネトレーションテスト認定の第1期認定企業を発表 https://blackhatnews.tokyo/archives/136155 TokyoBlackHatNews ja 2026-09-03T21:53:19+09:00 米国、QTFYグループに関連するドメインを押収 https://blackhatnews.tokyo/archives/136152 TokyoBlackHatNews ja 2026-09-03T21:51:51+09:00 HiddenLayer、AIランタイムセキュリティ事業のため1億ドルを調達 https://blackhatnews.tokyo/archives/136151 TokyoBlackHatNews ja 2026-09-03T21:51:39+09:00 Microsoft、KB5120998適用でデスクトップ設定がリセットされると認める https://blackhatnews.tokyo/archives/136148 TokyoBlackHatNews ja 2026-09-03T21:46:05+09:00 Microsoft、対応Windowsデバイスで既定機能としてVBSとメモリ整合性を有効化 https://blackhatnews.tokyo/archives/136147 TokyoBlackHatNews ja 2026-09-03T21:45:58+09:00 新登場の7ドル「SweepLED」ガジェット、5秒で94%の精度で隠しカメラを検出 https://blackhatnews.tokyo/archives/136144 TokyoBlackHatNews ja 2026-09-03T21:43:34+09:00 トムソン・ロイター、情報流出で米国・カナダの裁判所データが露出 https://blackhatnews.tokyo/archives/136142 TokyoBlackHatNews ja 2026-09-03T21:42:19+09:00 Microsoft、カーネル攻撃を阻止するためWindowsデバイスでメモリ整合性を自動的に有効化へ https://blackhatnews.tokyo/archives/136140 TokyoBlackHatNews ja 2026-09-03T21:38:17+09:00 トムソン・ロイターの事案に続き、米国・カナダの裁判所記録が流出 https://blackhatnews.tokyo/archives/136138 TokyoBlackHatNews ja 2026-09-03T21:35:41+09:00 「ブリーズ・コメット」、ブラジルおよび世界の金融システムに猛威 https://blackhatnews.tokyo/archives/136136 TokyoBlackHatNews ja 2026-09-03T21:34:23+09:00 QRフィッシングが過去最悪の水準に、攻撃者はQRコードに悪質なリンクを隠す https://blackhatnews.tokyo/archives/136131 TokyoBlackHatNews ja 2026-09-03T21:04:44+09:00 英国のCEOのうち、サイバー攻撃の全費用をサイバー保険でカバーできると回答したのはわずか5人に1人 https://blackhatnews.tokyo/archives/136128 TokyoBlackHatNews ja 2026-09-03T21:01:08+09:00 1台7ドルの新型ガジェット「SweepLED」、ホテル客室の隠しカメラを検出 https://blackhatnews.tokyo/archives/136127 TokyoBlackHatNews ja 2026-09-03T20:59:42+09:00 偽の正規インストーラーが企業侵害の入り口に、日常のソフトウェアダウンロードが狙われる https://blackhatnews.tokyo/archives/136126 TokyoBlackHatNews ja 2026-09-03T20:59:36+09:00 Langflowの脆弱性が悪用され、OpenAIとAWSのキーが窃取される https://blackhatnews.tokyo/archives/136125 TokyoBlackHatNews ja 2026-09-03T20:59:25+09:00 Avast Antivirusのゼロデイ脆弱性PoCが公開、攻撃者がSAMデータベースを窃取しSYSTEMシェルを取得可能に https://blackhatnews.tokyo/archives/136119 TokyoBlackHatNews ja 2026-09-03T20:57:47+09:00 10年前から存在したPostgreSQLの欠陥、バックアップ用アカウントがバックドアに変わる https://blackhatnews.tokyo/archives/136116 TokyoBlackHatNews ja 2026-09-03T20:33:00+09:00 2.8 million人に影響、Baylor Genetics検査・診断会社でデータ侵害 https://blackhatnews.tokyo/archives/136114 TokyoBlackHatNews ja 2026-09-03T20:31:48+09:00 HTML描画型QRフィッシング、画像抽出とOCRベースのメールスキャンをすり抜ける https://blackhatnews.tokyo/archives/136110 TokyoBlackHatNews ja 2026-09-03T20:08:46+09:00 ロシア人男性、フリーランサー8万人にマルウェアを拡散した罪で起訴 https://blackhatnews.tokyo/archives/136107 TokyoBlackHatNews ja 2026-09-03T20:08:22+09:00 ハッカーが幹部になりすまし、偽のNDAで企業の送金をだまし取る https://blackhatnews.tokyo/archives/136105 TokyoBlackHatNews ja 2026-09-03T20:06:47+09:00 HP Easy Startの3件の脆弱性、macOSシステムをroot権限攻撃にさらす恐れ https://blackhatnews.tokyo/archives/136104 TokyoBlackHatNews ja 2026-09-03T20:05:22+09:00 シスコ、Secure Emailの未パッチ脆弱性を警告、スイッチの重大脆弱性にはパッチ提供 https://blackhatnews.tokyo/archives/136103 TokyoBlackHatNews ja 2026-09-03T20:05:14+09:00 移行プラグインの脆弱性、300万以上のWordPressサイトに影響 https://blackhatnews.tokyo/archives/136100 TokyoBlackHatNews ja 2026-09-03T20:04:43+09:00 1億5,300万件のドライバーズライセンス画像がダークウェブで販売 https://blackhatnews.tokyo/archives/136097 TokyoBlackHatNews ja 2026-09-03T19:51:29+09:00 英国で使用される高性能AIシステムへの「キルスイッチ」導入を英貴族院議員が要求 https://blackhatnews.tokyo/archives/136095 TokyoBlackHatNews ja 2026-09-03T19:23:06+09:00 マネージド・ケア・オブ・ノースアメリカのデータ漏えい訴訟、数百万ドル規模の和解で決着 https://blackhatnews.tokyo/archives/136093 TokyoBlackHatNews ja 2026-09-03T19:22:39+09:00 ハッカーがScreenConnectとQuick Assistを悪用、Windowsに永続的なバックドアを設置 https://blackhatnews.tokyo/archives/136090 TokyoBlackHatNews ja 2026-09-03T18:59:11+09:00 ランサムウェア侵入をAIエージェントが10時間未満に圧縮、CISOへの警戒レベルが上昇 https://blackhatnews.tokyo/archives/136085 TokyoBlackHatNews ja 2026-09-03T18:44:47+09:00 ホテルの隠しカメラが心配な人向けに、研究者が開発した7ドルのガジェット https://blackhatnews.tokyo/archives/136082 TokyoBlackHatNews ja 2026-09-03T18:43:29+09:00 WordPressプラグインの脆弱性、攻撃者によるSQLインジェクションからサイト完全乗っ取りへの悪用を可能に https://blackhatnews.tokyo/archives/136081 TokyoBlackHatNews ja 2026-09-03T18:43:04+09:00 StreamRATがAndroidのアクセシビリティ、MediaProjection、HVNCを悪用しデバイスを完全乗っ取り https://blackhatnews.tokyo/archives/136077 TokyoBlackHatNews ja 2026-09-03T18:42:43+09:00 英国のオンライン安全法、子どもたちは「何の違いもなかった」と証言 https://blackhatnews.tokyo/archives/136075 TokyoBlackHatNews ja 2026-09-03T18:41:39+09:00 FBI、1億5,300万件の運転免許証データ流出の可能性を捜査 https://blackhatnews.tokyo/archives/136073 TokyoBlackHatNews ja 2026-09-03T18:29:08+09:00 ハッカーがSangoma SwitchvoxのSQLインジェクション重大脆弱性を悪用、認証なしでリモートコード実行が可能に https://blackhatnews.tokyo/archives/136072 TokyoBlackHatNews ja 2026-09-03T18:29:00+09:00 CISOの役職をもてあそぶのはもうやめよう。サイバーセキュリティのリーダーシップを立て直すべき時 https://blackhatnews.tokyo/archives/136071 TokyoBlackHatNews ja 2026-09-03T18:28:56+09:00 Sangoma Switchvox、未認証SQLインジェクションによるRCE脆弱性が実際に悪用される https://blackhatnews.tokyo/archives/136068 TokyoBlackHatNews ja 2026-09-03T18:26:29+09:00 ARM搭載Windows PCでMicrosoft TeamsとOutlookが起動しない不具合 https://blackhatnews.tokyo/archives/136059 TokyoBlackHatNews ja 2026-09-03T17:59:35+09:00 WordPressプラグインの脆弱性、SQLインジェクションからサイト完全乗っ取りへ発展の恐れ https://blackhatnews.tokyo/archives/136058 TokyoBlackHatNews ja 2026-09-03T17:58:19+09:00 HP Easy Startの3件の脆弱性、macOSでルート権限奪取を許す恐れ https://blackhatnews.tokyo/archives/136057 TokyoBlackHatNews ja 2026-09-03T17:45:35+09:00 QRフィッシング、悪意あるリンクを画像に埋め込んでメールURLスキャナーを回避 https://blackhatnews.tokyo/archives/136055 TokyoBlackHatNews ja 2026-09-03T17:44:35+09:00 ゼロトラストの前に立ちはだかる、AIエージェントという大きな課題 https://blackhatnews.tokyo/archives/136053 TokyoBlackHatNews ja 2026-09-03T17:43:58+09:00 国際共同作戦、P2Pボットネット「Sality」を無力化 https://blackhatnews.tokyo/archives/136051 TokyoBlackHatNews ja 2026-09-03T17:29:51+09:00 PoC「PrettyPrague」、Avastアンチウイルスのゼロデイ脆弱性によるSYSTEM権限昇格を主張 https://blackhatnews.tokyo/archives/136046 TokyoBlackHatNews ja 2026-09-03T17:16:04+09:00 2万2000台のExchangeサーバーがメールボックス乗っ取りの脆弱性にさらされる https://blackhatnews.tokyo/archives/136044 TokyoBlackHatNews ja 2026-09-03T17:03:32+09:00 AIエージェントのシステムプロンプトは、セキュリティ制御にはなりません https://blackhatnews.tokyo/archives/136041 TokyoBlackHatNews ja 2026-09-03T17:02:54+09:00 StreamRATマルウェア、Androidのアクセシビリティ機能とVNCを悪用しデバイスを完全制御 https://blackhatnews.tokyo/archives/136039 TokyoBlackHatNews ja 2026-09-03T17:02:15+09:00 テキストベースQRフィッシング、メール保護と画像スキャナーをすり抜ける https://blackhatnews.tokyo/archives/136036 TokyoBlackHatNews ja 2026-09-03T16:48:21+09:00 ランサムウェア攻撃者、ネットワーク全体を暗号化する前にセキュリティツールとバックアップを無効化 https://blackhatnews.tokyo/archives/136031 TokyoBlackHatNews ja 2026-09-03T16:24:20+09:00 解雇された社員のアクセス権を誰も取り消さず、企業に数十万ドルの損害 https://blackhatnews.tokyo/archives/136030 TokyoBlackHatNews ja 2026-09-03T16:24:16+09:00 Seemplicity、脆弱性対応を加速する「Response Options」を発表 https://blackhatnews.tokyo/archives/136027 TokyoBlackHatNews ja 2026-09-03T16:11:06+09:00 Cisco Nexus 9000の重大な脆弱性、認証不要でroot権限のコード実行が可能に https://blackhatnews.tokyo/archives/136024 TokyoBlackHatNews ja 2026-09-03T15:47:38+09:00 CISAが警告、ハッカーがSonicWall SMA1000のSSRFおよびRCE脆弱性を悪用 https://blackhatnews.tokyo/archives/136022 TokyoBlackHatNews ja 2026-09-03T15:32:55+09:00 ハッカーがMicrosoft Teamsで社内サポートを装い、150人以上の従業員を標的に https://blackhatnews.tokyo/archives/136020 TokyoBlackHatNews ja 2026-09-03T15:19:55+09:00 Claude AIがmacOS・Windowsパソコンを操作可能に、クリックや入力、アプリ起動を実行 https://blackhatnews.tokyo/archives/136019 TokyoBlackHatNews ja 2026-09-03T14:43:26+09:00 脅威フィードは他人のデータベースである:マルウェア情報を大規模に取り込むために必要なこと https://blackhatnews.tokyo/archives/136017 TokyoBlackHatNews ja 2026-09-03T14:42:57+09:00 GitSpawnの脆弱性、Claude Code・Codex・Cursor・Grokで悪意あるリポジトリによるコード実行を許す https://blackhatnews.tokyo/archives/136014 TokyoBlackHatNews ja 2026-09-03T14:17:13+09:00 AIが静かに不具合を起こしたとき、その代償を払うのは誰か https://blackhatnews.tokyo/archives/136011 TokyoBlackHatNews ja 2026-09-03T14:16:09+09:00 Google、脆弱性の発見とパッチ作成を行う「Gemini 3.8 Flash Cyber」を発表 https://blackhatnews.tokyo/archives/136009 TokyoBlackHatNews ja 2026-09-03T14:02:44+09:00 ディープフェイクの被害に遭ったら:どう対処すべきか https://blackhatnews.tokyo/archives/136004 TokyoBlackHatNews ja 2026-09-03T13:49:07+09:00 Windowsのメモリ整合性、2026年10月から対象デバイスで自動的に有効化 https://blackhatnews.tokyo/archives/135998 TokyoBlackHatNews ja 2026-09-03T13:30:43+09:00 CrowdStrike FalCon 2026: AIがサイバーセキュリティのスピードを変えつつある | eSecurity Planet https://blackhatnews.tokyo/archives/135994 TokyoBlackHatNews ja 2026-09-03T12:45:23+09:00 タロット戦士アンドリュー・テイトの「戦争司令室」秘密講座が流出 https://blackhatnews.tokyo/archives/135992 TokyoBlackHatNews ja 2026-09-03T12:45:04+09:00 偽装MP4ファイルにマルウェアを隠す新手口 https://blackhatnews.tokyo/archives/135968 TokyoBlackHatNews ja 2026-09-03T09:03:21+09:00 クラウドストライクとNVIDIA、攻防両用のサイバーセキュリティAIを発表 https://blackhatnews.tokyo/archives/135964 TokyoBlackHatNews ja 2026-09-03T08:37:04+09:00 SonicWallが2件の重大なセキュリティ脆弱性を報告、すでに悪用が確認済み https://blackhatnews.tokyo/archives/135957 TokyoBlackHatNews ja 2026-09-03T06:57:37+09:00 AIによる脆弱性急増、当初懸念より対応可能な範囲か https://blackhatnews.tokyo/archives/135955 TokyoBlackHatNews ja 2026-09-03T06:47:49+09:00 フルサイバーキルチェーンを完遂できる唯一のモデルは「Claude Mythos」、専門家が指摘 https://blackhatnews.tokyo/archives/135950 TokyoBlackHatNews ja 2026-09-03T06:09:21+09:00 SonicWall SMA 1000にゼロデイ脆弱性、認証不要のRCEが可能に https://blackhatnews.tokyo/archives/135946 TokyoBlackHatNews ja 2026-09-03T06:08:08+09:00 ハッカーがSangoma Switchvoxの脆弱性を悪用しリバースシェルを展開 https://blackhatnews.tokyo/archives/135938 TokyoBlackHatNews ja 2026-09-03T05:29:40+09:00 AIがOTを攻撃可能な段階に近づいている、重要インフラにとって非常に悪いニュース https://blackhatnews.tokyo/archives/135937 TokyoBlackHatNews ja 2026-09-03T05:29:38+09:00 AIがサイバー犯罪者に危険なアドバンテージを与えている https://blackhatnews.tokyo/archives/135934 TokyoBlackHatNews ja 2026-09-03T05:14:14+09:00 カンザス州のATMジャックポッティング事件、5人が有罪を認める https://blackhatnews.tokyo/archives/135932 TokyoBlackHatNews ja 2026-09-03T05:13:35+09:00 CrowdStrike、20年以上稼働し続けたSalityボットネットを解体 | eSecurity Planet https://blackhatnews.tokyo/archives/135929 TokyoBlackHatNews ja 2026-09-03T04:50:09+09:00 WordPressバックアップ用プラグインの脆弱性、数百万件のサイトが乗っ取り攻撃にさらされる https://blackhatnews.tokyo/archives/135928 TokyoBlackHatNews ja 2026-09-03T04:50:05+09:00 OpenLeashが実現する、リスクあるAIエージェント操作への人間チェック機能 https://blackhatnews.tokyo/archives/135924 TokyoBlackHatNews ja 2026-09-03T04:01:08+09:00 ロシア国籍の男、8万人のフリーランサーを感染させたマルウェア攻撃で禁錮20年の可能性 https://blackhatnews.tokyo/archives/135922 TokyoBlackHatNews ja 2026-09-03T03:35:15+09:00 AIエージェントがランサムウェア攻撃の全工程を実行し、被害者に80ページのセキュリティ監査報告書を残す https://blackhatnews.tokyo/archives/135919 TokyoBlackHatNews ja 2026-09-03T03:22:25+09:00 ドロップボックスのアカウント5,000件超が乗っ取られる、攻撃者に必要だったのはメールアドレスだけ https://blackhatnews.tokyo/archives/135917 TokyoBlackHatNews ja 2026-09-03T03:08:20+09:00 Wiz、AIインフラを狙うLiteLLMおよびMCPへの実攻撃を検出 | eSecurity Planet https://blackhatnews.tokyo/archives/135915 TokyoBlackHatNews ja 2026-09-03T03:07:05+09:00 Anthropicがライブシステムでのテストを受け、Claudeのセキュリティ体制を強化 https://blackhatnews.tokyo/archives/135913 TokyoBlackHatNews ja 2026-09-03T03:06:39+09:00 FCC、通信事業者の迷惑電話対策を消費者が評価する仕組みを検討 https://blackhatnews.tokyo/archives/135910 TokyoBlackHatNews ja 2026-09-03T02:52:54+09:00 Aestoの医療記録システムから950万人超の健康データが流出 https://blackhatnews.tokyo/archives/135907 TokyoBlackHatNews ja 2026-09-03T02:30:48+09:00 脅威集団「Spring Ring」、Microsoft Teamsユーザーを狙ったビッシング攻撃を展開 https://blackhatnews.tokyo/archives/135905 TokyoBlackHatNews ja 2026-09-03T02:29:39+09:00 23年間続いたロシア拠点のボットネット「Sality」、ついに解体 https://blackhatnews.tokyo/archives/135903 TokyoBlackHatNews ja 2026-09-03T01:59:21+09:00 英国、重要インフラから高リスク技術サプライヤーを排除する方針へ https://blackhatnews.tokyo/archives/135900 TokyoBlackHatNews ja 2026-09-03T01:10:47+09:00 SonicWallのSMA1000シリーズ、再び攻撃の標的に https://blackhatnews.tokyo/archives/135898 TokyoBlackHatNews ja 2026-09-03T01:10:31+09:00 テックサポート詐欺の手口が変化中、注意すべきポイントとは https://blackhatnews.tokyo/archives/135895 TokyoBlackHatNews ja 2026-09-03T00:56:41+09:00 ハッカーがJFrog Artifactoryの重大な脆弱性を悪用し、管理者トークンを偽造 https://blackhatnews.tokyo/archives/135891 TokyoBlackHatNews ja 2026-09-03T00:21:14+09:00 ワイデン議員、商用VPN利用に関するNSAのセキュリティ指針の改訂を要求 https://blackhatnews.tokyo/archives/135890 TokyoBlackHatNews ja 2026-09-03T00:21:13+09:00 親ウクライナ派の新興ハッカー集団、独自ランサムウェアでロシア企業を標的に https://blackhatnews.tokyo/archives/135887 TokyoBlackHatNews ja 2026-09-03T00:20:37+09:00 ペガサスとNoviSpyの亜種スパイウェア、セルビア人活動家の端末で発見 https://blackhatnews.tokyo/archives/135884 TokyoBlackHatNews ja 2026-09-03T00:07:17+09:00 ハッキング組織のリーダー、BTSジョングク事件で懲役20年の判決 https://blackhatnews.tokyo/archives/135880 TokyoBlackHatNews ja 2026-09-03T00:06:49+09:00 ロシア人男性、フリーランサー標的のマルウェア拡散事件で身柄引き渡し https://blackhatnews.tokyo/archives/135876 TokyoBlackHatNews ja 2026-09-02T23:54:00+09:00 CISA、重要インフラ事業者向けの無料サイバーセキュリティ評価6種を廃止 https://blackhatnews.tokyo/archives/135872 TokyoBlackHatNews ja 2026-09-02T23:40:42+09:00 レガシーLenovoログインの脆弱性、Dropboxアカウント5,000件が攻撃者の侵害に https://blackhatnews.tokyo/archives/135870 TokyoBlackHatNews ja 2026-09-02T23:40:14+09:00 23年間稼働し続けたボットネット、15,000超のエンドポイントを擁するも法執行機関とCrowdStrikeによりついに閉鎖 https://blackhatnews.tokyo/archives/135867 TokyoBlackHatNews ja 2026-09-02T23:38:34+09:00 MSP向けランサムウェア対策:迅速な復旧を実現する6つのチェックポイント