https://blackhatnews.tokyo/archives/132591 TokyoBlackHatNews ja 2026-08-22T01:24:24+09:00 米国のU.S. Bancorp、情報漏えいの主張は「フォースパーティー」インシデントに関連すると説明 https://blackhatnews.tokyo/archives/132586 TokyoBlackHatNews ja 2026-08-22T01:13:43+09:00 ターゲットで再び大規模データ漏洩か、ハッカーが8.6GB窃取を主張 https://blackhatnews.tokyo/archives/132584 TokyoBlackHatNews ja 2026-08-22T01:12:29+09:00 Microsoftが攻撃で悪用されたEntra IDのRCE脆弱性を修正 https://blackhatnews.tokyo/archives/132581 TokyoBlackHatNews ja 2026-08-22T01:01:08+09:00 数百件のAWSキー流出、企業アカウントの完全な支配権を許してしまう恐れ https://blackhatnews.tokyo/archives/132578 TokyoBlackHatNews ja 2026-08-22T00:39:25+09:00 この新型マルウェアは、被害者がパスワードをリセットした後もGoogleのパスキーを悪用できる https://blackhatnews.tokyo/archives/132576 TokyoBlackHatNews ja 2026-08-22T00:36:08+09:00 DAP Health、データ侵害訴訟で130万ドルの和解に合意 https://blackhatnews.tokyo/archives/132574 TokyoBlackHatNews ja 2026-08-22T00:35:44+09:00 カナダの子供病院「シックキッズ」、再びサイバー攻撃を受け従業員情報が流出 https://blackhatnews.tokyo/archives/132570 TokyoBlackHatNews ja 2026-08-22T00:34:14+09:00 米国の水道システムを狙ったハッキングキャンペーン、これまでに判明していること https://blackhatnews.tokyo/archives/132568 TokyoBlackHatNews ja 2026-08-22T00:33:23+09:00 連邦政府によるハッキング、議員が監視機関に調査要求 https://blackhatnews.tokyo/archives/132566 TokyoBlackHatNews ja 2026-08-22T00:22:31+09:00 ハッカーが人気のRustクレートを汚染し、開発者の認証情報を窃取 https://blackhatnews.tokyo/archives/132564 TokyoBlackHatNews ja 2026-08-22T00:22:06+09:00 Microsoftが「Windowsゲーム関連の不具合」の原因をRGBライティングデバイスと発表 https://blackhatnews.tokyo/archives/132551 TokyoBlackHatNews ja 2026-08-21T23:16:18+09:00 Alationがサイバー攻撃を確認:セキュリティチームが知っておくべきこと https://blackhatnews.tokyo/archives/132549 TokyoBlackHatNews ja 2026-08-21T23:15:08+09:00 オンラインプライバシーは可能か? デジタルアイデンティティが果たす役割 https://blackhatnews.tokyo/archives/132548 TokyoBlackHatNews ja 2026-08-21T23:15:05+09:00 T-Mobile、Salt Typhoonの侵入を阻止するため職員が物理的にケーブルを切断 https://blackhatnews.tokyo/archives/132544 TokyoBlackHatNews ja 2026-08-21T23:14:49+09:00 ゾンビカード:期限切れのVisaクレジットカードが決済に使われてしまう問題 https://blackhatnews.tokyo/archives/132539 TokyoBlackHatNews ja 2026-08-21T23:03:36+09:00 サイバー専門家に市庁舎防衛への協力を呼びかける https://blackhatnews.tokyo/archives/132538 TokyoBlackHatNews ja 2026-08-21T23:03:31+09:00 ロシアのネットワーク監視企業、親ウクライナハッカー集団が主張するサイバー攻撃の被害を認める https://blackhatnews.tokyo/archives/132535 TokyoBlackHatNews ja 2026-08-21T22:51:59+09:00 Microsoft、New Outlook利用者向けに「Classic Outlook」テーマの展開を開始 https://blackhatnews.tokyo/archives/132531 TokyoBlackHatNews ja 2026-08-21T22:41:33+09:00 OpenAIが導入した制御機能、本来もっと早く実装されているべきだった https://blackhatnews.tokyo/archives/132529 TokyoBlackHatNews ja 2026-08-21T22:30:02+09:00 セキュリティ専門家を狙う偽仮想通貨カンファレンス詐欺、個人情報搾取を狙う https://blackhatnews.tokyo/archives/132524 TokyoBlackHatNews ja 2026-08-21T22:18:33+09:00 ディープフェイク広告で投資家を偽金融アナリスト運営のWhatsAppグループへ誘導 https://blackhatnews.tokyo/archives/132523 TokyoBlackHatNews ja 2026-08-21T22:17:56+09:00 米US Bank、LockBitランサムウェアによるデータ侵害恐喝主張を受け調査開始 https://blackhatnews.tokyo/archives/132522 TokyoBlackHatNews ja 2026-08-21T22:04:50+09:00 「ランサムバスターズ」詐欺スキーム、ランサムウェア関係者自身の犯行か GuidePointが指摘 https://blackhatnews.tokyo/archives/132519 TokyoBlackHatNews ja 2026-08-21T21:53:47+09:00 Agent Teslaを使ったBECキャンペーン、絵文字で難読化したJScriptで40以上のアプリから認証情報を窃取 https://blackhatnews.tokyo/archives/132517 TokyoBlackHatNews ja 2026-08-21T21:52:50+09:00 17人のイラン人、大規模サイバー窃盗キャンペーンで起訴される https://blackhatnews.tokyo/archives/132515 TokyoBlackHatNews ja 2026-08-21T21:52:30+09:00 北朝鮮のハッカー集団、Rustのサプライチェーン攻撃に関与か https://blackhatnews.tokyo/archives/132511 TokyoBlackHatNews ja 2026-08-21T21:30:40+09:00 Microsoft Entra IDの深刻な脆弱性、実際の攻撃で悪用（CVE-2026-69836） https://blackhatnews.tokyo/archives/132508 TokyoBlackHatNews ja 2026-08-21T21:30:17+09:00 CISA、積極的に悪用されているTrueConf Serverの脆弱性に連邦政府機関へパッチ適用を命令 https://blackhatnews.tokyo/archives/132507 TokyoBlackHatNews ja 2026-08-21T21:30:08+09:00 isolated-vmの重大な脆弱性、ホスト上でのRCEにつながる恐れ https://blackhatnews.tokyo/archives/132503 TokyoBlackHatNews ja 2026-08-21T21:19:35+09:00 CareCloudのデータ侵害で医療記録、社会保障番号、銀行情報が流出 https://blackhatnews.tokyo/archives/132500 TokyoBlackHatNews ja 2026-08-21T21:08:32+09:00 新種のAgent Tesla型マルウェア、回避能力を強化 https://blackhatnews.tokyo/archives/132498 TokyoBlackHatNews ja 2026-08-21T20:57:58+09:00 攻撃者、人気AIブランドを装いマルウェアを拡散 https://blackhatnews.tokyo/archives/132491 TokyoBlackHatNews ja 2026-08-21T20:37:01+09:00 重大なN-Able PassPortal拡張機能の欠陥、攻撃者にパスワード保管庫への完全アクセスを許す https://blackhatnews.tokyo/archives/132487 TokyoBlackHatNews ja 2026-08-21T20:36:40+09:00 N-ableのPassportalに重大な脆弱性、悪意あるサイトからパスワード保管庫にアクセス可能 https://blackhatnews.tokyo/archives/132486 TokyoBlackHatNews ja 2026-08-21T20:36:21+09:00 OpenAI、ゼロデータリテンションAI環境向けに「プライベート・セーフティ・プロセッシング」を発表 https://blackhatnews.tokyo/archives/132485 TokyoBlackHatNews ja 2026-08-21T20:35:53+09:00 UAT-10147がWebサーバーを侵害、BadIISでSEO不正操作とデータ窃取を展開 https://blackhatnews.tokyo/archives/132481 TokyoBlackHatNews ja 2026-08-21T20:14:31+09:00 OpenAI、フロンティアモデルにゼロデータ保持を提供、プライベート安全処理を導入 https://blackhatnews.tokyo/archives/132480 TokyoBlackHatNews ja 2026-08-21T20:14:06+09:00 ハッカーがFTPサーバーのバナーを悪用して新種のWindowsマルウェアを配布 https://blackhatnews.tokyo/archives/132477 TokyoBlackHatNews ja 2026-08-21T20:12:44+09:00 Microsoftが悪用が確認された最高深刻度のEntra ID脆弱性について警告 https://blackhatnews.tokyo/archives/132474 TokyoBlackHatNews ja 2026-08-21T19:30:22+09:00 米国大手銀行、LockBitランサムウェアによる恐喝主張を受けデータ侵害の可能性を調査 https://blackhatnews.tokyo/archives/132473 TokyoBlackHatNews ja 2026-08-21T19:30:06+09:00 ハッカーが絵文字でAgent Teslaマルウェアを偽装、ブラウザとメールのパスワードを窃取 https://blackhatnews.tokyo/archives/132466 TokyoBlackHatNews ja 2026-08-21T19:19:00+09:00 SickKidsのデータ侵害、従業員と求職者の情報が流出 https://blackhatnews.tokyo/archives/132462 TokyoBlackHatNews ja 2026-08-21T19:08:20+09:00 Quarkslabが指摘、アンチリバース対策はクラッシュではなく「もっともらしい誤答」を返すべき https://blackhatnews.tokyo/archives/132461 TokyoBlackHatNews ja 2026-08-21T19:08:12+09:00 Spring Securityの脆弱性、組み込みLDAPサーバーがリモートから管理者権限でアクセス可能に https://blackhatnews.tokyo/archives/132460 TokyoBlackHatNews ja 2026-08-21T19:08:00+09:00 OpenAIがエンタープライズデータを保持しないままAI悪用を検知する安全レイヤーを追加 https://blackhatnews.tokyo/archives/132456 TokyoBlackHatNews ja 2026-08-21T18:56:42+09:00 Head Mare、TrueConfの脆弱性を悪用し会議参加者にPhantomCoreマルウェアを配布 https://blackhatnews.tokyo/archives/132455 TokyoBlackHatNews ja 2026-08-21T18:56:31+09:00 Head Mare APTがTrueConf ServerのRCE脆弱性を悪用しPhantomCoreマルウェアを配布 https://blackhatnews.tokyo/archives/132453 TokyoBlackHatNews ja 2026-08-21T18:55:45+09:00 SpringSecurityの重大なLDAP脆弱性、リモート攻撃者によるディレクトリデータの読み取り・改ざんが可能に https://blackhatnews.tokyo/archives/132452 TokyoBlackHatNews ja 2026-08-21T18:55:42+09:00 バックドア入りのRustパッケージがcrates.ioに出現、ビルド時に開発者をマルウェアにさらす https://blackhatnews.tokyo/archives/132447 TokyoBlackHatNews ja 2026-08-21T18:22:18+09:00 あらゆる場所に潜むAIの脅威。リスク優先型CISOが優先すべきことを見極める https://blackhatnews.tokyo/archives/132446 TokyoBlackHatNews ja 2026-08-21T18:21:54+09:00 Google Chrome 151、Use-After-Freeのクリティカルな脆弱性と6件の深刻な脆弱性を修正 https://blackhatnews.tokyo/archives/132444 TokyoBlackHatNews ja 2026-08-21T18:21:50+09:00 Google Chromeの151アップデート、リモートコード実行やサンドボックス脱出につながる7件のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/132440 TokyoBlackHatNews ja 2026-08-21T18:08:09+09:00 研究者ら、Claude AIをだましてソフトウェア解析中に自信満々の誤答をさせることに成功 https://blackhatnews.tokyo/archives/132430 TokyoBlackHatNews ja 2026-08-21T17:35:15+09:00 ランサムウェアが標的とするエンタープライズのレジリエンス https://blackhatnews.tokyo/archives/132428 TokyoBlackHatNews ja 2026-08-21T17:34:54+09:00 ロシア系ハッカー、学者や外交官を騙してメールやWhatsAppへのアクセス権を奪取 https://blackhatnews.tokyo/archives/132423 TokyoBlackHatNews ja 2026-08-21T17:22:49+09:00 Microsoftが22件の新たなセキュリティパッチを公開 https://blackhatnews.tokyo/archives/132419 TokyoBlackHatNews ja 2026-08-21T17:12:37+09:00 ロシア系ハッカー集団、正規のログインフローを悪用して2FAを回避しアカウントアクセスを窃取 https://blackhatnews.tokyo/archives/132415 TokyoBlackHatNews ja 2026-08-21T17:12:07+09:00 AIスキルを求めるサイバーセキュリティ求人広告が倍増 https://blackhatnews.tokyo/archives/132412 TokyoBlackHatNews ja 2026-08-21T17:00:50+09:00 Citrixが緊急対応を呼びかけ、NetScalerの認証バイパスに関する重大な脆弱性（CVE-2026-19490）を修正 https://blackhatnews.tokyo/archives/132409 TokyoBlackHatNews ja 2026-08-21T16:50:17+09:00 ハッカーが偽Google GeminiアプリでWindowsユーザーのブラウザ認証情報を窃取 https://blackhatnews.tokyo/archives/132407 TokyoBlackHatNews ja 2026-08-21T16:29:23+09:00 Peer2Profitが従業員のデバイスをAstroProxyのノードに変換、社内ネットワークを露出させる恐れ https://blackhatnews.tokyo/archives/132406 TokyoBlackHatNews ja 2026-08-21T16:28:22+09:00 CISAが緊急パッチ適用を要請、TrueConfの脆弱性が悪用中 https://blackhatnews.tokyo/archives/132403 TokyoBlackHatNews ja 2026-08-21T16:17:42+09:00 GitLab 19.3、エンタープライズによるエージェント型開発の安全な拡張を支援 https://blackhatnews.tokyo/archives/132397 TokyoBlackHatNews ja 2026-08-21T16:06:59+09:00 Peer2Profit AstroProxyのレジデンシャルプロキシネットワーク、内部ネットワークリソースを露出 https://blackhatnews.tokyo/archives/132392 TokyoBlackHatNews ja 2026-08-21T16:02:30+09:00 Manic:銀行PINを盗み取りデバイスを遠隔操作するAndroidマルウェア https://blackhatnews.tokyo/archives/132386 TokyoBlackHatNews ja 2026-08-21T15:51:32+09:00 中国と関連するAPT「SilkParasite」、中央アジア諸国政府を標的に新種RAT5種を展開 https://blackhatnews.tokyo/archives/132384 TokyoBlackHatNews ja 2026-08-21T15:51:14+09:00 C2Looperバックドアマルウェア、GitHubをC2に悪用 https://blackhatnews.tokyo/archives/132379 TokyoBlackHatNews ja 2026-08-21T15:40:45+09:00 Microsoft署名済みDefenderドライバーが悪用され、EDRとアンチウイルスを無効化 https://blackhatnews.tokyo/archives/132378 TokyoBlackHatNews ja 2026-08-21T15:40:35+09:00 新たなAndroidマルウェア「Manic」、169アプリを標的にPINを窃取しWi-Fiメッシュ経由でデータを流出 https://blackhatnews.tokyo/archives/132373 TokyoBlackHatNews ja 2026-08-21T15:27:47+09:00 ハッカーが偽Google Geminiインストーラーを悪用、Vidarスティーラーを展開しブラウザ認証情報を窃取 https://blackhatnews.tokyo/archives/132365 TokyoBlackHatNews ja 2026-08-21T15:14:19+09:00 18,000回以上ダウンロードされたRustクレートが侵害、ビルド時にソースコードを窃取 https://blackhatnews.tokyo/archives/132359 TokyoBlackHatNews ja 2026-08-21T15:01:21+09:00 侵害されたRustクレート「onering」、アプリケーションビルド中にソースコードを窃取 https://blackhatnews.tokyo/archives/132358 TokyoBlackHatNews ja 2026-08-21T15:00:46+09:00 Windows Defenderのドライバー悪用によりカーネルレベルでのEDR・アンチウイルス回避が可能に https://blackhatnews.tokyo/archives/132352 TokyoBlackHatNews ja 2026-08-21T14:39:06+09:00 Microsoft Entra IDにRCE脆弱性、未認証の攻撃者がリモートでコードを実行可能 https://blackhatnews.tokyo/archives/132351 TokyoBlackHatNews ja 2026-08-21T14:38:47+09:00 Ciscoの脆弱性深刻度スコアはまるでオリンピック体操の採点表：10、10、9.9、9.6、そして7.5。 https://blackhatnews.tokyo/archives/132348 TokyoBlackHatNews ja 2026-08-21T14:28:02+09:00 SilkParasiteがGoogle Driveをコマンド&コントロールに悪用、信頼された正規クラウドサービスにRAT通信を隠蔽 https://blackhatnews.tokyo/archives/132344 TokyoBlackHatNews ja 2026-08-21T14:27:40+09:00 Microsoft Entra IDに重大なRCE脆弱性、リモート攻撃者がコード実行可能に https://blackhatnews.tokyo/archives/132339 TokyoBlackHatNews ja 2026-08-21T14:06:10+09:00 25ドルのテンプレートが詐欺師たちの「幽霊銀行」ドメイン量産を支えていた https://blackhatnews.tokyo/archives/132335 TokyoBlackHatNews ja 2026-08-21T13:55:25+09:00 CISA、Windowsの重大なIKE脆弱性CVE-2026-33824が実際に悪用されていることを確認 https://blackhatnews.tokyo/archives/132331 TokyoBlackHatNews ja 2026-08-21T13:44:54+09:00 PQC移行の責任者不在、企業の半数近くに https://blackhatnews.tokyo/archives/132325 TokyoBlackHatNews ja 2026-08-21T13:12:50+09:00 今週の注目セキュリティ新製品:2026年8月21日 https://blackhatnews.tokyo/archives/132315 TokyoBlackHatNews ja 2026-08-21T12:51:31+09:00 CoSnitchエクスプロイト、Copilot経由でデータを流出 https://blackhatnews.tokyo/archives/132309 TokyoBlackHatNews ja 2026-08-21T12:06:37+09:00 大規模なサプライチェーン攻撃で、世界有数の巨大かつ機密性の高い組織に属する数テラバイト規模のデータが流出… https://blackhatnews.tokyo/archives/132277 TokyoBlackHatNews ja 2026-08-21T09:31:12+09:00 ロシアのスパイ集団、標的型フィッシングキャンペーンにOAuth悪用を追加 https://blackhatnews.tokyo/archives/132257 TokyoBlackHatNews ja 2026-08-21T07:10:51+09:00 Medusaランサムウェア、500件超の被害を確認 当局が急速な悪用を警告 https://blackhatnews.tokyo/archives/132256 TokyoBlackHatNews ja 2026-08-21T07:10:36+09:00 研究者、リモートSpectre攻撃でCloudflare WorkerからJWTを窃取 https://blackhatnews.tokyo/archives/132252 TokyoBlackHatNews ja 2026-08-21T06:32:57+09:00 新たな「CUSTODY」フレームワーク、AIエージェントをネットワーク内に封じ込め https://blackhatnews.tokyo/archives/132248 TokyoBlackHatNews ja 2026-08-21T06:06:14+09:00 AIプロジェクトで使われる人気のJavaScriptサンドボックスに、深刻な脆弱性が修正 https://blackhatnews.tokyo/archives/132243 TokyoBlackHatNews ja 2026-08-21T05:39:56+09:00 NASAの地上管制ソフトウェアに深刻なセキュリティ欠陥、ハッカーが宇宙船と交信できる恐れ https://blackhatnews.tokyo/archives/132241 TokyoBlackHatNews ja 2026-08-21T04:48:52+09:00 見逃したニュース: 機内Wi-Fiハッキングでデルタ航空便が混乱 https://blackhatnews.tokyo/archives/132239 TokyoBlackHatNews ja 2026-08-21T04:48:14+09:00 中国関連スパイ活動「SilkParasite」、AI支援マルウェアで中央アジアを標的に https://blackhatnews.tokyo/archives/132237 TokyoBlackHatNews ja 2026-08-21T04:09:23+09:00 サイバー専門家に呼びかける、市庁舎防衛への協力 https://blackhatnews.tokyo/archives/132232 TokyoBlackHatNews ja 2026-08-21T04:02:00+09:00 Androidユーザー要注意――もしこの格安スマートフォンをお使いなら、簡単なビデオ通話だけでハッキングされる恐れがあります… https://blackhatnews.tokyo/archives/132230 TokyoBlackHatNews ja 2026-08-21T03:47:40+09:00 764の初期メンバーに禁錮77年の判決、ニヒリスト系暴力的過激派としては過去最長の量刑 https://blackhatnews.tokyo/archives/132228 TokyoBlackHatNews ja 2026-08-21T03:34:57+09:00 資金と意識の壁——サイバー犯罪取り締まりを阻む二大課題 https://blackhatnews.tokyo/archives/132226 TokyoBlackHatNews ja 2026-08-21T03:21:31+09:00 Oracle、WebLogic重大脆弱性を含む943件の脆弱性を修正 https://blackhatnews.tokyo/archives/132225 TokyoBlackHatNews ja 2026-08-21T03:21:22+09:00 Appleが緊急パッチ、iPhoneの重大な脆弱性を修正 攻撃者が悪意あるコードを実行可能に https://blackhatnews.tokyo/archives/132222 TokyoBlackHatNews ja 2026-08-21T03:07:49+09:00 ハッカーがRust crateの「arrayref」を汚染し、情報窃取マルウェアを配布 https://blackhatnews.tokyo/archives/132219 TokyoBlackHatNews ja 2026-08-21T02:54:33+09:00 N-ableのバグでパスワードボルトのマスターキーが露出 https://blackhatnews.tokyo/archives/132217 TokyoBlackHatNews ja 2026-08-21T02:54:14+09:00 上院議員2名、一部ユーザー向け安全機能を非公開にしていたTikTokを追及 https://blackhatnews.tokyo/archives/132215 TokyoBlackHatNews ja 2026-08-21T02:41:04+09:00 ロックビットの主張をUSバンクが調査、ランサムウェア犯罪者は「支払うか漏洩か」の期限を設定 https://blackhatnews.tokyo/archives/132213 TokyoBlackHatNews ja 2026-08-21T02:28:20+09:00 ハッカーが「進化した」AI生成マルウェアを使い、米国の重要インフラを狙う攻撃が… https://blackhatnews.tokyo/archives/132210 TokyoBlackHatNews ja 2026-08-21T01:23:22+09:00 研究者、AppleのFind My機能を騙してLinuxへ位置情報を共有させることに成功 https://blackhatnews.tokyo/archives/132208 TokyoBlackHatNews ja 2026-08-21T01:23:07+09:00 T-Mobile、Salt Typhoonのハッカーを阻止するためネットワークケーブルを切断 https://blackhatnews.tokyo/archives/132206 TokyoBlackHatNews ja 2026-08-21T00:44:21+09:00 詐欺師がランサムウェア復旧業者を装い、被害者からさらに金銭を騙し取る https://blackhatnews.tokyo/archives/132204 TokyoBlackHatNews ja 2026-08-21T00:42:52+09:00 小売窃盗対策法案、「非常に大規模かつ危険」な監視強化への懸念が浮上 https://blackhatnews.tokyo/archives/132202 TokyoBlackHatNews ja 2026-08-21T00:41:37+09:00 Fitchが解説、水道・医療機関がサイバー攻撃を受けても高い信用格付けを維持する方法 https://blackhatnews.tokyo/archives/132199 TokyoBlackHatNews ja 2026-08-21T00:15:53+09:00 Medusaランサムウェア、500以上の重要インフラ組織を攻撃——CISAが警告 https://blackhatnews.tokyo/archives/132193 TokyoBlackHatNews ja 2026-08-21T00:03:00+09:00 「ChatGPT for Teens」、危険な会話や宿題の抜け道問題に対応 https://blackhatnews.tokyo/archives/132191 TokyoBlackHatNews ja 2026-08-20T23:49:30+09:00 Elementor Proの深刻な不具合、WordPressサイトをRCE攻撃にさらす https://blackhatnews.tokyo/archives/132189 TokyoBlackHatNews ja 2026-08-20T23:38:08+09:00 監視社会──知りたくても聞けなかったすべて https://blackhatnews.tokyo/archives/132183 TokyoBlackHatNews ja 2026-08-20T23:37:01+09:00 パキスタンのTransparent Tribe、アフガニスタンへのサイバー攻撃でツールセットを刷新 https://blackhatnews.tokyo/archives/132182 TokyoBlackHatNews ja 2026-08-20T23:36:58+09:00 ランサムウェア犯罪者、復旧業者を装い仲間の恐喝者から支払いを横取り https://blackhatnews.tokyo/archives/132179 TokyoBlackHatNews ja 2026-08-20T23:35:47+09:00 JFrog Artifactoryの脆弱性、ソフトウェアサプライチェーン攻撃を可能に https://blackhatnews.tokyo/archives/132177 TokyoBlackHatNews ja 2026-08-20T23:22:47+09:00 Medusaランサムウェア集団、重要インフラ組織500超を攻撃 https://blackhatnews.tokyo/archives/132176 TokyoBlackHatNews ja 2026-08-20T23:22:38+09:00 MSPが見逃すフィッシング攻撃を検知する方法──メールフィルタでは防げない脅威 https://blackhatnews.tokyo/archives/132173 TokyoBlackHatNews ja 2026-08-20T23:13:08+09:00 ロシアが関心を寄せる個人を狙う、複数の別系統クラスター https://blackhatnews.tokyo/archives/132170 TokyoBlackHatNews ja 2026-08-20T23:09:11+09:00 ベルリンへのサイバー攻撃で5万世帯以上の住宅手当が危機に https://blackhatnews.tokyo/archives/132169 TokyoBlackHatNews ja 2026-08-20T23:08:57+09:00 ヘルステック企業CareCloud、2026年3月のデータ漏洩で患者370万人に影響と公表 https://blackhatnews.tokyo/archives/132165 TokyoBlackHatNews ja 2026-08-20T22:55:07+09:00 Twitchのコンテンツ、AmazonのAI学習に使われる仕組みとオプトアウト方法 https://blackhatnews.tokyo/archives/132162 TokyoBlackHatNews ja 2026-08-20T22:42:22+09:00 MacSyncステイラー、30以上のドメインをローテーションさせてmacOSの認証情報を窃取・データを外部送信 https://blackhatnews.tokyo/archives/132160 TokyoBlackHatNews ja 2026-08-20T22:41:53+09:00 「グランドレイロ」マルウェア、メキシコ標的の新キャンペーンで再燃 https://blackhatnews.tokyo/archives/132158 TokyoBlackHatNews ja 2026-08-20T22:25:20+09:00 新たなCRLFデスンクロ攻撃、HTTPOnly Cookieの窃取とアカウント乗っ取りを可能に https://blackhatnews.tokyo/archives/132156 TokyoBlackHatNews ja 2026-08-20T22:24:58+09:00 脅威アクター、ウクライナとロシアでIPカメラ14,000台をハッキング https://blackhatnews.tokyo/archives/132154 TokyoBlackHatNews ja 2026-08-20T22:12:06+09:00 CRLFヘッダーインジェクションの欠陥がHTTPリクエストスマグリングとCookie窃取を招く https://blackhatnews.tokyo/archives/132153 TokyoBlackHatNews ja 2026-08-20T22:11:15+09:00 Grokのチャットが注入指示を鵜呑みにする脆弱性が発覚 https://blackhatnews.tokyo/archives/132151 TokyoBlackHatNews ja 2026-08-20T22:10:39+09:00 Clop、CVE-2026-12569を突くWindchill専用Webシェルを展開 https://blackhatnews.tokyo/archives/132149 TokyoBlackHatNews ja 2026-08-20T21:58:11+09:00 ゾンビカード攻撃、期限切れVisaカードで非接触決済が可能になる新手口 https://blackhatnews.tokyo/archives/132145 TokyoBlackHatNews ja 2026-08-20T21:57:13+09:00 米国防産業のCMMCスコア上昇、契約企業自身がその正確性に疑問 https://blackhatnews.tokyo/archives/132143 TokyoBlackHatNews ja 2026-08-20T21:56:47+09:00 NCSCがエージェント型AIシステムに対しより強固な制御を要請 https://blackhatnews.tokyo/archives/132141 TokyoBlackHatNews ja 2026-08-20T21:56:32+09:00 あなたのMacにはすでにファイアウォールが内蔵されています。より活用するための方法をご紹介します https://blackhatnews.tokyo/archives/132138 TokyoBlackHatNews ja 2026-08-20T21:43:36+09:00 司法省、IRGC関連のサイバースパイ活動でイラン人ハッカー17人を起訴 https://blackhatnews.tokyo/archives/132137 TokyoBlackHatNews ja 2026-08-20T21:43:06+09:00 フランス税務当局、不正侵入で60万人分のデータが流出 一部には個人的なメッセージも含まれる https://blackhatnews.tokyo/archives/132135 TokyoBlackHatNews ja 2026-08-20T21:42:46+09:00 アトラシアンとスプランク、緊急度・深刻度の高い脆弱性を多数パッチ https://blackhatnews.tokyo/archives/132133 TokyoBlackHatNews ja 2026-08-20T21:31:31+09:00 OpenAIのAstra AIモデル、重大なサイバー能力の閾値に到達する可能性 https://blackhatnews.tokyo/archives/132132 TokyoBlackHatNews ja 2026-08-20T21:29:46+09:00 「CameraSwarm」作戦、Dahua製防犯カメラ14,500台が侵害される https://blackhatnews.tokyo/archives/132130 TokyoBlackHatNews ja 2026-08-20T21:29:33+09:00 顔写真900万枚が逆引き検索サービスから流出 https://blackhatnews.tokyo/archives/132128 TokyoBlackHatNews ja 2026-08-20T21:29:01+09:00 Citrixが管理者に新たなNetScaler脆弱性への早急なパッチ適用を呼びかけ https://blackhatnews.tokyo/archives/132126 TokyoBlackHatNews ja 2026-08-20T21:28:08+09:00 MLflowの脆弱性がクラウド認証情報窃取に悪用される https://blackhatnews.tokyo/archives/132124 TokyoBlackHatNews ja 2026-08-20T21:15:37+09:00 ToxicPanda 2.0、透明オーバーレイで140以上の銀行・暗号資産アプリからPINを窃取 https://blackhatnews.tokyo/archives/132123 TokyoBlackHatNews ja 2026-08-20T21:15:28+09:00 Cisco BroadWorksのXXE脆弱性、認証不要のリモートファイル漏洩を許す https://blackhatnews.tokyo/archives/132119 TokyoBlackHatNews ja 2026-08-20T21:14:47+09:00 OpenAIがAIモデル開発を減速、AstraがCriticalなサイバー能力に接近 https://blackhatnews.tokyo/archives/132118 TokyoBlackHatNews ja 2026-08-20T20:59:54+09:00 Ciscoが重大な脆弱性を修正、CrossworkとSecure Workloadに対応 https://blackhatnews.tokyo/archives/132116 TokyoBlackHatNews ja 2026-08-20T20:46:52+09:00 Ciscoの BroadWorks に脆弱性、リモート攻撃者が機密ファイルへアクセス可能に https://blackhatnews.tokyo/archives/132115 TokyoBlackHatNews ja 2026-08-20T20:35:52+09:00 AWSがAIエージェントのデータアクセスを制限、操作された場合でも安全性を確保 https://blackhatnews.tokyo/archives/132111 TokyoBlackHatNews ja 2026-08-20T20:34:18+09:00 Corero、SmartWall ONEにクラウドベースのAI脅威分析を導入 https://blackhatnews.tokyo/archives/132110 TokyoBlackHatNews ja 2026-08-20T20:33:29+09:00 Red Hatが警告、Kubernetesの重要なSSRF脆弱性でマネージドクラスタ内部のサービスが露出 https://blackhatnews.tokyo/archives/132109 TokyoBlackHatNews ja 2026-08-20T20:33:04+09:00 ハッカーが偽CAPTCHAを悪用、エンドポイントセキュリティを停止させるマルウェアを展開 https://blackhatnews.tokyo/archives/132104 TokyoBlackHatNews ja 2026-08-20T20:32:22+09:00 2022年のロシアによるハッキング攻撃を受け、AI支援ツールが衛星通信システムの防御に貢献 https://blackhatnews.tokyo/archives/132101 TokyoBlackHatNews ja 2026-08-20T20:19:57+09:00 ClarityCheckで発生した大規模データ侵害により、900万件を超える顔認識用画像が流出 https://blackhatnews.tokyo/archives/132099 TokyoBlackHatNews ja 2026-08-20T20:15:38+09:00 「ゾンビカード」攻撃、期限切れVisaカードで非接触決済が可能に https://blackhatnews.tokyo/archives/132097 TokyoBlackHatNews ja 2026-08-20T20:15:26+09:00 エージェント型AIが組織にもたらす新たなインサイダー脅威モデル https://blackhatnews.tokyo/archives/132095 TokyoBlackHatNews ja 2026-08-20T20:14:53+09:00 CISAが警告、重大なMLflow脆弱性がハッカーに悪用中 https://blackhatnews.tokyo/archives/132093 TokyoBlackHatNews ja 2026-08-20T20:14:19+09:00 ICSオペレーターに警告、SiemensのPLCを狙うAI駆使型攻撃 https://blackhatnews.tokyo/archives/132090 TokyoBlackHatNews ja 2026-08-20T20:00:48+09:00 偽Geminiインストーラー、Google Colabを餌にVidarインフォスティーラーを配布 https://blackhatnews.tokyo/archives/132088 TokyoBlackHatNews ja 2026-08-20T20:00:36+09:00 Red Hatのkubernetes脆弱性、未認証攻撃者が内部クラスタサービスにアクセス可能に https://blackhatnews.tokyo/archives/132086 TokyoBlackHatNews ja 2026-08-20T19:49:54+09:00 ToxicPanda 2.0、349の金融アプリを標的に Android ADBを悪用しシェルレベルのアクセスを取得 https://blackhatnews.tokyo/archives/132084 TokyoBlackHatNews ja 2026-08-20T19:47:32+09:00 MacSyncスティーラー、C2ドメインをローテーションさせながらも安定したURIパターンとチャンク化HTTP PUTを使用 https://blackhatnews.tokyo/archives/132083 TokyoBlackHatNews ja 2026-08-20T19:47:30+09:00 CyberPanelの複数の脆弱性を連鎖させ、認証バイパスと格納型XSSからリモートコード実行へ https://blackhatnews.tokyo/archives/132081 TokyoBlackHatNews ja 2026-08-20T19:46:44+09:00 Splunkが17件の脆弱性を修正、MCPサーバーの重大なRCEも含む https://blackhatnews.tokyo/archives/132080 TokyoBlackHatNews ja 2026-08-20T19:46:09+09:00 OpenAIがモデルのセキュリティ体制を刷新、サンドボックス化・30分ルールの警告対応・トレーニング一時停止を導入 https://blackhatnews.tokyo/archives/132077 TokyoBlackHatNews ja 2026-08-20T19:33:25+09:00 ハッカーが隠し受信トレイルールを作成、Microsoft 365で取引先支払い詐欺を隠蔽 https://blackhatnews.tokyo/archives/132076 TokyoBlackHatNews ja 2026-08-20T19:33:14+09:00 ErrTraffic ClickFixキャンペーン、145種のセキュリティプロセスを終了させるCruciferra EDRキラーを展開 https://blackhatnews.tokyo/archives/132074 TokyoBlackHatNews ja 2026-08-20T19:19:53+09:00 新型Androidマルウェア「Manic」、近くの端末経由でデータを窃取する仕組みを搭載 https://blackhatnews.tokyo/archives/132070 TokyoBlackHatNews ja 2026-08-20T19:06:54+09:00 Splunk、MCPサーバーの重大なRCE脆弱性とAIツールキットの複数の脆弱性を修正 https://blackhatnews.tokyo/archives/132069 TokyoBlackHatNews ja 2026-08-20T19:04:42+09:00 更新版ToxicPandaの新亜種、140以上の銀行・仮想通貨アプリを標的に https://blackhatnews.tokyo/archives/132066 TokyoBlackHatNews ja 2026-08-20T18:52:00+09:00 Zimbraの深刻なRCE脆弱性、実際の攻撃で悪用が確認される https://blackhatnews.tokyo/archives/132062 TokyoBlackHatNews ja 2026-08-20T18:39:11+09:00 Def Conの参加者、執拗なフィッシングキャンペーンの標的に https://blackhatnews.tokyo/archives/132060 TokyoBlackHatNews ja 2026-08-20T18:26:53+09:00 米国当局、シーメンス製産業用コントローラーを狙うAI活用攻撃に警告 https://blackhatnews.tokyo/archives/132058 TokyoBlackHatNews ja 2026-08-20T18:25:55+09:00 Claude AIが複数のSAMLライブラリで完全な認証バイパスを発見 https://blackhatnews.tokyo/archives/132057 TokyoBlackHatNews ja 2026-08-20T18:25:44+09:00 OpenAIがAI悪用検知のためのプライバシー重視システムをプレビュー公開 https://blackhatnews.tokyo/archives/132054 TokyoBlackHatNews ja 2026-08-20T18:24:58+09:00 CyberPanelにプリ認証RCEの欠陥、攻撃者がリモートでサーバーにアクセス可能に https://blackhatnews.tokyo/archives/132046 TokyoBlackHatNews ja 2026-08-20T17:59:16+09:00 ハッカーがMicrosoft 365のMFAをAiTMフィッシングで突破、メールボックスを乗っ取り取引先への支払いを不正送金 https://blackhatnews.tokyo/archives/132044 TokyoBlackHatNews ja 2026-08-20T17:58:53+09:00 ハッカーがAIエージェントを騙し、ユーザー自身にマルウェアをインストールさせる手口 https://blackhatnews.tokyo/archives/132043 TokyoBlackHatNews ja 2026-08-20T17:58:05+09:00 Claude AIが複数のSAML実装で認証バイパスの脆弱性を発見 https://blackhatnews.tokyo/archives/132042 TokyoBlackHatNews ja 2026-08-20T17:57:46+09:00 Citrix NetScalerで修正されたクリティカルな認証バイパス、悪用が予想される https://blackhatnews.tokyo/archives/132039 TokyoBlackHatNews ja 2026-08-20T17:44:59+09:00 OpenClawを狙う新型情報窃取マルウェア「NovaStealer」、60以上の暗号資産ウォレットやSSH鍵、AWS認証情報を標的に https://blackhatnews.tokyo/archives/132037 TokyoBlackHatNews ja 2026-08-20T17:44:26+09:00 Zimbra RCEの脆弱性、リモート攻撃者によるシステムコマンド実行を許す https://blackhatnews.tokyo/archives/132035 TokyoBlackHatNews ja 2026-08-20T17:10:51+09:00 ClearFakeの偽CAPTCHAキャンペーン、新型「WordlistLoader」でAmatera Stealerを展開 https://blackhatnews.tokyo/archives/132029 TokyoBlackHatNews ja 2026-08-20T16:59:32+09:00 Zimbraの重大なOSコマンドインジェクション脆弱性、実環境で悪用中 https://blackhatnews.tokyo/archives/132028 TokyoBlackHatNews ja 2026-08-20T16:58:43+09:00 ディスクロージャー直後に悪用された、GitLabの重大な脆弱性 https://blackhatnews.tokyo/archives/132026 TokyoBlackHatNews ja 2026-08-20T16:48:00+09:00 Tufinが統合コントロールプレーンを拡張、AIインテリジェンスとマルチベンダー自動化に対応 https://blackhatnews.tokyo/archives/132021 TokyoBlackHatNews ja 2026-08-20T16:37:15+09:00 米国、31テラバイトに及ぶ学術データ窃取でイラン人ハッカー17人を起訴 https://blackhatnews.tokyo/archives/132018 TokyoBlackHatNews ja 2026-08-20T16:26:45+09:00 Exchange SE CU1の遅延:マイクロソフトはセキュリティを優先 https://blackhatnews.tokyo/archives/132016 TokyoBlackHatNews ja 2026-08-20T16:18:55+09:00 Snowflakeの GitHub Actions インジェクション欠陥により内部Jira認証情報が流出 https://blackhatnews.tokyo/archives/132015 TokyoBlackHatNews ja 2026-08-20T16:18:14+09:00 ハッカーがAIを悪用、米国重要インフラのSiemens製PLCを標的に https://blackhatnews.tokyo/archives/132011 TokyoBlackHatNews ja 2026-08-20T16:07:07+09:00 AIエージェントがマルウェアパッケージのインストールを提案、エンジニアが危うく従うところだった https://blackhatnews.tokyo/archives/132009 TokyoBlackHatNews ja 2026-08-20T15:56:04+09:00 マイクロソフト、8月のWindowsアップデートがゲームに不具合を引き起こす可能性があると発表 https://blackhatnews.tokyo/archives/132006 TokyoBlackHatNews ja 2026-08-20T15:46:01+09:00 無料ウェビナー録画:250件のHIPAA調査から見えてきたもの https://blackhatnews.tokyo/archives/132004 TokyoBlackHatNews ja 2026-08-20T15:45:15+09:00 T-Mobile、Salt Typhoonのハッカーをシステムから締め出すためネットワークケーブルを切断 https://blackhatnews.tokyo/archives/132003 TokyoBlackHatNews ja 2026-08-20T15:34:24+09:00 RubyGemsとnpmを襲ったタイポスクワッティング攻撃 https://blackhatnews.tokyo/archives/131998 TokyoBlackHatNews ja 2026-08-20T15:22:56+09:00 新たなWordlistLoader、シェルコードを英単語に偽装してAmatera Stealerを配布 https://blackhatnews.tokyo/archives/131994 TokyoBlackHatNews ja 2026-08-20T15:11:12+09:00 NSA・CISAがSiemens製S7 PLCを標的とするアクティブなサイバー脅威に警鐘 https://blackhatnews.tokyo/archives/131993 TokyoBlackHatNews ja 2026-08-20T15:10:45+09:00 ハッカーがClaude、ChatGPT、Copilotの偽インストーラーを使ってマルウェアを拡散 https://blackhatnews.tokyo/archives/131991 TokyoBlackHatNews ja 2026-08-20T14:59:51+09:00 Firefoxの悪質な拡張機能40件、仮想通貨ウォレットの復元フレーズや秘密鍵、認証情報を窃取 https://blackhatnews.tokyo/archives/131988 TokyoBlackHatNews ja 2026-08-20T14:46:34+09:00 Citrix NetScalerに重大な認証バイパスの脆弱性、ゲートウェイアプライアンスが露呈 https://blackhatnews.tokyo/archives/131987 TokyoBlackHatNews ja 2026-08-20T14:46:14+09:00 Aeternumボットネット、Polygonスマートコントラクトにテイクダウン耐性のあるC2インフラを隠蔽 https://blackhatnews.tokyo/archives/131984 TokyoBlackHatNews ja 2026-08-20T14:20:12+09:00 AIによって不正行為の見抜きにくさが増し、本人確認も難しくなっている https://blackhatnews.tokyo/archives/131981 TokyoBlackHatNews ja 2026-08-20T14:19:41+09:00 Microsoft Defenderのアップデートでクイックスキャンとフルスキャンがクラッシュする不具合が発生 https://blackhatnews.tokyo/archives/131976 TokyoBlackHatNews ja 2026-08-20T13:39:54+09:00 研究者、期限切れクレジットカードで不正決済を可能にする抜け穴を発見 https://blackhatnews.tokyo/archives/131973 TokyoBlackHatNews ja 2026-08-20T13:39:25+09:00 マニトバ州最大の病院がランサムウェア被害、空調・入退室管理システムに支障 https://blackhatnews.tokyo/archives/131970 TokyoBlackHatNews ja 2026-08-20T13:14:13+09:00 脆弱性パッチ適用のあり方を見直すべき8,539の理由 https://blackhatnews.tokyo/archives/131943 TokyoBlackHatNews ja 2026-08-20T09:37:42+09:00 OpenAIがChatGPTの障害を確認、ログインとサインアップが失敗 https://blackhatnews.tokyo/archives/131939 TokyoBlackHatNews ja 2026-08-20T09:25:36+09:00 OpenAIが「一時的にスケーリングを減速」、フロンティアモデルの一部顧客にはゼロデータ保持も約束 https://blackhatnews.tokyo/archives/131926 TokyoBlackHatNews ja 2026-08-20T07:55:23+09:00 「理論上のリスクではない」――米当局、AIが生成したコードを使って重要インフラの制御機器がハッキングされていると警告 https://blackhatnews.tokyo/archives/131924 TokyoBlackHatNews ja 2026-08-20T07:16:53+09:00 身代金支払いを狙う「復旧業者」を装う不正ランサムウェアアフィリエイト https://blackhatnews.tokyo/archives/131917 TokyoBlackHatNews ja 2026-08-20T06:13:02+09:00 あるランサムウェア攻撃者、データ復旧業者を装って身代金を騙し取る https://blackhatnews.tokyo/archives/131912 TokyoBlackHatNews ja 2026-08-20T06:00:34+09:00 フィルターなしの犯罪特化型AIプラットフォーム「Kriminal」がサイバー犯罪への悪用懸念を招く https://blackhatnews.tokyo/archives/131910 TokyoBlackHatNews ja 2026-08-20T05:59:12+09:00 Sakura Internetのハッキング被害、最大136万件のアカウント情報が流出 https://blackhatnews.tokyo/archives/131908 TokyoBlackHatNews ja 2026-08-20T05:34:01+09:00 AI活用の攻撃キャンペーンが脆弱なSiemens S7デバイスを標的に、CISAとFBIが警告 https://blackhatnews.tokyo/archives/131904 TokyoBlackHatNews ja 2026-08-20T05:21:09+09:00 NetScaler CVE-2026-19490の脆弱性、攻撃者による認証バイパスを許してしまう https://blackhatnews.tokyo/archives/131902 TokyoBlackHatNews ja 2026-08-20T05:20:28+09:00 OpenAIが「アストラ」の危機的脅威水準到達を前に、フロンティアAIの学習を減速 https://blackhatnews.tokyo/archives/131900 TokyoBlackHatNews ja 2026-08-20T05:18:46+09:00 ヘルステック企業CareCloudのデータ侵害、370万人の患者に影響 https://blackhatnews.tokyo/archives/131895 TokyoBlackHatNews ja 2026-08-20T04:41:40+09:00 「暴走AI」攻撃の裏にある「産業事故」 https://blackhatnews.tokyo/archives/131886 TokyoBlackHatNews ja 2026-08-20T04:02:21+09:00 AIを悪用した攻撃、水道など重要インフラ分野に「現実の脅威」 米当局が警告 https://blackhatnews.tokyo/archives/131884 TokyoBlackHatNews ja 2026-08-20T03:37:42+09:00 41件の偽装ダウンロードサイト、本物のリンクを表示しつつ別の場所へ誘導 https://blackhatnews.tokyo/archives/131875 TokyoBlackHatNews ja 2026-08-20T03:23:35+09:00 電子カルテ企業CareCloud、370万人に影響する情報漏えいを公表 https://blackhatnews.tokyo/archives/131873 TokyoBlackHatNews ja 2026-08-20T03:23:21+09:00 ICE長官、職員に「Metaのスパイ眼鏡は自宅に置いてくるように」と通達 https://blackhatnews.tokyo/archives/131871 TokyoBlackHatNews ja 2026-08-20T03:22:40+09:00 ハッカーがダフア製ウェブカメラ14,500台を35日間にわたり侵害 https://blackhatnews.tokyo/archives/131868 TokyoBlackHatNews ja 2026-08-20T03:10:38+09:00 NSA、FBIが重要インフラ技術を狙うAI生成ツール利用のハッカーを警告 https://blackhatnews.tokyo/archives/131866 TokyoBlackHatNews ja 2026-08-20T03:10:01+09:00 マイクロソフト、30以上のドメインをMacSync Stealerに関連付けと発表 https://blackhatnews.tokyo/archives/131864 TokyoBlackHatNews ja 2026-08-20T03:09:35+09:00 Bluesky、数カ月で2度目となる大規模DDoS攻撃を受ける https://blackhatnews.tokyo/archives/131862 TokyoBlackHatNews ja 2026-08-20T02:56:03+09:00 米政府、重要インフラを狙うAI活用型攻撃がシーメンス製PLCを標的にしていると警告