https://blackhatnews.tokyo/archives/142484 TokyoBlackHatNews ja 2026-09-23T18:11:38+09:00 ChatGPT Computer Historyがもたらす新たな攻撃対象領域、macOS向けインフォスティーラーの標的に https://blackhatnews.tokyo/archives/142483 TokyoBlackHatNews ja 2026-09-23T18:11:38+09:00 WordPress 7.1.2、認証不要のパストラバーサル重大脆弱性を修正(CVE-2026-87902) https://blackhatnews.tokyo/archives/142480 TokyoBlackHatNews ja 2026-09-23T18:11:04+09:00 Chromeアップデート、GPU・WebGL・ANGLEの重大な欠陥を含む108件の脆弱性を修正 https://blackhatnews.tokyo/archives/142477 TokyoBlackHatNews ja 2026-09-23T17:58:01+09:00 ChatGPT「Computer History」機能、macOS向け情報窃取マルウェアに新たなデータ窃取リスクをもたらす https://blackhatnews.tokyo/archives/142476 TokyoBlackHatNews ja 2026-09-23T17:57:43+09:00 Microsoft SharePointの脆弱性、低権限の攻撃者によるリモートコード実行を許す https://blackhatnews.tokyo/archives/142474 TokyoBlackHatNews ja 2026-09-23T17:57:24+09:00 Arista VeloCloud Orchestratorの脆弱性、実際の攻撃で悪用中 https://blackhatnews.tokyo/archives/142471 TokyoBlackHatNews ja 2026-09-23T17:47:14+09:00 Claude Opus 5.5、コストを削減し自律型AIの安全対策を強化 https://blackhatnews.tokyo/archives/142468 TokyoBlackHatNews ja 2026-09-23T17:44:30+09:00 マイクロソフト、犯罪者に1万2,000件の受信箱へのアクセスを与えていたフィッシングサービス「EvilTokens」を摘発 https://blackhatnews.tokyo/archives/142466 TokyoBlackHatNews ja 2026-09-23T17:44:18+09:00 EU監査当局、情報共有のギャップがサイバーインシデント対応を妨げていると警告 https://blackhatnews.tokyo/archives/142463 TokyoBlackHatNews ja 2026-09-23T17:44:04+09:00 Oktaがアイデンティティを軸にAIエージェント制御に賭けるが、それだけで十分か https://blackhatnews.tokyo/archives/142461 TokyoBlackHatNews ja 2026-09-23T17:43:29+09:00 Aristaが悪用中のVCOゼロデイ脆弱性、直ちにパッチ適用を呼びかけ https://blackhatnews.tokyo/archives/142446 TokyoBlackHatNews ja 2026-09-23T17:14:54+09:00 スポンサード:セキュリティがネットワークに組み込まれるべき理由 https://blackhatnews.tokyo/archives/142444 TokyoBlackHatNews ja 2026-09-23T17:02:57+09:00 ハッカーがCheck Pointのゼロデイ脆弱性を悪用し、認証なしで任意のスクリプトを実行 https://blackhatnews.tokyo/archives/142443 TokyoBlackHatNews ja 2026-09-23T17:02:25+09:00 Graphalgoマルウェア、新たなサプライチェーン攻撃でTerraformおよびGoパッケージを標的に https://blackhatnews.tokyo/archives/142441 TokyoBlackHatNews ja 2026-09-23T17:02:11+09:00 フィッシングサービス「EvilTokens」、AIとデバイスコード攻撃でMicrosoftアカウントを乗っ取り https://blackhatnews.tokyo/archives/142439 TokyoBlackHatNews ja 2026-09-23T16:59:55+09:00 攻撃者、ドメインとホスティングインフラを頻繁に切り替えてマルウェアキャンペーンを継続 https://blackhatnews.tokyo/archives/142437 TokyoBlackHatNews ja 2026-09-23T16:58:41+09:00 AIを活用した脅威、自律的な侵害手法でデジタル上の信頼を悪用 https://blackhatnews.tokyo/archives/142436 TokyoBlackHatNews ja 2026-09-23T16:57:59+09:00 Cisco Talos、AI統合型マルウェアを追跡する新ツール「CAIRN」を発表 https://blackhatnews.tokyo/archives/142434 TokyoBlackHatNews ja 2026-09-23T16:57:33+09:00 F5 BIG-IPの重大な脆弱性がゼロデイとして悪用される https://blackhatnews.tokyo/archives/142431 TokyoBlackHatNews ja 2026-09-23T16:43:15+09:00 AIによる攻撃が新時代へ、ハッカーはディープフェイクと自動化で欺瞞を拡大 https://blackhatnews.tokyo/archives/142427 TokyoBlackHatNews ja 2026-09-23T16:07:31+09:00 StreamRatという名のAndroidトロイの木馬、偽の配信広告からスマホ完全乗っ取りへ発展 https://blackhatnews.tokyo/archives/142424 TokyoBlackHatNews ja 2026-09-23T15:54:46+09:00 ShinyHunters、FBI侵害で数千人分の職員個人情報が流出したと主張 https://blackhatnews.tokyo/archives/142423 TokyoBlackHatNews ja 2026-09-23T15:54:18+09:00 CLOSEDQUORUM、AIモデルを利用して自律的にC2と資格情報窃取を行うWindowsマルウェア https://blackhatnews.tokyo/archives/142420 TokyoBlackHatNews ja 2026-09-23T15:40:55+09:00 悪用が確認されたF5 BIG-IP APMの重大な脆弱性、未認証のリモートコード実行が可能に https://blackhatnews.tokyo/archives/142416 TokyoBlackHatNews ja 2026-09-23T15:05:56+09:00 自律型AIエージェントがオンライン小売業者をハッキング、1ターゲットあたり25ドルで60万件のクレジットカード情報を窃取 https://blackhatnews.tokyo/archives/142415 TokyoBlackHatNews ja 2026-09-23T15:05:34+09:00 WordPressのバックドア、イーサリアムのスマートコントラクトを悪用しC2サーバーを隠蔽 https://blackhatnews.tokyo/archives/142408 TokyoBlackHatNews ja 2026-09-23T14:39:39+09:00 新ツール「CAIRN」、AIモデルを悪用してサイバー攻撃を自動化するマルウェアを追跡 https://blackhatnews.tokyo/archives/142407 TokyoBlackHatNews ja 2026-09-23T14:39:08+09:00 Prismor:AIエージェント向けオープンソース・ランタイム制御プレーン https://blackhatnews.tokyo/archives/142403 TokyoBlackHatNews ja 2026-09-23T14:12:55+09:00 製品紹介:「Scamwise」は詐欺に引っかかる前に危険信号をチェック https://blackhatnews.tokyo/archives/142402 TokyoBlackHatNews ja 2026-09-23T14:12:46+09:00 Microsoft SharePointの脆弱性、低権限の攻撃者によるリモートコード実行を許す https://blackhatnews.tokyo/archives/142392 TokyoBlackHatNews ja 2026-09-23T13:46:37+09:00 テストしたウェブサイトの3分の2近くが、すべてのボット検知テストに失敗 https://blackhatnews.tokyo/archives/142384 TokyoBlackHatNews ja 2026-09-23T12:53:31+09:00 ラビットの新OS、クラウドで稼働しユーザーのPCを借りて作業を代行 https://blackhatnews.tokyo/archives/142377 TokyoBlackHatNews ja 2026-09-23T12:27:54+09:00 NetBSD 10.2のセキュリティ修正で、ipfilterのリモートカーネルバグが解消 https://blackhatnews.tokyo/archives/142360 TokyoBlackHatNews ja 2026-09-23T09:56:36+09:00 AIマルウェアが攻撃ループから人間を排除 https://blackhatnews.tokyo/archives/142353 TokyoBlackHatNews ja 2026-09-23T08:52:01+09:00 ShinyHunters、FBI攻撃を主張 「ほぼ全捜査官」の情報流出か https://blackhatnews.tokyo/archives/142349 TokyoBlackHatNews ja 2026-09-23T06:55:50+09:00 スウェーデン、220万人に影響した情報漏えいでMiljödataに18万3,000ドルの制裁金 https://blackhatnews.tokyo/archives/142347 TokyoBlackHatNews ja 2026-09-23T06:55:03+09:00 不正な外部MFAプロバイダーがログイン時にパスワードを窃取する手口 https://blackhatnews.tokyo/archives/142343 TokyoBlackHatNews ja 2026-09-23T06:40:14+09:00 中継サーバーが隠す、米フロンティアAIモデルへの中国からのアクセス https://blackhatnews.tokyo/archives/142342 TokyoBlackHatNews ja 2026-09-23T06:40:10+09:00 Windows向けマルウェア「CLOSEDQUORUM」、AIモデルを使って侵害後の行動を自律的に選択 https://blackhatnews.tokyo/archives/142339 TokyoBlackHatNews ja 2026-09-23T06:14:10+09:00 ミストラル、新たな情報漏洩を否定 販売されているコードは5月の流出と酷似 https://blackhatnews.tokyo/archives/142327 TokyoBlackHatNews ja 2026-09-23T05:58:29+09:00 マイクロソフトによる「EvilTokens」摘発、AIを悪用したサイバー犯罪の実態を浮き彫りに https://blackhatnews.tokyo/archives/142324 TokyoBlackHatNews ja 2026-09-23T05:44:48+09:00 中国系ハッカー、複数の技術を悪用し政府データを窃取 https://blackhatnews.tokyo/archives/142320 TokyoBlackHatNews ja 2026-09-23T05:30:38+09:00 マイクロソフト、デバイスコードフィッシングサービス「EvilTokens」を摘発 https://blackhatnews.tokyo/archives/142318 TokyoBlackHatNews ja 2026-09-23T05:04:33+09:00 カナダの規制当局、データプライバシー法違反の疑いでIDScanを調査開始 https://blackhatnews.tokyo/archives/142316 TokyoBlackHatNews ja 2026-09-23T04:26:59+09:00 ShinyHunters、FBIハッキングとPeopleSoftゼロデイによるデータ窃取を主張 https://blackhatnews.tokyo/archives/142311 TokyoBlackHatNews ja 2026-09-23T03:59:37+09:00 Volexityが新たな中国系脅威グループによるChromeおよびMicrosoft脆弱性の悪用を発見 https://blackhatnews.tokyo/archives/142308 TokyoBlackHatNews ja 2026-09-23T03:21:25+09:00 新型Windowsマルウェア「ClosedQuorum」、攻撃判断にAIを活用 https://blackhatnews.tokyo/archives/142304 TokyoBlackHatNews ja 2026-09-23T03:07:25+09:00 Ribon社アプリのハッキングでBigCommerceの顧客データが流出 https://blackhatnews.tokyo/archives/142302 TokyoBlackHatNews ja 2026-09-23T02:54:45+09:00 Shai-Hulud攻撃、サイバーセキュリティ企業CrowdSecのGitHubデータを窃取 https://blackhatnews.tokyo/archives/142300 TokyoBlackHatNews ja 2026-09-23T02:29:07+09:00 ShinyHunters、FBIハッキングを主張「金銭目的ではない」 https://blackhatnews.tokyo/archives/142298 TokyoBlackHatNews ja 2026-09-23T02:28:44+09:00 Wazuhでシャドーイットの可視化ギャップを解消する https://blackhatnews.tokyo/archives/142294 TokyoBlackHatNews ja 2026-09-23T02:02:07+09:00 MSSPが脅威調査とセキュリティ指標を通じてSOCの価値を証明する方法 https://blackhatnews.tokyo/archives/142292 TokyoBlackHatNews ja 2026-09-23T01:48:59+09:00 チェック・ポイント、Management Serverのゼロデイ脆弱性が攻撃に悪用されていると警告 https://blackhatnews.tokyo/archives/142288 TokyoBlackHatNews ja 2026-09-23T01:34:47+09:00 セキュリティリスクを理由にストレスを感じる従業員が増加 https://blackhatnews.tokyo/archives/142285 TokyoBlackHatNews ja 2026-09-23T01:04:32+09:00 英国当局、AIチャットボット「Eviltokens」をマイクロソフトが摘発後にサイバー犯罪者2人を逮捕 https://blackhatnews.tokyo/archives/142283 TokyoBlackHatNews ja 2026-09-23T01:04:03+09:00 Z.aiがコード窃取を謝罪、ZCodeをオープンソース化 https://blackhatnews.tokyo/archives/142281 TokyoBlackHatNews ja 2026-09-23T00:38:12+09:00 格安スマートグラスに潜むセキュリティの重大な欠陥 https://blackhatnews.tokyo/archives/142279 TokyoBlackHatNews ja 2026-09-23T00:25:17+09:00 Googleに驚愕の位置情報データ制裁金 https://blackhatnews.tokyo/archives/142276 TokyoBlackHatNews ja 2026-09-23T00:24:50+09:00 英警察、EvilTokens関与容疑者2人を逮捕 Microsoftはフィッシングキット関連サイト50件超を差し押さえ https://blackhatnews.tokyo/archives/142270 TokyoBlackHatNews ja 2026-09-23T00:14:12+09:00 スポンサード記事: https://blackhatnews.tokyo/archives/142264 TokyoBlackHatNews ja 2026-09-23T00:11:42+09:00 Z.aiのコーディング支援機能に欠陥、企業のコードがアップロードされるリスクを受け機能を無効化 https://blackhatnews.tokyo/archives/142262 TokyoBlackHatNews ja 2026-09-23T00:09:49+09:00 Googleの AIモデルがサンドボックスを脱出、3社に侵入 https://blackhatnews.tokyo/archives/142259 TokyoBlackHatNews ja 2026-09-23T00:09:04+09:00 Microsoft、金融詐欺の包括的サイバー犯罪サービス「EvilTokens」をパートナーと共に摘発 https://blackhatnews.tokyo/archives/142258 TokyoBlackHatNews ja 2026-09-23T00:08:59+09:00 EvilTokensのPhaaS、Microsoftアカウント1万2000件超を侵害後に摘発 https://blackhatnews.tokyo/archives/142252 TokyoBlackHatNews ja 2026-09-22T23:42:14+09:00 サイエラ、120億ドル超の評価額で4億ドルを調達 https://blackhatnews.tokyo/archives/142249 TokyoBlackHatNews ja 2026-09-22T23:16:53+09:00 マルウェアがAIを使って次の行動を選択、研究者が発見 https://blackhatnews.tokyo/archives/142245 TokyoBlackHatNews ja 2026-09-22T23:14:24+09:00 Windows Update KB5124008、AMD Radeonで大混乱を招く https://blackhatnews.tokyo/archives/142243 TokyoBlackHatNews ja 2026-09-22T23:13:56+09:00 OTネットワークセグメントのうち、運用技術を完全に分離できているのはわずか13% https://blackhatnews.tokyo/archives/142241 TokyoBlackHatNews ja 2026-09-22T23:13:32+09:00 北朝鮮系攻撃者、3万台のデバイスを侵害し1,070万ドルを窃取 https://blackhatnews.tokyo/archives/142239 TokyoBlackHatNews ja 2026-09-22T23:00:08+09:00 短時間のハイジャックでElsevierのドメインがLAPSUS$「Chapter II」ページへリダイレクト https://blackhatnews.tokyo/archives/142237 TokyoBlackHatNews ja 2026-09-22T22:59:48+09:00 クラウドインフラを蝕み続けるリスキーなアイデンティティ問題 https://blackhatnews.tokyo/archives/142232 TokyoBlackHatNews ja 2026-09-22T22:59:25+09:00 Call-on-Docが2025年12月のハッキング事件について患者に通知 https://blackhatnews.tokyo/archives/142230 TokyoBlackHatNews ja 2026-09-22T22:45:44+09:00 Albany College of Pharmacy and Health Sciences、データ侵害訴訟で和解へ https://blackhatnews.tokyo/archives/142229 TokyoBlackHatNews ja 2026-09-22T22:45:41+09:00 Salt Security、エージェント型セキュリティプラットフォームにAIネイティブの検知・対応機能を追加 https://blackhatnews.tokyo/archives/142226 TokyoBlackHatNews ja 2026-09-22T22:33:22+09:00 GitHub Copilotのランタイムをrustに移行 https://blackhatnews.tokyo/archives/142224 TokyoBlackHatNews ja 2026-09-22T22:32:45+09:00 AIアシスタントのサブスクリプションを販売する偽サイトにご注意を https://blackhatnews.tokyo/archives/142223 TokyoBlackHatNews ja 2026-09-22T22:32:23+09:00 Nightmare Eclipseが身元公表後、新たなMicrosoft Defenderエクスプロイトを公開 https://blackhatnews.tokyo/archives/142220 TokyoBlackHatNews ja 2026-09-22T22:16:14+09:00 AIは防御側よりも攻撃側を大きく利するとの見方、英当局者が指摘 https://blackhatnews.tokyo/archives/142218 TokyoBlackHatNews ja 2026-09-22T22:15:56+09:00 PAYLOADによる恐喝、暗号化を省きGPOを悪用 https://blackhatnews.tokyo/archives/142216 TokyoBlackHatNews ja 2026-09-22T22:15:37+09:00 AIインシデント対応の備え、AI導入拡大に追いつかず ISACA調査で判明 https://blackhatnews.tokyo/archives/142213 TokyoBlackHatNews ja 2026-09-22T22:02:14+09:00 D-Link、DIR-822Aルーターに最大深刻度のゼロデイ脆弱性を警告 https://blackhatnews.tokyo/archives/142211 TokyoBlackHatNews ja 2026-09-22T21:48:29+09:00 Linux KVMに重大な脆弱性、攻撃者が仮想マシンを脱出しrootアクセスを取得可能に https://blackhatnews.tokyo/archives/142210 TokyoBlackHatNews ja 2026-09-22T21:35:33+09:00 Linux KVMの重大な欠陥、ARM64システムでゲストからホストへのエスケープが可能に https://blackhatnews.tokyo/archives/142209 TokyoBlackHatNews ja 2026-09-22T21:35:23+09:00 OTネットワークセグメントのうち完全に分離されているのはわずか13%:分析結果 https://blackhatnews.tokyo/archives/142206 TokyoBlackHatNews ja 2026-09-22T21:22:28+09:00 次に企業の知的財産を狙う「なりすまし」は、CEOの声で話しかけてくるかもしれません https://blackhatnews.tokyo/archives/142203 TokyoBlackHatNews ja 2026-09-22T21:22:13+09:00 最新のディープフェイク統計、CISOが懸念すべき材料は山積み https://blackhatnews.tokyo/archives/142202 TokyoBlackHatNews ja 2026-09-22T21:22:05+09:00 BigCommerceがサイバーインシデントを受け顧客にデータ漏えいの可能性を警告 https://blackhatnews.tokyo/archives/142197 TokyoBlackHatNews ja 2026-09-22T21:08:25+09:00 産業組織の3分の1超、サイバーセキュリティリスクを成長への最大の障害と回答 調査で判明 https://blackhatnews.tokyo/archives/142196 TokyoBlackHatNews ja 2026-09-22T21:08:00+09:00 LGがスマートテレビのプライバシーとデータ収集について説明 https://blackhatnews.tokyo/archives/142194 TokyoBlackHatNews ja 2026-09-22T21:07:42+09:00 ネットワークセグメンテーションの不備が企業の攻撃対象領域を拡大させている https://blackhatnews.tokyo/archives/142191 TokyoBlackHatNews ja 2026-09-22T21:06:53+09:00 中国のハッカーがZyXELスイッチの新たな脆弱性を悪用 https://blackhatnews.tokyo/archives/142185 TokyoBlackHatNews ja 2026-09-22T20:41:47+09:00 ロシアのインターネット遮断、ドローン攻撃警報の伝達に支障 https://blackhatnews.tokyo/archives/142183 TokyoBlackHatNews ja 2026-09-22T20:41:13+09:00 TASK#STOMPというPowerShellバックドア、業務文書を窃取しリモートコマンドを実行 https://blackhatnews.tokyo/archives/142178 TokyoBlackHatNews ja 2026-09-22T20:40:45+09:00 マルウェア混入のNPMパッケージ「B-tree」、ダウンロード数が数百万件に到達 https://blackhatnews.tokyo/archives/142175 TokyoBlackHatNews ja 2026-09-22T20:27:45+09:00 ハッカーがVeeam Agentの脆弱性を悪用、Windows上でSYSTEM権限を奪取 https://blackhatnews.tokyo/archives/142174 TokyoBlackHatNews ja 2026-09-22T20:27:34+09:00 Red HatのOpenShift脆弱性、攻撃者が悪意あるリリースで切断状態のレジストリを汚染可能に https://blackhatnews.tokyo/archives/142172 TokyoBlackHatNews ja 2026-09-22T20:27:11+09:00 ハッカーがVeeam Agentの脆弱性を悪用、WindowsでSYSTEM権限を取得 https://blackhatnews.tokyo/archives/142168 TokyoBlackHatNews ja 2026-09-22T20:13:32+09:00 GPT-6 Astraが古いエニグマ暗号文を解読 https://blackhatnews.tokyo/archives/142167 TokyoBlackHatNews ja 2026-09-22T20:01:04+09:00 MaxKBのAIエージェントに重大な欠陥、プロンプトインジェクションでシステムコマンドが実行可能に https://blackhatnews.tokyo/archives/142166 TokyoBlackHatNews ja 2026-09-22T20:01:02+09:00 攻撃者、8月以降ほぼ1000台のZyxelスイッチを侵害（CVE-2026-7273） https://blackhatnews.tokyo/archives/142163 TokyoBlackHatNews ja 2026-09-22T20:00:39+09:00 Linux版BambooTokenマルウェア、MQTT経由のC2でリモートシェルとファイル窃取を実行 https://blackhatnews.tokyo/archives/142162 TokyoBlackHatNews ja 2026-09-22T20:00:14+09:00 Meta製AIアシスタント「Muse」にゼロデイ、Macのバックドアに悪用される恐れ https://blackhatnews.tokyo/archives/142160 TokyoBlackHatNews ja 2026-09-22T19:47:09+09:00 トラフィックログのどこかで、ボットが「閲覧」以上のことをしている https://blackhatnews.tokyo/archives/142156 TokyoBlackHatNews ja 2026-09-22T19:34:18+09:00 AIがボットとAPI脅威の急増を後押し https://blackhatnews.tokyo/archives/142154 TokyoBlackHatNews ja 2026-09-22T19:33:50+09:00 WordPress、「Click2Shell」脆弱性にパッチを適用 https://blackhatnews.tokyo/archives/142152 TokyoBlackHatNews ja 2026-09-22T19:22:23+09:00 医療コンプライアンス専門弁護士が見たOCR HIPAAセキュリティ会議の現場 https://blackhatnews.tokyo/archives/142150 TokyoBlackHatNews ja 2026-09-22T19:21:05+09:00 水道システムへのもう一つの懸念:インフォスティーラーによる情報漏洩 https://blackhatnews.tokyo/archives/142149 TokyoBlackHatNews ja 2026-09-22T19:20:45+09:00 新たなWindows Defenderゼロデイ、Microsoftのアンチウイルス更新をブロック https://blackhatnews.tokyo/archives/142144 TokyoBlackHatNews ja 2026-09-22T19:06:38+09:00 Red Hatが公表:OpenShiftの脆弱性で署名検証を回避されリリースイメージに悪意あるコードを注入される恐れ https://blackhatnews.tokyo/archives/142143 TokyoBlackHatNews ja 2026-09-22T19:05:51+09:00 研究者らがClaudeを使ってOpenAIをハッキング https://blackhatnews.tokyo/archives/142140 TokyoBlackHatNews ja 2026-09-22T18:39:15+09:00 ハッカーがBigCommerceのサードパーティ製アプリを悪用、Master of Maltの顧客データを窃取 https://blackhatnews.tokyo/archives/142139 TokyoBlackHatNews ja 2026-09-22T18:38:42+09:00 CISO(最高情報セキュリティ責任者)は、マルチモーダル・ディープフェイクに対応したインシデント対応計画書の更新を、Gartnerが警告 https://blackhatnews.tokyo/archives/142135 TokyoBlackHatNews ja 2026-09-22T18:28:30+09:00 詐欺師が本物のGoogleサインインを悪用し、高額な未検証AIサブスクリプションを販売 https://blackhatnews.tokyo/archives/142134 TokyoBlackHatNews ja 2026-09-22T18:28:26+09:00 MaxKBのAIエージェントに深刻な脆弱性、プロンプトインジェクションでroot権限のコマンド実行が可能に https://blackhatnews.tokyo/archives/142133 TokyoBlackHatNews ja 2026-09-22T18:28:16+09:00 D-Link DIR-822Aルーターの脆弱性、CVSS 10.0満点を記録 公開PoCも存在 https://blackhatnews.tokyo/archives/142129 TokyoBlackHatNews ja 2026-09-22T18:26:18+09:00 中国系APTが正規サイトを模倣、ChromeとWindowsのゼロデイ脆弱性を悪用してバックドアを配布 https://blackhatnews.tokyo/archives/142126 TokyoBlackHatNews ja 2026-09-22T18:24:31+09:00 ハッカーがBigCommerceアプリの盗難鍵を悪用、Master of Maltの顧客データを窃取 https://blackhatnews.tokyo/archives/142125 TokyoBlackHatNews ja 2026-09-22T18:24:29+09:00 Intelligence Center 3.9:AIプロバイダーの選択肢拡大、MITRE ATT&CK v19.1対応など https://blackhatnews.tokyo/archives/142124 TokyoBlackHatNews ja 2026-09-22T18:24:27+09:00 サイバーAIの均衡期にも締め切りが生まれつつある https://blackhatnews.tokyo/archives/142120 TokyoBlackHatNews ja 2026-09-22T18:22:58+09:00 CISAが連邦政府機関に命令、データ窃取に悪用されたZyxelの脆弱性にパッチ適用へ https://blackhatnews.tokyo/archives/142117 TokyoBlackHatNews ja 2026-09-22T18:10:26+09:00 ハッカーがGitHubリポジトリ65件を侵害、隠しバックドアでnpmパッケージを汚染 https://blackhatnews.tokyo/archives/142112 TokyoBlackHatNews ja 2026-09-22T18:09:16+09:00 CISA、Zyxel GS1900シリーズスイッチで実際に悪用されている脆弱性を警告 https://blackhatnews.tokyo/archives/142100 TokyoBlackHatNews ja 2026-09-22T17:34:08+09:00 CISOはもはや国家主体の脅威を無視できない https://blackhatnews.tokyo/archives/142097 TokyoBlackHatNews ja 2026-09-22T17:06:43+09:00 タジン・グループ、Telegramの「保証取引所」を悪用 https://blackhatnews.tokyo/archives/142095 TokyoBlackHatNews ja 2026-09-22T16:53:36+09:00 中国のハッカー集団、偽サイトでChromeとWindowsのゼロデイ脆弱性を悪用 https://blackhatnews.tokyo/archives/142093 TokyoBlackHatNews ja 2026-09-22T16:53:13+09:00 BambooTokenというLinuxマルウェア、MQTTでシェルコマンド実行とファイル窃取を実行 https://blackhatnews.tokyo/archives/142089 TokyoBlackHatNews ja 2026-09-22T16:27:33+09:00 D-Link DIR-822AルーターにCVSS 10.0の深刻な脆弱性、認証不要でリモートから悪用可能 https://blackhatnews.tokyo/archives/142087 TokyoBlackHatNews ja 2026-09-22T15:59:30+09:00 GHAPPIERマルウェア、65件のGitHubリポジトリを乗っ取り自己削除型バックドアを展開 https://blackhatnews.tokyo/archives/142085 TokyoBlackHatNews ja 2026-09-22T15:59:07+09:00 CISA、Zyxel GS1900スイッチの脆弱性に警告 認証不要でOSコマンド実行が可能に https://blackhatnews.tokyo/archives/142083 TokyoBlackHatNews ja 2026-09-22T15:49:00+09:00 安価な偽基地局でも5G加入者を追跡できることが判明 https://blackhatnews.tokyo/archives/142080 TokyoBlackHatNews ja 2026-09-22T15:46:23+09:00 ハッカーが政府WordPressサイトに侵入、平文パスワード含む18,566件のレコードを窃取 https://blackhatnews.tokyo/archives/142077 TokyoBlackHatNews ja 2026-09-22T15:45:57+09:00 Microsoft、2027年にEntra IDのプライマリサインイン方法としてSMSを無効化へ https://blackhatnews.tokyo/archives/142076 TokyoBlackHatNews ja 2026-09-22T15:45:49+09:00 ハッカー、WordPressの脆弱性CVE-2026-63030とCVE-2026-60137を悪用し政府機関のデータを窃取 https://blackhatnews.tokyo/archives/142075 TokyoBlackHatNews ja 2026-09-22T15:45:34+09:00 Windows 11 26H1向けセキュリティ更新プログラム、セキュアブート証明書保護の対象を拡大 https://blackhatnews.tokyo/archives/142071 TokyoBlackHatNews ja 2026-09-22T15:31:33+09:00 Microsoft Entra ID、SMSによる第一要素認証を廃止しパスキーへ移行 https://blackhatnews.tokyo/archives/142070 TokyoBlackHatNews ja 2026-09-22T15:31:30+09:00 情報窃取型マルウェア「Vidar」、独自の仮想マシンとストリーム暗号でマルウェア解析を回避 https://blackhatnews.tokyo/archives/142068 TokyoBlackHatNews ja 2026-09-22T15:18:13+09:00 Microsoft、Windows 11 26H1向けセキュリティ更新プログラムでセキュアブート保護を拡張し、脆弱性を修正 https://blackhatnews.tokyo/archives/142067 TokyoBlackHatNews ja 2026-09-22T15:18:05+09:00 攻撃者がVSS、PsExec、secretsdumpを悪用してActive DirectoryのNTDS.dit認証情報を窃取 https://blackhatnews.tokyo/archives/142064 TokyoBlackHatNews ja 2026-09-22T15:05:00+09:00 AWSがGitHub流出のIAM認証情報を漏えいから10秒以内に自動隔離 https://blackhatnews.tokyo/archives/142063 TokyoBlackHatNews ja 2026-09-22T14:52:14+09:00 Vidarが独自バイトコードインタープリタとARXストリーム暗号でビルドごとに文字列を難読化 https://blackhatnews.tokyo/archives/142059 TokyoBlackHatNews ja 2026-09-22T14:39:01+09:00 Google、位置情報の取り扱いを巡るGDPR違反で4億300万ユーロの制裁金 https://blackhatnews.tokyo/archives/142058 TokyoBlackHatNews ja 2026-09-22T14:26:18+09:00 盗まれたActive Directoryファイル1つで、Windowsドメイン全体の認証情報が漏洩する恐れ https://blackhatnews.tokyo/archives/142056 TokyoBlackHatNews ja 2026-09-22T14:25:43+09:00 AWSがパブリックGitHubリポジトリ上で流出したIAM認証情報を検知し隔離 https://blackhatnews.tokyo/archives/142053 TokyoBlackHatNews ja 2026-09-22T14:12:58+09:00 Passwork NIS2効率化ガイド:2026年の監査前にチーム工数を節約する方法 https://blackhatnews.tokyo/archives/142052 TokyoBlackHatNews ja 2026-09-22T14:12:51+09:00 Museの AI エージェントに0-day脆弱性、ローカルのマルウェアがプロンプトを乗っ取り認証トークンを窃取可能に https://blackhatnews.tokyo/archives/142046 TokyoBlackHatNews ja 2026-09-22T14:12:10+09:00 Google、位置情報データ処理を巡るGDPR違反で4億300万ユーロの制裁金 https://blackhatnews.tokyo/archives/142044 TokyoBlackHatNews ja 2026-09-22T13:58:21+09:00 Meta「Muse」AIのゼロデイ脆弱性、ハッカーがディクテーション通信を乗っ取り悪意あるプロンプトを注入可能に https://blackhatnews.tokyo/archives/142043 TokyoBlackHatNews ja 2026-09-22T13:45:37+09:00 欧州のAI支出、2030年までに約4700億ドル規模に到達する見通し https://blackhatnews.tokyo/archives/142040 TokyoBlackHatNews ja 2026-09-22T13:10:42+09:00 今すぐ応募できるサイバーセキュリティ求人:2026年9月22日 https://blackhatnews.tokyo/archives/142037 TokyoBlackHatNews ja 2026-09-22T12:58:35+09:00 SMBを直撃するサイバーセキュリティの板挟み:業務に浸透するAIエージェント、勢いを増す旧来型攻撃 https://blackhatnews.tokyo/archives/142032 TokyoBlackHatNews ja 2026-09-22T12:57:10+09:00 DavMail 7.0.0、作業の大半をMicrosoft Graphへ https://blackhatnews.tokyo/archives/142017 TokyoBlackHatNews ja 2026-09-22T11:15:17+09:00 米国、対中協議でAIインシデント警報システムを提案 ベッセント財務長官が明らかに https://blackhatnews.tokyo/archives/142013 TokyoBlackHatNews ja 2026-09-22T10:50:09+09:00 Linuxユーザーは要注意 — CISAが警告する3件の重大なセキュリティ問題、今すぐパッチ適用を https://blackhatnews.tokyo/archives/142009 TokyoBlackHatNews ja 2026-09-22T10:11:57+09:00 Geminiが3社に不正侵入、しかしGoogleは「被害はなかった」として沈黙を貫く https://blackhatnews.tokyo/archives/141990 TokyoBlackHatNews ja 2026-09-22T08:29:23+09:00 研究者がヘッドホンから壁越しに音声を漏洩させる方法を発見、ただし「30メートル」の主張にはいくつか注意点あり https://blackhatnews.tokyo/archives/141981 TokyoBlackHatNews ja 2026-09-22T08:02:23+09:00 ハッカーがほぼ削除不可能なブロックチェーン上にマルウェアを隠蔽、無制限AIモデルが台頭 https://blackhatnews.tokyo/archives/141974 TokyoBlackHatNews ja 2026-09-22T07:48:09+09:00 Anthropicに紐づくCVEが積み上がるも、攻撃者はさほど反応せず https://blackhatnews.tokyo/archives/141967 TokyoBlackHatNews ja 2026-09-22T07:09:37+09:00 AIエージェントが企業にもたらしかねない、青天井のコスト増大リスク https://blackhatnews.tokyo/archives/141964 TokyoBlackHatNews ja 2026-09-22T06:55:37+09:00 BigCommerceがマーチャントに、Ribonアプリに関連するデータ侵害を警告 https://blackhatnews.tokyo/archives/141954 TokyoBlackHatNews ja 2026-09-22T05:41:41+09:00 ShinyHuntersがライバルの恐喝集団をハッキングし、そのダークウェブサイトを乗っ取る https://blackhatnews.tokyo/archives/141952 TokyoBlackHatNews ja 2026-09-22T05:28:19+09:00 CISA、Linuxカーネルの脆弱性3件が悪用されていると警告 https://blackhatnews.tokyo/archives/141950 TokyoBlackHatNews ja 2026-09-22T05:15:30+09:00 Meta「Muse」AIアプリに脆弱性、ローカルマルウェアが音声入力トラフィックをリダイレクト可能に https://blackhatnews.tokyo/archives/141948 TokyoBlackHatNews ja 2026-09-22T04:24:13+09:00 EUデータ規制当局、位置情報違反でGoogleに4億6000万ドル超の制裁金 https://blackhatnews.tokyo/archives/141945 TokyoBlackHatNews ja 2026-09-22T03:33:07+09:00 マイクロソフトとグーグル、無料ソフトを搭載した仮想マシンを販売する6600万ドル規模のサイバー犯罪マーケットプレイスを摘発 https://blackhatnews.tokyo/archives/141943 TokyoBlackHatNews ja 2026-09-22T03:31:39+09:00 WordPressの「Click2Shell」脆弱性、攻撃者がサーバー上でPHPを実行可能に https://blackhatnews.tokyo/archives/141940 TokyoBlackHatNews ja 2026-09-22T03:05:55+09:00 Microsoft、Microsoft 365コンパニオンアプリを12月に提供終了へ https://blackhatnews.tokyo/archives/141936 TokyoBlackHatNews ja 2026-09-22T02:28:19+09:00 わずか2,000ドルのツールキットで2,000ドルのAIサブスクリプションを売りつける偽サイトの実態 https://blackhatnews.tokyo/archives/141932 TokyoBlackHatNews ja 2026-09-22T02:27:42+09:00 グーグルにEUの位置情報規則違反で4億6300万ドルの制裁金 https://blackhatnews.tokyo/archives/141927 TokyoBlackHatNews ja 2026-09-22T01:22:35+09:00 サイバー犯罪組織間で内輪もめ勃発か? ShinyHuntersがランサムウェア集団Cl0pをハッキングし、さらなる報復を警告 https://blackhatnews.tokyo/archives/141925 TokyoBlackHatNews ja 2026-09-22T01:21:28+09:00 中国系脅威アクター、数カ月に及ぶ攻撃活動で数千件の文書を窃取 https://blackhatnews.tokyo/archives/141922 TokyoBlackHatNews ja 2026-09-22T01:16:58+09:00 民主党、CISAの人員体制について徹底的な評価を要求 https://blackhatnews.tokyo/archives/141919 TokyoBlackHatNews ja 2026-09-22T01:03:54+09:00 翻訳ベンダーでのデータ侵害、UnitedHealthcareのプラン加入者に影響 https://blackhatnews.tokyo/archives/141917 TokyoBlackHatNews ja 2026-09-22T01:03:24+09:00 偽のLastPassインストーラーがカーネルレベルのEDRキラーと「Rapuncel」インフォスティーラーを拡散 https://blackhatnews.tokyo/archives/141915 TokyoBlackHatNews ja 2026-09-22T00:49:45+09:00 Google、位置情報プライバシー侵害で4億300万ユーロの制裁金 https://blackhatnews.tokyo/archives/141913 TokyoBlackHatNews ja 2026-09-22T00:36:06+09:00 ベルギーの卓球連盟と体操連盟、サイバー攻撃の被害に https://blackhatnews.tokyo/archives/141907 TokyoBlackHatNews ja 2026-09-22T00:22:19+09:00 NightEagle、ロシア標的攻撃でMicrosoft Exchangeサーバーにバックドア「GhostContainer」を展開 https://blackhatnews.tokyo/archives/141906 TokyoBlackHatNews ja 2026-09-22T00:22:04+09:00 暴走するAIモデル:OpenAIがモデルの不整合事例をさらに公表 https://blackhatnews.tokyo/archives/141904 TokyoBlackHatNews ja 2026-09-22T00:21:55+09:00 Linux Kernelに10年以上潜んでいた4つの脆弱性、rootエクスプロイトが公開 https://blackhatnews.tokyo/archives/141901 TokyoBlackHatNews ja 2026-09-22T00:08:57+09:00 「MovieReaper」マルウェア、映画トレントを通じて拡散 https://blackhatnews.tokyo/archives/141900 TokyoBlackHatNews ja 2026-09-22T00:08:57+09:00 CrowdSecが大規模ソースコード流出を認める https://blackhatnews.tokyo/archives/141897 TokyoBlackHatNews ja 2026-09-22T00:08:04+09:00 Google、位置情報データの取り扱いを巡りGDPR違反で403億円規模の制裁金 https://blackhatnews.tokyo/archives/141896 TokyoBlackHatNews ja 2026-09-22T00:07:57+09:00 Microsoft、全Officeユーザー向けにExcelのコピー&ペースト不具合を修正 https://blackhatnews.tokyo/archives/141889 TokyoBlackHatNews ja 2026-09-21T23:52:56+09:00 Windowsバックドア「TASK#STOMP」、Wi-Fiパスワードやスクリーンショット、業務ファイルを窃取 https://blackhatnews.tokyo/archives/141886 TokyoBlackHatNews ja 2026-09-21T23:50:16+09:00 ミュンヘン大学がサイバー攻撃を受け、学生の財務データが流出した可能性 https://blackhatnews.tokyo/archives/141884 TokyoBlackHatNews ja 2026-09-21T23:50:03+09:00 Click2Shell:1本のリンクがWordPressサイトを乗っ取る https://blackhatnews.tokyo/archives/141882 TokyoBlackHatNews ja 2026-09-21T23:49:05+09:00 ShinyHuntersがClopのリークサイトをハッキングし改ざん https://blackhatnews.tokyo/archives/141878 TokyoBlackHatNews ja 2026-09-21T23:46:15+09:00 新たなClickFixフレームワーク「Exvicy」、ライバル「ErrTraffic」のコードを流用して登場 https://blackhatnews.tokyo/archives/141876 TokyoBlackHatNews ja 2026-09-21T23:45:27+09:00 Geminiが実在企業に侵入、AIのガードレール問題が浮き彫りに https://blackhatnews.tokyo/archives/141875 TokyoBlackHatNews ja 2026-09-21T23:45:26+09:00 CISOカンファレンス:Noopur Davis氏――Comcastで偶然グローバルCISOになった人物 https://blackhatnews.tokyo/archives/141871 TokyoBlackHatNews ja 2026-09-21T23:44:41+09:00 FBIのCJIS v6.1:セキュリティチームが知っておくべきこと https://blackhatnews.tokyo/archives/141868 TokyoBlackHatNews ja 2026-09-21T22:42:18+09:00 NightEagleがBlueKeepとDCSyncを悪用し、Active Directoryドメインコントローラーへ侵入を試みる https://blackhatnews.tokyo/archives/141863 TokyoBlackHatNews ja 2026-09-21T22:41:48+09:00 攻撃者、npmの信頼済み公開機能を悪用してGHAPPIERキャンペーンを展開 https://blackhatnews.tokyo/archives/141860 TokyoBlackHatNews ja 2026-09-21T22:26:35+09:00 ハッシュ識別ツール — コマンドラインによるパスワードハッシュの識別 – Darknet – Hacking Tools, Hacker News & Cyber Security https://blackhatnews.tokyo/archives/141857 TokyoBlackHatNews ja 2026-09-21T22:25:08+09:00 Microsoftが管理者にEntra IDユーザーのパスキー移行を呼びかけ https://blackhatnews.tokyo/archives/141854 TokyoBlackHatNews ja 2026-09-21T22:11:02+09:00 Fastly、企業がAIモデルとエージェントをリアルタイムで制御できる機能を発表 https://blackhatnews.tokyo/archives/141851 TokyoBlackHatNews ja 2026-09-21T22:10:28+09:00 LinkedIn、ユーザーデータの大量スクレイピングを差し止める裁判所命令を獲得 https://blackhatnews.tokyo/archives/141847 TokyoBlackHatNews ja 2026-09-21T21:57:07+09:00 大規模ダウンロードを記録したランタイム型マルウェアキャンペーン、悪意あるnpmパッケージ10種が関連 https://blackhatnews.tokyo/archives/141843 TokyoBlackHatNews ja 2026-09-21T21:56:08+09:00 ShinyHunters、Clopのリークサイトを乗っ取り 自ら仕掛けてきた恐喝の報いを受ける https://blackhatnews.tokyo/archives/141842 TokyoBlackHatNews ja 2026-09-21T21:55:58+09:00 Android向けトロイの木馬「RatHat」、自動操作にAIを活用 https://blackhatnews.tokyo/archives/141838 TokyoBlackHatNews ja 2026-09-21T21:42:49+09:00 Google、位置情報トラッキングをめぐりGDPR違反で4億300万ユーロの制裁金 https://blackhatnews.tokyo/archives/141836 TokyoBlackHatNews ja 2026-09-21T21:42:38+09:00 北朝鮮の就職面接詐欺は双方向に牙を剥く https://blackhatnews.tokyo/archives/141833 TokyoBlackHatNews ja 2026-09-21T21:41:53+09:00 Google、セキュリティテスト中にGeminiが3社のシステムに侵入したと発表 https://blackhatnews.tokyo/archives/141831 TokyoBlackHatNews ja 2026-09-21T21:41:39+09:00 ShinyHunters、ライバルのランサムウェア集団Clopをハッキングしたと主張 https://blackhatnews.tokyo/archives/141823 TokyoBlackHatNews ja 2026-09-21T21:16:18+09:00 PAYLOADランサムウェア、暗号化なしの脅迫でActive Directoryのグループポリシーを乗っ取り https://blackhatnews.tokyo/archives/141822 TokyoBlackHatNews ja 2026-09-21T21:02:56+09:00 PAYLOADランサムウェア、Active Directoryのグループポリシーを悪用しWindowsドメイン全体を機能停止に https://blackhatnews.tokyo/archives/141820 TokyoBlackHatNews ja 2026-09-21T21:01:56+09:00 Rustチームメンバーと人気クレート所有者、ビデオ通話を悪用した標的型攻撃の被害に https://blackhatnews.tokyo/archives/141818 TokyoBlackHatNews ja 2026-09-21T20:48:35+09:00 新型Rapuncel情報窃取マルウェア、Microsoft署名済みドライバを悪用して145種類のセキュリティツールを無効化 https://blackhatnews.tokyo/archives/141817 TokyoBlackHatNews ja 2026-09-21T20:33:48+09:00 ChatGPTの広告収集システム、サードパーティ広告主サイト横断でユーザー活動を追跡 https://blackhatnews.tokyo/archives/141815 TokyoBlackHatNews ja 2026-09-21T20:17:48+09:00 npmサプライチェーン攻撃、検出回避のため通常のパッケージコード内にマルウェアを隠蔽 https://blackhatnews.tokyo/archives/141813 TokyoBlackHatNews ja 2026-09-21T20:16:51+09:00 BigDiskBusterによるWindows Defenderサービス拒否脆弱性、プラットフォームおよびシグネチャ更新を妨害 https://blackhatnews.tokyo/archives/141811 TokyoBlackHatNews ja 2026-09-21T20:04:05+09:00 Rapuncelインフォスティーラー、署名済みカーネルドライバーで145種類のセキュリティツールを無効化し認証情報を窃取 https://blackhatnews.tokyo/archives/141810 TokyoBlackHatNews ja 2026-09-21T20:03:56+09:00 詐欺集団が警察官を装い、逮捕をちらつかせて被害者を脅迫 https://blackhatnews.tokyo/archives/141807 TokyoBlackHatNews ja 2026-09-21T20:01:26+09:00 CrowdSecがサプライチェーン攻撃によるソースコード窃取を確認 https://blackhatnews.tokyo/archives/141805 TokyoBlackHatNews ja 2026-09-21T19:48:02+09:00 ShinyHunters、ライバルの恐喝グループをハッキングしダークウェブサイトを乗っ取る https://blackhatnews.tokyo/archives/141801 TokyoBlackHatNews ja 2026-09-21T19:47:42+09:00 Rustaceans、悪意あるペイロードを仕込んだ採用面接に注意喚起 https://blackhatnews.tokyo/archives/141796 TokyoBlackHatNews ja 2026-09-21T19:14:59+09:00 Google’s Geminiがハッキング—Irregular AIの「capture the flag」テスト中に3社を攻撃、AIエージェントは… https://blackhatnews.tokyo/archives/141794 TokyoBlackHatNews ja 2026-09-21T19:12:49+09:00 コロラド州の水道事業者、OTシステムを狙ったサイバー攻撃を受ける https://blackhatnews.tokyo/archives/141788 TokyoBlackHatNews ja 2026-09-21T18:59:43+09:00 Siembaが本番稼働中のAPIに対して継続的なIDORテストを導入 https://blackhatnews.tokyo/archives/141787 TokyoBlackHatNews ja 2026-09-21T18:59:31+09:00 「BigDiskBuster」、Windows Defenderをディスク容量枯渇でDoS攻撃 プラットフォーム・シグネチャ更新を阻害 https://blackhatnews.tokyo/archives/141782 TokyoBlackHatNews ja 2026-09-21T18:46:11+09:00 北朝鮮の「Hangro」VPN証明書、国内ネットワークとロシア関連インフラを露呈 https://blackhatnews.tokyo/archives/141778 TokyoBlackHatNews ja 2026-09-21T18:45:45+09:00 Gyazoの4億9,000万件のメタデータ流出、専門家が警鐘 https://blackhatnews.tokyo/archives/141776 TokyoBlackHatNews ja 2026-09-21T18:45:14+09:00 3件のLinuxカーネル脆弱性が悪用され、組織に警告 https://blackhatnews.tokyo/archives/141773 TokyoBlackHatNews ja 2026-09-21T18:32:35+09:00 サイバーセキュリティ啓発月間2026:重要インフラに求められる「サイバーセキュリティの3R」