https://blackhatnews.tokyo/archives/130727 TokyoBlackHatNews ja 2026-08-15T23:22:44+09:00 新たなLinuxボットネット「Evooo1Bot」、ルーターをトラフィック中継ノードに変える https://blackhatnews.tokyo/archives/130719 TokyoBlackHatNews ja 2026-08-15T19:39:27+09:00 ChainDropワーム、npmサプライチェーンに侵入し標準的な防御をすり抜ける https://blackhatnews.tokyo/archives/130709 TokyoBlackHatNews ja 2026-08-15T16:29:54+09:00 LoongLeak脆弱性、Loongson製プロセッサを直撃 https://blackhatnews.tokyo/archives/130708 TokyoBlackHatNews ja 2026-08-15T16:29:44+09:00 WindRelayとSpyNote RATの組み合わせ、Androidを銀行詐欺用NFCカードリレーに変える https://blackhatnews.tokyo/archives/130702 TokyoBlackHatNews ja 2026-08-15T15:51:14+09:00 Microsoftが「Copilot」アプリを刷新、個人チャットを統合し主要AI機能を廃止 https://blackhatnews.tokyo/archives/130701 TokyoBlackHatNews ja 2026-08-15T15:18:35+09:00 新たな「Download More RAM」攻撃、Windows VBSを突破しEDR保護を無効化 https://blackhatnews.tokyo/archives/130699 TokyoBlackHatNews ja 2026-08-15T14:55:45+09:00 安全でないMarshal.loadをコマンド実行に変える新たなRuby RCEガジェットチェーン https://blackhatnews.tokyo/archives/130696 TokyoBlackHatNews ja 2026-08-15T14:22:54+09:00 Microsoft Entra ID、パスキーの標準化に伴いSMS・音声MFAを廃止へ https://blackhatnews.tokyo/archives/130695 TokyoBlackHatNews ja 2026-08-15T14:22:33+09:00 Intel、大規模なセキュリティパッチをまとめてリリース https://blackhatnews.tokyo/archives/130690 TokyoBlackHatNews ja 2026-08-15T13:29:44+09:00 Windows USBの自動インストール機能を悪用する「Plug and Pwn」攻撃 https://blackhatnews.tokyo/archives/130685 TokyoBlackHatNews ja 2026-08-15T12:46:57+09:00 ShieldBreak PoCがCVE-2026-50656のパッチ回避を主張、Windows 11でSYSTEM権限奪取を実現 https://blackhatnews.tokyo/archives/130682 TokyoBlackHatNews ja 2026-08-15T12:25:52+09:00 Trezorデータ漏洩:Metabaseのゼロデイ脆弱性CVE-2026-72898により顧客13,689人分の情報が流出 https://blackhatnews.tokyo/archives/130655 TokyoBlackHatNews ja 2026-08-15T08:35:29+09:00 Anthropicの計画:Claude生成テキストに電子透かしを導入 https://blackhatnews.tokyo/archives/130643 TokyoBlackHatNews ja 2026-08-15T06:59:30+09:00 Trezorが発表、ShipMonkの情報漏洩で約1万4,000人の顧客データが流出 https://blackhatnews.tokyo/archives/130634 TokyoBlackHatNews ja 2026-08-15T05:44:17+09:00 銀行口座ハッキング事件の捜査、ドイツとブラジルで逮捕者 https://blackhatnews.tokyo/archives/130625 TokyoBlackHatNews ja 2026-08-15T05:02:13+09:00 SAP Commerce Cloudの重大なRCE脆弱性、実際の攻撃で悪用中 https://blackhatnews.tokyo/archives/130623 TokyoBlackHatNews ja 2026-08-15T05:01:34+09:00 Claudeのエージェント同士が「縄張り争い」を始め、自己増殖型マルウェアへとエスカレート https://blackhatnews.tokyo/archives/130621 TokyoBlackHatNews ja 2026-08-15T04:52:26+09:00 ミッション主導のセキュリティ:グローバル銀行の防衛戦略の内側 https://blackhatnews.tokyo/archives/130610 TokyoBlackHatNews ja 2026-08-15T03:42:56+09:00 LiteLLMサプライチェーン攻撃 ―バックドア化されたTrivy GitHub Actionを介したTeamPCP「SANDCLOCK」CI/CD認証情報窃取キャンペーン https://blackhatnews.tokyo/archives/130606 TokyoBlackHatNews ja 2026-08-15T03:20:10+09:00 AIによるバグの津波の中、NISTが頼るのは……AI https://blackhatnews.tokyo/archives/130600 TokyoBlackHatNews ja 2026-08-15T03:08:42+09:00 サービスプロバイダーの脆弱性を悪用した3,000万ユーロ規模の銀行詐欺で容疑者を逮捕 https://blackhatnews.tokyo/archives/130595 TokyoBlackHatNews ja 2026-08-15T02:36:43+09:00 RingCentralの情報漏えい、HIBPによると160万件のメールアドレスが流出 https://blackhatnews.tokyo/archives/130593 TokyoBlackHatNews ja 2026-08-15T02:35:53+09:00 シェル、PTC脆弱性に絡むClopのデータ窃取主張を調査 https://blackhatnews.tokyo/archives/130584 TokyoBlackHatNews ja 2026-08-15T01:52:42+09:00 スコットランド政府、検察当局でデータ侵害被害 影響拡大の可能性も https://blackhatnews.tokyo/archives/130578 TokyoBlackHatNews ja 2026-08-15T01:09:24+09:00 「これはスクリプト1つで済んでしまう」——専門家、アンチウイルスまで無効化できる究極のWindowsキルスイッチを発見 https://blackhatnews.tokyo/archives/130574 TokyoBlackHatNews ja 2026-08-15T00:47:23+09:00 新たなAndroidマルウェアの連携攻撃、銀行サポート詐欺をNFCカード詐欺に発展させる手口 https://blackhatnews.tokyo/archives/130572 TokyoBlackHatNews ja 2026-08-15T00:46:48+09:00 AIサイバー攻撃:脅威アクターは実際の侵入でAIをどう使っているか https://blackhatnews.tokyo/archives/130569 TokyoBlackHatNews ja 2026-08-15T00:24:53+09:00 詐欺師が本物のShopify通知を乗っ取り被害者を騙す手口とは――安全を守る方法 https://blackhatnews.tokyo/archives/130562 TokyoBlackHatNews ja 2026-08-15T00:02:09+09:00 研究者、ExfilSquadが13組織の機密データにアクセスした事実を確認 https://blackhatnews.tokyo/archives/130561 TokyoBlackHatNews ja 2026-08-15T00:02:02+09:00 ハッカーがmacOSの画面共有機能の脆弱性を悪用してMoneroマイナーを展開 https://blackhatnews.tokyo/archives/130549 TokyoBlackHatNews ja 2026-08-14T23:09:10+09:00 取締役会が知っておくべきテクノロジーリスクとは https://blackhatnews.tokyo/archives/130548 TokyoBlackHatNews ja 2026-08-14T23:09:04+09:00 最新の攻撃チェーン:AI時代におけるGoogle Workspaceセキュリティの再考 https://blackhatnews.tokyo/archives/130543 TokyoBlackHatNews ja 2026-08-14T22:57:02+09:00 SAP Commerce Cloudの最大深刻度の脆弱性、パッチ公開直後から攻撃対象に https://blackhatnews.tokyo/archives/130539 TokyoBlackHatNews ja 2026-08-14T22:46:01+09:00 「City-Forum」攻撃、SalesforceとServiceNowのデータを標的に https://blackhatnews.tokyo/archives/130536 TokyoBlackHatNews ja 2026-08-14T22:22:42+09:00 自律型AI攻撃、重要インフラに「明白かつ現実的な脅威」をもたらす https://blackhatnews.tokyo/archives/130534 TokyoBlackHatNews ja 2026-08-14T22:22:24+09:00 フランス税務当局への侵入、ハッカーが60万人分被害を主張し調査開始 https://blackhatnews.tokyo/archives/130532 TokyoBlackHatNews ja 2026-08-14T22:21:42+09:00 AppleがiPhoneアラート機能で商用スパイウェアの標的者に警告 https://blackhatnews.tokyo/archives/130530 TokyoBlackHatNews ja 2026-08-14T22:21:29+09:00 Oracle社の新しいデータベースセキュリティツール、6か月間無償提供 https://blackhatnews.tokyo/archives/130525 TokyoBlackHatNews ja 2026-08-14T22:04:51+09:00 新種のMirai系Linuxボットネット「Evooo1Bot」、感染端末をプロキシ化 https://blackhatnews.tokyo/archives/130522 TokyoBlackHatNews ja 2026-08-14T21:52:02+09:00 Cyera、Oasis Security買収でAIエージェント統制に本腰 https://blackhatnews.tokyo/archives/130520 TokyoBlackHatNews ja 2026-08-14T21:38:35+09:00 ボストン・ホームレス支援医療プログラム、州民少なくとも18万5千人に影響するデータ侵害 https://blackhatnews.tokyo/archives/130517 TokyoBlackHatNews ja 2026-08-14T21:25:34+09:00 WhatsAppがスキャム(詐欺)メッセージへの新たな警告機能をテスト中 https://blackhatnews.tokyo/archives/130516 TokyoBlackHatNews ja 2026-08-14T21:25:24+09:00 テキサス・ヒアリング・インスティテュート、ランサムウェア攻撃で患者3万人に影響 https://blackhatnews.tokyo/archives/130511 TokyoBlackHatNews ja 2026-08-14T21:12:09+09:00 Aesto Healthのデータセキュリティインシデント、複数の医療機関クライアントに影響 https://blackhatnews.tokyo/archives/130510 TokyoBlackHatNews ja 2026-08-14T21:12:09+09:00 シェル、Clopのデータ窃取主張を受け「潜在的インシデント」を調査 https://blackhatnews.tokyo/archives/130506 TokyoBlackHatNews ja 2026-08-14T20:59:02+09:00 エージェント型AIモデルがマルウェアを再構築し、実際のサイバー侵入を継続させる可能性、SentinelOneが警告 https://blackhatnews.tokyo/archives/130504 TokyoBlackHatNews ja 2026-08-14T20:43:18+09:00 あなたを追跡しているのは誰か? この新サービスで突き止める https://blackhatnews.tokyo/archives/130497 TokyoBlackHatNews ja 2026-08-14T20:42:00+09:00 台湾政府ネットワーク、AIエージェントによるサイバー攻撃を報告 https://blackhatnews.tokyo/archives/130496 TokyoBlackHatNews ja 2026-08-14T20:41:49+09:00 新種のAndroidマルウェア「WindRelay」、被害者がカードを手放さないまま情報を詐欺師へ中継 https://blackhatnews.tokyo/archives/130492 TokyoBlackHatNews ja 2026-08-14T20:41:11+09:00 2,500組織侵害の背後にあったのはLiteLLMではなくTrivy https://blackhatnews.tokyo/archives/130490 TokyoBlackHatNews ja 2026-08-14T20:27:55+09:00 OpenAIの「GPT-5.6 Sol」、Ultrafastモードで最大14倍高速化 https://blackhatnews.tokyo/archives/130487 TokyoBlackHatNews ja 2026-08-14T20:05:46+09:00 RingCentralのデータ漏洩、160万件のアカウント情報が流出 https://blackhatnews.tokyo/archives/130484 TokyoBlackHatNews ja 2026-08-14T19:52:35+09:00 新種のmacOSインフォスティーラー「AmnesiaStealer」がClickFix経由で拡散 https://blackhatnews.tokyo/archives/130482 TokyoBlackHatNews ja 2026-08-14T19:40:15+09:00 Dysphoriaがルーター、ゲートウェイ、IPカメラを乗っ取り大規模なIoTボットネットを構築 https://blackhatnews.tokyo/archives/130480 TokyoBlackHatNews ja 2026-08-14T19:39:32+09:00 暗号資産ウォレットメーカーTrezor、物流業者の情報漏えいで顧客13,000人分の情報が流出したことを認める https://blackhatnews.tokyo/archives/130478 TokyoBlackHatNews ja 2026-08-14T19:39:09+09:00 1.6 Million Likely Impacted by RingCentral Data Breach https://blackhatnews.tokyo/archives/130475 TokyoBlackHatNews ja 2026-08-14T19:13:22+09:00 ZOLL Medical、データ侵害訴訟の和解に350万ドルを支払い https://blackhatnews.tokyo/archives/130474 TokyoBlackHatNews ja 2026-08-14T19:13:22+09:00 アジェンティックAIモデル、実際の侵入で自ら攻撃ツールを再構築し攻撃経路を切り替える https://blackhatnews.tokyo/archives/130473 TokyoBlackHatNews ja 2026-08-14T19:13:10+09:00 悪意あるSVGが被害者のブラウザ内で完全にDCRatアーカイブを再構築 https://blackhatnews.tokyo/archives/130469 TokyoBlackHatNews ja 2026-08-14T19:00:03+09:00 DCRatマルウェア、DLLサイドローディングとプロセスホロウイングを悪用して信頼済みWindowsプロセス内に潜伏 https://blackhatnews.tokyo/archives/130467 TokyoBlackHatNews ja 2026-08-14T18:59:42+09:00 Dysphoriaボットネット、29万6000台のIoTデバイスを侵害しDDoSと住宅用プロキシ運用に悪用 https://blackhatnews.tokyo/archives/130464 TokyoBlackHatNews ja 2026-08-14T18:32:50+09:00 1,000超の慈善団体、Beacon CRMのデータ侵害被害に https://blackhatnews.tokyo/archives/130460 TokyoBlackHatNews ja 2026-08-14T18:21:00+09:00 サイバーセキュリティの積み残し課題は、セキュリティ部門の問題ではない https://blackhatnews.tokyo/archives/130458 TokyoBlackHatNews ja 2026-08-14T18:19:40+09:00 Akiraランサムウェア、Windowsをセーフモードで再起動しEDRを機能停止に追い込む https://blackhatnews.tokyo/archives/130455 TokyoBlackHatNews ja 2026-08-14T18:06:09+09:00 「自前EDR持ち込み」攻撃、SentinelOneを悪用してWindowsセキュリティを回避 https://blackhatnews.tokyo/archives/130452 TokyoBlackHatNews ja 2026-08-14T17:53:05+09:00 サイバー犯罪者が自己再暗号化型マルウェアをレンタル可能に、アンチウイルス検知を回避 https://blackhatnews.tokyo/archives/130450 TokyoBlackHatNews ja 2026-08-14T17:51:35+09:00 スコットランド検察当局、スタッフ情報流出を受け情報漏えいを起こしたサプライヤーを調査 https://blackhatnews.tokyo/archives/130448 TokyoBlackHatNews ja 2026-08-14T17:39:07+09:00 CSOがサイバーセキュリティをビジネス成長戦略に変える方法 https://blackhatnews.tokyo/archives/130446 TokyoBlackHatNews ja 2026-08-14T17:38:41+09:00 AWS Certificate Manager、メール検証による証明書更新を2027年で終了へ https://blackhatnews.tokyo/archives/130443 TokyoBlackHatNews ja 2026-08-14T17:38:09+09:00 データアナリストがデータを盗み雇用主を恐喝、禁錮刑を言い渡される https://blackhatnews.tokyo/archives/130439 TokyoBlackHatNews ja 2026-08-14T17:25:01+09:00 FortiWebの脆弱性、認証なしの攻撃者がランダムなユーザー名とパスワードでログイン可能に https://blackhatnews.tokyo/archives/130438 TokyoBlackHatNews ja 2026-08-14T17:25:01+09:00 新たな「Bring Your Own EDR」攻撃、SentinelOneを悪用しWindows PPLを回避するトロイの木馬に https://blackhatnews.tokyo/archives/130435 TokyoBlackHatNews ja 2026-08-14T17:23:48+09:00 ShipMonkでのデータ侵害でTrezor顧客14,000人に影響 https://blackhatnews.tokyo/archives/130432 TokyoBlackHatNews ja 2026-08-14T17:10:56+09:00 ウクライナ警察、詐欺コールセンター94カ所を摘発、200万ドルを押収 https://blackhatnews.tokyo/archives/130429 TokyoBlackHatNews ja 2026-08-14T16:58:08+09:00 新たなDRAMスクランブリング攻撃、AMD CPUのPSP、SMM、マイクロコードを解錠 https://blackhatnews.tokyo/archives/130426 TokyoBlackHatNews ja 2026-08-14T16:45:26+09:00 研究者ら、中国系APT「Jewelbug」をハッカー請負サービスに関連付け https://blackhatnews.tokyo/archives/130425 TokyoBlackHatNews ja 2026-08-14T16:45:18+09:00 ShipMonkのデータ侵害により、Trezor顧客13,689人の個人情報が流出 https://blackhatnews.tokyo/archives/130423 TokyoBlackHatNews ja 2026-08-14T16:32:13+09:00 APT36にリンクするHACKERAIインプラント、LLM支援によるマルウェア開発の兆候を示す https://blackhatnews.tokyo/archives/130422 TokyoBlackHatNews ja 2026-08-14T16:32:11+09:00 Apple、110カ国のiPhoneユーザーに標的型スパイウェア攻撃を警告 https://blackhatnews.tokyo/archives/130418 TokyoBlackHatNews ja 2026-08-14T16:18:57+09:00 Beacon CRMのデータ漏洩、AWSキー流出で顧客データベース全体が流出 https://blackhatnews.tokyo/archives/130417 TokyoBlackHatNews ja 2026-08-14T16:09:29+09:00 PATCHCORDのインフラがリモートコマンド用SuperShell C2とウェブシェル管理をホスト https://blackhatnews.tokyo/archives/130416 TokyoBlackHatNews ja 2026-08-14T16:09:18+09:00 Black Hat USA 2026:Hugging Faceハッキング事件が示す「人間の責任」とは https://blackhatnews.tokyo/archives/130412 TokyoBlackHatNews ja 2026-08-14T16:09:11+09:00 Black Hat USA 2026:AI時代に脆弱性の発見は減少していくのか https://blackhatnews.tokyo/archives/130409 TokyoBlackHatNews ja 2026-08-14T16:08:11+09:00 ハッカーが未修正のGeoServerゼロデイ脆弱性を悪用 https://blackhatnews.tokyo/archives/130406 TokyoBlackHatNews ja 2026-08-14T15:55:20+09:00 汚染されたnpmパッケージがAIトークンを窃取し、開発者のビルド環境全体に拡散 https://blackhatnews.tokyo/archives/130404 TokyoBlackHatNews ja 2026-08-14T15:55:01+09:00 macOS向けマルウェア「AmnesiaStealer」、データを窃取しブラウザセッションを乗っ取る https://blackhatnews.tokyo/archives/130402 TokyoBlackHatNews ja 2026-08-14T15:41:42+09:00 AmnesiaStealer、ClickFixを悪用してChromiumブラウザのセッションを乗っ取るmacOSマルウェア https://blackhatnews.tokyo/archives/130401 TokyoBlackHatNews ja 2026-08-14T15:28:55+09:00 新たなDRAMスクランブリング攻撃、AMD製CPUで保護されたメモリ領域を突破 https://blackhatnews.tokyo/archives/130400 TokyoBlackHatNews ja 2026-08-14T15:28:51+09:00 Aeternumボットネット、Polygonブロックチェーンのスマートコントラクトを悪用しテイクダウン耐性のあるC2を構築 https://blackhatnews.tokyo/archives/130398 TokyoBlackHatNews ja 2026-08-14T15:27:22+09:00 ハッカーがAIキーを1つ盗み、その計算資源を転売——被害者には数百万ドルの請求書 https://blackhatnews.tokyo/archives/130395 TokyoBlackHatNews ja 2026-08-14T15:01:26+09:00 Fortinet FortiWebおよびFortiClientの脆弱性により、未認証の攻撃者がアクセス・任意コード実行を可能に https://blackhatnews.tokyo/archives/130394 TokyoBlackHatNews ja 2026-08-14T14:49:05+09:00 エージェントAIの最大の難関は「ビジネスの作り直し」かもしれない https://blackhatnews.tokyo/archives/130391 TokyoBlackHatNews ja 2026-08-14T14:48:43+09:00 Apple、iPhoneユーザーに国家レベルの傭兵型スパイウェア攻撃を警告 https://blackhatnews.tokyo/archives/130390 TokyoBlackHatNews ja 2026-08-14T14:47:14+09:00 Aeternumがマルウェアの命令をPolygonブロックチェーンに隠蔽、サーバー摘発では消去不能に https://blackhatnews.tokyo/archives/130389 TokyoBlackHatNews ja 2026-08-14T14:47:03+09:00 Trezorの配送業者がデータ侵害、顧客13,689人の個人情報が流出 https://blackhatnews.tokyo/archives/130385 TokyoBlackHatNews ja 2026-08-14T14:33:34+09:00 Beacon CRM、AWSアクセスキー侵害で顧客データが流出 https://blackhatnews.tokyo/archives/130384 TokyoBlackHatNews ja 2026-08-14T14:21:19+09:00 新型マルウェア「AmnesiaStealer」、ClickFix攻撃でmacOSユーザーを標的に https://blackhatnews.tokyo/archives/130380 TokyoBlackHatNews ja 2026-08-14T14:07:55+09:00 ID/アクセス管理の脆弱さがクラウド環境の最大98%に影響 https://blackhatnews.tokyo/archives/130377 TokyoBlackHatNews ja 2026-08-14T13:42:17+09:00 Cyber Resilience Actの標準草案17件が意見公募を開始 https://blackhatnews.tokyo/archives/130374 TokyoBlackHatNews ja 2026-08-14T13:16:28+09:00 今週の注目セキュリティ新製品:2026年8月14日 https://blackhatnews.tokyo/archives/130366 TokyoBlackHatNews ja 2026-08-14T12:25:41+09:00 ニュージーランド、中国が宇宙分野への投資を通じて国内動向を探ろうとしたと発表 https://blackhatnews.tokyo/archives/130360 TokyoBlackHatNews ja 2026-08-14T11:53:44+09:00 Black Hat USA 2026から得られた5つの重要な教訓 https://blackhatnews.tokyo/archives/130354 TokyoBlackHatNews ja 2026-08-14T10:27:04+09:00 Apple、傭兵スパイウェア攻撃を巡り新たな「脅威通知」アラートを送信 https://blackhatnews.tokyo/archives/130349 TokyoBlackHatNews ja 2026-08-14T09:35:39+09:00 OpenAIがRecall方式のスクリーンショット監視を廃止、代わりに“親しみやすい”キーロギングを導入 https://blackhatnews.tokyo/archives/130343 TokyoBlackHatNews ja 2026-08-14T07:29:27+09:00 大胆な新戦略か、それとも危険な前例か? トランプ大統領の覚書をめぐり専門家の意見が分かれる https://blackhatnews.tokyo/archives/130341 TokyoBlackHatNews ja 2026-08-14T07:07:52+09:00 Brightly Softwareの技術系業務委託者、インサイダー攻撃で禁錮2年の判決 https://blackhatnews.tokyo/archives/130337 TokyoBlackHatNews ja 2026-08-14T06:19:39+09:00 台湾に対する世界初の自律型「エンドツーエンド」AI攻撃、中国のハッカーと関連か──そして… https://blackhatnews.tokyo/archives/130335 TokyoBlackHatNews ja 2026-08-14T06:17:51+09:00 VMwareの重大vCenter脆弱性、世界的な脅威キャンペーンの標的に https://blackhatnews.tokyo/archives/130333 TokyoBlackHatNews ja 2026-08-14T06:16:44+09:00 ウクライナ、詐欺コールセンター94カ所を摘発、数百万ドル相当の現金を押収 https://blackhatnews.tokyo/archives/130329 TokyoBlackHatNews ja 2026-08-14T05:53:23+09:00 攻撃者、地理空間データプラットフォーム「GeoServer」のゼロデイ脆弱性を標的に https://blackhatnews.tokyo/archives/130327 TokyoBlackHatNews ja 2026-08-14T05:52:21+09:00 Akiraのハッカー、セーフモードでEDRを無効化しデータを窃取するも暗号化には失敗 https://blackhatnews.tokyo/archives/130324 TokyoBlackHatNews ja 2026-08-14T04:38:27+09:00 トランプ大統領、攻撃的サイバー作戦における民間企業の役割拡大を指示する覚書に署名 https://blackhatnews.tokyo/archives/130322 TokyoBlackHatNews ja 2026-08-14T04:37:58+09:00 サイバー犯罪者、間接的プロンプトインジェクション攻撃に注力 https://blackhatnews.tokyo/archives/130319 TokyoBlackHatNews ja 2026-08-14T03:27:33+09:00 ハッカー集団が政府ウェブメールに侵入、並行して仮想通貨詐欺も展開