https://blackhatnews.tokyo/archives/153530 TokyoBlackHatNews ja 2026-10-26T19:16:46+09:00 データマスキングツール12選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153515 TokyoBlackHatNews ja 2026-10-26T19:15:51+09:00 ハッカーはDarkCore RATでパスワードなしにGmailやWhatsAppのセッションを乗っ取り可能 https://blackhatnews.tokyo/archives/153510 TokyoBlackHatNews ja 2026-10-26T19:05:54+09:00 データベースセキュリティ&アクティビティ監視ツール10選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153509 TokyoBlackHatNews ja 2026-10-26T19:05:52+09:00 データプライバシー管理プラットフォーム12選：2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153501 TokyoBlackHatNews ja 2026-10-26T19:05:19+09:00 新たな攻撃「TRUST#GRAFT」、WordPress管理者のブラウザをだましてマルウェアプラグインを導入 https://blackhatnews.tokyo/archives/153477 TokyoBlackHatNews ja 2026-10-26T19:02:49+09:00 20年前から存在するLinuxカーネルのteqlの脆弱性「CVE-2026-23074」、エクスプロイトと詳細情報が公開 https://blackhatnews.tokyo/archives/153475 TokyoBlackHatNews ja 2026-10-26T19:01:52+09:00 AIはサイバーセキュリティの仕事を奪うのか？ 専門家の見解 https://blackhatnews.tokyo/archives/153473 TokyoBlackHatNews ja 2026-10-26T18:59:55+09:00 Microsoft Defender、パッチ適用済みもリスクは残る https://blackhatnews.tokyo/archives/153472 TokyoBlackHatNews ja 2026-10-26T18:59:34+09:00 ウォルマート訴訟が浮き彫りにするAI音声のプライバシー問題 https://blackhatnews.tokyo/archives/153469 TokyoBlackHatNews ja 2026-10-26T18:54:53+09:00 PHP2Shellのセキュリティ脆弱性、実環境で悪用に成功 https://blackhatnews.tokyo/archives/153468 TokyoBlackHatNews ja 2026-10-26T18:43:47+09:00 OpenBSD 8.0が公開、セキュリティ強化とポスト量子SSH署名の実験的サポートを導入 https://blackhatnews.tokyo/archives/153466 TokyoBlackHatNews ja 2026-10-26T18:43:23+09:00 Railway流出で開発者のシークレットが危機に https://blackhatnews.tokyo/archives/153464 TokyoBlackHatNews ja 2026-10-26T18:43:06+09:00 PHP、新たなRCE脆弱性への緩和策を公表 https://blackhatnews.tokyo/archives/153459 TokyoBlackHatNews ja 2026-10-26T18:07:25+09:00 セキュリティを軸に据えるモダンなハイブリッド・ソブリン・アーキテクチャ https://blackhatnews.tokyo/archives/153446 TokyoBlackHatNews ja 2026-10-26T17:35:20+09:00 ハッカーが「ダウンロード」フォルダに悪意あるファイルを置くだけでAIエージェントを乗っ取れる https://blackhatnews.tokyo/archives/153440 TokyoBlackHatNews ja 2026-10-26T17:22:48+09:00 Popcorn Time の更新機能の欠陥、巨大ボットネットの温床に https://blackhatnews.tokyo/archives/153437 TokyoBlackHatNews ja 2026-10-26T17:12:03+09:00 2026年版 ベストアンチウイルスソフト:CrowdStrikeと競合製品を比較 https://blackhatnews.tokyo/archives/153431 TokyoBlackHatNews ja 2026-10-26T16:59:56+09:00 ICMacOSマルウェアがリモートアクセス型トロイの木馬に進化、感染したMacを攻撃者が遠隔操作可能に https://blackhatnews.tokyo/archives/153428 TokyoBlackHatNews ja 2026-10-26T16:46:35+09:00 新型RAT「DarkCore」、盗んだブラウザセッションで被害者になりすまし https://blackhatnews.tokyo/archives/153426 TokyoBlackHatNews ja 2026-10-26T16:45:51+09:00 Brotliの脆弱性「CVE-2026-111497」、リモートコード実行を誘発 https://blackhatnews.tokyo/archives/153423 TokyoBlackHatNews ja 2026-10-26T16:34:56+09:00 ハッカーがCloudflare認証を装った偽ページでWordPress管理者を標的に、PHPバックドアを設置 https://blackhatnews.tokyo/archives/153422 TokyoBlackHatNews ja 2026-10-26T16:34:41+09:00 Microsoft Authenticatorの脆弱性、権限なしの悪意あるAndroidアプリがログイントークンを窃取可能に https://blackhatnews.tokyo/archives/153417 TokyoBlackHatNews ja 2026-10-26T16:25:44+09:00 Microsoft、Brotliのメモリ破損脆弱性を修正する.NETの緊急セキュリティ更新プログラムを公開 https://blackhatnews.tokyo/archives/153415 TokyoBlackHatNews ja 2026-10-26T16:23:07+09:00 Microsoft Authenticator の脆弱性、権限ゼロの Android アプリが認証トークンを窃取可能に https://blackhatnews.tokyo/archives/153414 TokyoBlackHatNews ja 2026-10-26T16:23:04+09:00 トロント・クライムストッパーズで情報流出、匿名通報が露出 https://blackhatnews.tokyo/archives/153411 TokyoBlackHatNews ja 2026-10-26T16:22:41+09:00 MicrosoftがNET向けの緊急セキュリティ更新を公開、4件の脆弱性を修正 https://blackhatnews.tokyo/archives/153410 TokyoBlackHatNews ja 2026-10-26T16:22:31+09:00 ハッカー、PowerShellとWindowsエラー報告を悪用して感染PCにマルウェアを隠蔽 https://blackhatnews.tokyo/archives/153400 TokyoBlackHatNews ja 2026-10-26T16:11:33+09:00 Windowsを完全更新してもSecure Boot突破、ハッカーがBlackXブートキットを悪用 https://blackhatnews.tokyo/archives/153399 TokyoBlackHatNews ja 2026-10-26T16:11:30+09:00 Witness:ソフトウェアのビルド過程を検証するオープンソースフレームワーク https://blackhatnews.tokyo/archives/153395 TokyoBlackHatNews ja 2026-10-26T16:11:06+09:00 OpenAI Codex、USBセキュリティ製品のハードコードされた鍵と脆弱な暗号化を露呈 https://blackhatnews.tokyo/archives/153393 TokyoBlackHatNews ja 2026-10-26T16:00:13+09:00 悪意あるAGENTS.mdファイルがAIコーディングエージェントを乗っ取り、マルウェア実行とトークン窃取を引き起こす https://blackhatnews.tokyo/archives/153391 TokyoBlackHatNews ja 2026-10-26T15:59:46+09:00 Cloudflare、CVE-2026-111497を狙う攻撃を検知する新たなWAFルールを追加 https://blackhatnews.tokyo/archives/153388 TokyoBlackHatNews ja 2026-10-26T15:49:25+09:00 AIエージェント、暗号化USBドライブの保護を突破しパスワードなしでファイルを復号 https://blackhatnews.tokyo/archives/153386 TokyoBlackHatNews ja 2026-10-26T15:48:52+09:00 Cloudflare、Node.jsのBrotli深刻脆弱性に対応する緊急WAFルールを公開 https://blackhatnews.tokyo/archives/153385 TokyoBlackHatNews ja 2026-10-26T15:48:44+09:00 OpenAI Codex、USBドライブの暗号化を数分で突破　深刻なセキュリティ上の欠陥が明らかに https://blackhatnews.tokyo/archives/153381 TokyoBlackHatNews ja 2026-10-26T15:37:53+09:00 AIスロップ、大規模オープンソースプロジェクトほど深刻に https://blackhatnews.tokyo/archives/153377 TokyoBlackHatNews ja 2026-10-26T15:26:49+09:00 公開済みのPHP2Shellエクスプロイトを悪用、ハッカーがWebサイトへ自動攻撃 https://blackhatnews.tokyo/archives/153374 TokyoBlackHatNews ja 2026-10-26T15:06:16+09:00 製品紹介:Stellar CyberのISOCプラットフォームが実現する「フルサイクル」アーキテクチャ https://blackhatnews.tokyo/archives/153362 TokyoBlackHatNews ja 2026-10-26T14:43:38+09:00 放置されたAIエージェントが、企業の機密データにアクセスし続ける恐れ https://blackhatnews.tokyo/archives/153361 TokyoBlackHatNews ja 2026-10-26T14:43:25+09:00 ハッカーがPHP2Shellの重大な脆弱性を悪用してビットコインを窃取、PoCを公開 https://blackhatnews.tokyo/archives/153358 TokyoBlackHatNews ja 2026-10-26T14:43:12+09:00 ハッカーが公開済みのPHP2Shellエクスプロイトスクリプトで大規模スキャンを展開 https://blackhatnews.tokyo/archives/153352 TokyoBlackHatNews ja 2026-10-26T14:32:11+09:00 ハッカーがStealMyBitcoinチャレンジでPHPのリモートコード実行を実証、エクスプロイトを公開 https://blackhatnews.tokyo/archives/153350 TokyoBlackHatNews ja 2026-10-26T14:21:19+09:00 Tailscale SSHの脆弱性、攻撃者が接続先サーバーのroot権限を奪取可能に https://blackhatnews.tokyo/archives/153347 TokyoBlackHatNews ja 2026-10-26T14:10:47+09:00 合成ID詐欺により、米貸し手が抱えるリスクは24億ドルに https://blackhatnews.tokyo/archives/153344 TokyoBlackHatNews ja 2026-10-26T14:10:27+09:00 Tailscale SSHの脆弱性、接続先サーバーでroot権限の奪取が可能に https://blackhatnews.tokyo/archives/153341 TokyoBlackHatNews ja 2026-10-26T13:38:43+09:00 Google、AIコーディングのミスを見つける社内ツール「Elephant-Goldfish Model」プラグインをオープンソース化 https://blackhatnews.tokyo/archives/153340 TokyoBlackHatNews ja 2026-10-26T13:38:31+09:00 r/opensource、AIプロジェクトを禁止　個人開発者も巻き添えに https://blackhatnews.tokyo/archives/153333 TokyoBlackHatNews ja 2026-10-26T13:17:22+09:00 量子復号攻撃からDNSを守る取り組み、加速へ https://blackhatnews.tokyo/archives/153313 TokyoBlackHatNews ja 2026-10-26T11:11:08+09:00 Quad9、海賊版サイト遮断の裁判所命令を受けフランスから撤退 https://blackhatnews.tokyo/archives/153303 TokyoBlackHatNews ja 2026-10-26T10:08:28+09:00 PHP2Shell：ASLRバイパスによりリモートコード実行が可能に https://blackhatnews.tokyo/archives/153295 TokyoBlackHatNews ja 2026-10-26T08:41:19+09:00 OpenSSL 4.1.0の新機能・削除機能・残る不具合 https://blackhatnews.tokyo/archives/153287 TokyoBlackHatNews ja 2026-10-26T07:17:49+09:00 FBIの情報提供窓口や退役軍人向け危機対応サイトなど連邦政府のウェブアドレス350件、ネットワーク上の監視者に訪問先が見える状態と上院議員が警告 https://blackhatnews.tokyo/archives/153264 TokyoBlackHatNews ja 2026-10-26T02:13:34+09:00 1Password、AIエージェントにパスワードを見せずにログインを代行させる新機能を発表 https://blackhatnews.tokyo/archives/153259 TokyoBlackHatNews ja 2026-10-26T00:57:45+09:00 Downloadsフォルダ内のAGENTS.mdファイルでAIコーディングエージェントを乗っ取る手口、研究者が確認 https://blackhatnews.tokyo/archives/153248 TokyoBlackHatNews ja 2026-10-25T23:10:54+09:00 Claude Mythos 5、GitHub攻撃テストで偽アカウントを使用 https://blackhatnews.tokyo/archives/153236 TokyoBlackHatNews ja 2026-10-25T20:08:59+09:00 元イスラエル軍8200部隊の出身者らが、エージェント型SecOpsのスタートアップMaveで3,400万ドルを調達 https://blackhatnews.tokyo/archives/153229 TokyoBlackHatNews ja 2026-10-25T18:45:11+09:00 PHP、セッションのデシリアライズ脆弱性「CVE-2026-115560」を公表 https://blackhatnews.tokyo/archives/153164 TokyoBlackHatNews ja 2026-10-25T03:57:51+09:00 Node2Shell（CVE-2026-111497）：Node.jsのBrotli RCEを検知する https://blackhatnews.tokyo/archives/153151 TokyoBlackHatNews ja 2026-10-25T02:02:44+09:00 ZDI-CAN-33367をはじめとするLinuxの6件の脆弱性、検知と緩和策 https://blackhatnews.tokyo/archives/153146 TokyoBlackHatNews ja 2026-10-25T01:09:17+09:00 SPECTER攻撃、USB電力信号でエアギャップPCからデータを窃取 https://blackhatnews.tokyo/archives/153137 TokyoBlackHatNews ja 2026-10-24T23:33:39+09:00 BlackXのUEFIブートキット、Baton Drop脆弱性を悪用してセキュアブートを回避 https://blackhatnews.tokyo/archives/153132 TokyoBlackHatNews ja 2026-10-24T22:07:07+09:00 自律型攻撃エージェントが「スカイネット・モード」で他のAIモデルを乗っ取り、悪事を働く