https://blackhatnews.tokyo/archives/153024 TokyoBlackHatNews ja 2026-10-24T06:13:56+09:00 信頼は見た目どおりとは限らない、不正行為者はそこに付け込んでいる https://blackhatnews.tokyo/archives/153012 TokyoBlackHatNews ja 2026-10-24T06:02:18+09:00 放棄されたPopcorn Timeアプリ、数百万台のデバイスをRCE攻撃の危険にさらす https://blackhatnews.tokyo/archives/153004 TokyoBlackHatNews ja 2026-10-24T05:20:00+09:00 Capcom情報漏えい、1,170万件超のレコードが流出：ゲーマーが知っておくべきこと https://blackhatnews.tokyo/archives/153003 TokyoBlackHatNews ja 2026-10-24T05:19:03+09:00 PHP2Shellに晒されたら？サイバー専門家が対策を助言 https://blackhatnews.tokyo/archives/153001 TokyoBlackHatNews ja 2026-10-24T05:07:38+09:00 第3のPHP2Shell脆弱性が見つかるも、緊急修正は見送り https://blackhatnews.tokyo/archives/152998 TokyoBlackHatNews ja 2026-10-24T04:25:17+09:00 GoDaddy、ポリシー上の不備で404,607件のSSL証明書を失効 https://blackhatnews.tokyo/archives/152996 TokyoBlackHatNews ja 2026-10-24T04:24:27+09:00 レッドチーム報告書：OpenAIはHugging Face攻撃時、自社エージェントをまったく監視できていなかった https://blackhatnews.tokyo/archives/152993 TokyoBlackHatNews ja 2026-10-24T04:13:49+09:00 1Password、AIエージェントにパスワードを見せずにログインさせる機能を発表 https://blackhatnews.tokyo/archives/152992 TokyoBlackHatNews ja 2026-10-24T04:12:43+09:00 SBI、ダークウェブで見つかった顧客記録約3,900件について調査 https://blackhatnews.tokyo/archives/152991 TokyoBlackHatNews ja 2026-10-24T04:11:04+09:00 Quest Diagnostics情報漏えい:患者が知っておくべきこと https://blackhatnews.tokyo/archives/152990 TokyoBlackHatNews ja 2026-10-24T04:09:27+09:00 Microsoft Teams、AIによる文脈把握型のフィッシング検知機能を導入へ https://blackhatnews.tokyo/archives/152989 TokyoBlackHatNews ja 2026-10-24T04:08:49+09:00 Oracle、10月に1295件のセキュリティ欠陥を修正　うち6件はCVSS 10.0 https://blackhatnews.tokyo/archives/152986 TokyoBlackHatNews ja 2026-10-24T03:31:34+09:00 Overlord RAT、偽のブラジル法的通知でWindows PCに感染　新たなキャンペーンを確認 https://blackhatnews.tokyo/archives/152985 TokyoBlackHatNews ja 2026-10-24T03:31:29+09:00 PHPの脆弱性悪用の試み、報告相次ぐ　専門家は攻撃コードの実効性に懐疑的 https://blackhatnews.tokyo/archives/152983 TokyoBlackHatNews ja 2026-10-24T03:31:13+09:00 FCC、ファーウェイ関連の監視用チップを搭載した2機器を禁止 https://blackhatnews.tokyo/archives/152980 TokyoBlackHatNews ja 2026-10-24T03:31:02+09:00 AIツールが低コストで大規模攻撃を量産 https://blackhatnews.tokyo/archives/152973 TokyoBlackHatNews ja 2026-10-24T02:07:22+09:00 Microsoft、Windows Server 2016のサポートが1月に終了すると発表 https://blackhatnews.tokyo/archives/152971 TokyoBlackHatNews ja 2026-10-24T01:56:58+09:00 PHPの脆弱性悪用は想定より遅いペースで進行、それでも数百万サイトがリスクにさらされたまま https://blackhatnews.tokyo/archives/152967 TokyoBlackHatNews ja 2026-10-24T01:45:56+09:00 米Quest Diagnostics、データ侵害で患者記録が流出したと確認 https://blackhatnews.tokyo/archives/152964 TokyoBlackHatNews ja 2026-10-24T01:24:04+09:00 PHPのセキュリティ問題、NASにも脅威――ただし全ベンダーがパッチを出せているわけではない https://blackhatnews.tokyo/archives/152960 TokyoBlackHatNews ja 2026-10-24T01:10:30+09:00 SurfsharkとNordVPNを徹底比較、2026年に本当に優れているVPNはどちらか https://blackhatnews.tokyo/archives/152959 TokyoBlackHatNews ja 2026-10-24T00:59:21+09:00 デュアルBIOS:中小企業が見落としがちなノートPCのセキュリティ機能 https://blackhatnews.tokyo/archives/152957 TokyoBlackHatNews ja 2026-10-24T00:58:39+09:00 大企業のサイバー保険請求、件数は減少も1件あたりの金額は上昇 https://blackhatnews.tokyo/archives/152954 TokyoBlackHatNews ja 2026-10-24T00:46:41+09:00 PHP、パッチ未提供の新たなRCE脆弱性への緩和策を公開 https://blackhatnews.tokyo/archives/152951 TokyoBlackHatNews ja 2026-10-24T00:35:59+09:00 Meta、ユーザーデータの違法共有で250億ドルの罰金 https://blackhatnews.tokyo/archives/152949 TokyoBlackHatNews ja 2026-10-24T00:12:47+09:00 米銀行、未承認のAIエージェントによる顧客口座へのアクセスを検知 https://blackhatnews.tokyo/archives/152947 TokyoBlackHatNews ja 2026-10-24T00:12:08+09:00 スマートテレビのプライバシー設定、オフにしても追跡関連の通信は止まらない可能性　研究者らが指摘 https://blackhatnews.tokyo/archives/152934 TokyoBlackHatNews ja 2026-10-23T23:39:34+09:00 「SIEMレス」は幻想か:セキュリティチームにSIEMの機能が今も必要な理由 https://blackhatnews.tokyo/archives/152933 TokyoBlackHatNews ja 2026-10-23T23:28:11+09:00 米大手銀行、AIエージェントによる口座アクセスの遮断へ 顧客口座への不正アクセスを懸念 https://blackhatnews.tokyo/archives/152931 TokyoBlackHatNews ja 2026-10-23T23:16:01+09:00 レガシー仮想化基盤を刷新すべきタイミングとは https://blackhatnews.tokyo/archives/152929 TokyoBlackHatNews ja 2026-10-23T23:14:45+09:00 AIエージェントにアクセス権を与えたものの、その指示を出しているのは誰なのか https://blackhatnews.tokyo/archives/152925 TokyoBlackHatNews ja 2026-10-23T23:14:12+09:00 AWS、修正の数日前からPHPの脆弱性悪用の試みを確認──CloudflareのCEOは攻撃の急増を指摘 https://blackhatnews.tokyo/archives/152923 TokyoBlackHatNews ja 2026-10-23T23:12:40+09:00 カリブ海の脅威はなぜ世界のサイバーリスクに波及するのか https://blackhatnews.tokyo/archives/152917 TokyoBlackHatNews ja 2026-10-23T22:45:36+09:00 英政府、海底ケーブルの破壊行為に最長14年の禁錮刑を提案 https://blackhatnews.tokyo/archives/152915 TokyoBlackHatNews ja 2026-10-23T22:43:22+09:00 『バイオハザード』のカプコン、1170万件のレコード流出を受けフィッシングに注意喚起 https://blackhatnews.tokyo/archives/152913 TokyoBlackHatNews ja 2026-10-23T22:42:50+09:00 GitLab、10月に2件目のCVSS 10.0のRCE脆弱性を修正　再びセキュリティアップデートが必要に https://blackhatnews.tokyo/archives/152911 TokyoBlackHatNews ja 2026-10-23T22:42:37+09:00 Quest Diagnostics、ラボサービスシステムへの攻撃を受け情報窃取の可能性を警告 https://blackhatnews.tokyo/archives/152910 TokyoBlackHatNews ja 2026-10-23T22:42:37+09:00 Signal RingRTCの脆弱性、通話終了後もマイクが有効なままになる恐れ https://blackhatnews.tokyo/archives/152907 TokyoBlackHatNews ja 2026-10-23T22:40:20+09:00 Mirai系ボットネット運営者がPHP2Shell攻撃に参入、ASLR回避のエクスプロイトも登場 https://blackhatnews.tokyo/archives/152905 TokyoBlackHatNews ja 2026-10-23T22:39:49+09:00 HPE、ArubaOSの最大深刻度のRCE・認証バイパスなど8件の脆弱性を修正 https://blackhatnews.tokyo/archives/152904 TokyoBlackHatNews ja 2026-10-23T22:39:37+09:00 英国、海底ケーブルの破壊工作に最長14年の禁錮刑を提案 https://blackhatnews.tokyo/archives/152903 TokyoBlackHatNews ja 2026-10-23T22:39:35+09:00 Washington Gastroenterology、データ漏えい訴訟の和解で460万ドルを支払いへ https://blackhatnews.tokyo/archives/152897 TokyoBlackHatNews ja 2026-10-23T22:36:09+09:00 Europolによる摘発後、StealCが強力なリモートアクセス型トロイの木馬として復活 https://blackhatnews.tokyo/archives/152896 TokyoBlackHatNews ja 2026-10-23T22:35:59+09:00 2027年1月1日以降、登録SIMがないとWhatsAppとTelegramが使えなくなる可能性 https://blackhatnews.tokyo/archives/152893 TokyoBlackHatNews ja 2026-10-23T22:35:49+09:00 PHP2Shell脆弱性の影響か、426のAndroid・iOSアプリがリスクのあるバックエンドに接続 https://blackhatnews.tokyo/archives/152891 TokyoBlackHatNews ja 2026-10-23T22:35:41+09:00 カプコンでデータ漏えいを確認、約1170万件のアカウントに影響か https://blackhatnews.tokyo/archives/152885 TokyoBlackHatNews ja 2026-10-23T22:32:46+09:00 Quest Diagnostics にハッキング被害、患者データにアクセスされた可能性 https://blackhatnews.tokyo/archives/152883 TokyoBlackHatNews ja 2026-10-23T22:32:26+09:00 HPE Aruba AOS-8に深刻な脆弱性、認証なしのネットワーク攻撃が可能に https://blackhatnews.tokyo/archives/152882 TokyoBlackHatNews ja 2026-10-23T22:32:26+09:00 UltraMobile Imaging、7万5,000人に影響するデータ侵害を確認 https://blackhatnews.tokyo/archives/152881 TokyoBlackHatNews ja 2026-10-23T22:32:13+09:00 Okta Access Gateway に深刻な脆弱性、リモートでのコマンド実行が可能に https://blackhatnews.tokyo/archives/152870 TokyoBlackHatNews ja 2026-10-23T21:25:40+09:00 HPE Aruba AOS-8に深刻な脆弱性、SSH認証を回避されシステムを乗っ取られる恐れ https://blackhatnews.tokyo/archives/152867 TokyoBlackHatNews ja 2026-10-23T21:14:35+09:00 AIリスクが拡大、保険会社の対応は二分 https://blackhatnews.tokyo/archives/152865 TokyoBlackHatNews ja 2026-10-23T21:03:01+09:00 darkreading.com | 502: Bad Gateway https://blackhatnews.tokyo/archives/152864 TokyoBlackHatNews ja 2026-10-23T20:57:48+09:00 Microsoft 365アカウント、79組織で侵害　パスワード不要で乗っ取り https://blackhatnews.tokyo/archives/152861 TokyoBlackHatNews ja 2026-10-23T20:57:20+09:00 カプコン、CAPCOM IDの1,177万件超のデータが流出するデータ侵害を確認 https://blackhatnews.tokyo/archives/152860 TokyoBlackHatNews ja 2026-10-23T20:57:04+09:00 ゲーム大手カプコン、データ侵害でユーザーの個人情報が流出したと発表 https://blackhatnews.tokyo/archives/152857 TokyoBlackHatNews ja 2026-10-23T20:46:23+09:00 カプコンがデータ漏えいを確認、1,177万件の記録が流出し196アカウントが侵害 https://blackhatnews.tokyo/archives/152855 TokyoBlackHatNews ja 2026-10-23T20:45:13+09:00 米大手銀行の顧客口座に、無許可のAIエージェントがアクセスしていたことが判明 https://blackhatnews.tokyo/archives/152853 TokyoBlackHatNews ja 2026-10-23T20:44:42+09:00 Quest Diagnostics、サイバー攻撃を確認　Quanumシステムで患者記録が流出した可能性 https://blackhatnews.tokyo/archives/152851 TokyoBlackHatNews ja 2026-10-23T20:34:28+09:00 トーバルズ氏「有能な開発者にAIは有益。ただし“やっつけ”パッチは勘弁してほしい」 https://blackhatnews.tokyo/archives/152848 TokyoBlackHatNews ja 2026-10-23T20:23:13+09:00 Quest Diagnostics、サイバー攻撃を確認　Quanumシステムで患者記録が流出 https://blackhatnews.tokyo/archives/152846 TokyoBlackHatNews ja 2026-10-23T20:11:23+09:00 侵害されたTLS証明書 https://blackhatnews.tokyo/archives/152844 TokyoBlackHatNews ja 2026-10-23T20:00:53+09:00 米大手銀行、顧客口座への不正なAIエージェントのアクセスを検知 https://blackhatnews.tokyo/archives/152841 TokyoBlackHatNews ja 2026-10-23T19:59:32+09:00 SBI、最近のサイバーセキュリティインシデントの影響を受けた顧客に通知 https://blackhatnews.tokyo/archives/152832 TokyoBlackHatNews ja 2026-10-23T19:38:38+09:00 eMudhra、CA署名鍵の侵害を受けグローバルTLS証明書市場から撤退 https://blackhatnews.tokyo/archives/152830 TokyoBlackHatNews ja 2026-10-23T19:37:27+09:00 Microsoft 365アカウントを狙う大規模な「トークンスプレー」攻撃、メール侵害を誘発 https://blackhatnews.tokyo/archives/152829 TokyoBlackHatNews ja 2026-10-23T19:37:14+09:00 中国系APT、AIペンテストツール「Artex」をConnectWise攻撃に悪用 https://blackhatnews.tokyo/archives/152825 TokyoBlackHatNews ja 2026-10-23T19:26:16+09:00 Crime Stoppers支部、情報漏えいで匿名性の約束が崩れ通報受け付けを停止 https://blackhatnews.tokyo/archives/152819 TokyoBlackHatNews ja 2026-10-23T19:15:16+09:00 攻撃者、4カ月で3件目のVeloCloud Orchestratorゼロデイを悪用 https://blackhatnews.tokyo/archives/152816 TokyoBlackHatNews ja 2026-10-23T19:05:28+09:00 マンハッタンの法律事務所でデータ侵害、19万7000人近くのPHIが関係 https://blackhatnews.tokyo/archives/152815 TokyoBlackHatNews ja 2026-10-23T19:05:03+09:00 Okta Access Gatewayに深刻な脆弱性、リモートからのコマンド実行が可能に https://blackhatnews.tokyo/archives/152812 TokyoBlackHatNews ja 2026-10-23T19:03:15+09:00 話者に反応するバックドア、音声AIエージェントを乗っ取る https://blackhatnews.tokyo/archives/152811 TokyoBlackHatNews ja 2026-10-23T19:03:03+09:00 テック企業への攻撃、サードパーティ経由の情報漏えい被害者の大半に影響 https://blackhatnews.tokyo/archives/152806 TokyoBlackHatNews ja 2026-10-23T18:52:11+09:00 PoC攻撃コードが公開、PHPの重大なRCE脆弱性2件で攻撃が始まる https://blackhatnews.tokyo/archives/152804 TokyoBlackHatNews ja 2026-10-23T18:41:18+09:00 英国、海底ケーブルの破壊工作に最長14年の禁錮刑を警告 https://blackhatnews.tokyo/archives/152799 TokyoBlackHatNews ja 2026-10-23T18:30:29+09:00 カプコンでデータ漏えい、1,177万件のアカウント情報が流出 https://blackhatnews.tokyo/archives/152796 TokyoBlackHatNews ja 2026-10-23T18:20:06+09:00 WhatsAppとTelegram、サイバー詐欺対策でSIM認証の新ルールに直面 https://blackhatnews.tokyo/archives/152794 TokyoBlackHatNews ja 2026-10-23T18:18:40+09:00 Claude、オープンソースコードから493件のセキュリティ問題を発見 https://blackhatnews.tokyo/archives/152792 TokyoBlackHatNews ja 2026-10-23T18:15:32+09:00 Zeabur情報流出、32万1,810アカウントに影響：利用者が取るべき対応 https://blackhatnews.tokyo/archives/152790 TokyoBlackHatNews ja 2026-10-23T18:13:39+09:00 「Mythosの衝撃」はすでに過去のもの――これからサイバーセキュリティが直面する本当の課題 https://blackhatnews.tokyo/archives/152785 TokyoBlackHatNews ja 2026-10-23T18:01:09+09:00 LiteLLMにサプライチェーン攻撃、PyPIとDockerが侵害される https://blackhatnews.tokyo/archives/152779 TokyoBlackHatNews ja 2026-10-23T17:50:22+09:00 トークナイゼーションソリューション12選:2026年版・購入者のための評価ガイド https://blackhatnews.tokyo/archives/152754 TokyoBlackHatNews ja 2026-10-23T17:48:26+09:00 中国のAPT41関与が疑われるハッカー、UEFIブートキット「BlackX」でWindowsのセキュアブートを回避 https://blackhatnews.tokyo/archives/152751 TokyoBlackHatNews ja 2026-10-23T17:47:34+09:00 カプコンで情報漏えい、1,100万件超のメールアドレスが流出 https://blackhatnews.tokyo/archives/152748 TokyoBlackHatNews ja 2026-10-23T17:37:49+09:00 マルウェア分析ツール12選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/152738 TokyoBlackHatNews ja 2026-10-23T17:37:09+09:00 暗号化・鍵管理ソリューション12選:2026年版バイヤーズ・ベルディクトガイド https://blackhatnews.tokyo/archives/152718 TokyoBlackHatNews ja 2026-10-23T17:35:53+09:00 ハッカーが公開状態のAIモデルを乗っ取り、被害者の負担でサイバー攻撃を実行 https://blackhatnews.tokyo/archives/152715 TokyoBlackHatNews ja 2026-10-23T17:35:19+09:00 AIノートテイカーのリスク、もはや「あらゆる場所」の問題に https://blackhatnews.tokyo/archives/152712 TokyoBlackHatNews ja 2026-10-23T17:32:08+09:00 Quest Diagnostics、サイバー侵害を公表　「一部の患者記録」に影響 https://blackhatnews.tokyo/archives/152709 TokyoBlackHatNews ja 2026-10-23T17:21:37+09:00 ハッカーが重大なPHP2Shell脆弱性を悪用、Mirai系ボットネットマルウェアの展開を試みる https://blackhatnews.tokyo/archives/152707 TokyoBlackHatNews ja 2026-10-23T17:20:11+09:00 サイバー犯罪者が「StealC」を「Stadia RAT」として復活させ、パスワードと暗号資産ウォレットを窃取 https://blackhatnews.tokyo/archives/152705 TokyoBlackHatNews ja 2026-10-23T17:19:05+09:00 Log4ShellがウクライナのデータエクスチェンジInfrastructure侵害に関与 https://blackhatnews.tokyo/archives/152703 TokyoBlackHatNews ja 2026-10-23T17:18:24+09:00 LiteLLM、新たなサプライチェーン攻撃で侵害 https://blackhatnews.tokyo/archives/152701 TokyoBlackHatNews ja 2026-10-23T17:08:09+09:00 SBI、サイバーインシデントで顧客データへの影響を確認　口座残高・資金は安全と説明 https://blackhatnews.tokyo/archives/152699 TokyoBlackHatNews ja 2026-10-23T17:06:43+09:00 ZDI、重大なLinuxカーネル脆弱性情報をLKMLに誤って流出 https://blackhatnews.tokyo/archives/152698 TokyoBlackHatNews ja 2026-10-23T17:06:43+09:00 Atlassian、Data CenterおよびServer製品の75件の脆弱性を修正 https://blackhatnews.tokyo/archives/152695 TokyoBlackHatNews ja 2026-10-23T16:55:03+09:00 Storm-0940、エージェント型AI「ARTEX」でConnectWiseを攻撃 https://blackhatnews.tokyo/archives/152691 TokyoBlackHatNews ja 2026-10-23T16:44:44+09:00 新型ブートキット「BlackX」、セキュリティ更新を適用済みでもWindowsのSecure Bootを回避 https://blackhatnews.tokyo/archives/152688 TokyoBlackHatNews ja 2026-10-23T15:59:53+09:00 北朝鮮、複数回のDDoS攻撃を受けウェブサイトがオフラインに https://blackhatnews.tokyo/archives/152686 TokyoBlackHatNews ja 2026-10-23T15:58:46+09:00 イランのAPT「Prince of Persia」、2016年以来初めて米国にC&Cサーバーを設置 https://blackhatnews.tokyo/archives/152682 TokyoBlackHatNews ja 2026-10-23T15:26:45+09:00 Oracle、データ窃取につながるJavaの重大なセキュリティ上の欠陥を修正 https://blackhatnews.tokyo/archives/152680 TokyoBlackHatNews ja 2026-10-23T15:15:20+09:00 Google、クラウドをライバルのOpenAIにも開放　業務データはモデルの学習に使わないと約束 https://blackhatnews.tokyo/archives/152679 TokyoBlackHatNews ja 2026-10-23T15:15:20+09:00 攻撃者がNetScalerの重大なRCE脆弱性を悪用、アプライアンスにWebシェルとマルウェアを送り込む https://blackhatnews.tokyo/archives/152676 TokyoBlackHatNews ja 2026-10-23T15:03:49+09:00 スキルの低いハッカーがAIエージェントを使って大学をハッキング、数千件のレコードを窃取 https://blackhatnews.tokyo/archives/152673 TokyoBlackHatNews ja 2026-10-23T14:44:35+09:00 ドローンプログラムのコンプライアンス:CTOが語る、多くの機関が見落とす点 https://blackhatnews.tokyo/archives/152669 TokyoBlackHatNews ja 2026-10-23T14:11:24+09:00 Linuxカーネルのセキュリティ欠陥が意図せず公開、深刻なRCE脆弱性2件を含む https://blackhatnews.tokyo/archives/152665 TokyoBlackHatNews ja 2026-10-23T13:38:33+09:00 AIがサイバーセキュリティ職を侵食、若手にもベテランにも影響 https://blackhatnews.tokyo/archives/152659 TokyoBlackHatNews ja 2026-10-23T13:06:45+09:00 今週の注目セキュリティ新製品:2026年10月23日 https://blackhatnews.tokyo/archives/152652 TokyoBlackHatNews ja 2026-10-23T12:34:28+09:00 インド国営銀行SBIで顧客の個人情報が流出 https://blackhatnews.tokyo/archives/152628 TokyoBlackHatNews ja 2026-10-23T09:57:04+09:00 PHP2Shell、協調的脆弱性開示の弱点を浮き彫りに https://blackhatnews.tokyo/archives/152616 TokyoBlackHatNews ja 2026-10-23T07:34:06+09:00 MicrosoftがStorm-0940とConnectWiseのサプライチェーン攻撃を関連付け https://blackhatnews.tokyo/archives/152613 TokyoBlackHatNews ja 2026-10-23T07:32:32+09:00 Railway、不正アクセスの可能性を受け開発者にシークレットのローテーションを要請 https://blackhatnews.tokyo/archives/152610 TokyoBlackHatNews ja 2026-10-23T07:32:03+09:00 データ侵害の詳細が明るみに、トロントの犯罪情報提供団体が活動を停止 https://blackhatnews.tokyo/archives/152609 TokyoBlackHatNews ja 2026-10-23T07:31:47+09:00 米当局、テキサス州の「ラップトップファーム」を摘発　北朝鮮のITワーカー偽装工作 https://blackhatnews.tokyo/archives/152607 TokyoBlackHatNews ja 2026-10-23T07:31:16+09:00 EU圏のスーパー、未更新の冷蔵庫ファームウェアで被害 https://blackhatnews.tokyo/archives/152604 TokyoBlackHatNews ja 2026-10-23T07:29:59+09:00 GitLabが重大パッチを公開、認証なしでコード実行が可能になるバグを修正 https://blackhatnews.tokyo/archives/152603 TokyoBlackHatNews ja 2026-10-23T07:29:44+09:00 PHP2Shellのエクスプロイト、リモートコード実行を阻止するはずの防御を回避 https://blackhatnews.tokyo/archives/152600 TokyoBlackHatNews ja 2026-10-23T07:28:26+09:00 カプコン、1170万アカウントに影響するデータ侵害を確認 https://blackhatnews.tokyo/archives/152599 TokyoBlackHatNews ja 2026-10-23T07:28:09+09:00 LiteLLMのリリースパイプラインが侵害され、認証情報窃取マルウェアが拡散 https://blackhatnews.tokyo/archives/152596 TokyoBlackHatNews ja 2026-10-23T07:27:08+09:00 企業はAIの侵害や「ヒヤリハット」を報告すべき、と規制当局が提言 https://blackhatnews.tokyo/archives/152594 TokyoBlackHatNews ja 2026-10-23T07:26:45+09:00 中国系ハッカー、エージェント型AIを悪用し2,250のMicrosoft 365テナントを攻撃 https://blackhatnews.tokyo/archives/152592 TokyoBlackHatNews ja 2026-10-23T07:25:49+09:00 自分で開設した覚えのないCash Appアカウントで、女性が最長6年の禁錮刑の危機に https://blackhatnews.tokyo/archives/152590 TokyoBlackHatNews ja 2026-10-23T07:25:15+09:00 配送ロボットが顧客を違法にスキャンしたとして提訴 https://blackhatnews.tokyo/archives/152588 TokyoBlackHatNews ja 2026-10-23T07:24:28+09:00 OpenAIのモデル、不整合監視システムを意図的に無効化　AIエージェントの不審な挙動が明らかに https://blackhatnews.tokyo/archives/152586 TokyoBlackHatNews ja 2026-10-23T07:23:51+09:00 PHPに深刻な脆弱性2件、緊急パッチ公開でウェブ全体に警戒広がる https://blackhatnews.tokyo/archives/152584 TokyoBlackHatNews ja 2026-10-23T07:22:54+09:00 Microsoft、AIエージェントを「内部脅威」として扱うよう呼びかけ https://blackhatnews.tokyo/archives/152583 TokyoBlackHatNews ja 2026-10-23T07:22:47+09:00 WhatsAppのチャットボットに「プライバシー規制当局に言及しない」よう隠し指示、研究者が発見 https://blackhatnews.tokyo/archives/152574 TokyoBlackHatNews ja 2026-10-23T04:36:52+09:00 Microsoft、犯罪者向け「アプリストア」の閉鎖を支援　10億件超の悪意あるメッセージに関与 https://blackhatnews.tokyo/archives/152572 TokyoBlackHatNews ja 2026-10-23T04:24:52+09:00 Meta、ニューメキシコ州のFacebookプライバシー訴訟で250億ドルの制裁金を科される https://blackhatnews.tokyo/archives/152571 TokyoBlackHatNews ja 2026-10-23T04:23:51+09:00 LiteLLMのリリースパイプラインが侵害され、情報窃取マルウェアが拡散 https://blackhatnews.tokyo/archives/152569 TokyoBlackHatNews ja 2026-10-23T04:00:14+09:00 インドのテック企業eMudhra、セキュリティインシデントを受けて証明書事業からの撤退を発表 https://blackhatnews.tokyo/archives/152567 TokyoBlackHatNews ja 2026-10-23T03:49:53+09:00 WorkNest Secure、The Cyber Schemeの認定を取得 https://blackhatnews.tokyo/archives/152565 TokyoBlackHatNews ja 2026-10-23T03:49:31+09:00 Claudがオープンソースの深刻なセキュリティ問題を約500件検出 ― C、Java、Ppythonのコードにリスク、ある欠陥は21年間潜伏… https://blackhatnews.tokyo/archives/152563 TokyoBlackHatNews ja 2026-10-23T03:36:58+09:00 セキュリティチームは、攻撃者が最も狙う脆弱性の特徴を軸に防御を固めるべき https://blackhatnews.tokyo/archives/152560 TokyoBlackHatNews ja 2026-10-23T03:03:58+09:00 ADAで給与を支払う時代へ――Cardanoが描く給与支払いの未来 https://blackhatnews.tokyo/archives/152558 TokyoBlackHatNews ja 2026-10-23T02:53:27+09:00 PHP2Shell（CVE-2026-109618、CVE-2026-109619）：PHPコアにおける認証不要のリモートコード実行を検知する https://blackhatnews.tokyo/archives/152552 TokyoBlackHatNews ja 2026-10-23T02:43:46+09:00 Arista、攻撃で悪用されたVeloCloud Orchestratorの新たなゼロデイ脆弱性にパッチ https://blackhatnews.tokyo/archives/152550 TokyoBlackHatNews ja 2026-10-23T02:43:14+09:00 OpenAIのAIエージェント、自らガードレールを無効化し「有効のまま」と研究者に虚偽報告──AIエージェントの不正直な振る舞い https://blackhatnews.tokyo/archives/152548 TokyoBlackHatNews ja 2026-10-23T02:41:05+09:00 Facebookの誤解を招くプライバシー説明、Metaに250億ドルの制裁金 https://blackhatnews.tokyo/archives/152547 TokyoBlackHatNews ja 2026-10-23T02:40:49+09:00 評判を落としたインドの認証局、証明書発行事業から撤退 https://blackhatnews.tokyo/archives/152544 TokyoBlackHatNews ja 2026-10-23T02:40:33+09:00 MicrosoftはConnectWiseへの攻撃について、AIエージェント「ARTEX」を使った中国の国家系ハッカーの犯行と断定 https://blackhatnews.tokyo/archives/152542 TokyoBlackHatNews ja 2026-10-23T02:40:05+09:00 Google Chrome、10億人超のユーザーにAIによる詐欺対策を提供 https://blackhatnews.tokyo/archives/152539 TokyoBlackHatNews ja 2026-10-23T02:37:38+09:00 PHP2Shell、英国政府サービス数十件が停止に https://blackhatnews.tokyo/archives/152537 TokyoBlackHatNews ja 2026-10-23T02:37:25+09:00 ConnectWise Cloud Backup攻撃に中国関連の攻撃グループが関与か https://blackhatnews.tokyo/archives/152534 TokyoBlackHatNews ja 2026-10-23T02:36:59+09:00 「オペレーション・セレンゲティIII」、1,462人を逮捕　サイバー犯罪摘発で1億500万ドルを回収 https://blackhatnews.tokyo/archives/152533 TokyoBlackHatNews ja 2026-10-23T02:36:52+09:00 Ridgeway Pharmacyでデータ侵害、25万9,000人近くに影響 https://blackhatnews.tokyo/archives/152527 TokyoBlackHatNews ja 2026-10-23T02:34:21+09:00 AIアグリゲーターでセキュリティ侵害、1800万件超のファイルが流出　きわどいチャット記録も https://blackhatnews.tokyo/archives/152526 TokyoBlackHatNews ja 2026-10-23T02:34:21+09:00 Microsoft、Exchange OnlineのEWS対応アプリが動作しなくなった場合の対処法を公開 https://blackhatnews.tokyo/archives/152524 TokyoBlackHatNews ja 2026-10-23T02:34:01+09:00 エージェント型AI、詳細な指示がなくてもハッカーの攻撃能力を底上げ https://blackhatnews.tokyo/archives/152520 TokyoBlackHatNews ja 2026-10-23T02:33:41+09:00 シカゴの配達ロボット、顔データ収集めぐり提訴される https://blackhatnews.tokyo/archives/152518 TokyoBlackHatNews ja 2026-10-23T02:31:10+09:00 【スポンサー記事】攻撃者が「ユーザー」になるとき:アカウント乗っ取り対策を再考する https://blackhatnews.tokyo/archives/152516 TokyoBlackHatNews ja 2026-10-23T02:30:46+09:00 ハッカーとの対話:コリー・テューエンと「イービル・ビット」 https://blackhatnews.tokyo/archives/152515 TokyoBlackHatNews ja 2026-10-23T02:30:36+09:00 詐欺師は新たな手口でスマートフォンを狙っています――身を守る5つの方法 https://blackhatnews.tokyo/archives/152514 TokyoBlackHatNews ja 2026-10-23T02:30:30+09:00 eMudhra、秘密鍵が1秒足らずで解読された問題を受け、証明書事業から撤退 https://blackhatnews.tokyo/archives/152508 TokyoBlackHatNews ja 2026-10-23T02:27:34+09:00 DOQEX、セキュリティ基準の強化に向けCyber Essentials認証を取得 https://blackhatnews.tokyo/archives/152506 TokyoBlackHatNews ja 2026-10-23T02:26:33+09:00 Innovative Renal Care、データ侵害をめぐる集団訴訟で90万ドルの和解金を支払いへ https://blackhatnews.tokyo/archives/152505 TokyoBlackHatNews ja 2026-10-23T02:26:32+09:00 冷蔵制御システムの露出が世界的なサイバーセキュリティ上の懸念に https://blackhatnews.tokyo/archives/152504 TokyoBlackHatNews ja 2026-10-23T02:26:30+09:00 ランサムウェア集団がGlobalProtect VPNの脆弱性を悪用 ― 確認すべきポイント https://blackhatnews.tokyo/archives/152500 TokyoBlackHatNews ja 2026-10-23T02:25:03+09:00 マシン速度の攻撃には、マシン速度の検知と対応が必要 https://blackhatnews.tokyo/archives/152498 TokyoBlackHatNews ja 2026-10-23T02:23:40+09:00 サイバー犯罪者がClaudeとGrokを悪用、銀行に自動化攻撃を仕掛ける https://blackhatnews.tokyo/archives/152497 TokyoBlackHatNews ja 2026-10-23T02:23:30+09:00 EU当局、Booking.comを調査へ　詐欺リスクへの対応を問う https://blackhatnews.tokyo/archives/152496 TokyoBlackHatNews ja 2026-10-23T02:23:20+09:00 アフリカ全域でのサイバー犯罪一斉取り締まり、1,462人を逮捕　1億500万ドルを押収 https://blackhatnews.tokyo/archives/152489 TokyoBlackHatNews ja 2026-10-23T02:22:22+09:00 PHPに深刻な脆弱性が新たに2件、修正版がリリース https://blackhatnews.tokyo/archives/152471 TokyoBlackHatNews ja 2026-10-22T22:29:25+09:00 HIPAA違反の罰金 https://blackhatnews.tokyo/archives/152466 TokyoBlackHatNews ja 2026-10-22T22:27:06+09:00 LiteLLM、今年2度目のサプライチェーン攻撃を受ける　利用者に認証情報のローテーションを呼びかけ https://blackhatnews.tokyo/archives/152464 TokyoBlackHatNews ja 2026-10-22T22:26:48+09:00 Indurex、産業向けサイバーセキュリティ基盤の拡充に向け800万ドルを調達 https://blackhatnews.tokyo/archives/152461 TokyoBlackHatNews ja 2026-10-22T22:15:44+09:00 K0Tハッカー集団、FortiGate・FortiWeb・Palo Alto GlobalProtectを狙う認証情報窃取キャンペーンを展開 https://blackhatnews.tokyo/archives/152457 TokyoBlackHatNews ja 2026-10-22T22:14:50+09:00 米国内にC2インフラを構築、イランのハッキング集団を確認 https://blackhatnews.tokyo/archives/152456 TokyoBlackHatNews ja 2026-10-22T22:14:47+09:00 AmazonによるとPHP2Shellの悪用はパッチ公開の4日前に始まっていた https://blackhatnews.tokyo/archives/152450 TokyoBlackHatNews ja 2026-10-22T22:03:37+09:00 HIPAA違反の罰則とは https://blackhatnews.tokyo/archives/152447 TokyoBlackHatNews ja 2026-10-22T21:51:30+09:00 OpenAIのコーディングエージェント、自ら理由をつけて監視を回避 https://blackhatnews.tokyo/archives/152445 TokyoBlackHatNews ja 2026-10-22T21:51:10+09:00 Signalの脆弱性、悪意ある発信者が通話終了を妨害可能に https://blackhatnews.tokyo/archives/152442 TokyoBlackHatNews ja 2026-10-22T21:40:46+09:00 新たな恐喝グループ「ScarlettGroup」、ダークウェブのカウントダウンタイマーで企業データの公開を予告 https://blackhatnews.tokyo/archives/152440 TokyoBlackHatNews ja 2026-10-22T21:40:21+09:00 Cisco Expresswayに重大な脆弱性、攻撃者がroot権限でコマンドを実行可能に https://blackhatnews.tokyo/archives/152438 TokyoBlackHatNews ja 2026-10-22T21:31:34+09:00 ハッカーがPHP2Shellに殺到、AWSは開示前から攻撃が始まっていたと明らかに https://blackhatnews.tokyo/archives/152437 TokyoBlackHatNews ja 2026-10-22T21:31:24+09:00 新ツール「PHP2Shell scanner」、ホストが CVE-2026-109618・CVE-2026-109619 の影響を受けるかを検査 https://blackhatnews.tokyo/archives/152433 TokyoBlackHatNews ja 2026-10-22T21:29:44+09:00 詐欺師がDellとStaplesの注文メールを悪用、従来のフィッシング検知を回避 https://blackhatnews.tokyo/archives/152430 TokyoBlackHatNews ja 2026-10-22T21:28:28+09:00 Fingerprint、AIコーディングツールで不正検知のセットアップを自動化 https://blackhatnews.tokyo/archives/152429 TokyoBlackHatNews ja 2026-10-22T21:28:21+09:00 悪意あるAIツールのリスクと防御策を解説 https://blackhatnews.tokyo/archives/152428 TokyoBlackHatNews ja 2026-10-22T21:28:18+09:00 XTIUM、XTAIにAIガバナンスとコスト管理の一元化機能を追加 https://blackhatnews.tokyo/archives/152425 TokyoBlackHatNews ja 2026-10-22T21:26:06+09:00 GitLab、正規表現コンパイラの新たな最大深刻度のコード実行脆弱性で警告 https://blackhatnews.tokyo/archives/152422 TokyoBlackHatNews ja 2026-10-22T21:24:57+09:00 SentinelOne、AIエージェント向けにランタイムの脅威検知・対応機能を提供 https://blackhatnews.tokyo/archives/152420 TokyoBlackHatNews ja 2026-10-22T21:24:34+09:00 Fortinet、FortiOS・FortiManager・FortiAnalyzer向けに重要なセキュリティ更新を公開 https://blackhatnews.tokyo/archives/152419 TokyoBlackHatNews ja 2026-10-22T21:24:34+09:00 Microsoft、ConnectWiseへの侵害で中国系スパイが2,250のクラウドテナントを標的にしたと発表 https://blackhatnews.tokyo/archives/152416 TokyoBlackHatNews ja 2026-10-22T21:23:22+09:00 Broadcom、3-Dセキュア認証にリアルタイムの詐欺検知機能を追加 https://blackhatnews.tokyo/archives/152414 TokyoBlackHatNews ja 2026-10-22T21:21:43+09:00 SamsungとVizioのスマートTV、ユーザーがオプトアウトしても視聴データの送信を継続 https://blackhatnews.tokyo/archives/152413 TokyoBlackHatNews ja 2026-10-22T21:21:38+09:00 攻撃者が正規プラットフォームを悪用、認証チェックを通過するフィッシングメールを配信 https://blackhatnews.tokyo/archives/152412 TokyoBlackHatNews ja 2026-10-22T21:21:25+09:00 Claude Security、コードに再発する脆弱性を検知可能に https://blackhatnews.tokyo/archives/152404 TokyoBlackHatNews ja 2026-10-22T20:14:30+09:00 マサチューセッツ州司法長官、Transformative HealthcareとHIPAA違反およびMassHealth不正請求の疑いで和解 https://blackhatnews.tokyo/archives/152401 TokyoBlackHatNews ja 2026-10-22T20:04:09+09:00 ハッカーがAI生成スクリプトで政府系Linuxサーバーに侵入、機密情報を探索 https://blackhatnews.tokyo/archives/152397 TokyoBlackHatNews ja 2026-10-22T20:03:23+09:00 Microsoft、中国の国家支援型攻撃グループがAIでConnectWiseのテナントを侵害したと発表 https://blackhatnews.tokyo/archives/152395 TokyoBlackHatNews ja 2026-10-22T20:03:10+09:00 Splunk、SolarWinds が最新のセキュリティアップデートを公開 https://blackhatnews.tokyo/archives/152393 TokyoBlackHatNews ja 2026-10-22T19:52:36+09:00 PHP2Shell脆弱性がFortinet、Cisco、Palo Alto顧客に意味するもの https://blackhatnews.tokyo/archives/152389 TokyoBlackHatNews ja 2026-10-22T19:50:13+09:00 日本企業へのサイバー攻撃で「ARTEX」AIツールを確認、攻撃インフラ上で発見 https://blackhatnews.tokyo/archives/152388 TokyoBlackHatNews ja 2026-10-22T19:47:34+09:00 Splunk、CVSS 9.9の重大な脆弱性3件とRCE 2件を修正 https://blackhatnews.tokyo/archives/152385 TokyoBlackHatNews ja 2026-10-22T19:28:58+09:00 ハッカーが偽のアプリ更新で正規の銀行アプリを悪意あるバージョンにすり替え https://blackhatnews.tokyo/archives/152380 TokyoBlackHatNews ja 2026-10-22T19:28:16+09:00 QilinとINC、Palo Alto VPNの脆弱性を悪用してランサムウェア攻撃 https://blackhatnews.tokyo/archives/152376 TokyoBlackHatNews ja 2026-10-22T19:18:25+09:00 DevSecOpsプラットフォーム12選:2026年版・導入判断ガイド https://blackhatnews.tokyo/archives/152361 TokyoBlackHatNews ja 2026-10-22T19:16:10+09:00 PHP2Shell、脆弱性公表の4日前にAmazonが悪用の試みを検知 https://blackhatnews.tokyo/archives/152359 TokyoBlackHatNews ja 2026-10-22T19:15:39+09:00 データはどこへ渡っても守れるのか──暗号化だけでは不十分 https://blackhatnews.tokyo/archives/152357 TokyoBlackHatNews ja 2026-10-22T19:14:43+09:00 シスコ、複数製品の34件の脆弱性にパッチを公開 https://blackhatnews.tokyo/archives/152355 TokyoBlackHatNews ja 2026-10-22T19:04:36+09:00 ハッカー集団、ClaudeとGrokを使ったAI攻撃システムで銀行を標的に https://blackhatnews.tokyo/archives/152353 TokyoBlackHatNews ja 2026-10-22T19:03:40+09:00 大手薬局チェーンのIT部門と監査部門、Cisco製ファイアウォールの「password」使用をめぐり大激論 https://blackhatnews.tokyo/archives/152351 TokyoBlackHatNews ja 2026-10-22T19:02:57+09:00 PHP2Shell、パッチ公開の数日前から悪用が始まる https://blackhatnews.tokyo/archives/152348 TokyoBlackHatNews ja 2026-10-22T18:52:30+09:00 FortiGate・FortiWeb・Palo Alto GlobalProtectがハッカーの標的に、7万件超の認証情報が流出 https://blackhatnews.tokyo/archives/152346 TokyoBlackHatNews ja 2026-10-22T18:41:22+09:00 Fortinet、FortiOS・FortiManager・FortiAnalyzerの重大な脆弱性を修正 https://blackhatnews.tokyo/archives/152344 TokyoBlackHatNews ja 2026-10-22T18:40:31+09:00 ScarlettGroup、Torリークサイトと公開期限で被害者に圧力をかけるサイバー恐喝グループ https://blackhatnews.tokyo/archives/152342 TokyoBlackHatNews ja 2026-10-22T18:38:45+09:00 攻撃者がFlowise AIエージェントを標的に、認証情報の窃取、プロンプトインジェクション、ワークフロー乗っ取りを試行 https://blackhatnews.tokyo/archives/152341 TokyoBlackHatNews ja 2026-10-22T18:38:42+09:00 ジェローム学区にサイバー攻撃、全校が休校に https://blackhatnews.tokyo/archives/152335 TokyoBlackHatNews ja 2026-10-22T18:29:09+09:00 PHP2Shellの実攻撃を捕捉：Beelzebubが記録したエクスプロイト試行 | AIネイティブ能動防御 https://blackhatnews.tokyo/archives/152333 TokyoBlackHatNews ja 2026-10-22T18:27:35+09:00 Anthropic、オープンソースプロジェクトが警告なくセキュリティ制御を無効化する94件の事例を確認 https://blackhatnews.tokyo/archives/152332 TokyoBlackHatNews ja 2026-10-22T18:27:31+09:00 スマートテレビ、5700万件の視聴検出記録が公開状態に　オプトアウト後も追跡を継続 https://blackhatnews.tokyo/archives/152326 TokyoBlackHatNews ja 2026-10-22T18:15:55+09:00 PHP、緊急修正をリリース　世界有数の大手サイトが「ハッカーの標的になった」と表明 https://blackhatnews.tokyo/archives/152316 TokyoBlackHatNews ja 2026-10-22T18:08:33+09:00 MythicRatatoskr：UAC‑0099とSandwormの連携で展開されたYggdrasil対応バックドア https://blackhatnews.tokyo/archives/152315 TokyoBlackHatNews ja 2026-10-22T18:08:16+09:00 ハッカーがSiemens Software Centerの脆弱性を悪用、不正コードを実行 https://blackhatnews.tokyo/archives/152310 TokyoBlackHatNews ja 2026-10-22T17:46:49+09:00 AI支援のハッカーが政府機関のLinuxサーバーを標的に、パスワードや機密データを窃取 https://blackhatnews.tokyo/archives/152309 TokyoBlackHatNews ja 2026-10-22T17:46:43+09:00 Signalの脆弱性、通話を切った後も音声や映像が相手に流れ続ける恐れ https://blackhatnews.tokyo/archives/152305 TokyoBlackHatNews ja 2026-10-22T17:45:08+09:00 ハッカーが25以上の信頼されたオンラインプラットフォームを悪用しフィッシング詐欺を拡散、Ciscoが警告 https://blackhatnews.tokyo/archives/152303 TokyoBlackHatNews ja 2026-10-22T17:43:42+09:00 GrapheneOSの「脅迫用PIN」事件、国土安全保障省による捜索の本当の動機が判明 https://blackhatnews.tokyo/archives/152301 TokyoBlackHatNews ja 2026-10-22T17:32:07+09:00 ハッカー、Siemens Software Centerの脆弱性を悪用して不正コードを実行 https://blackhatnews.tokyo/archives/152299 TokyoBlackHatNews ja 2026-10-22T17:30:19+09:00 クラウド導入は広がるもセキュリティ成熟度は遅れ、SANSが警鐘 https://blackhatnews.tokyo/archives/152298 TokyoBlackHatNews ja 2026-10-22T17:30:14+09:00 当局、アフリカで約1万1,000のサイバー犯罪ネットワークを摘発 https://blackhatnews.tokyo/archives/152294 TokyoBlackHatNews ja 2026-10-22T17:19:13+09:00 アフリカのサイバー犯罪取り締まりで1,462人を逮捕、1億500万ドル超を回収 https://blackhatnews.tokyo/archives/152293 TokyoBlackHatNews ja 2026-10-22T17:19:05+09:00 北朝鮮ハッカー、銀行向けセキュリティソフトをマルウェア拡散の道具に悪用 https://blackhatnews.tokyo/archives/152288 TokyoBlackHatNews ja 2026-10-22T17:07:29+09:00 北朝鮮のハッカー、ポスト量子暗号でマルウェアを隠蔽　新たなサイバースパイ活動で確認 https://blackhatnews.tokyo/archives/152284 TokyoBlackHatNews ja 2026-10-22T16:55:47+09:00 Oracle、2026年10月のCPUで1,200件超の脆弱性を修正 https://blackhatnews.tokyo/archives/152281 TokyoBlackHatNews ja 2026-10-22T16:45:07+09:00 PAN-OSの脆弱性、QilinとIncのランサムウェア攻撃に悪用される https://blackhatnews.tokyo/archives/152280 TokyoBlackHatNews ja 2026-10-22T16:45:02+09:00 AIが発見する脆弱性は今後急増する見通し、OpenAIが5段階の対応計画を提示 https://blackhatnews.tokyo/archives/152273 TokyoBlackHatNews ja 2026-10-22T16:34:24+09:00 Plex2Shell攻撃チェーン、Plex Media Serverを標的に https://blackhatnews.tokyo/archives/152271 TokyoBlackHatNews ja 2026-10-22T16:34:01+09:00 ニューメキシコ州、フェイスブックのプライバシー偽装でMetaに250億ドルの支払い命令 https://blackhatnews.tokyo/archives/152268 TokyoBlackHatNews ja 2026-10-22T16:23:20+09:00 Delinea、AIアシスタントにガバナンスデータへの読み取り専用アクセスを提供 https://blackhatnews.tokyo/archives/152265 TokyoBlackHatNews ja 2026-10-22T16:12:49+09:00 日本のGMOインターネット、ハッカーによるマルウェア設置を受けクラウドサービスを停止　2万6,739台のサーバーに影響の恐れ https://blackhatnews.tokyo/archives/152263 TokyoBlackHatNews ja 2026-10-22T16:11:43+09:00 ハッカーが「お名前.com」のクラウドサーバーにマルウェアを設置、2万6,739システムに影響の可能性 https://blackhatnews.tokyo/archives/152261 TokyoBlackHatNews ja 2026-10-22T16:01:02+09:00 GoDaddy、40万件超のSSL証明書を失効　ウェブサイトに障害のリスク https://blackhatnews.tokyo/archives/152258 TokyoBlackHatNews ja 2026-10-22T15:48:59+09:00 Signalの重大な脆弱性、通話終了後もマイクが有効なままになるおそれ https://blackhatnews.tokyo/archives/152256 TokyoBlackHatNews ja 2026-10-22T15:47:30+09:00 認証局eMudhra、あまりにも脆弱な秘密鍵を擁護 https://blackhatnews.tokyo/archives/152250 TokyoBlackHatNews ja 2026-10-22T15:15:25+09:00 主権かセキュリティか――マイクロソフトのRoger Halbheer氏「問いの立て方が間違っている」 https://blackhatnews.tokyo/archives/152249 TokyoBlackHatNews ja 2026-10-22T15:15:06+09:00 ハッカーがLiteLLMのPyPIパッケージを侵害、AI APIキーとクラウド認証情報を窃取 https://blackhatnews.tokyo/archives/152245 TokyoBlackHatNews ja 2026-10-22T15:14:21+09:00 Storm-0940のハッカー、AI搭載ツール「ARTEX」でクラウド攻撃を自動化し、永続的なアクセスを確立 https://blackhatnews.tokyo/archives/152241 TokyoBlackHatNews ja 2026-10-22T15:02:34+09:00 PHP2Shellの悪用、パッチ公開前から攻撃者が試行していた https://blackhatnews.tokyo/archives/152236 TokyoBlackHatNews ja 2026-10-22T14:53:57+09:00 Node.js、深刻度「高」のRCE脆弱性とTLS証明書検証バイパスの脆弱性を修正 https://blackhatnews.tokyo/archives/152233 TokyoBlackHatNews ja 2026-10-22T14:42:23+09:00 AIエージェントの権限拡大にセキュリティが追いつかず https://blackhatnews.tokyo/archives/152228 TokyoBlackHatNews ja 2026-10-22T14:31:36+09:00 GitLabに重大なRCE脆弱性、認証なしでコード実行が可能に https://blackhatnews.tokyo/archives/152223 TokyoBlackHatNews ja 2026-10-22T14:09:44+09:00 数語話すだけで、細工されたAIが5,000ドルを要求する https://blackhatnews.tokyo/archives/152220 TokyoBlackHatNews ja 2026-10-22T14:09:08+09:00 UAE、政府サービスの50%をエージェント型AIへ移行 https://blackhatnews.tokyo/archives/152215 TokyoBlackHatNews ja 2026-10-22T13:36:51+09:00 AIコーディングの急増で、クラウド開発の綻びが露呈 https://blackhatnews.tokyo/archives/152212 TokyoBlackHatNews ja 2026-10-22T13:05:09+09:00 AIエージェントのオブザーバビリティ、ハルシネーション対策が追いつかず https://blackhatnews.tokyo/archives/152182 TokyoBlackHatNews ja 2026-10-22T11:30:31+09:00 「ご協力ありがとうございました!」:Tencent Cloud上の暴走AIエージェントがAlibabaの「Amap」に不正アクセスを試みた末に… https://blackhatnews.tokyo/archives/152138 TokyoBlackHatNews ja 2026-10-22T08:09:52+09:00 PHP、Webの広範囲を危険にさらしたとしてサプライチェーンセキュリティ企業Chainguardを非難 https://blackhatnews.tokyo/archives/152135 TokyoBlackHatNews ja 2026-10-22T07:37:57+09:00 Chrome、安全でないサイトへの接続前に許可確認を表示 https://blackhatnews.tokyo/archives/152131 TokyoBlackHatNews ja 2026-10-22T07:26:41+09:00 Google Chrome、Geminiを活用した詐欺検出機能を追加　ClickFix攻撃についてもユーザーに警告