https://blackhatnews.tokyo/archives/148396 TokyoBlackHatNews ja 2026-10-12T14:43:57+09:00 攻撃者がPower BIフィッシングで複数のRMMを導入、永続的なアクセスを維持 https://blackhatnews.tokyo/archives/148393 TokyoBlackHatNews ja 2026-10-12T14:43:41+09:00 Strands Box:AIエージェント向けオープンソースのサンドボックス https://blackhatnews.tokyo/archives/148388 TokyoBlackHatNews ja 2026-10-12T14:43:05+09:00 ランサムウェア攻撃者、Palo Alto Networks GlobalProtect VPNの認証バイパス脆弱性を悪用 https://blackhatnews.tokyo/archives/148386 TokyoBlackHatNews ja 2026-10-12T14:32:29+09:00 AnyDesk Linux版に深刻な脆弱性、攻撃者がroot権限でリモートコードを実行可能に https://blackhatnews.tokyo/archives/148384 TokyoBlackHatNews ja 2026-10-12T14:31:17+09:00 Claude AI、SQLインジェクションやコマンドインジェクションの脆弱性を悪用し、第三者のサーバー上でコマンドを実行 https://blackhatnews.tokyo/archives/148381 TokyoBlackHatNews ja 2026-10-12T14:10:04+09:00 Microsoft Teams、悪意あるQRコードを検知しフィッシング攻撃をユーザーに警告へ https://blackhatnews.tokyo/archives/148379 TokyoBlackHatNews ja 2026-10-12T13:58:03+09:00 AI脆弱性パッチ、評価方法に落とし穴 https://blackhatnews.tokyo/archives/148374 TokyoBlackHatNews ja 2026-10-12T13:05:26+09:00 オープンソースの更新作業が難航する理由とは https://blackhatnews.tokyo/archives/148306 TokyoBlackHatNews ja 2026-10-11T23:31:07+09:00 日本コロムビアのマルウェア感染で、カラオケ利用者860万件超の情報が流出の恐れ https://blackhatnews.tokyo/archives/148292 TokyoBlackHatNews ja 2026-10-11T20:39:37+09:00 AIシステムは重要インフラへの「悪夢の攻撃」を完全に実行可能、備えはできていない https://blackhatnews.tokyo/archives/148168 TokyoBlackHatNews ja 2026-10-11T00:13:07+09:00 FBI、ランサムウェア交渉会社の幹部を逮捕 – Krebs on Security https://blackhatnews.tokyo/archives/148156 TokyoBlackHatNews ja 2026-10-10T23:30:59+09:00 ARTEX AIとClaudeエージェント、韓国の銀行へのサイバー攻撃に悪用 https://blackhatnews.tokyo/archives/148148 TokyoBlackHatNews ja 2026-10-10T21:34:53+09:00 Criminal IP、アタックサーフェス管理の次なる進化「AITEM」を発表 https://blackhatnews.tokyo/archives/148128 TokyoBlackHatNews ja 2026-10-10T19:21:41+09:00 Chromium系ブラウザで「2文字」がタイポスクワッティングの抜け穴に https://blackhatnews.tokyo/archives/148118 TokyoBlackHatNews ja 2026-10-10T18:07:56+09:00 GhostAction攻撃者、500超のGitHubアカウントを侵害　クラウドとAIのAPI認証情報を窃取 https://blackhatnews.tokyo/archives/148106 TokyoBlackHatNews ja 2026-10-10T16:54:16+09:00 イラン発のVPN-over-DNS通信、軍事衝突下で400億件のDNS観測を記録 https://blackhatnews.tokyo/archives/148103 TokyoBlackHatNews ja 2026-10-10T16:43:27+09:00 DarkBlinders、偽の会議アプリでバックドアを展開し政府データを窃取 https://blackhatnews.tokyo/archives/148098 TokyoBlackHatNews ja 2026-10-10T16:32:46+09:00 2件のAhsayCBSゼロデイ脆弱性が悪用される、バックアップサーバーが乗っ取りの標的に https://blackhatnews.tokyo/archives/148097 TokyoBlackHatNews ja 2026-10-10T16:32:35+09:00 DarkBlindersのハッカー、偽の会議アプリとGitHubバックドアで政府関係者をスパイ https://blackhatnews.tokyo/archives/148094 TokyoBlackHatNews ja 2026-10-10T16:20:44+09:00 ハッカーがAIエージェントとGodPotatoエクスプロイトを悪用、WindowsのSYSTEM権限を奪取 https://blackhatnews.tokyo/archives/148090 TokyoBlackHatNews ja 2026-10-10T16:09:58+09:00 AWS Bedrock AgentCoreの欠陥、1回のプロンプトでAIエージェントを乗っ取り可能に https://blackhatnews.tokyo/archives/148086 TokyoBlackHatNews ja 2026-10-10T15:59:00+09:00 AWS Bedrock AgentCoreの欠陥、攻撃者によるAIエージェントの乗っ取りとクラウド認証情報の窃取を可能に https://blackhatnews.tokyo/archives/148085 TokyoBlackHatNews ja 2026-10-10T15:36:56+09:00 ハッカー、AhsayCBSの2件のゼロデイ脆弱性を悪用しバックアップサーバーでSYSTEM権限を奪取 https://blackhatnews.tokyo/archives/148082 TokyoBlackHatNews ja 2026-10-10T15:35:50+09:00 ハッカーがAIエージェントを展開、サーバー侵害と権限昇格を自動化 https://blackhatnews.tokyo/archives/148075 TokyoBlackHatNews ja 2026-10-10T15:01:14+09:00 イラン関連のDNSトンネリング活動、2026年の紛争中に400億件のレコードを生成