https://blackhatnews.tokyo/archives/135118 TokyoBlackHatNews ja 2026-08-31T23:27:43+09:00 OpenAIなど100社超がAIによるサイバー攻撃急増を警告、数カ月以内にも表面化の可能性 https://blackhatnews.tokyo/archives/135116 TokyoBlackHatNews ja 2026-08-31T23:16:20+09:00 ファイルサーバーはこれからも使われ続けます。安全に管理する方法とは https://blackhatnews.tokyo/archives/135113 TokyoBlackHatNews ja 2026-08-31T23:16:00+09:00 Miraakフレームワーク、PostgreSQLを秘匿C2チャネルに変貌させる https://blackhatnews.tokyo/archives/135106 TokyoBlackHatNews ja 2026-08-31T23:04:42+09:00 ServiceNow、AIプラットフォームの重大なコードインジェクション脆弱性3件を修正 https://blackhatnews.tokyo/archives/135101 TokyoBlackHatNews ja 2026-08-31T22:43:46+09:00 Auroraランサムウェアのハッカー集団、Cursor AIエージェントをハンズオン侵害とESXi攻撃に悪用 https://blackhatnews.tokyo/archives/135097 TokyoBlackHatNews ja 2026-08-31T22:42:53+09:00 ベルリン市、Rhysidaランサムウェア被害を認め、データ窃取を確認 https://blackhatnews.tokyo/archives/135093 TokyoBlackHatNews ja 2026-08-31T22:32:01+09:00 HardBreacher、Kasperskyエンドポイントセキュリティ製品のWindows 11向けゼロデイ脆弱性を突く権限昇格エクスプロイト https://blackhatnews.tokyo/archives/135089 TokyoBlackHatNews ja 2026-08-31T22:20:46+09:00 PoC「HardBreacher」、Kaspersky Endpoint Securityのゼロデイ脆弱性を悪用しWindows 11で権限昇格 https://blackhatnews.tokyo/archives/135088 TokyoBlackHatNews ja 2026-08-31T22:19:21+09:00 マクケソン、データ侵害を確認 攻撃者の期限が迫る https://blackhatnews.tokyo/archives/135086 TokyoBlackHatNews ja 2026-08-31T22:14:12+09:00 ハシェット・オーストラリアがサイバー攻撃を受け、書籍供給が数週間にわたり混乱 https://blackhatnews.tokyo/archives/135084 TokyoBlackHatNews ja 2026-08-31T21:57:36+09:00 ChromeとEdgeの拡張機能、CSPを解除しJavaScriptを注入してEVM・Solana・Tronのウォレットを狙う https://blackhatnews.tokyo/archives/135081 TokyoBlackHatNews ja 2026-08-31T21:35:38+09:00 スロベニアのカジノ、サイバー攻撃でゲームシステム停止後に営業再開 https://blackhatnews.tokyo/archives/135077 TokyoBlackHatNews ja 2026-08-31T21:24:48+09:00 Metasploit、悪用が確認されているPaperCut NG/MFのゼロデイRCEチェーンを標的にした攻撃コードを実装 https://blackhatnews.tokyo/archives/135076 TokyoBlackHatNews ja 2026-08-31T21:23:51+09:00 Hugging Face侵害事件が示す、AIエージェントのアクセス権管理に関する教訓 https://blackhatnews.tokyo/archives/135075 TokyoBlackHatNews ja 2026-08-31T21:23:44+09:00 Anthropic、Claudeユーザーに情報窃取型マルウェア感染を警告 https://blackhatnews.tokyo/archives/135072 TokyoBlackHatNews ja 2026-08-31T21:14:14+09:00 ShinyHunters、McKessonから2億8,400万件の患者記録を窃取したと主張 https://blackhatnews.tokyo/archives/135069 TokyoBlackHatNews ja 2026-08-31T21:12:49+09:00 OpenClaw 2.0がリリース、AIエージェントのセキュリティと認証情報保護を強化 https://blackhatnews.tokyo/archives/135068 TokyoBlackHatNews ja 2026-08-31T21:12:44+09:00 AWS Console Private Access、個人アカウントへのサインインをブロック可能に https://blackhatnews.tokyo/archives/135063 TokyoBlackHatNews ja 2026-08-31T21:12:02+09:00 Metasploit、PaperCut MF/NGのゼロデイRCE脆弱性向けエクスプロイトを追加 https://blackhatnews.tokyo/archives/135062 TokyoBlackHatNews ja 2026-08-31T21:11:53+09:00 悪用が進むGiteaの深刻なRCE脆弱性 https://blackhatnews.tokyo/archives/135057 TokyoBlackHatNews ja 2026-08-31T20:49:44+09:00 Anthropic、インフォスティーラーによるログインセッション乗っ取りを受けClaudeユーザーをロックアウト https://blackhatnews.tokyo/archives/135053 TokyoBlackHatNews ja 2026-08-31T20:37:00+09:00 OpenClaw 2.0がリリース、AIエージェントのセキュリティと認証情報保護を強化 https://blackhatnews.tokyo/archives/135052 TokyoBlackHatNews ja 2026-08-31T20:35:42+09:00 OpenAI主導の連合、AIがサイバー攻撃のタイムラインを圧縮し企業の弱点を露呈させると警告 https://blackhatnews.tokyo/archives/135050 TokyoBlackHatNews ja 2026-08-31T20:35:07+09:00 ランサムウェアの標的となる深刻なRuby on Railsの脆弱性 https://blackhatnews.tokyo/archives/135047 TokyoBlackHatNews ja 2026-08-31T20:13:24+09:00 SophosがG2 Fall 2026レポートでエンドポイント、XDR、MDR、ファイアウォールの各部門で総合1位を獲得 https://blackhatnews.tokyo/archives/135046 TokyoBlackHatNews ja 2026-08-31T20:12:25+09:00 Sophos、OpenAIによるサイバー防衛への集団的行動の呼びかけに署名 https://blackhatnews.tokyo/archives/135045 TokyoBlackHatNews ja 2026-08-31T20:11:41+09:00 2026年版 教育業界におけるランサムウェアの実態 https://blackhatnews.tokyo/archives/135039 TokyoBlackHatNews ja 2026-08-31T20:10:42+09:00 ShinyHunters、医療大手McKessonから2億8,400万件のレコードを窃取したと主張 https://blackhatnews.tokyo/archives/135035 TokyoBlackHatNews ja 2026-08-31T19:59:10+09:00 ボストン・サイエンティフィック、サイバー攻撃からの復旧作業続く https://blackhatnews.tokyo/archives/135026 TokyoBlackHatNews ja 2026-08-31T19:37:24+09:00 脅迫グループ、Manchester Airports Groupのデータ侵害の犯行を主張 https://blackhatnews.tokyo/archives/135024 TokyoBlackHatNews ja 2026-08-31T19:27:27+09:00 Shai-Hulud「Trinitite」ワーム、人気npmパッケージTanStack Queryに感染し開発者の機密情報を窃取 https://blackhatnews.tokyo/archives/135022 TokyoBlackHatNews ja 2026-08-31T19:26:21+09:00 Microsoft、Windows 11 KB5120998アップデートでマウス設定がリセットされると発表 https://blackhatnews.tokyo/archives/135017 TokyoBlackHatNews ja 2026-08-31T19:15:41+09:00 Windows端末で「Defenderウイルス対策が無効」との誤った警告表示、Microsoftが確認 https://blackhatnews.tokyo/archives/135016 TokyoBlackHatNews ja 2026-08-31T19:15:05+09:00 「AIキルスイッチ法案」はクリッパーチップの過ちを繰り返している https://blackhatnews.tokyo/archives/135014 TokyoBlackHatNews ja 2026-08-31T19:04:06+09:00 Microsoft Defenderのバグ、Windowsで「ウイルス対策がオフです」との誤警告を表示 https://blackhatnews.tokyo/archives/135011 TokyoBlackHatNews ja 2026-08-31T18:53:34+09:00 信頼されていたChrome/Edge拡張機能がサプライチェーン攻撃に悪用される https://blackhatnews.tokyo/archives/135008 TokyoBlackHatNews ja 2026-08-31T18:53:06+09:00 ロシアのハッカー、AIの安全装置を作動させるため核兵器プロンプトをマルウェアに仕込む https://blackhatnews.tokyo/archives/135003 TokyoBlackHatNews ja 2026-08-31T18:44:44+09:00 AIショッピングアシスタントの脆弱性、小売業者サーバーでのリモートコード実行を可能に https://blackhatnews.tokyo/archives/135001 TokyoBlackHatNews ja 2026-08-31T18:33:54+09:00 AIショッピングアシスタントの欠陥、攻撃者が小売業者のバックエンドサーバーでコード実行可能に https://blackhatnews.tokyo/archives/135000 TokyoBlackHatNews ja 2026-08-31T18:32:57+09:00 ナイジェリア人2名、米国に身柄引き渡し 未成年2人が死亡したセクストーション事件で起訴 https://blackhatnews.tokyo/archives/134997 TokyoBlackHatNews ja 2026-08-31T18:22:01+09:00 Android 17、2Gを悪用するSMSブラスター攻撃を防ぐ新たなネットワークセキュリティ機能を追加 https://blackhatnews.tokyo/archives/134995 TokyoBlackHatNews ja 2026-08-31T18:21:40+09:00 ServiceNow AIプラットフォーム、CVSS 10.0の最重要脆弱性を3件修正 https://blackhatnews.tokyo/archives/134991 TokyoBlackHatNews ja 2026-08-31T18:11:05+09:00 Magecartハッカー、Ethereumスマートコントラクトを悪用し40以上のオンラインストアからカード情報を窃取 https://blackhatnews.tokyo/archives/134986 TokyoBlackHatNews ja 2026-08-31T18:10:26+09:00 裁判官、国防総省によるAnthropicへの措置は「違法かつ根拠なし」と判断 https://blackhatnews.tokyo/archives/134978 TokyoBlackHatNews ja 2026-08-31T17:59:18+09:00 ベルリン市、データ窃取を主張する脅迫グループへの支払いを拒否 https://blackhatnews.tokyo/archives/134975 TokyoBlackHatNews ja 2026-08-31T17:48:26+09:00 悪質なChrome・Edge拡張機能、暗号資産ウォレットを乗っ取りログイン認証情報を窃取 https://blackhatnews.tokyo/archives/134973 TokyoBlackHatNews ja 2026-08-31T17:36:51+09:00 サプライチェーン型ワーム「Shai-Hulud Trinitite」、週間15万件超のダウンロード数を持つnpmパッケージに感染 https://blackhatnews.tokyo/archives/134971 TokyoBlackHatNews ja 2026-08-31T17:36:05+09:00 Android 17、2G SMSブラスター攻撃を阻止する新たなネットワークセキュリティ機能を追加 https://blackhatnews.tokyo/archives/134970 TokyoBlackHatNews ja 2026-08-31T17:35:29+09:00 クラウドセキュリティ戦略は、迫り来るAIの脅威に対応できているか https://blackhatnews.tokyo/archives/134968 TokyoBlackHatNews ja 2026-08-31T17:35:10+09:00 マイクロソフト、「アンチウイルスがオフです」というエラーを無視するようユーザーに要請 https://blackhatnews.tokyo/archives/134965 TokyoBlackHatNews ja 2026-08-31T17:23:20+09:00 Debianの開発者、LLM禁止案を否決し開示は任意のまま維持 https://blackhatnews.tokyo/archives/134957 TokyoBlackHatNews ja 2026-08-31T17:11:51+09:00 D-Linkのルーター「DIR-X1860Z」に脆弱性、認証なしで管理者パスワードのリセットとWi-Fi認証情報の窃取が可能に https://blackhatnews.tokyo/archives/134956 TokyoBlackHatNews ja 2026-08-31T17:11:51+09:00 マルウェアがAI解析システムを標的に https://blackhatnews.tokyo/archives/134953 TokyoBlackHatNews ja 2026-08-31T16:49:57+09:00 新たなツールキット「Gryxa」、AIが構築した永続化機構でセキュリティチームに対抗 https://blackhatnews.tokyo/archives/134952 TokyoBlackHatNews ja 2026-08-31T16:49:51+09:00 Praetorian – ポータブルなGo製攻撃的セキュリティツール群 https://blackhatnews.tokyo/archives/134946 TokyoBlackHatNews ja 2026-08-31T16:38:13+09:00 OpenClaw 2.0がリリース、セッションデータをSQLiteへ移行 https://blackhatnews.tokyo/archives/134945 TokyoBlackHatNews ja 2026-08-31T16:38:10+09:00 D-Link DIR-X1860Zの脆弱性、認証なしで管理者パスワードのリセットとWi-Fi認証情報の窃取が可能に https://blackhatnews.tokyo/archives/134937 TokyoBlackHatNews ja 2026-08-31T16:26:49+09:00 Composerのパス・トラバーサル脆弱性、悪意あるパッケージによる機密ファイル露出を可能に https://blackhatnews.tokyo/archives/134935 TokyoBlackHatNews ja 2026-08-31T16:26:06+09:00 Claude AIエージェント、スクリプトのミスで開発者データ700GBを削除 https://blackhatnews.tokyo/archives/134932 TokyoBlackHatNews ja 2026-08-31T16:25:48+09:00 OpenAIが呼びかける集団的サイバー防衛：AI攻撃に警鐘を鳴らす128社 https://blackhatnews.tokyo/archives/134929 TokyoBlackHatNews ja 2026-08-31T15:52:44+09:00 ハッカーがイーサリアム・ブロックチェーンをオンライン買い物客狙いのカード情報窃取ネットワークに悪用 https://blackhatnews.tokyo/archives/134927 TokyoBlackHatNews ja 2026-08-31T15:52:06+09:00 Composerのパス traversal脆弱性、悪意あるパッケージが機密ファイルを露出させる恐れ https://blackhatnews.tokyo/archives/134924 TokyoBlackHatNews ja 2026-08-31T15:40:34+09:00 Gryxaツールキット、防御側の駆除手口を学ぶためWindowsログを収集 https://blackhatnews.tokyo/archives/134917 TokyoBlackHatNews ja 2026-08-31T15:29:03+09:00 TerminalFixによる攻撃、偽Cloudflare CAPTCHAで企業ネットワークにリバーストンネルを展開 https://blackhatnews.tokyo/archives/134915 TokyoBlackHatNews ja 2026-08-31T15:28:44+09:00 Microsoft UFO MCPの重大な欠陥、未認証の攻撃者によるAndroid端末の遠隔操作を許してしまう https://blackhatnews.tokyo/archives/134914 TokyoBlackHatNews ja 2026-08-31T15:28:27+09:00 Tortoiseshell、TWOSTROKEバックドアでツールセットを拡充 https://blackhatnews.tokyo/archives/134911 TokyoBlackHatNews ja 2026-08-31T15:17:46+09:00 Blind Eagle関連のローダーがGitHub、VBScript、PowerShell、InstallUtilを悪用しAsyncRATを展開 https://blackhatnews.tokyo/archives/134909 TokyoBlackHatNews ja 2026-08-31T15:16:49+09:00 TerminalFix、偽CAPTCHAとDLLサイドローディング、ステガノグラフィを駆使してネットワークに侵入 https://blackhatnews.tokyo/archives/134904 TokyoBlackHatNews ja 2026-08-31T15:15:57+09:00 Microsoft UFO MCPの重大な脆弱性、認証不要で攻撃者がAndroidデバイスを遠隔操作可能に https://blackhatnews.tokyo/archives/134902 TokyoBlackHatNews ja 2026-08-31T15:05:12+09:00 KEV、EPSS、CVSSの評価が食い違うとき、脆弱性の優先順位づけはどうあるべきか https://blackhatnews.tokyo/archives/134897 TokyoBlackHatNews ja 2026-08-31T14:43:50+09:00 Halo-record:AIエージェント向けオープンソース監査証跡 https://blackhatnews.tokyo/archives/134894 TokyoBlackHatNews ja 2026-08-31T14:43:34+09:00 OpenAIが警告、Astra AIがゼロデイエクスプロイトを開発し自律的サイバー攻撃を仕掛ける可能性 https://blackhatnews.tokyo/archives/134892 TokyoBlackHatNews ja 2026-08-31T14:32:30+09:00 Cloudflareの無料DNS設定変更、家庭内ネットワーク全体でマルウェアとフィッシングをブロック https://blackhatnews.tokyo/archives/134891 TokyoBlackHatNews ja 2026-08-31T14:31:30+09:00 ルーター側のDNS設定を一つ変えるだけで、接続中の全デバイスをマルウェアやフィッシングから守れる https://blackhatnews.tokyo/archives/134890 TokyoBlackHatNews ja 2026-08-31T14:31:21+09:00 ハッカーがインフォスティーラーマルウェアでClaudeのセッションクッキーを窃取しアカウントを乗っ取る https://blackhatnews.tokyo/archives/134888 TokyoBlackHatNews ja 2026-08-31T14:21:02+09:00 インフォスティーラー感染で判明、Blind Eagle関連オペレーターのマルウェア製造パイプライン https://blackhatnews.tokyo/archives/134884 TokyoBlackHatNews ja 2026-08-31T14:10:07+09:00 AIアプリケーションセキュリティツール、検出結果の一致率はわずか5% https://blackhatnews.tokyo/archives/134881 TokyoBlackHatNews ja 2026-08-31T14:09:24+09:00 情報窃取型マルウェアがClaudeのセッションCookieを盗み、アカウント乗っ取りと2FA回避を実行 https://blackhatnews.tokyo/archives/134880 TokyoBlackHatNews ja 2026-08-31T14:08:47+09:00 OpenAIが警告、AstraのAIモデルがゼロデイエクスプロイトを開発し自律的なサイバー攻撃を仕掛ける可能性 https://blackhatnews.tokyo/archives/134878 TokyoBlackHatNews ja 2026-08-31T13:36:29+09:00 無料版ChatGPTユーザーに表示される広告、直前に尋ねた内容から選定 https://blackhatnews.tokyo/archives/134874 TokyoBlackHatNews ja 2026-08-31T13:05:12+09:00 水道インフラ機器サプライヤーがサイバー攻撃で情報流出 https://blackhatnews.tokyo/archives/134863 TokyoBlackHatNews ja 2026-08-31T12:09:51+09:00 PaperCutが緊急パッチを再発行、悪用されたRCEチェーンをリリース2で修正 https://blackhatnews.tokyo/archives/134860 TokyoBlackHatNews ja 2026-08-31T11:58:20+09:00 Atsign NoPortsの脆弱性、任意のatSignにSSHアクセスを許してしまう問題 https://blackhatnews.tokyo/archives/134813 TokyoBlackHatNews ja 2026-08-31T01:13:45+09:00 Chrome Web Storeの拡張機能、暗号資産窃取とブラウザデータ窃取に悪用される https://blackhatnews.tokyo/archives/134809 TokyoBlackHatNews ja 2026-08-31T01:10:08+09:00 FulcrumSecがマンチェスター空港へのハッキングを主張、86GBのデータを窃取したと発表 https://blackhatnews.tokyo/archives/134808 TokyoBlackHatNews ja 2026-08-31T01:09:55+09:00 Anthropicが警告、インフォスティーラーマルウェアがClaudeセッションを乗っ取り利用枠を消費 https://blackhatnews.tokyo/archives/134806 TokyoBlackHatNews ja 2026-08-31T01:09:44+09:00 Claude、Codex、Hermesを含む主要AIツール、企業ネットワーク内に不審なコードをインストール https://blackhatnews.tokyo/archives/134805 TokyoBlackHatNews ja 2026-08-31T01:09:44+09:00 英国人は自分たちの私的メッセージを本当に「私的なもの」にしておきたいらしい https://blackhatnews.tokyo/archives/134799 TokyoBlackHatNews ja 2026-08-31T01:06:24+09:00 Anthropic、Claude Codeの週次利用上限を現行水準から17%引き下げへ https://blackhatnews.tokyo/archives/134797 TokyoBlackHatNews ja 2026-08-31T01:05:43+09:00 Braveブラウザ、追跡回避のためメールエイリアス機能を追加 https://blackhatnews.tokyo/archives/134795 TokyoBlackHatNews ja 2026-08-31T01:05:27+09:00 Carharttのデータ漏洩、1,290万件のユーザーアカウント情報が流出 https://blackhatnews.tokyo/archives/134792 TokyoBlackHatNews ja 2026-08-31T01:04:44+09:00 ハズブロでデータ侵害、従業員の個人情報が流出 https://blackhatnews.tokyo/archives/134790 TokyoBlackHatNews ja 2026-08-31T01:03:36+09:00 Gogsに重大な脆弱性、パストラバーサル経由でリモートコード実行が可能に https://blackhatnews.tokyo/archives/134787 TokyoBlackHatNews ja 2026-08-31T01:02:00+09:00 ハッカーが偽Cloudflare CAPTCHAを悪用、リバーストンネル「TerminalFix」を展開 https://blackhatnews.tokyo/archives/134784 TokyoBlackHatNews ja 2026-08-31T01:01:43+09:00 中国系ハッカー、税金をテーマにしたフィッシング攻撃でPackClient RATを展開しデータを窃取 https://blackhatnews.tokyo/archives/134780 TokyoBlackHatNews ja 2026-08-31T01:00:49+09:00 人気のTanStack Queryコードジェネレーターにサプライチェーンワームが侵入、開発者の認証情報を窃取