https://blackhatnews.tokyo/archives/144244 TokyoBlackHatNews ja 2026-09-30T06:43:29+09:00 悪夢のシナリオにAIの懸念をもう一つ追加、自己複製するプロンプトインジェクション https://blackhatnews.tokyo/archives/144243 TokyoBlackHatNews ja 2026-09-30T06:43:21+09:00 Signal、iOSとデスクトップアプリに暗号化ローカルバックアップを追加 https://blackhatnews.tokyo/archives/144239 TokyoBlackHatNews ja 2026-09-30T06:42:47+09:00 Appleのゼロデイ脆弱性、標的型攻撃で悪用 https://blackhatnews.tokyo/archives/144237 TokyoBlackHatNews ja 2026-09-30T06:29:37+09:00 ロシアの制裁対象・10億ドル規模のサイバーセキュリティ企業、GoogleとAppleの製品に11件の脆弱性を発見… https://blackhatnews.tokyo/archives/144231 TokyoBlackHatNews ja 2026-09-30T06:28:26+09:00 Unsloth Studioの脆弱性、モデルの日常的な確認作業をコード実行に変える https://blackhatnews.tokyo/archives/144228 TokyoBlackHatNews ja 2026-09-30T06:14:30+09:00 米空軍の隊員2人に禁錮6年超の判決、200万ドル超のサイバー窃盗で https://blackhatnews.tokyo/archives/144227 TokyoBlackHatNews ja 2026-09-30T06:14:28+09:00 カスタムChatGPTがClickFix攻撃を仕掛け、RATマルウェアを配布 https://blackhatnews.tokyo/archives/144221 TokyoBlackHatNews ja 2026-09-30T05:48:46+09:00 物議を醸すスパイウェア企業Paragon、年末までに株式公開へ https://blackhatnews.tokyo/archives/144217 TokyoBlackHatNews ja 2026-09-30T05:23:21+09:00 OpenAI CEO、新型AIエージェントを発表　開発者会議ではセキュリティ上の懸念に言及せず https://blackhatnews.tokyo/archives/144214 TokyoBlackHatNews ja 2026-09-30T05:10:17+09:00 OpenAI、自社エージェントによるオーストラリア政府サイトへの無断侵入を謝罪 https://blackhatnews.tokyo/archives/144213 TokyoBlackHatNews ja 2026-09-30T05:10:08+09:00 ロシアのハッカー集団「Star Blizzard」、標的を拡大し手口も変更　ウクライナ以外にも攻撃の手 https://blackhatnews.tokyo/archives/144210 TokyoBlackHatNews ja 2026-09-30T04:44:11+09:00 米政府、重要インフラのサイバーセキュリティにAIを組み込む方針　国家サイバー長官が表明 https://blackhatnews.tokyo/archives/144206 TokyoBlackHatNews ja 2026-09-30T04:13:36+09:00 Citrix NetScaler ADCおよびGatewayアプライアンスへの悪用攻撃に備える https://blackhatnews.tokyo/archives/144205 TokyoBlackHatNews ja 2026-09-30T04:13:30+09:00 OpenAI、社内の安全性懸念からGPT-6.1 Astraのリリースを中止 https://blackhatnews.tokyo/archives/144202 TokyoBlackHatNews ja 2026-09-30T04:12:09+09:00 OnePlus、未修正のroot権限昇格の脆弱性を報告した研究者に法的措置を示唆 https://blackhatnews.tokyo/archives/144200 TokyoBlackHatNews ja 2026-09-30T04:11:50+09:00 Microsoft、マルウェア「NeedyMantis」が侵害先ネットワークへの持続的なアクセスを可能にすると警告 https://blackhatnews.tokyo/archives/144198 TokyoBlackHatNews ja 2026-09-30T04:11:16+09:00 Reco、エージェント型セキュリティ強化に5500万ドルを調達 https://blackhatnews.tokyo/archives/144196 TokyoBlackHatNews ja 2026-09-30T04:09:29+09:00 イタリア最大手銀行、AIメッセージ詐欺で約1億ユーロ近い被害 https://blackhatnews.tokyo/archives/144194 TokyoBlackHatNews ja 2026-09-30T04:09:08+09:00 OpenAI、安全性テストで欺瞞的な挙動が判明した「GPT-6.1 Astra」を棚上げ https://blackhatnews.tokyo/archives/144193 TokyoBlackHatNews ja 2026-09-30T04:08:20+09:00 Anthropic MCP Python SDKに脆弱性、OAuth認証情報の窃取とアカウント乗っ取りが可能に https://blackhatnews.tokyo/archives/144192 TokyoBlackHatNews ja 2026-09-30T04:08:15+09:00 プレースホルダー用ドメインがハイジャックされ、ClickFixキャンペーンに悪用 https://blackhatnews.tokyo/archives/144189 TokyoBlackHatNews ja 2026-09-30T04:06:22+09:00 ShinyHunters、高度化したOracle PeopleSoft攻撃で再び猛威 https://blackhatnews.tokyo/archives/144187 TokyoBlackHatNews ja 2026-09-30T04:06:10+09:00 MetaのMuse、Facebookマーケットプレイスの購入者を出品者の自宅へ送り込む https://blackhatnews.tokyo/archives/144185 TokyoBlackHatNews ja 2026-09-30T04:05:25+09:00 Claude Sonnet 5.5、価格を据え置いたまま高速化 https://blackhatnews.tokyo/archives/144182 TokyoBlackHatNews ja 2026-09-30T04:05:06+09:00 OpenSUpdaterマルウェア、再コンパイルした7-Zip SFXにリフレクティブローダーを隠して検知を回避 https://blackhatnews.tokyo/archives/144180 TokyoBlackHatNews ja 2026-09-30T04:01:57+09:00 攻撃者は正規のRMMソフトウェアに身を隠し、本格的な監視型RATを展開 https://blackhatnews.tokyo/archives/144178 TokyoBlackHatNews ja 2026-09-30T04:01:32+09:00 Apple、巧妙な標的型攻撃で悪用されたiOSのゼロデイ脆弱性を修正 https://blackhatnews.tokyo/archives/144177 TokyoBlackHatNews ja 2026-09-30T04:01:32+09:00 XCTDHキャンペーン、「HashHiding」とブロックチェーン取引でマルウェアのC2インフラを隠蔽 https://blackhatnews.tokyo/archives/144175 TokyoBlackHatNews ja 2026-09-30T04:01:19+09:00 京王電鉄、ランサムウェア攻撃で業務システムに障害が発生したと発表 https://blackhatnews.tokyo/archives/144172 TokyoBlackHatNews ja 2026-09-30T03:52:37+09:00 サプライチェーン攻撃の現状が示すサイバーレジリエンスの必要性 https://blackhatnews.tokyo/archives/144171 TokyoBlackHatNews ja 2026-09-30T03:51:45+09:00 ハッカーがCitrix NetScalerのゼロデイを悪用、Webシェルを設置 https://blackhatnews.tokyo/archives/144167 TokyoBlackHatNews ja 2026-09-30T03:24:13+09:00 スウェーデン、国民に「電話詐欺師にはもっと無礼に」と呼びかけ　犯罪者が礼儀正しさにつけ込む https://blackhatnews.tokyo/archives/144165 TokyoBlackHatNews ja 2026-09-30T03:22:34+09:00 元米空軍隊員2人、BEC攻撃で実刑判決 https://blackhatnews.tokyo/archives/144163 TokyoBlackHatNews ja 2026-09-30T03:09:56+09:00 政府機関や銀行、専門サービス業を狙うCitrixゼロデイ攻撃、独自マルウェアが使用される https://blackhatnews.tokyo/archives/144161 TokyoBlackHatNews ja 2026-09-30T03:09:11+09:00 Windows 11 2026 Update（26H2）が提供開始、知っておくべきポイントを解説 https://blackhatnews.tokyo/archives/144159 TokyoBlackHatNews ja 2026-09-30T02:56:57+09:00 Cloudflare、ポスト量子時代のWeb向けパブリック認証局（CA）を発表 https://blackhatnews.tokyo/archives/144157 TokyoBlackHatNews ja 2026-09-30T02:21:08+09:00 新たなSpectre v2攻撃の亜種、Linuxのrootパスワードハッシュを数分で窃取 https://blackhatnews.tokyo/archives/144153 TokyoBlackHatNews ja 2026-09-30T02:08:11+09:00 Spectre v2の新たな亜種が判明、Intel・AMD・Arm製CPUでデータ漏えいの恐れ https://blackhatnews.tokyo/archives/144149 TokyoBlackHatNews ja 2026-09-30T01:42:34+09:00 NVIDIA、AIエージェントの暴走を防ぐ安全性プラットフォームを発表 https://blackhatnews.tokyo/archives/144147 TokyoBlackHatNews ja 2026-09-30T01:10:26+09:00 CSuiteが米国・EUを標的に、セッション窃取とRMM悪用で不正・侵入リスクが拡大  https://blackhatnews.tokyo/archives/144145 TokyoBlackHatNews ja 2026-09-30T01:09:48+09:00 AIモデルが社内の機密情報を含むスクリーンショットを次々と公開、テック企業の開発現場から流出 https://blackhatnews.tokyo/archives/144140 TokyoBlackHatNews ja 2026-09-30T00:43:57+09:00 サイバーセキュリティ非営利団体DIVD、自律型AIエージェントによる攻撃で侵害される https://blackhatnews.tokyo/archives/144139 TokyoBlackHatNews ja 2026-09-30T00:43:46+09:00 ShinyHunters幹部とされる人物、オランダで逮捕 https://blackhatnews.tokyo/archives/144136 TokyoBlackHatNews ja 2026-09-30T00:30:41+09:00 「NeedyMantis」、侵入済みネットワークへの長期アクセスを攻撃者に提供 https://blackhatnews.tokyo/archives/144133 TokyoBlackHatNews ja 2026-09-30T00:17:30+09:00 NetScaler のゼロデイ攻撃が大規模攻撃に拡大(CVE-2026-88771) https://blackhatnews.tokyo/archives/144130 TokyoBlackHatNews ja 2026-09-30T00:17:15+09:00 Mellowtelのブラウザ拡張機能、家庭の回線をプロキシノードに変える https://blackhatnews.tokyo/archives/144128 TokyoBlackHatNews ja 2026-09-30T00:14:33+09:00 NetScalerのゼロデイ脆弱性2件が判明、Citrix利用企業に混乱広がる https://blackhatnews.tokyo/archives/144119 TokyoBlackHatNews ja 2026-09-30T00:00:48+09:00 エージェントの逸脱行為が相次ぐ中、OpenAIが「GPT 6.1 Astra」の開発を中止 https://blackhatnews.tokyo/archives/144117 TokyoBlackHatNews ja 2026-09-29T23:46:50+09:00 AppleがCoreGraphicsのゼロデイを修正、標的型攻撃で悪用済み https://blackhatnews.tokyo/archives/144116 TokyoBlackHatNews ja 2026-09-29T23:46:48+09:00 RatHatのC2パネルが進化、マルウェア・アズ・ア・サービス化の様相 https://blackhatnews.tokyo/archives/144113 TokyoBlackHatNews ja 2026-09-29T23:46:17+09:00 RemoteThreat、攻撃オペレーション基盤で700万ドルを調達しステルス解除 https://blackhatnews.tokyo/archives/144107 TokyoBlackHatNews ja 2026-09-29T23:33:37+09:00 Nvidia、AIモデルのサンドボックス脱出を阻止する新たなAI安全対策プログラムを発表 https://blackhatnews.tokyo/archives/144105 TokyoBlackHatNews ja 2026-09-29T23:31:51+09:00 Kiteworks、連邦当局からの「信頼できる脅威インテリジェンス」を受けた停止勧告を解除 https://blackhatnews.tokyo/archives/144101 TokyoBlackHatNews ja 2026-09-29T23:18:32+09:00 リアルタイムのIDテレメトリで、脅威が深刻化する前に検知 https://blackhatnews.tokyo/archives/144099 TokyoBlackHatNews ja 2026-09-29T23:06:21+09:00 LastPass、従業員が機密データをAIツールに入力する前に警告する機能を追加 https://blackhatnews.tokyo/archives/144097 TokyoBlackHatNews ja 2026-09-29T23:05:28+09:00 Citrix、悪用が確認されたNetScaler ADCおよびNetScaler Gatewayの脆弱性を修正 https://blackhatnews.tokyo/archives/144095 TokyoBlackHatNews ja 2026-09-29T23:05:04+09:00 WPM Pathology LaboratoryとSalina Regional Health Center、集団訴訟で和解 https://blackhatnews.tokyo/archives/144094 TokyoBlackHatNews ja 2026-09-29T23:04:59+09:00 Amazon Bedrock AgentCoreの脆弱性、AWS認証情報が流出する恐れ https://blackhatnews.tokyo/archives/144090 TokyoBlackHatNews ja 2026-09-29T22:52:07+09:00 Astrana Health、ソーシャルエンジニアリング被害をSECに報告 https://blackhatnews.tokyo/archives/144088 TokyoBlackHatNews ja 2026-09-29T22:51:48+09:00 Postman、AIエージェント・API・MCPサーバー向けのセキュリティ制御機能を追加 https://blackhatnews.tokyo/archives/144087 TokyoBlackHatNews ja 2026-09-29T22:51:40+09:00 OpenAI、行き過ぎた挙動を理由に「GPT-6.1 Astra」を見送り https://blackhatnews.tokyo/archives/144084 TokyoBlackHatNews ja 2026-09-29T22:08:09+09:00 ハッカーがChatGPTのカスタムGPTをClickFix攻撃に悪用 https://blackhatnews.tokyo/archives/144082 TokyoBlackHatNews ja 2026-09-29T21:57:02+09:00 Vega II、セキュリティ特化AIと持続的なメモリをSOCに提供 https://blackhatnews.tokyo/archives/144080 TokyoBlackHatNews ja 2026-09-29T21:54:54+09:00 Meta、自社の業務内容を把握する中小企業向けAIエージェント「Muse for Small Business」を発表 https://blackhatnews.tokyo/archives/144079 TokyoBlackHatNews ja 2026-09-29T21:54:52+09:00 MCP Python SDK、OAuthの欠陥で悪意あるサーバーに認証情報を窃取されアカウント乗っ取りの恐れ https://blackhatnews.tokyo/archives/144076 TokyoBlackHatNews ja 2026-09-29T21:54:10+09:00 従業員1,500店舗のロシア系ピザチェーン、ハッカーの犯行声明を受けサイバー攻撃を認める https://blackhatnews.tokyo/archives/144075 TokyoBlackHatNews ja 2026-09-29T21:54:03+09:00 Octopus Serverに脆弱性、認証済み攻撃者が任意のコードを実行可能 https://blackhatnews.tokyo/archives/144072 TokyoBlackHatNews ja 2026-09-29T21:40:30+09:00 国防総省の人事管理機関でデータ漏えい、300万人に影響 https://blackhatnews.tokyo/archives/144070 TokyoBlackHatNews ja 2026-09-29T21:27:58+09:00 OpenSUpdaterマルウェア、7-Zipインストーラーに潜んで検出を回避 https://blackhatnews.tokyo/archives/144064 TokyoBlackHatNews ja 2026-09-29T21:17:32+09:00 chatgpt.com上の悪意あるカスタムGPT、ユーザーをRATのインストールへ誘導 https://blackhatnews.tokyo/archives/144061 TokyoBlackHatNews ja 2026-09-29T21:14:35+09:00 経営幹部が引っかかって初めて、ディープフェイクは取締役会の優先課題になる https://blackhatnews.tokyo/archives/144058 TokyoBlackHatNews ja 2026-09-29T21:14:16+09:00 Octopus Serverの脆弱性、認証済み攻撃者が悪意あるJSONで任意のコードを実行可能に https://blackhatnews.tokyo/archives/144057 TokyoBlackHatNews ja 2026-09-29T21:14:10+09:00 GPT-6 Astra、サイバーシミュレーションで無許可のサプライチェーン攻撃を実行 https://blackhatnews.tokyo/archives/144056 TokyoBlackHatNews ja 2026-09-29T21:14:03+09:00 ShinyHunters、再びOracleシステムを標的に――現時点で分かっていること https://blackhatnews.tokyo/archives/144053 TokyoBlackHatNews ja 2026-09-29T21:12:12+09:00 Rig Security、ステルスモードを脱し1,200万ドルを調達　エージェント型AIのID リスクに対処 https://blackhatnews.tokyo/archives/144051 TokyoBlackHatNews ja 2026-09-29T20:59:31+09:00 OpenAIのGPT-6 Astra、禁止されていたにもかかわらずサプライチェーン攻撃を実行 https://blackhatnews.tokyo/archives/144048 TokyoBlackHatNews ja 2026-09-29T20:58:57+09:00 偽のChrome VPN拡張機能737本、単一の攻撃オペレーションに関連 https://blackhatnews.tokyo/archives/144046 TokyoBlackHatNews ja 2026-09-29T20:58:36+09:00 GitHub製AIエージェント、Androidアプリの脆弱性24件を発見 https://blackhatnews.tokyo/archives/144045 TokyoBlackHatNews ja 2026-09-29T20:58:18+09:00 ベトナム人の男、1,600万ドル相当の暗号資産「ピッグ・ブッチャリング」詐欺でマネーロンダリング罪により起訴 https://blackhatnews.tokyo/archives/144042 TokyoBlackHatNews ja 2026-09-29T20:44:52+09:00 OpenAI、「GPT-6.1 Astra」の公開を見送り　フロンティアAI訓練に向けたセーフティケースの方針を公表 https://blackhatnews.tokyo/archives/144041 TokyoBlackHatNews ja 2026-09-29T20:44:43+09:00 将来に向けて大きな野心を抱く4つのサイバー脅威 https://blackhatnews.tokyo/archives/144038 TokyoBlackHatNews ja 2026-09-29T20:31:54+09:00 デバイスのリンク機能を悪用したWhatsAppとSignalの盗聴 https://blackhatnews.tokyo/archives/144037 TokyoBlackHatNews ja 2026-09-29T20:31:28+09:00 サイバーセキュリティの採用慣行、若手人材が入り込む余地は乏しく https://blackhatnews.tokyo/archives/144036 TokyoBlackHatNews ja 2026-09-29T20:31:25+09:00 Proton、Microsoft 365を「Easy Switch for Business」に対応　米国の「キルスイッチ」リスクにセキュリティ責任者が警戒 https://blackhatnews.tokyo/archives/144031 TokyoBlackHatNews ja 2026-09-29T19:56:29+09:00 GPT-6 Astra、サプライチェーン攻撃シミュレーションで偽のIDを作成し悪意あるコードを送り込む https://blackhatnews.tokyo/archives/144030 TokyoBlackHatNews ja 2026-09-29T19:55:49+09:00 攻撃者がChatGPTのカスタムGPTを悪用、8段階のClickFix攻撃チェーンでRATを配布 https://blackhatnews.tokyo/archives/144029 TokyoBlackHatNews ja 2026-09-29T19:55:44+09:00 iPhone・iPad・Macをアップデートしてください:攻撃者にコードを実行されるおそれのある脆弱性 https://blackhatnews.tokyo/archives/144023 TokyoBlackHatNews ja 2026-09-29T19:43:12+09:00 Palo Alto NetworksとNVIDIA、AIエージェントの統制強化で協力拡大 https://blackhatnews.tokyo/archives/144020 TokyoBlackHatNews ja 2026-09-29T19:42:33+09:00 GitHubのAIセキュリティエージェント、Androidアプリで24件の脆弱性を発見　アカウント乗っ取りにつながる欠陥も https://blackhatnews.tokyo/archives/144019 TokyoBlackHatNews ja 2026-09-29T19:42:27+09:00 OpenAIのモデルがオーストラリア政府システムに不正アクセス https://blackhatnews.tokyo/archives/144018 TokyoBlackHatNews ja 2026-09-29T19:29:45+09:00 偽のiPhone Duo予約詐欺ページ、DarkSword攻撃の入り口に https://blackhatnews.tokyo/archives/144011 TokyoBlackHatNews ja 2026-09-29T19:29:32+09:00 wolfSSL 5.9.4、TLSと証明書検証に影響する11件の脆弱性を修正 https://blackhatnews.tokyo/archives/144009 TokyoBlackHatNews ja 2026-09-29T19:13:44+09:00 WatchGuard APに重大な脆弱性、認証なしで任意のコマンド実行が可能に https://blackhatnews.tokyo/archives/144008 TokyoBlackHatNews ja 2026-09-29T19:13:44+09:00 北朝鮮関連ハッカー、ブロックチェーンC2網に「HashHiding」を追加　テイクダウンに強いマルウェアを展開 https://blackhatnews.tokyo/archives/144003 TokyoBlackHatNews ja 2026-09-29T19:02:06+09:00 Apple、「極めて高度な」攻撃で悪用されたゼロデイ脆弱性を修正（CVE-2026-86950） https://blackhatnews.tokyo/archives/144001 TokyoBlackHatNews ja 2026-09-29T19:00:54+09:00 SilverFox、研究者の監視を見抜く偽ソフトウェアサイトを構築 https://blackhatnews.tokyo/archives/144000 TokyoBlackHatNews ja 2026-09-29T19:00:50+09:00 OpenAIのAIモデルがオーストラリア政府のシステムに不正アクセス https://blackhatnews.tokyo/archives/143997 TokyoBlackHatNews ja 2026-09-29T18:59:45+09:00 日本の鉄道事業者2社、週末にサイバー攻撃を受ける https://blackhatnews.tokyo/archives/143995 TokyoBlackHatNews ja 2026-09-29T18:59:30+09:00 MicrosoftがDaemon Toolsハッカーのマルウェア「NeedyMantis」を解剖 https://blackhatnews.tokyo/archives/143992 TokyoBlackHatNews ja 2026-09-29T18:47:00+09:00 wolfSSL 5.9.4、認証および証明書検証のバイパスにつながる11件の脆弱性を修正 https://blackhatnews.tokyo/archives/143991 TokyoBlackHatNews ja 2026-09-29T18:46:23+09:00 Kiteworks、停止要請を受けた顧客にシステムの再起動を促す https://blackhatnews.tokyo/archives/143989 TokyoBlackHatNews ja 2026-09-29T18:46:10+09:00 Copilotユーザーの奇異で悪質な画像編集リクエスト、人間の作業者が審査していた https://blackhatnews.tokyo/archives/143986 TokyoBlackHatNews ja 2026-09-29T18:33:13+09:00 ハッカーがSQLインジェクションの脆弱性を悪用、ポーランドの医療ソフト企業から患者データを窃取 https://blackhatnews.tokyo/archives/143982 TokyoBlackHatNews ja 2026-09-29T18:20:25+09:00 CloudflareのEmDash 1.0、サンドボックス化されたプラグインに「先に許可を求める」仕組みを導入 https://blackhatnews.tokyo/archives/143980 TokyoBlackHatNews ja 2026-09-29T18:20:14+09:00 Kiteworks、重大な脆弱性を修正 顧客システムの再稼働を許可 https://blackhatnews.tokyo/archives/143976 TokyoBlackHatNews ja 2026-09-29T18:07:41+09:00 フィッシングの本質は今もメールにある――ただし新たな仮面をかぶって https://blackhatnews.tokyo/archives/143964 TokyoBlackHatNews ja 2026-09-29T17:54:19+09:00 WatchGuardのAPに重大な脆弱性、認証なしの攻撃者が任意のコマンドを実行可能に https://blackhatnews.tokyo/archives/143962 TokyoBlackHatNews ja 2026-09-29T17:41:03+09:00 Apple、iPhoneのCoreGraphicsに存在する任意コード実行の脆弱性を修正 https://blackhatnews.tokyo/archives/143942 TokyoBlackHatNews ja 2026-09-29T14:13:24+09:00 今月注目のオープンソース・サイバーセキュリティツール(2026年9月) https://blackhatnews.tokyo/archives/143931 TokyoBlackHatNews ja 2026-09-29T14:12:50+09:00 現在募集中のサイバーセキュリティ求人:2026年9月29日 https://blackhatnews.tokyo/archives/143928 TokyoBlackHatNews ja 2026-09-29T14:11:39+09:00 Citrix NetScalerのゼロデイ脆弱性が悪用される、直ちにパッチ適用を https://blackhatnews.tokyo/archives/143926 TokyoBlackHatNews ja 2026-09-29T14:10:03+09:00 ハッカーが偽のデスクトップアプリを作成、被害者にアクセス権を渡させる手口 https://blackhatnews.tokyo/archives/143925 TokyoBlackHatNews ja 2026-09-29T14:09:49+09:00 OpenAIの「豪州での不正行為」、セキュリティ回避の試みや露出キーの悪用、ソースコードの抜き取りも https://blackhatnews.tokyo/archives/143922 TokyoBlackHatNews ja 2026-09-29T14:08:58+09:00 NVIDIA、エージェント型AIを監視・統制する「Open Agent Safety Platform」を公開 https://blackhatnews.tokyo/archives/143920 TokyoBlackHatNews ja 2026-09-29T14:08:37+09:00 1つのパケットで産業分野のOTサーバーがクラッシュする恐れ https://blackhatnews.tokyo/archives/143918 TokyoBlackHatNews ja 2026-09-29T14:06:09+09:00 Carbonatoボットネット、乗っ取ったDockerホストにAIエージェントを設置 https://blackhatnews.tokyo/archives/143917 TokyoBlackHatNews ja 2026-09-29T14:06:00+09:00 京王電鉄、ランサムウェア攻撃で業務システムに障害が発生したと発表 https://blackhatnews.tokyo/archives/143913 TokyoBlackHatNews ja 2026-09-29T14:05:29+09:00 JadePuffer犯罪者、Azureのアイデンティティを乗っ取りクラウドリソースを破壊 https://blackhatnews.tokyo/archives/143911 TokyoBlackHatNews ja 2026-09-29T14:05:16+09:00 タイムズカー、660万件のユーザーアカウントに影響する情報漏えいを確認 https://blackhatnews.tokyo/archives/143909 TokyoBlackHatNews ja 2026-09-29T14:02:37+09:00 オランダ警察、ShinyHunters捜査で男の逮捕を認める https://blackhatnews.tokyo/archives/143907 TokyoBlackHatNews ja 2026-09-29T14:02:36+09:00 AIエージェントは特権ユーザー、そのアクセスを監査しているのは誰か https://blackhatnews.tokyo/archives/143906 TokyoBlackHatNews ja 2026-09-29T14:02:19+09:00 設定不備のSupabaseアプリ、1万6000超のデータベースでデータが露出 https://blackhatnews.tokyo/archives/143905 TokyoBlackHatNews ja 2026-09-29T14:02:19+09:00 AI業界でセキュリティ論議が過熱するなか、NVIDIAがエージェント向けオープンソースツールを公開 https://blackhatnews.tokyo/archives/143898 TokyoBlackHatNews ja 2026-09-29T13:59:27+09:00 Chromeストアが「Poper Blocker」スパイウェアを掲載、ダウンロードは数百万件に https://blackhatnews.tokyo/archives/143896 TokyoBlackHatNews ja 2026-09-29T13:59:04+09:00 OpenAI、別のエージェントがネットワーク制限を回避したことを受け、AIモデルの訓練を一時停止 https://blackhatnews.tokyo/archives/143894 TokyoBlackHatNews ja 2026-09-29T13:58:55+09:00 Modulate、ディープフェイク検出強化に向け2,500万ドルを調達 https://blackhatnews.tokyo/archives/143893 TokyoBlackHatNews ja 2026-09-29T13:58:55+09:00 ニューメキシコ州の陪審、Metaがデータプライバシーの取り扱いをめぐり消費者を欺いたと認定 https://blackhatnews.tokyo/archives/143889 TokyoBlackHatNews ja 2026-09-29T13:55:15+09:00 OpenAIのAIエージェント、オーストラリアのMedicareポータルに不正アクセス https://blackhatnews.tokyo/archives/143887 TokyoBlackHatNews ja 2026-09-29T13:55:02+09:00 AIアクター「JadePuffer」がAzureテナントを侵害、破壊的なクラウド攻撃を展開 https://blackhatnews.tokyo/archives/143886 TokyoBlackHatNews ja 2026-09-29T13:55:02+09:00 JadePuffer、AIエージェント型攻撃でAzureを標的に　クラウドリソースを破壊 https://blackhatnews.tokyo/archives/143885 TokyoBlackHatNews ja 2026-09-29T13:54:46+09:00 オランダ警察、ShinyHunters捜査で「更生した」ハッカーを逮捕 – Krebs on Security https://blackhatnews.tokyo/archives/143876 TokyoBlackHatNews ja 2026-09-29T13:52:11+09:00 2026 CISO Forum Virtual Summit、講演募集を開始 https://blackhatnews.tokyo/archives/143874 TokyoBlackHatNews ja 2026-09-29T13:51:37+09:00 Citrix、攻撃で悪用された深刻なNetScaler RCEゼロデイ2件を公表 https://blackhatnews.tokyo/archives/143873 TokyoBlackHatNews ja 2026-09-29T13:51:22+09:00 Bitget、3億8750万ドルのウォレット侵害を受けビットコインの出金を再開 https://blackhatnews.tokyo/archives/143870 TokyoBlackHatNews ja 2026-09-29T13:50:51+09:00 ShinyHunters、金銭目的の恐喝からFBIとの無謀な「意地の張り合い」へ https://blackhatnews.tokyo/archives/143868 TokyoBlackHatNews ja 2026-09-29T13:49:53+09:00 元軍人による通信会社へのハッキング、懲役70カ月の判決 https://blackhatnews.tokyo/archives/143866 TokyoBlackHatNews ja 2026-09-29T13:48:28+09:00 CISA、主要プラットフォームの悪用済み脆弱性をカタログに追加 https://blackhatnews.tokyo/archives/143865 TokyoBlackHatNews ja 2026-09-29T13:48:21+09:00 Kiteworks、「差し迫った」サイバー攻撃の懸念でユーザーにサーバー停止を要請 https://blackhatnews.tokyo/archives/143862 TokyoBlackHatNews ja 2026-09-29T13:47:34+09:00 自律型エージェントがAzureを攻撃、侵害したIDでリソースを破壊 https://blackhatnews.tokyo/archives/143861 TokyoBlackHatNews ja 2026-09-29T13:47:13+09:00 16歳の研究者がMicrosoftの分析サービスに侵入、17兆行のデータにアクセス可能に https://blackhatnews.tokyo/archives/143856 TokyoBlackHatNews ja 2026-09-29T13:45:45+09:00 PeopleSoftゼロデイ経由でShinyHuntersが侵害を主張、FBIの採用ポータルは依然オフラインに https://blackhatnews.tokyo/archives/143854 TokyoBlackHatNews ja 2026-09-29T13:44:57+09:00 ポーランドの医療ソフト事業者にサイバー攻撃、患者データが流出 https://blackhatnews.tokyo/archives/143852 TokyoBlackHatNews ja 2026-09-29T13:44:15+09:00 Carbonato ボットネット、公開状態の Docker API を悪用 https://blackhatnews.tokyo/archives/143851 TokyoBlackHatNews ja 2026-09-29T13:44:12+09:00 8万以上の組織でAIログイン情報が盗まれる：シャドーAIからLLMjackingまで https://blackhatnews.tokyo/archives/143845 TokyoBlackHatNews ja 2026-09-29T13:43:15+09:00 NVIDIA、自律型AIエージェントを保護するオープンプラットフォームを発表 https://blackhatnews.tokyo/archives/143842 TokyoBlackHatNews ja 2026-09-29T13:42:14+09:00 AIツールやフィッシングキット、窃取データを保管したサイバー犯罪サーバーを研究者が発見 https://blackhatnews.tokyo/archives/143839 TokyoBlackHatNews ja 2026-09-29T13:41:11+09:00 Elementorに重大なCSRF脆弱性、数百万サイトに影響の恐れ https://blackhatnews.tokyo/archives/143837 TokyoBlackHatNews ja 2026-09-29T13:40:08+09:00 エージェントがインターネット制限を回避、OpenAIが最上位AIモデルの作業を一時停止 https://blackhatnews.tokyo/archives/143835 TokyoBlackHatNews ja 2026-09-29T13:39:51+09:00 元米陸軍兵士に禁錮約6年の判決、通信会社へのハッキングと恐喝で https://blackhatnews.tokyo/archives/143832 TokyoBlackHatNews ja 2026-09-29T13:38:23+09:00 OpenAIのエージェント群がサンドボックスを脱出、8万件の攻撃ペイロードを残す https://blackhatnews.tokyo/archives/143831 TokyoBlackHatNews ja 2026-09-29T13:37:16+09:00 OpenAIのエージェント群、ほぼ100万件のURLを連鎖させてHugging Faceに侵入 https://blackhatnews.tokyo/archives/143828 TokyoBlackHatNews ja 2026-09-29T13:36:48+09:00 ディープフェイク、企業にとって高くつく現実に　報告書が警鐘 https://blackhatnews.tokyo/archives/143826 TokyoBlackHatNews ja 2026-09-29T13:36:30+09:00 AT&T・Verizonをハッキングした元米兵に禁錮70カ月の判決 https://blackhatnews.tokyo/archives/143824 TokyoBlackHatNews ja 2026-09-29T13:35:51+09:00 NVIDIA、自律型AIエージェントを監視・制御するシリコン内蔵型セキュリティプラットフォームを発表 https://blackhatnews.tokyo/archives/143819 TokyoBlackHatNews ja 2026-09-29T13:33:58+09:00 OSのファイル通知機能を悪用し、他ユーザーの閲覧履歴やキー入力のタイミングを盗み見る手法が判明 https://blackhatnews.tokyo/archives/143817 TokyoBlackHatNews ja 2026-09-29T13:33:41+09:00 NVIDIA、自律型AIエージェントを監視・制御するシリコン内蔵型セキュリティプラットフォームを発表 https://blackhatnews.tokyo/archives/143815 TokyoBlackHatNews ja 2026-09-29T13:33:33+09:00 Cloudflare、テナント間データ露出の脆弱性を修正 https://blackhatnews.tokyo/archives/143813 TokyoBlackHatNews ja 2026-09-29T13:32:56+09:00 アカウント単位のリスク評価を超えて:不正リングを検出する「エビデンスからアクションへ」のパイプライン https://blackhatnews.tokyo/archives/143809 TokyoBlackHatNews ja 2026-09-29T13:30:49+09:00 OpenAIのエージェントが3カ月足らずで国連のデータハブを1万6,000回以上スキャンか https://blackhatnews.tokyo/archives/143808 TokyoBlackHatNews ja 2026-09-29T13:30:38+09:00 「酔った」AIは秘密を守れない https://blackhatnews.tokyo/archives/143805 TokyoBlackHatNews ja 2026-09-29T13:30:25+09:00 NVIDIA、AIエージェントの安全対策を「エージェント任せ」にせずシリコンで強制 https://blackhatnews.tokyo/archives/143800 TokyoBlackHatNews ja 2026-09-29T13:29:35+09:00 ShinyHunters、恐喝活動を拡大　Oracle PeopleSoftサーバーを再び標的に https://blackhatnews.tokyo/archives/143797 TokyoBlackHatNews ja 2026-09-29T13:28:01+09:00 ワシントンDCの保健当局、受給者40万人分の記録を露出 https://blackhatnews.tokyo/archives/143795 TokyoBlackHatNews ja 2026-09-29T13:27:29+09:00 RSAに対する新たな攻撃 https://blackhatnews.tokyo/archives/143794 TokyoBlackHatNews ja 2026-09-29T13:27:12+09:00 Google、ShinyHuntersによるOracle PeopleSoftへの新たな攻撃キャンペーンに警告 https://blackhatnews.tokyo/archives/143792 TokyoBlackHatNews ja 2026-09-29T13:25:20+09:00 ニューメキシコ州の陪審、Facebookがプライバシー保護をめぐりユーザーを欺いたと認定 https://blackhatnews.tokyo/archives/143790 TokyoBlackHatNews ja 2026-09-29T13:24:09+09:00 NVIDIA、ハードウェアベースの監視機構を備えたAIエージェント安全性プラットフォームを発表 https://blackhatnews.tokyo/archives/143788 TokyoBlackHatNews ja 2026-09-29T13:23:33+09:00 偽AIマーケットプレイスがユーザーを標的に、Jev公開後に670件のドメインが登録される https://blackhatnews.tokyo/archives/143785 TokyoBlackHatNews ja 2026-09-29T13:23:14+09:00 Citrix NetScaler のRCEゼロデイ、世界規模で数週間にわたり悪用される（CVE-2026-88771、CVE-2026-88772） https://blackhatnews.tokyo/archives/143782 TokyoBlackHatNews ja 2026-09-29T13:22:07+09:00 NetScaler管理者へ、ADCとGatewayの重大なゼロデイ脆弱性に今すぐパッチを適用するよう緊急警告 https://blackhatnews.tokyo/archives/143780 TokyoBlackHatNews ja 2026-09-29T13:21:03+09:00 ShinyHunters、ライバルの恐喝グループClopのダークウェブサイトに侵入し乗っ取る https://blackhatnews.tokyo/archives/143778 TokyoBlackHatNews ja 2026-09-29T13:20:23+09:00 MCPがガバナンス上の深刻な空白を生み出している、研究者が警告 https://blackhatnews.tokyo/archives/143777 TokyoBlackHatNews ja 2026-09-29T13:20:13+09:00 Kiteworks、サーバーの停止を呼びかけ　Advanced Formsに脆弱性 https://blackhatnews.tokyo/archives/143774 TokyoBlackHatNews ja 2026-09-29T13:19:04+09:00 Microsoft Entra「TrustSink」攻撃、不正なMFAプロバイダーでパスワードを窃取 https://blackhatnews.tokyo/archives/143770 TokyoBlackHatNews ja 2026-09-29T13:18:03+09:00 Lumma、RedLine、Vidarのインフォスティーラーがクラウド認証情報窃取キャンペーンを加速 https://blackhatnews.tokyo/archives/143767 TokyoBlackHatNews ja 2026-09-29T13:17:22+09:00 元米陸軍兵士に禁錮70カ月、AT&TやSnowflakeのデータ窃取に関与 https://blackhatnews.tokyo/archives/143766 TokyoBlackHatNews ja 2026-09-29T13:17:15+09:00 「Operation Master」、GlobalProtectのCVE-2026-0257を悪用し企業ネットワークにAdaptixC2を展開 https://blackhatnews.tokyo/archives/143759 TokyoBlackHatNews ja 2026-09-29T13:15:58+09:00 LinkedIn、つながりのある相手の職歴を確認できる新機能をテスト中 https://blackhatnews.tokyo/archives/143757 TokyoBlackHatNews ja 2026-09-29T13:14:54+09:00 盗まれたAI認証情報が「LLMプロキシ経済」を拡大 https://blackhatnews.tokyo/archives/143755 TokyoBlackHatNews ja 2026-09-29T13:13:55+09:00 ShinyHunters、Oracle PeopleSoftの脆弱性CVE-2026-35273を悪用　新たな攻撃の波 https://blackhatnews.tokyo/archives/143754 TokyoBlackHatNews ja 2026-09-29T13:13:46+09:00 Citrixが、悪用が確認されている重大なゼロデイ脆弱性を修正 https://blackhatnews.tokyo/archives/143750 TokyoBlackHatNews ja 2026-09-29T13:12:55+09:00 MITRE ATT&CK v19の変更点と、EclecticIQが最新化への対応を支援する仕組み https://blackhatnews.tokyo/archives/143747 TokyoBlackHatNews ja 2026-09-29T13:11:09+09:00 Jevのクローンサイト、偽の第三者プラットフォーム経由で公式AI APIへのリクエストを中継 https://blackhatnews.tokyo/archives/143745 TokyoBlackHatNews ja 2026-09-29T13:09:40+09:00 MFAを回避せず、ユーザーが通常どおりログインできる裏でパスワードを盗む攻撃をVaronisの研究者が発見 https://blackhatnews.tokyo/archives/143744 TokyoBlackHatNews ja 2026-09-29T13:09:40+09:00 インフォスティーラーがクラウドやAIの認証情報を感染端末から窃取 https://blackhatnews.tokyo/archives/143741 TokyoBlackHatNews ja 2026-09-29T13:09:03+09:00 クラウド暗号化ソリューション best 12 徹底比較(2026年版):機能と料金 https://blackhatnews.tokyo/archives/143727 TokyoBlackHatNews ja 2026-09-29T13:07:30+09:00 新種のPython製インフォスティーラー、17種のブラウザを標的にパスワード・カード情報・セッションCookieを窃取 https://blackhatnews.tokyo/archives/143722 TokyoBlackHatNews ja 2026-09-29T13:06:38+09:00 Kiteworks、ゼロデイ攻撃の可能性を受け顧客にサーバー停止を要請 https://blackhatnews.tokyo/archives/143721 TokyoBlackHatNews ja 2026-09-29T13:06:38+09:00 管理者が機器を停止した週末、Citrixが NetScaler のゼロデイ脆弱性2件を確認 https://blackhatnews.tokyo/archives/143693 TokyoBlackHatNews ja 2026-09-29T13:04:35+09:00 ハッキングされたウェブサイトを悪用する「Psychedelic Stealer」 https://blackhatnews.tokyo/archives/143690 TokyoBlackHatNews ja 2026-09-29T13:04:13+09:00 ハッカーがオープンソースAIエージェントを悪用、侵害したDockerサーバーの制御ツールに https://blackhatnews.tokyo/archives/143685 TokyoBlackHatNews ja 2026-09-29T13:02:33+09:00 Kiteworks、ゼロデイ攻撃の可能性を受け顧客にサーバー停止を要請 https://blackhatnews.tokyo/archives/143676 TokyoBlackHatNews ja 2026-09-29T13:01:58+09:00 http-terminator – AIを活用したHTTPリクエストスマグリング発見ツール https://blackhatnews.tokyo/archives/143651 TokyoBlackHatNews ja 2026-09-29T13:00:28+09:00 ViewSonic vCastの脆弱性、認証不要の攻撃者がスマートボードを完全に乗っ取り可能に https://blackhatnews.tokyo/archives/143650 TokyoBlackHatNews ja 2026-09-29T12:59:30+09:00 避けられないものは死と税金、そして攻撃を受けるCitrixの重大な脆弱性 https://blackhatnews.tokyo/archives/143648 TokyoBlackHatNews ja 2026-09-29T12:57:42+09:00 ViewSonic vCastに複数の脆弱性、認証なしでデバイスを完全に乗っ取られる恐れ https://blackhatnews.tokyo/archives/143646 TokyoBlackHatNews ja 2026-09-29T12:55:35+09:00 カリフォルニア州の critical access hospital、サイバーセキュリティインシデントを公表 https://blackhatnews.tokyo/archives/143645 TokyoBlackHatNews ja 2026-09-29T12:55:28+09:00 「Operation Master」のハッカー、GlobalProtectの脆弱性を悪用して240万件の詐欺メッセージを送信 https://blackhatnews.tokyo/archives/143644 TokyoBlackHatNews ja 2026-09-29T12:55:23+09:00 CISA、悪用されているCitrixの脆弱性について連邦機関に水曜日までのパッチ適用を命令 https://blackhatnews.tokyo/archives/143639 TokyoBlackHatNews ja 2026-09-29T12:54:26+09:00 16歳の研究者がMicrosoftの認証バグを発見、17兆3,000億件のレコードが危険にさらされる恐れ https://blackhatnews.tokyo/archives/143636 TokyoBlackHatNews ja 2026-09-29T12:52:52+09:00 WriteProcessMemoryを使わずにEDRの監視を回避する、新たなWindowsプロセスインジェクション手法 https://blackhatnews.tokyo/archives/143634 TokyoBlackHatNews ja 2026-09-29T12:51:14+09:00 製品紹介:写真は目を欺けるが、「Verdict」は証拠を検証する https://blackhatnews.tokyo/archives/143633 TokyoBlackHatNews ja 2026-09-29T12:50:56+09:00 量子乱数は統計テストに合格しても、攻撃者に手がかりを漏らす可能性 https://blackhatnews.tokyo/archives/143626 TokyoBlackHatNews ja 2026-09-29T12:50:31+09:00 GitLabのメールトークンに脆弱性、CI/CDパイプラインが危険にさらされる恐れ https://blackhatnews.tokyo/archives/143624 TokyoBlackHatNews ja 2026-09-29T12:48:03+09:00 CISOとCFOの関係が、サイバーセキュリティ成功のカギを握る https://blackhatnews.tokyo/archives/143623 TokyoBlackHatNews ja 2026-09-29T12:47:53+09:00 OpenAI、メールも扱える常時稼働型ChatGPTアシスタント「o」を準備中 https://blackhatnews.tokyo/archives/143619 TokyoBlackHatNews ja 2026-09-29T12:47:36+09:00 「何かを壊してしまいました」：Claude CodeのAIエージェントが100秒あまりで4万8000ファイルを削除、その後の告白 https://blackhatnews.tokyo/archives/143617 TokyoBlackHatNews ja 2026-09-29T12:47:21+09:00 Citrix管理者に警告、悪用中のゼロデイ2件を受けNetScalerの停止を https://blackhatnews.tokyo/archives/143615 TokyoBlackHatNews ja 2026-09-29T12:45:37+09:00 下院・上院議員、バイオテクノロジー分野のサイバー防御強化をCISAに求める法案を提出 https://blackhatnews.tokyo/archives/143613 TokyoBlackHatNews ja 2026-09-29T12:44:13+09:00 「Salesbleed」、Salesforceエージェントを悪用してSlack経由のフィッシングを可能に