https://blackhatnews.tokyo/archives/157652 TokyoBlackHatNews ja 2026-11-12T03:25:30+09:00 「モデルの重みもコードと同じ水準で精査すべき」：Microsoftの研究者、AIエージェントが…と実証 https://blackhatnews.tokyo/archives/157649 TokyoBlackHatNews ja 2026-11-12T02:55:13+09:00 脱獄されたDeepSeekエージェント、通信事業者への攻撃でアンチウイルスを回避 https://blackhatnews.tokyo/archives/157646 TokyoBlackHatNews ja 2026-11-12T02:30:21+09:00 イーロン・マスク氏のコーディングエージェント「Grok Build」、大量の機密データが漏えい https://blackhatnews.tokyo/archives/157645 TokyoBlackHatNews ja 2026-11-12T02:27:39+09:00 N-able、33件のゼロデイが公開され N-central の修正を緊急リリース https://blackhatnews.tokyo/archives/157641 TokyoBlackHatNews ja 2026-11-12T02:13:39+09:00 イラン支援のネットワークがFaceTimeでロンドンの襲撃を指揮、米検察が発表 https://blackhatnews.tokyo/archives/157639 TokyoBlackHatNews ja 2026-11-12T01:59:20+09:00 調査が明らかにした、サイバー攻撃が病院の医療に与える影響 https://blackhatnews.tokyo/archives/157635 TokyoBlackHatNews ja 2026-11-12T01:48:14+09:00 研究者がPoCを公開し開示をめぐり対立、N-ableが緊急ホットフィックスを公開 https://blackhatnews.tokyo/archives/157632 TokyoBlackHatNews ja 2026-11-12T01:38:42+09:00 Maersk、データ侵害を認める　ランサムウェア集団WhiteArmorは500万ドルを要求 https://blackhatnews.tokyo/archives/157631 TokyoBlackHatNews ja 2026-11-12T01:38:00+09:00 Anthropicの「Project Glasswing」、脆弱性は大量に発見も修正はわずか　研究者が指摘 https://blackhatnews.tokyo/archives/157624 TokyoBlackHatNews ja 2026-11-12T01:17:26+09:00 フランス、スーパーの冷蔵設備へのハッキングはイラン支援の脅威アクターによるものと断定 https://blackhatnews.tokyo/archives/157622 TokyoBlackHatNews ja 2026-11-12T01:15:14+09:00 CISA、官民連携・リスク評価・システミックな対策の運用上の優先事項を策定 https://blackhatnews.tokyo/archives/157619 TokyoBlackHatNews ja 2026-11-12T01:11:46+09:00 中国系マルウェア供給元の疑い、3つのハッキングキャンペーンに関与 https://blackhatnews.tokyo/archives/157614 TokyoBlackHatNews ja 2026-11-12T00:52:49+09:00 Xen Orchestraの重大な脆弱性、実際の攻撃で悪用される https://blackhatnews.tokyo/archives/157610 TokyoBlackHatNews ja 2026-11-12T00:27:49+09:00 ハッカーがAntiFoxのAIエージェントを悪用、AWS認証情報を窃取する攻撃を展開 https://blackhatnews.tokyo/archives/157606 TokyoBlackHatNews ja 2026-11-12T00:16:13+09:00 Kai、Autonomous Defense Platformの可視化範囲をインターネット公開資産へ拡張 https://blackhatnews.tokyo/archives/157602 TokyoBlackHatNews ja 2026-11-12T00:12:25+09:00 クラウドホスティングのRailway、直近の侵害でAIサービスの不正利用による74万ドルの請求が発生したと発表 https://blackhatnews.tokyo/archives/157600 TokyoBlackHatNews ja 2026-11-12T00:09:06+09:00 eBPFルートキット：地下フォーラムの攻撃者が注目する理由 https://blackhatnews.tokyo/archives/157595 TokyoBlackHatNews ja 2026-11-11T23:38:34+09:00 Git、再帰的クローン時のコード実行など6件の脆弱性を修正 https://blackhatnews.tokyo/archives/157590 TokyoBlackHatNews ja 2026-11-11T23:26:00+09:00 Ubuntu 26.10、curlで失効済みSSL証明書をブロックする新たなセキュリティ保護を追加 https://blackhatnews.tokyo/archives/157588 TokyoBlackHatNews ja 2026-11-11T23:24:40+09:00 Fireworks AI侵害でNotionのAIチャット記録が流出 https://blackhatnews.tokyo/archives/157587 TokyoBlackHatNews ja 2026-11-11T23:24:34+09:00 新たなiOSの脆弱性、他アプリのデータが流出する恐れ https://blackhatnews.tokyo/archives/157586 TokyoBlackHatNews ja 2026-11-11T23:21:51+09:00 OpenAIのセキュリティインシデントを受け、オーストラリアがAI監督の強化へ https://blackhatnews.tokyo/archives/157585 TokyoBlackHatNews ja 2026-11-11T23:19:33+09:00 日本企業でまたも大規模ハッキング、家具大手ニトリで顧客3,760万件の情報が流出か https://blackhatnews.tokyo/archives/157582 TokyoBlackHatNews ja 2026-11-11T23:11:03+09:00 Embed Security、アナリストが調査手法を教え込める AI SOC プラットフォームの新機能を発表 https://blackhatnews.tokyo/archives/157578 TokyoBlackHatNews ja 2026-11-11T22:56:57+09:00 Fortinet2Shell脆弱性、悪意あるWebサイト経由でFortiClient搭載システム上のコード実行が可能に https://blackhatnews.tokyo/archives/157575 TokyoBlackHatNews ja 2026-11-11T22:52:14+09:00 ヴァンダービルト大学にサイバー攻撃、ハッカーが100万件超の社会保障番号窃取を主張 https://blackhatnews.tokyo/archives/157570 TokyoBlackHatNews ja 2026-11-11T22:09:05+09:00 Finite State、コネクテッドデバイスのソフトウェアとファームウェアを守るため2700万ドルを調達 https://blackhatnews.tokyo/archives/157567 TokyoBlackHatNews ja 2026-11-11T21:57:15+09:00 N-able、ゼロデイ脆弱性に対するセキュリティ修正プログラムを公開 https://blackhatnews.tokyo/archives/157564 TokyoBlackHatNews ja 2026-11-11T21:45:55+09:00 LLM内のニューロン10個未満の書き換えで、スリーパー型バックドア化が可能に https://blackhatnews.tokyo/archives/157561 TokyoBlackHatNews ja 2026-11-11T21:36:05+09:00 海運大手マースク、「ITセキュリティインシデント」とデータ窃取の可能性を調査 https://blackhatnews.tokyo/archives/157557 TokyoBlackHatNews ja 2026-11-11T21:31:35+09:00 Windows Active Directoryに複数の脆弱性、RCEとDoSの恐れ　Windowsシステムが危険にさらされる https://blackhatnews.tokyo/archives/157554 TokyoBlackHatNews ja 2026-11-11T21:27:19+09:00 ハッカーがXen Orchestraの認証バイパスの重大な脆弱性を悪用、仮想化ホストを乗っ取り https://blackhatnews.tokyo/archives/157553 TokyoBlackHatNews ja 2026-11-11T21:24:21+09:00 研究者が英国政府のコードから100件超の脆弱性を発見 https://blackhatnews.tokyo/archives/157550 TokyoBlackHatNews ja 2026-11-11T21:13:03+09:00 Bay、企業向けAIエージェントの動作を制御するため5,000万ドルを調達 https://blackhatnews.tokyo/archives/157546 TokyoBlackHatNews ja 2026-11-11T20:57:23+09:00 研究者がAIハッキングフレームワーク45種を確認、数百の攻撃用コンソールがインターネット上に露出 https://blackhatnews.tokyo/archives/157545 TokyoBlackHatNews ja 2026-11-11T20:57:01+09:00 Windows Active Directoryにセキュリティ上の欠陥、攻撃者によるコード実行やサービス停止の恐れ https://blackhatnews.tokyo/archives/157542 TokyoBlackHatNews ja 2026-11-11T20:53:53+09:00 Microsoft月例パッチ、すでに攻撃を受けているOutlookの脆弱性を修正 https://blackhatnews.tokyo/archives/157534 TokyoBlackHatNews ja 2026-11-11T20:30:15+09:00 Dreeze、ステルスモードを脱し3300万ドルを調達　サイバー攻撃後のクラウドアプリ再構築に挑む https://blackhatnews.tokyo/archives/157532 TokyoBlackHatNews ja 2026-11-11T20:29:06+09:00 Microsoft、9月のセキュリティ更新プログラムで発生したオーディオ障害を修正 https://blackhatnews.tokyo/archives/157529 TokyoBlackHatNews ja 2026-11-11T20:16:12+09:00 1,400件超のARTEX系AIハッキングサービスがインターネット上に露出、研究者が警告 https://blackhatnews.tokyo/archives/157527 TokyoBlackHatNews ja 2026-11-11T20:14:46+09:00 Premise Health、元従業員による患者データの不正コピーを報告 https://blackhatnews.tokyo/archives/157523 TokyoBlackHatNews ja 2026-11-11T19:52:58+09:00 ICS月例パッチ: Siemensが重大度「高」の脆弱性を公表、Node2Shellの影響も判明 https://blackhatnews.tokyo/archives/157521 TokyoBlackHatNews ja 2026-11-11T19:31:26+09:00 脅威アクターがOpenwaveとCisco BroadWorksの脆弱性を悪用 https://blackhatnews.tokyo/archives/157516 TokyoBlackHatNews ja 2026-11-11T19:22:02+09:00 AIエージェントは利便性を約束するが、私たちは権限を与えすぎていないか https://blackhatnews.tokyo/archives/157515 TokyoBlackHatNews ja 2026-11-11T19:21:30+09:00 CISA、Cisco BroadWorksの脆弱性が攻撃で悪用されていると警告 https://blackhatnews.tokyo/archives/157512 TokyoBlackHatNews ja 2026-11-11T19:19:31+09:00 OTインシデント、産業系組織の3分の1に影響　SANS調査で判明 https://blackhatnews.tokyo/archives/157510 TokyoBlackHatNews ja 2026-11-11T19:17:32+09:00 FortiClientに深刻な脆弱性、悪意あるWebサイトを閲覧するだけでコード実行の恐れ https://blackhatnews.tokyo/archives/157507 TokyoBlackHatNews ja 2026-11-11T19:09:46+09:00 CISA、サイバーインシデントについてより詳細な情報の提出を要請 https://blackhatnews.tokyo/archives/157504 TokyoBlackHatNews ja 2026-11-11T19:00:08+09:00 Ubuntu、curlに証明書失効チェックを導入　次はOpenSSLに対応へ https://blackhatnews.tokyo/archives/157501 TokyoBlackHatNews ja 2026-11-11T18:51:09+09:00 AIサプライヤーの3社に1社に、未修正の重大な脆弱性 https://blackhatnews.tokyo/archives/157500 TokyoBlackHatNews ja 2026-11-11T18:50:13+09:00 Microsoft、Windows Serverの更新プログラムで発生したExchangeのサインイン障害を修正 https://blackhatnews.tokyo/archives/157498 TokyoBlackHatNews ja 2026-11-11T18:34:50+09:00 なぜ古いアクセス権は、業務が終わっても残り続けるのか https://blackhatnews.tokyo/archives/157493 TokyoBlackHatNews ja 2026-11-11T18:13:27+09:00 Obsidian、AIエージェントのセキュリティを拡充　実行時ポリシー適用に対応 https://blackhatnews.tokyo/archives/157488 TokyoBlackHatNews ja 2026-11-11T17:56:45+09:00 チップメーカーのパッチチューズデー：IntelとAMDが200件超の脆弱性に対処 https://blackhatnews.tokyo/archives/157483 TokyoBlackHatNews ja 2026-11-11T17:35:53+09:00 Microsoft Outlookのゼロデイ脆弱性が悪用される、NTLM認証情報を窃取する攻撃を確認 https://blackhatnews.tokyo/archives/157481 TokyoBlackHatNews ja 2026-11-11T17:34:21+09:00 Railway、セキュリティ侵害でAPIキー・データベースパスワード・クラウドシークレットが流出の恐れ https://blackhatnews.tokyo/archives/157477 TokyoBlackHatNews ja 2026-11-11T17:21:25+09:00 SAPの重大な脆弱性「PROXYGATE」「ICM2SHELL」、認証なしでサーバーを乗っ取り可能に https://blackhatnews.tokyo/archives/157475 TokyoBlackHatNews ja 2026-11-11T17:14:29+09:00 パッチ公開済みのBarracuda製品の脆弱性、すでに攻撃で悪用される https://blackhatnews.tokyo/archives/157471 TokyoBlackHatNews ja 2026-11-11T16:49:07+09:00 Linux、AIによるバグ修正が報告の流入ペースを上回る https://blackhatnews.tokyo/archives/157469 TokyoBlackHatNews ja 2026-11-11T16:42:59+09:00 MCPサーバーがユーザーの承認なしに依存関係を暗黙的に変更、AIエージェントがサプライチェーン攻撃の危険にさらされる https://blackhatnews.tokyo/archives/157467 TokyoBlackHatNews ja 2026-11-11T16:39:04+09:00 ハッカーが10年前のOpenSSHの脆弱性を悪用、Linuxのログイン認証を回避 https://blackhatnews.tokyo/archives/157464 TokyoBlackHatNews ja 2026-11-11T16:38:00+09:00 Apple製品でBluetoothとAirPlayのペアリング脆弱性を修正 https://blackhatnews.tokyo/archives/157460 TokyoBlackHatNews ja 2026-11-11T16:11:09+09:00 AhsayCBS攻撃、隠しWebシェル5種とPythonバックドアでバックアップサーバーへのアクセスを維持 https://blackhatnews.tokyo/archives/157458 TokyoBlackHatNews ja 2026-11-11T15:59:41+09:00 OpenAI、研究用モデル向けの「キルスイッチ」を構築 https://blackhatnews.tokyo/archives/157447 TokyoBlackHatNews ja 2026-11-11T14:23:08+09:00 2026年11月のパッチチューズデー：Microsoftが重大な脆弱性63件を修正、Outlookのゼロデイはハッシュ化された認証情報の窃取を許す恐れ https://blackhatnews.tokyo/archives/157425 TokyoBlackHatNews ja 2026-11-11T10:26:20+09:00 「秘密鍵に限らず、非公開にしておきたいものすべてで問題になり得ると思います…」 https://blackhatnews.tokyo/archives/157407 TokyoBlackHatNews ja 2026-11-11T09:08:36+09:00 医療クーリエ向けOSHAトレーニングをオンラインで受講 https://blackhatnews.tokyo/archives/157393 TokyoBlackHatNews ja 2026-11-11T07:52:19+09:00 CISA長官候補、パランティアとの関係で早くも民主党議員から懸念の声 https://blackhatnews.tokyo/archives/157385 TokyoBlackHatNews ja 2026-11-11T07:26:33+09:00 Railway、不正アクセスでAI利用料約74万ドルの不正請求が発生 https://blackhatnews.tokyo/archives/157383 TokyoBlackHatNews ja 2026-11-11T07:20:40+09:00 米国は量子技術の優位性を、工場とサプライチェーンの強みへ転換したい考え https://blackhatnews.tokyo/archives/157379 TokyoBlackHatNews ja 2026-11-11T06:52:18+09:00 パラノイアな人々の家を巡回する Ring ロボットが登場 https://blackhatnews.tokyo/archives/157377 TokyoBlackHatNews ja 2026-11-11T06:46:29+09:00 日本の家具大手ニトリ、顧客情報3,762万件が流出した可能性を公表 https://blackhatnews.tokyo/archives/157371 TokyoBlackHatNews ja 2026-11-11T05:53:43+09:00 OTインシデント対応の準備状況を評価する方法 https://blackhatnews.tokyo/archives/157366 TokyoBlackHatNews ja 2026-11-11T05:12:49+09:00 MicrosoftがWindows 10向け延長セキュリティ更新プログラム「KB5131096」を公開 https://blackhatnews.tokyo/archives/157362 TokyoBlackHatNews ja 2026-11-11T04:45:09+09:00 Microsoft、悪用されたOutlookのゼロデイを含む1,094件の脆弱性を修正 https://blackhatnews.tokyo/archives/157357 TokyoBlackHatNews ja 2026-11-11T04:32:50+09:00 CIRCIA最終規則は保留のまま、CISAがインシデント報告フォームを拡充 https://blackhatnews.tokyo/archives/157355 TokyoBlackHatNews ja 2026-11-11T04:23:07+09:00 SAP、NetWeaverとWeb Dispatcherに影響する最大深刻度の脆弱性4件を修正 https://blackhatnews.tokyo/archives/157352 TokyoBlackHatNews ja 2026-11-11T03:56:24+09:00 Barracuda製メールセキュリティゲートウェイに「root権限奪取」の脆弱性、攻撃を確認 https://blackhatnews.tokyo/archives/157350 TokyoBlackHatNews ja 2026-11-11T03:56:01+09:00 新たな「BluePhishing」詐欺、攻撃者がAIエージェントを偽装して企業環境へのアクセスを獲得 https://blackhatnews.tokyo/archives/157349 TokyoBlackHatNews ja 2026-11-11T03:56:00+09:00 Adobe、9製品で計110件の脆弱性にパッチを公開 https://blackhatnews.tokyo/archives/157345 TokyoBlackHatNews ja 2026-11-11T02:28:28+09:00 AIを活用したマルウェア分析でフィッシングの潜在的脅威を暴き、SOCの負荷を軽減 https://blackhatnews.tokyo/archives/157339 TokyoBlackHatNews ja 2026-11-11T02:19:19+09:00 Sutherland Healthcare SolutionsとHoag Memorial Hospital Presbyterian、サイバーインシデントを公表 https://blackhatnews.tokyo/archives/157334 TokyoBlackHatNews ja 2026-11-11T01:38:18+09:00 Xen Orchestraの重大な認証バイパス脆弱性が悪用され、VMサーバーが乗っ取られる被害 https://blackhatnews.tokyo/archives/157331 TokyoBlackHatNews ja 2026-11-11T01:26:05+09:00 X.Org、12件の修正から1か月後に新たに8件のサーバ脆弱性を修正 https://blackhatnews.tokyo/archives/157327 TokyoBlackHatNews ja 2026-11-11T01:23:01+09:00 AI企業Fireworks、10月の2度の侵害でハッカーに請求情報やデータを盗まれたと発表 https://blackhatnews.tokyo/archives/157324 TokyoBlackHatNews ja 2026-11-11T01:20:02+09:00 トランプ大統領、パランティアのセキュリティ責任者を、疲弊した米サイバー防衛機関のトップに指名 https://blackhatnews.tokyo/archives/157321 TokyoBlackHatNews ja 2026-11-11T01:08:15+09:00 Binance、暗号資産ウォレットの秘密情報が漏えいするおそれのあるiOSの脆弱性を警告 https://blackhatnews.tokyo/archives/157318 TokyoBlackHatNews ja 2026-11-11T00:58:47+09:00 サイバー犯罪者、一般ユーザーへのスパイウェア感染を拡大 https://blackhatnews.tokyo/archives/157314 TokyoBlackHatNews ja 2026-11-11T00:51:12+09:00 研究者がMetaスマートグラスの保護機能を回避、自作コードの実行に成功 https://blackhatnews.tokyo/archives/157310 TokyoBlackHatNews ja 2026-11-11T00:36:19+09:00 セガのメルマガで情報流出、220万件のメールアドレスが露出――ゲーム大手は調査中と説明 https://blackhatnews.tokyo/archives/157309 TokyoBlackHatNews ja 2026-11-11T00:35:57+09:00 Fireworks AI、顧客データ漏えいの範囲が拡大　2度目の被害に https://blackhatnews.tokyo/archives/157304 TokyoBlackHatNews ja 2026-11-11T00:29:33+09:00 日本政府、AI支援型攻撃に対抗するサイバーセキュリティ対策パッケージを発表 https://blackhatnews.tokyo/archives/157303 TokyoBlackHatNews ja 2026-11-11T00:25:32+09:00 ランサムウェアからの復旧は、顧客維持の指標になった https://blackhatnews.tokyo/archives/157301 TokyoBlackHatNews ja 2026-11-11T00:23:58+09:00 WhiteMatter、シリーズAで2000万ドルを調達 https://blackhatnews.tokyo/archives/157299 TokyoBlackHatNews ja 2026-11-11T00:21:32+09:00 Huntress、インシデント対応事業者に無償のITDRを提供　攻撃者の再侵入を阻止 https://blackhatnews.tokyo/archives/157298 TokyoBlackHatNews ja 2026-11-11T00:20:08+09:00 SAP、深刻な脆弱性「ICM2SHELL」「ProxyGate」にパッチを公開 https://blackhatnews.tokyo/archives/157294 TokyoBlackHatNews ja 2026-11-10T23:46:27+09:00 パランティア幹部をCISA長官に指名、レームダック議会での上院採決は不透明 https://blackhatnews.tokyo/archives/157290 TokyoBlackHatNews ja 2026-11-10T23:41:56+09:00 ロシア系Turla、Exchangeサーバーを乗っ取りNATO・EU宛てメールを窃取 https://blackhatnews.tokyo/archives/157288 TokyoBlackHatNews ja 2026-11-10T23:40:49+09:00 Mt. Gox：消えたビットコインと、誰が何の罪で有罪になったのか https://blackhatnews.tokyo/archives/157283 TokyoBlackHatNews ja 2026-11-10T23:25:20+09:00 Dreeze、クラウドアプリケーション全体の復旧を自動化するため3,300万ドルを調達 https://blackhatnews.tokyo/archives/157277 TokyoBlackHatNews ja 2026-11-10T23:19:51+09:00 Wyndham、セキュリティ専門家がアプリの欠陥を発見後、ホテル顧客データの流出を認める https://blackhatnews.tokyo/archives/157274 TokyoBlackHatNews ja 2026-11-10T23:12:20+09:00 AIにより、主流ソフトウェアやマルウェアのリバースエンジニアリングが格段に容易に https://blackhatnews.tokyo/archives/157267 TokyoBlackHatNews ja 2026-11-10T22:58:27+09:00 CISA、関連する攻撃を見つけやすくするためサイバーインシデント報告フォームを改訂 https://blackhatnews.tokyo/archives/157264 TokyoBlackHatNews ja 2026-11-10T22:56:21+09:00 ロシアのハッカー集団、政府系メールサーバーを侵害　NATO・EUとのやり取りを窃取 https://blackhatnews.tokyo/archives/157263 TokyoBlackHatNews ja 2026-11-10T22:56:16+09:00 Vanderbilt大学のPCからランサムウェアの脅迫音声が流れる、サイバー攻撃で https://blackhatnews.tokyo/archives/157255 TokyoBlackHatNews ja 2026-11-10T22:01:46+09:00 ハッカーがQuboleの信頼されたAWSアクセスを悪用、複数のクラウドアカウントに侵入し機密データを窃取 https://blackhatnews.tokyo/archives/157252 TokyoBlackHatNews ja 2026-11-10T21:51:21+09:00 MicrosoftのAIバグハンターが、約11年間見過ごされていたRustの欠陥を発見 https://blackhatnews.tokyo/archives/157248 TokyoBlackHatNews ja 2026-11-10T21:37:41+09:00 Anthropic、「Mythos 5.2」を公開　脆弱性発見能力を強化、サンドボックス脱出は大幅減 https://blackhatnews.tokyo/archives/157244 TokyoBlackHatNews ja 2026-11-10T21:32:15+09:00 SEGAでデータ漏えい、サードパーティへのサイバー攻撃で219万件のメールアドレスが流出 https://blackhatnews.tokyo/archives/157241 TokyoBlackHatNews ja 2026-11-10T21:26:25+09:00 Qubole へのサプライチェーン攻撃、AWS・Entra ID・Okta の認証情報が流出 https://blackhatnews.tokyo/archives/157240 TokyoBlackHatNews ja 2026-11-10T21:25:51+09:00 デフォルトの管理者パスワードが原因、研究者が自動車の解錠とエンジン始動に成功 https://blackhatnews.tokyo/archives/157237 TokyoBlackHatNews ja 2026-11-10T21:21:47+09:00 SAPが最高深刻度の脆弱性「ICM2SHELL」「PROXYGATE」を修正 https://blackhatnews.tokyo/archives/157235 TokyoBlackHatNews ja 2026-11-10T21:13:51+09:00 Androidのセキュリティパッチレベル：確認方法を解説 https://blackhatnews.tokyo/archives/157234 TokyoBlackHatNews ja 2026-11-10T21:13:11+09:00 Google DeepMind、人間とAIエージェントを組み合わせてSignalの安全なメッセージング技術を検証 https://blackhatnews.tokyo/archives/157230 TokyoBlackHatNews ja 2026-11-10T20:58:22+09:00 Claude Mythos 5.2が登場、脆弱性発見能力が向上しサンドボックス逸脱行動は減少 https://blackhatnews.tokyo/archives/157229 TokyoBlackHatNews ja 2026-11-10T20:57:39+09:00 Apache Airflowに深刻な脆弱性「CVE-2026-68982」、認証なしでリモートコード実行が可能に https://blackhatnews.tokyo/archives/157224 TokyoBlackHatNews ja 2026-11-10T20:47:08+09:00 ロシア系ハッカー集団Turla、Microsoft Exchangeのインフラを悪用して機密通信を標的に https://blackhatnews.tokyo/archives/157221 TokyoBlackHatNews ja 2026-11-10T20:45:46+09:00 「つながったデータが不正対策を変えつつある」：AI が保険不正の急増を後押ししていると新たな報告書が警告 https://blackhatnews.tokyo/archives/157217 TokyoBlackHatNews ja 2026-11-10T20:42:34+09:00 ヴァンダービルト大学、サイバーインシデントでシステムをオフラインに https://blackhatnews.tokyo/archives/157215 TokyoBlackHatNews ja 2026-11-10T20:35:12+09:00 ハッカーがQuboleのAWS認証情報を窃取、顧客のクラウドアカウントを乗っ取り機密情報を盗む https://blackhatnews.tokyo/archives/157212 TokyoBlackHatNews ja 2026-11-10T20:26:47+09:00 ESET、ロシア系ハッキング集団Turlaが正規のMicrosoft Exchange環境をスパイ活動の道具に変える手口を解明 https://blackhatnews.tokyo/archives/157208 TokyoBlackHatNews ja 2026-11-10T20:21:20+09:00 セガ、外部事業者へのサイバー攻撃で顧客メールアドレス219万件が流出と発表 https://blackhatnews.tokyo/archives/157206 TokyoBlackHatNews ja 2026-11-10T20:17:20+09:00 フランス、イランをスーパーのフリーザーへのハッキングで非難　「純粋に破壊を目的とした、初のサイバー攻撃キャンペーン」と糾弾… https://blackhatnews.tokyo/archives/157204 TokyoBlackHatNews ja 2026-11-10T20:12:08+09:00 スパイウェア攻撃、ごく普通の人々を狙う傾向が強まる https://blackhatnews.tokyo/archives/157203 TokyoBlackHatNews ja 2026-11-10T20:11:48+09:00 混雑する市場でサイバーセキュリティベンダーが存在感を示す10の方法 https://blackhatnews.tokyo/archives/157199 TokyoBlackHatNews ja 2026-11-10T19:42:16+09:00 フランス、スーパー冷蔵設備へのハッキングはイランの仕業と断定　国際逮捕状を請求へ https://blackhatnews.tokyo/archives/157195 TokyoBlackHatNews ja 2026-11-10T19:31:43+09:00 Apache Airflowに重大な脆弱性、認証なしでコード実行が可能に https://blackhatnews.tokyo/archives/157193 TokyoBlackHatNews ja 2026-11-10T19:28:27+09:00 Turla、「Cereal」マルウェアで政府機関のExchangeサーバーを攻撃 https://blackhatnews.tokyo/archives/157190 TokyoBlackHatNews ja 2026-11-10T19:20:09+09:00 ロシア系ハッカー集団Turla、新型マルウェア「Cereal」で政府機関のExchangeサーバーを標的にスパイ活動 https://blackhatnews.tokyo/archives/157189 TokyoBlackHatNews ja 2026-11-10T19:20:05+09:00 Windows 11 26H2から「Windows設定のバックアップ」が既定で有効に https://blackhatnews.tokyo/archives/157187 TokyoBlackHatNews ja 2026-11-10T19:17:55+09:00 ハッカーがBarracuda ESGの重大な脆弱性を悪用、root権限を奪取 https://blackhatnews.tokyo/archives/157182 TokyoBlackHatNews ja 2026-11-10T19:12:03+09:00 ロシア系Turlaグループ、新たなツールセットでカザフスタンとルーマニアの政府機関からメールを密かに窃取 https://blackhatnews.tokyo/archives/157180 TokyoBlackHatNews ja 2026-11-10T19:11:17+09:00 研究者が30件超のゼロデイを公開、N-ableが「N-central」をオフラインに https://blackhatnews.tokyo/archives/157174 TokyoBlackHatNews ja 2026-11-10T18:55:25+09:00 CISA、悪用が確認された4件の脆弱性をKEVに追加　対応期限は11月12日 https://blackhatnews.tokyo/archives/157173 TokyoBlackHatNews ja 2026-11-10T18:52:05+09:00 IBM Aspera FaspexとSignalWire FreeSwitchの脆弱性、攻撃で悪用される https://blackhatnews.tokyo/archives/157172 TokyoBlackHatNews ja 2026-11-10T18:47:33+09:00 Binance、ShinyHunters による情報流出の主張を調査中 https://blackhatnews.tokyo/archives/157170 TokyoBlackHatNews ja 2026-11-10T18:44:55+09:00 Anthropic、「Mythos 5.2」でAIのコーディング能力とセキュリティ機能を強化 https://blackhatnews.tokyo/archives/157167 TokyoBlackHatNews ja 2026-11-10T18:28:19+09:00 Dark Storm Team、Telegramチャンネルを通じてDDoS攻撃、データベースのダンプ、窃取したアクセス権を販売 https://blackhatnews.tokyo/archives/157165 TokyoBlackHatNews ja 2026-11-10T18:27:42+09:00 Fireworks AI、LLMジャッキング攻撃を受け顧客データとAIモデルの重みが流出 https://blackhatnews.tokyo/archives/157157 TokyoBlackHatNews ja 2026-11-10T18:17:50+09:00 Apple、iOS 27.2.1でiMessage・Bluetooth・AirPlayに影響する9件のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/157154 TokyoBlackHatNews ja 2026-11-10T18:14:11+09:00 Fireworks AI、LLMJackingによるサイバー攻撃を確認　顧客データ・APIシークレット・AIモデルが流出 https://blackhatnews.tokyo/archives/157150 TokyoBlackHatNews ja 2026-11-10T17:53:44+09:00 サイバーセキュリティ成熟度評価ツール11選：2026年版・購入者向け評価ガイド https://blackhatnews.tokyo/archives/157140 TokyoBlackHatNews ja 2026-11-10T17:45:25+09:00 TeamPCP、Trivy・LiteLLM・VS Code拡張機能を汚染しGitHubリポジトリ約3,800件を窃取 https://blackhatnews.tokyo/archives/157133 TokyoBlackHatNews ja 2026-11-10T17:36:25+09:00 HIPAAコンプライアンスソフトウェア11選:2026年版・購入者向け評価ガイド https://blackhatnews.tokyo/archives/157130 TokyoBlackHatNews ja 2026-11-10T17:35:35+09:00 GDPRコンプライアンスソフトウェア11選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/157086 TokyoBlackHatNews ja 2026-11-10T17:11:33+09:00 Fireworks AI、クラウドプロバイダーへの侵害を受け新たな情報漏えいを公表 https://blackhatnews.tokyo/archives/157081 TokyoBlackHatNews ja 2026-11-10T16:48:30+09:00 ハッカーが自律型AIエージェントを展開、OpenAI APIキーを窃取し大学の出席管理システムを不正操作 https://blackhatnews.tokyo/archives/157079 TokyoBlackHatNews ja 2026-11-10T16:46:56+09:00 ハッカーがVS Code拡張機能「Nx Console」を汚染、GitHubトークンと社内ソースコードを窃取 https://blackhatnews.tokyo/archives/157076 TokyoBlackHatNews ja 2026-11-10T16:43:51+09:00 フランス、スーパーの冷蔵庫を過熱させたサイバー攻撃はイランの仕業と断定 https://blackhatnews.tokyo/archives/157073 TokyoBlackHatNews ja 2026-11-10T16:26:43+09:00 Apple、iMessageの脆弱性を修正　攻撃者がグループチャットに密かに参加しメッセージを読み取れる恐れ https://blackhatnews.tokyo/archives/157071 TokyoBlackHatNews ja 2026-11-10T16:26:07+09:00 北朝鮮、Binanceハッキングの資金を取引利益に偽装する使い捨て暗号資産トークンを作成 https://blackhatnews.tokyo/archives/157066 TokyoBlackHatNews ja 2026-11-10T16:09:54+09:00 Barracuda Email Security Gatewayの脆弱性、ログイン不要でroot権限の奪取が可能に https://blackhatnews.tokyo/archives/157063 TokyoBlackHatNews ja 2026-11-10T15:58:55+09:00 Shai-Huludの流れをくむワームが悪意あるRuby Gemに潜伏、開発者の機密情報を窃取しAIコーディングツールも汚染 https://blackhatnews.tokyo/archives/157061 TokyoBlackHatNews ja 2026-11-10T15:55:44+09:00 ハッカーがRevStealerを「Claude Opus 5」AIアプリに偽装、パスワードや暗号資産ウォレット、ゲームアカウントを窃取 https://blackhatnews.tokyo/archives/157058 TokyoBlackHatNews ja 2026-11-10T15:46:23+09:00 Barracuda Email Security Gateway の脆弱性、認証なしの攻撃者がroot権限でコマンドを実行可能に https://blackhatnews.tokyo/archives/157055 TokyoBlackHatNews ja 2026-11-10T15:35:57+09:00 セキュリティチームはAIエージェントの「通常」を定義する段階から、異常な挙動の検知を迫られている https://blackhatnews.tokyo/archives/157052 TokyoBlackHatNews ja 2026-11-10T15:18:15+09:00 ハッカーがForgeRockのWAF回避とRCEを悪用、2社の自動車メーカーの車両を遠隔でロック解除・エンジン始動 https://blackhatnews.tokyo/archives/157047 TokyoBlackHatNews ja 2026-11-10T15:09:44+09:00 macOS 27.2.1、eMudhra証明書を失効させ通信ハイジャックを阻止 https://blackhatnews.tokyo/archives/157045 TokyoBlackHatNews ja 2026-11-10T14:53:41+09:00 北朝鮮、DeFiの流動性プールと偽トークンを悪用してBinanceから盗んだ暗号資産を移動 https://blackhatnews.tokyo/archives/157040 TokyoBlackHatNews ja 2026-11-10T14:33:05+09:00 Google Chromeのゼロデイ脆弱性、悪用が確認される https://blackhatnews.tokyo/archives/157038 TokyoBlackHatNews ja 2026-11-10T14:30:15+09:00 N-able、33件の重大な脆弱性の公開を受けてN-centralサーバーをオフラインに https://blackhatnews.tokyo/archives/157036 TokyoBlackHatNews ja 2026-11-10T14:21:36+09:00 Notepad++ 8.9.9、認証バイパスと権限昇格を含む6件のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/157034 TokyoBlackHatNews ja 2026-11-10T14:16:26+09:00 RevStealer、14個の間接システムコールでセキュリティ監視を回避　ブラウザーとウォレットの認証情報を窃取 https://blackhatnews.tokyo/archives/157029 TokyoBlackHatNews ja 2026-11-10T13:53:32+09:00 Notepad++ 8.9.9がリリース、権限昇格やコマンド実行につながる6件の脆弱性を修正 https://blackhatnews.tokyo/archives/157025 TokyoBlackHatNews ja 2026-11-10T13:23:40+09:00 2026年の暗号資産ハッキング被害、90億ドルに迫る――暗号資産業界が抱える「穴」 https://blackhatnews.tokyo/archives/157023 TokyoBlackHatNews ja 2026-11-10T12:58:22+09:00 ASUSがルーターファームウェアの重大度「高」「中」の脆弱性4件を修正 https://blackhatnews.tokyo/archives/157021 TokyoBlackHatNews ja 2026-11-10T12:48:08+09:00 トランプ大統領、Palantir（パランティア）のLoSapio氏をCISA長官に指名 https://blackhatnews.tokyo/archives/157013 TokyoBlackHatNews ja 2026-11-10T11:45:23+09:00 SonicWall、ファイアウォールの7件の脆弱性にパッチを公開　大半が認証不要で悪用可能 https://blackhatnews.tokyo/archives/157007 TokyoBlackHatNews ja 2026-11-10T11:12:50+09:00 Microsoftのメールセキュリティ、正規の業務メールを予期せずブロック https://blackhatnews.tokyo/archives/156991 TokyoBlackHatNews ja 2026-11-10T09:34:06+09:00 Anthropicのバグ発見に優れた「Mythos」モデル、CiscoとIBMの製品に搭載へ https://blackhatnews.tokyo/archives/156988 TokyoBlackHatNews ja 2026-11-10T09:30:05+09:00 ヴァンダービルト大学、BYODランサムウェア攻撃を受ける　データ窃取を主張 https://blackhatnews.tokyo/archives/156971 TokyoBlackHatNews ja 2026-11-10T07:55:38+09:00 病院が重病の医師に「私的利用専用PC」を用意した話 https://blackhatnews.tokyo/archives/156970 TokyoBlackHatNews ja 2026-11-10T07:55:25+09:00 フランス、スーパー冷凍設備への破壊的サイバー攻撃でイランを非難 https://blackhatnews.tokyo/archives/156960 TokyoBlackHatNews ja 2026-11-10T07:13:09+09:00 SEGA、ニュースレター配信委託先でのデータ侵害により220万件のメールアドレスが流出 https://blackhatnews.tokyo/archives/156957 TokyoBlackHatNews ja 2026-11-10T06:53:47+09:00 CISA、サイバーインシデント向けの報告フォームを強化 https://blackhatnews.tokyo/archives/156954 TokyoBlackHatNews ja 2026-11-10T06:46:22+09:00 Windows ペイントのRCE脆弱性、Microsoftが修正　数週間の混乱を経て https://blackhatnews.tokyo/archives/156952 TokyoBlackHatNews ja 2026-11-10T06:40:26+09:00 「諦めない」――ロシアのホスティング大手Beget、大規模サイバー攻撃でクラウド基盤が消去される https://blackhatnews.tokyo/archives/156950 TokyoBlackHatNews ja 2026-11-10T06:36:36+09:00 N-able、30件超の「ゼロデイ」公開を受けてクラウドプラットフォームをオフラインに https://blackhatnews.tokyo/archives/156947 TokyoBlackHatNews ja 2026-11-10T06:26:15+09:00 ヨーク大学のデータ侵害、2007年までさかのぼる個人情報が流出 https://blackhatnews.tokyo/archives/156944 TokyoBlackHatNews ja 2026-11-10T06:16:41+09:00 Node.js、11月11日に深刻度「高」のセキュリティ修正を予定 https://blackhatnews.tokyo/archives/156942 TokyoBlackHatNews ja 2026-11-10T06:13:36+09:00 Black Hat India 2026、ベンガルールで歴史的な初開催　世界のサイバーセキュリティコミュニティがインドに集結 https://blackhatnews.tokyo/archives/156939 TokyoBlackHatNews ja 2026-11-10T05:38:59+09:00 Samsung、2026年11月のセキュリティアップデートを公開　重大な脆弱性を修正 https://blackhatnews.tokyo/archives/156935 TokyoBlackHatNews ja 2026-11-10T05:08:36+09:00 攻撃者、信頼されたAWS連携にバックドアを仕込み認証情報を窃取 https://blackhatnews.tokyo/archives/156927 TokyoBlackHatNews ja 2026-11-10T04:28:55+09:00 ハッカーがReact Server Componentsの欠陥を悪用し、サーバー上で悪意あるコードを実行する恐れ https://blackhatnews.tokyo/archives/156922 TokyoBlackHatNews ja 2026-11-10T03:51:18+09:00 ヴァンダービルト大学でサイバーインシデント、キャンパス内の端末・システムに影響 https://blackhatnews.tokyo/archives/156921 TokyoBlackHatNews ja 2026-11-10T03:51:13+09:00 フランス、冷蔵庫へのサイバー攻撃はイランの仕業と断定　一部は火災も引き起こす https://blackhatnews.tokyo/archives/156917 TokyoBlackHatNews ja 2026-11-10T03:40:40+09:00 フランス、火災を引き起こしたスーパー攻撃の犯人はイランのハッカーと断定