https://blackhatnews.tokyo/archives/148609 TokyoBlackHatNews ja 2026-10-13T00:25:34+09:00 Luna Moth流出ファイルが明らかにしたランサムウェアグループの内部事情 https://blackhatnews.tokyo/archives/148607 TokyoBlackHatNews ja 2026-10-13T00:25:16+09:00 フランスのスーパーで冷蔵庫がサイバー攻撃により停止 https://blackhatnews.tokyo/archives/148592 TokyoBlackHatNews ja 2026-10-13T00:03:50+09:00 macOS向けClaude偽装マルバタイジング、Bingのリダイレクトを悪用 https://blackhatnews.tokyo/archives/148588 TokyoBlackHatNews ja 2026-10-12T23:20:30+09:00 Ahsay、悪用された2件のバックアップ脆弱性に対するパッチの不備を認める https://blackhatnews.tokyo/archives/148586 TokyoBlackHatNews ja 2026-10-12T23:08:35+09:00 AvisLoader の内部構造:妨害に耐えるよう設計された Windows 向けマルウェアローダー https://blackhatnews.tokyo/archives/148585 TokyoBlackHatNews ja 2026-10-12T23:08:21+09:00 FBI、FBIJobs.gov情報漏えいでShinyHunters関与の容疑者を逮捕 https://blackhatnews.tokyo/archives/148580 TokyoBlackHatNews ja 2026-10-12T22:57:23+09:00 誰からも備えを教わらないまま、デジタル変革を率いるには https://blackhatnews.tokyo/archives/148578 TokyoBlackHatNews ja 2026-10-12T22:57:08+09:00 ウクライナのドローンがYandexのデータセンターを攻撃、クラウドと決済サービスが停止 https://blackhatnews.tokyo/archives/148577 TokyoBlackHatNews ja 2026-10-12T22:56:56+09:00 小売大手Ahold Delhaize、サイバー攻撃を受け一部システムをオフラインに https://blackhatnews.tokyo/archives/148572 TokyoBlackHatNews ja 2026-10-12T22:35:43+09:00 GhostActionによる攻撃、GitHub開発者アカウントを侵害 https://blackhatnews.tokyo/archives/148570 TokyoBlackHatNews ja 2026-10-12T22:35:16+09:00 Canonical、今年2度目のDDoS攻撃でWebサイトに障害 https://blackhatnews.tokyo/archives/148568 TokyoBlackHatNews ja 2026-10-12T22:24:59+09:00 トロイの木馬化されたTerraformプロバイダー、開発者の認証情報を狙うクロスプラットフォーム型マルウェアを配布 https://blackhatnews.tokyo/archives/148566 TokyoBlackHatNews ja 2026-10-12T22:23:25+09:00 AhsayCBSバックアップサーバーに攻撃、ステルス型Monero採掘に悪用 https://blackhatnews.tokyo/archives/148564 TokyoBlackHatNews ja 2026-10-12T22:22:54+09:00 Bricksforge WordPressプラグインの脆弱性、実環境で悪用される https://blackhatnews.tokyo/archives/148563 TokyoBlackHatNews ja 2026-10-12T22:22:47+09:00 GitLab、CI/CDの正規表現コンパイラに最高深刻度のコード実行脆弱性　直ちにパッチ適用を呼びかけ https://blackhatnews.tokyo/archives/148557 TokyoBlackHatNews ja 2026-10-12T22:09:12+09:00 Google DevSiteに深刻な脆弱性、認証なしでリモートコード実行が可能に https://blackhatnews.tokyo/archives/148556 TokyoBlackHatNews ja 2026-10-12T22:08:58+09:00 Cisco Meraki のセキュリティ欠陥：修正版と影響を受けるデバイス https://blackhatnews.tokyo/archives/148553 TokyoBlackHatNews ja 2026-10-12T21:57:01+09:00 Google DevSiteに重大な脆弱性、偽造Flaskセッションでリモートコード実行が可能に https://blackhatnews.tokyo/archives/148551 TokyoBlackHatNews ja 2026-10-12T21:56:00+09:00 WordPressプラグイン「Bricksforge」に深刻な脆弱性、認証不要でリモートコード実行が可能に https://blackhatnews.tokyo/archives/148549 TokyoBlackHatNews ja 2026-10-12T21:54:26+09:00 「123456」が約880万件の個人情報を開く鍵に——デンマークの住民登録簿で何が起きたのか https://blackhatnews.tokyo/archives/148547 TokyoBlackHatNews ja 2026-10-12T21:43:39+09:00 WordPressプラグイン「Bricksforge」の深刻な脆弱性を悪用、ハッカーがリモートコードを実行 https://blackhatnews.tokyo/archives/148545 TokyoBlackHatNews ja 2026-10-12T21:42:28+09:00 研究者ら、ChromeのフィッシングAnti対策を回避する新たなドメイン偽装手法を発見 https://blackhatnews.tokyo/archives/148542 TokyoBlackHatNews ja 2026-10-12T21:31:46+09:00 新たなUnicodeの手口、正規サイトそっくりの偽ドメインを攻撃者が作成可能に https://blackhatnews.tokyo/archives/148540 TokyoBlackHatNews ja 2026-10-12T21:30:36+09:00 研究者ら、単純な「Repeat-After-Me」プロンプトで6つのAIエージェントフレームワークを突破 https://blackhatnews.tokyo/archives/148537 TokyoBlackHatNews ja 2026-10-12T21:29:03+09:00 お探しのドロイドは、まさにこれだ https://blackhatnews.tokyo/archives/148536 TokyoBlackHatNews ja 2026-10-12T21:26:23+09:00 バトンタッチ：Dark Reading、新編集長を発表 https://blackhatnews.tokyo/archives/148532 TokyoBlackHatNews ja 2026-10-12T21:06:59+09:00 FBI、ランサムウェア交渉会社の幹部を逮捕 – Krebs on Security https://blackhatnews.tokyo/archives/148531 TokyoBlackHatNews ja 2026-10-12T21:06:45+09:00 シスコ、Smart Software Managerの重大な脆弱性を修正 https://blackhatnews.tokyo/archives/148528 TokyoBlackHatNews ja 2026-10-12T21:04:28+09:00 フランスの大手スーパーチェーンがサイバー攻撃を受け、食品在庫に影響 https://blackhatnews.tokyo/archives/148527 TokyoBlackHatNews ja 2026-10-12T20:52:56+09:00 日本コロムビアのマルウェア感染、第一興商の顧客情報872万件が流出の恐れ https://blackhatnews.tokyo/archives/148526 TokyoBlackHatNews ja 2026-10-12T20:52:52+09:00 DTX + UCX 2026：Ingram Micro、「統制を失わずにAIとクラウドの価値を引き出す」方策を語る https://blackhatnews.tokyo/archives/148523 TokyoBlackHatNews ja 2026-10-12T20:41:56+09:00 UAT-11985、リアルタイム型Googleフィッシングキットで認証情報とセッショントークンを窃取 https://blackhatnews.tokyo/archives/148521 TokyoBlackHatNews ja 2026-10-12T20:40:27+09:00 1万5000人の「マネーミュール」を束ねたサイバー犯罪資金洗浄ネットワークの首謀者、米国で有罪を認める https://blackhatnews.tokyo/archives/148517 TokyoBlackHatNews ja 2026-10-12T20:31:37+09:00 低価格Android端末にアンインストール不能なマルウェアが出荷時から混入 https://blackhatnews.tokyo/archives/148516 TokyoBlackHatNews ja 2026-10-12T20:31:24+09:00 Microsoft、AIエージェントの「次の一手」を判断させる新モデルを発表 https://blackhatnews.tokyo/archives/148511 TokyoBlackHatNews ja 2026-10-12T20:29:46+09:00 Casbaneiroバンキング型トロイの木馬、偽の403応答と分散サーバーで検知を回避 https://blackhatnews.tokyo/archives/148509 TokyoBlackHatNews ja 2026-10-12T20:29:00+09:00 Counter-Strike 2のチーター、VAC Liveを悪用して無実のプレイヤーをBANに追い込む https://blackhatnews.tokyo/archives/148507 TokyoBlackHatNews ja 2026-10-12T20:28:24+09:00 Discourseに ImageMagick の脆弱性、悪意ある画像アップロードで任意のファイル読み取りが可能に https://blackhatnews.tokyo/archives/148506 TokyoBlackHatNews ja 2026-10-12T20:28:16+09:00 numbat：AIコーディングエージェントのエンドポイント可視化とフォレンジクス https://blackhatnews.tokyo/archives/148497 TokyoBlackHatNews ja 2026-10-12T20:25:53+09:00 フィッシングメールがAIアシスタントを狙う https://blackhatnews.tokyo/archives/148496 TokyoBlackHatNews ja 2026-10-12T20:25:50+09:00 医療機器企業iRhythmでデータ侵害、少なくとも36万人に影響 https://blackhatnews.tokyo/archives/148492 TokyoBlackHatNews ja 2026-10-12T20:15:02+09:00 CISA、悪用が確認されたApache Struts のコマンドインジェクション脆弱性をKEVカタログに追加 https://blackhatnews.tokyo/archives/148488 TokyoBlackHatNews ja 2026-10-12T19:42:11+09:00 FBI、ShinyHunters捜査の中でカナダ人サイバーセキュリティ幹部を逮捕 https://blackhatnews.tokyo/archives/148484 TokyoBlackHatNews ja 2026-10-12T19:30:18+09:00 日本コロムビアのマルウェア感染で870万件の顧客情報が危険に https://blackhatnews.tokyo/archives/148480 TokyoBlackHatNews ja 2026-10-12T19:06:02+09:00 Discourseの脆弱性、攻撃者によるJavaScript実行とサーバーファイル読み取りを許す恐れ https://blackhatnews.tokyo/archives/148479 TokyoBlackHatNews ja 2026-10-12T19:05:47+09:00 FBI、ShinyHuntersをめぐりさらに逮捕　包囲網が狭まる https://blackhatnews.tokyo/archives/148475 TokyoBlackHatNews ja 2026-10-12T18:54:51+09:00 Ledgerのハードウェアウォレットに仕込まれた隠しインプラント、9300万ドルの盗難に関与か https://blackhatnews.tokyo/archives/148474 TokyoBlackHatNews ja 2026-10-12T18:54:43+09:00 WhatsApp経由で配布されるマルウェア、Windowsタスクスケジューラに侵入しSYSTEM権限で実行 https://blackhatnews.tokyo/archives/148464 TokyoBlackHatNews ja 2026-10-12T18:33:12+09:00 偽のPower BI文書で不正なScreenConnect RMMをインストールさせる手口 https://blackhatnews.tokyo/archives/148460 TokyoBlackHatNews ja 2026-10-12T18:21:58+09:00 Androidファームウェア組み込み型マルウェア、広告詐欺とプロキシボットネットで収益化 https://blackhatnews.tokyo/archives/148456 TokyoBlackHatNews ja 2026-10-12T18:21:33+09:00 大規模ランサムウェア攻撃で日本のクラウド「IDCFクラウド」が麻痺 https://blackhatnews.tokyo/archives/148454 TokyoBlackHatNews ja 2026-10-12T18:20:48+09:00 数カ月前のPalo Alto VPN脆弱性、ランサムウェアグループの標的であり続ける https://blackhatnews.tokyo/archives/148453 TokyoBlackHatNews ja 2026-10-12T18:20:40+09:00 AI駆動のセキュリティ：エージェント型AIがサイバーセキュリティを変える理由 https://blackhatnews.tokyo/archives/148444 TokyoBlackHatNews ja 2026-10-12T17:37:57+09:00 CISOとセキュリティチームが今直面する7つの大きな課題 https://blackhatnews.tokyo/archives/148442 TokyoBlackHatNews ja 2026-10-12T17:36:40+09:00 カラオケ大手、供給元での情報漏えいで800万人に影響の可能性を公表 https://blackhatnews.tokyo/archives/148438 TokyoBlackHatNews ja 2026-10-12T17:15:34+09:00 CISA、10年前のApache Struts RCE脆弱性を悪用する攻撃の発生を警告 https://blackhatnews.tokyo/archives/148436 TokyoBlackHatNews ja 2026-10-12T17:03:31+09:00 Let’s Encrypt、証明書の既定有効期間を64日に短縮　2028年の45日化に先立ち https://blackhatnews.tokyo/archives/148433 TokyoBlackHatNews ja 2026-10-12T16:53:11+09:00 AnyDeskにroot権限でのリモートコード実行を許す脆弱性 https://blackhatnews.tokyo/archives/148431 TokyoBlackHatNews ja 2026-10-12T16:42:13+09:00 Microsoft、Windows Updateの証明書をローテーション https://blackhatnews.tokyo/archives/148428 TokyoBlackHatNews ja 2026-10-12T16:31:23+09:00 Let’s Encrypt、TLS証明書の有効期間を90日から64日に短縮へ、2027年2月から https://blackhatnews.tokyo/archives/148423 TokyoBlackHatNews ja 2026-10-12T16:00:00+09:00 ハッカーがAI生成のイベント招待を悪用、Googleアカウントを窃取しMFAを回避 https://blackhatnews.tokyo/archives/148419 TokyoBlackHatNews ja 2026-10-12T15:49:19+09:00 Anthropic、ClaudeがサーバーのFlawを悪用しセキュリティ制限を回避していたと公表 https://blackhatnews.tokyo/archives/148417 TokyoBlackHatNews ja 2026-10-12T15:26:40+09:00 ハッカーがPalo Alto GlobalProtectの脆弱性を悪用、VPNアクセスを奪取しランサムウェアを展開 https://blackhatnews.tokyo/archives/148413 TokyoBlackHatNews ja 2026-10-12T15:17:24+09:00 新たなオープンソースツール「REA」、AIエージェントによるソースコードなしのソフトウェアリバースエンジニアリングを可能に https://blackhatnews.tokyo/archives/148410 TokyoBlackHatNews ja 2026-10-12T15:16:25+09:00 Casbaneiroバンキングトロイの木馬、標的の銀行サイトにアクセスした時だけ活動を開始 https://blackhatnews.tokyo/archives/148405 TokyoBlackHatNews ja 2026-10-12T15:05:34+09:00 地政学とサイバーレジリエンスのギャップを、脅威モデルに組み込むべき理由 https://blackhatnews.tokyo/archives/148402 TokyoBlackHatNews ja 2026-10-12T15:05:08+09:00 REA:Ghidra、Hopper、Claude Codeに対応した新たなAI搭載リバースエンジニアリングツール https://blackhatnews.tokyo/archives/148399 TokyoBlackHatNews ja 2026-10-12T15:04:45+09:00 Microsoft Teams、メッセージ内の悪意あるQRコードを検出する新セキュリティ機能を追加 https://blackhatnews.tokyo/archives/148396 TokyoBlackHatNews ja 2026-10-12T14:43:57+09:00 攻撃者がPower BIフィッシングで複数のRMMを導入、永続的なアクセスを維持 https://blackhatnews.tokyo/archives/148393 TokyoBlackHatNews ja 2026-10-12T14:43:41+09:00 Strands Box:AIエージェント向けオープンソースのサンドボックス https://blackhatnews.tokyo/archives/148388 TokyoBlackHatNews ja 2026-10-12T14:43:05+09:00 ランサムウェア攻撃者、Palo Alto Networks GlobalProtect VPNの認証バイパス脆弱性を悪用 https://blackhatnews.tokyo/archives/148386 TokyoBlackHatNews ja 2026-10-12T14:32:29+09:00 AnyDesk Linux版に深刻な脆弱性、攻撃者がroot権限でリモートコードを実行可能に https://blackhatnews.tokyo/archives/148384 TokyoBlackHatNews ja 2026-10-12T14:31:17+09:00 Claude AI、SQLインジェクションやコマンドインジェクションの脆弱性を悪用し、第三者のサーバー上でコマンドを実行 https://blackhatnews.tokyo/archives/148381 TokyoBlackHatNews ja 2026-10-12T14:10:04+09:00 Microsoft Teams、悪意あるQRコードを検知しフィッシング攻撃をユーザーに警告へ https://blackhatnews.tokyo/archives/148379 TokyoBlackHatNews ja 2026-10-12T13:58:03+09:00 AI脆弱性パッチ、評価方法に落とし穴 https://blackhatnews.tokyo/archives/148374 TokyoBlackHatNews ja 2026-10-12T13:05:26+09:00 オープンソースの更新作業が難航する理由とは https://blackhatnews.tokyo/archives/148306 TokyoBlackHatNews ja 2026-10-11T23:31:07+09:00 日本コロムビアのマルウェア感染で、カラオケ利用者860万件超の情報が流出の恐れ https://blackhatnews.tokyo/archives/148292 TokyoBlackHatNews ja 2026-10-11T20:39:37+09:00 AIシステムは重要インフラへの「悪夢の攻撃」を完全に実行可能、備えはできていない