https://blackhatnews.tokyo/archives/154199 TokyoBlackHatNews ja 2026-10-28T00:01:42+09:00 ISC2、AIセキュリティ人材の未来に向け「サイバーAI人材連合」を発足 https://blackhatnews.tokyo/archives/154197 TokyoBlackHatNews ja 2026-10-27T23:51:15+09:00 CISA、PHP2Shellの悪用を確認　研究者らは攻撃成功の事例を相次いで観測 https://blackhatnews.tokyo/archives/154195 TokyoBlackHatNews ja 2026-10-27T23:50:57+09:00 ハッカーがMicrosoft Teamsの外部チャットを悪用、企業PCへ侵入 https://blackhatnews.tokyo/archives/154187 TokyoBlackHatNews ja 2026-10-27T23:28:52+09:00 ハッカーが受信トレイをスパムで埋め尽くし、ITサポートを装ってMicrosoft Teamsに現れる https://blackhatnews.tokyo/archives/154184 TokyoBlackHatNews ja 2026-10-27T23:17:41+09:00 Huntress「Tragic Quadrant」：中小企業に最も大きな被害を与える脅威をランク付け https://blackhatnews.tokyo/archives/154182 TokyoBlackHatNews ja 2026-10-27T23:17:24+09:00 Tailscale、root権限への昇格を許すSSHの脆弱性を警告 https://blackhatnews.tokyo/archives/154177 TokyoBlackHatNews ja 2026-10-27T22:57:27+09:00 pickleの落とし穴:機械学習のpickle対策がすべて同じ手口で突破される理由 https://blackhatnews.tokyo/archives/154176 TokyoBlackHatNews ja 2026-10-27T22:57:19+09:00 AIコーディングエージェントを守る3層のオープンソース防御:OpenShell、Prempti、Falco https://blackhatnews.tokyo/archives/154168 TokyoBlackHatNews ja 2026-10-27T22:55:17+09:00 Mythosへのアクセスが拡大:脆弱性管理にとっての意味 https://blackhatnews.tokyo/archives/154166 TokyoBlackHatNews ja 2026-10-27T22:54:43+09:00 ロシアのドライバーの燃料価格やドローン攻撃への不安につけ込む悪質アプリ https://blackhatnews.tokyo/archives/154163 TokyoBlackHatNews ja 2026-10-27T22:44:29+09:00 Socure、AIエージェントを本人確認済みの個人・企業に紐付ける「Agent Intelligence」を発表 https://blackhatnews.tokyo/archives/154160 TokyoBlackHatNews ja 2026-10-27T22:44:02+09:00 外国首脳の来訪控え、モスクワでインターネット規制へ　2件の国際会議に合わせ https://blackhatnews.tokyo/archives/154158 TokyoBlackHatNews ja 2026-10-27T22:43:37+09:00 Pillowの脆弱性、画像ファイル名がコード実行につながる恐れ https://blackhatnews.tokyo/archives/154156 TokyoBlackHatNews ja 2026-10-27T22:40:25+09:00 新たなSirius型バックドア、Windowsの正規プロセス内に潜伏してパスワードを窃取し検知を回避 https://blackhatnews.tokyo/archives/154155 TokyoBlackHatNews ja 2026-10-27T22:39:46+09:00 ベンダーの鍵漏えいでデンバー・ヘルス・プラン加入者23万8000人のデータが危険に https://blackhatnews.tokyo/archives/154152 TokyoBlackHatNews ja 2026-10-27T22:33:18+09:00 Sekoia、厳格なデータ管理が求められる組織向けにセルフホスト型の提供形態を発表 https://blackhatnews.tokyo/archives/154149 TokyoBlackHatNews ja 2026-10-27T22:32:48+09:00 コペンハーゲン大学で大規模データ漏えい、52万5,000人超が被害に https://blackhatnews.tokyo/archives/154148 TokyoBlackHatNews ja 2026-10-27T22:32:44+09:00 オーストラリアの諜報機関、ハッキングの標的となる組織に情報を共有 ― 見返りに情報提供も要請 https://blackhatnews.tokyo/archives/154147 TokyoBlackHatNews ja 2026-10-27T22:32:19+09:00 HPE、ネットワーク製品の重大な脆弱性数十件にパッチを公開 https://blackhatnews.tokyo/archives/154143 TokyoBlackHatNews ja 2026-10-27T22:30:48+09:00 DNSFilter、DNSセキュリティ・AI制御・リモートワーク保護を統合する「LUMINATE」を発表 https://blackhatnews.tokyo/archives/154141 TokyoBlackHatNews ja 2026-10-27T22:29:55+09:00 人工的な親密さ:AI時代の愛と嘘 https://blackhatnews.tokyo/archives/154140 TokyoBlackHatNews ja 2026-10-27T22:29:43+09:00 FireMon、エージェント型AI「FireMon Agentic AI」を発表　アクセス調査とポリシー変更の準備を支援 https://blackhatnews.tokyo/archives/154139 TokyoBlackHatNews ja 2026-10-27T22:29:39+09:00 OpenAIのセキュリティ欠陥、AIモデルの蒸留対策を回避される恐れ https://blackhatnews.tokyo/archives/154135 TokyoBlackHatNews ja 2026-10-27T22:28:57+09:00 Exeon、シャドーAIと自律型エージェントへ脅威検知を拡大 https://blackhatnews.tokyo/archives/154130 TokyoBlackHatNews ja 2026-10-27T22:25:14+09:00 ハッカーが公開状態のAIペンテストパネル17件を侵害、マルウェア配布と認証情報窃取に悪用 https://blackhatnews.tokyo/archives/154129 TokyoBlackHatNews ja 2026-10-27T22:25:11+09:00 CISA、PHP2Shell脆弱性が悪用されていると警告　Webサーバが標的に https://blackhatnews.tokyo/archives/154128 TokyoBlackHatNews ja 2026-10-27T22:25:04+09:00 ブロックトン・ネイバーフッド・ヘルスセンター、情報漏えい訴訟で最大85万ドルを支払い和解へ https://blackhatnews.tokyo/archives/154125 TokyoBlackHatNews ja 2026-10-27T22:24:43+09:00 Node2Shell脆弱性、MicrosoftとNode.jsがBrotliのパッチ対応に追われる https://blackhatnews.tokyo/archives/154120 TokyoBlackHatNews ja 2026-10-27T22:22:16+09:00 ニューメキシコ大学の病院にサイバー攻撃、恐喝グループが犯行を主張 https://blackhatnews.tokyo/archives/154119 TokyoBlackHatNews ja 2026-10-27T22:22:09+09:00 攻撃者がTeamsの外部チャットを悪用、15分足らずで組織に侵入 https://blackhatnews.tokyo/archives/154116 TokyoBlackHatNews ja 2026-10-27T22:21:46+09:00 Microsoft、証明書更新を含むWindowsの定例外修正プログラムを公開 https://blackhatnews.tokyo/archives/154115 TokyoBlackHatNews ja 2026-10-27T22:21:43+09:00 ウェブにとって厳しい1週間、安全に閲覧するための対策 https://blackhatnews.tokyo/archives/154111 TokyoBlackHatNews ja 2026-10-27T21:24:39+09:00 ThreatAware、AI構築のセキュリティアプリケーションにガバナンスを提供 https://blackhatnews.tokyo/archives/154110 TokyoBlackHatNews ja 2026-10-27T21:24:25+09:00 CISA、米国の重要インフラから攻撃者を排除する計画を発表 https://blackhatnews.tokyo/archives/154107 TokyoBlackHatNews ja 2026-10-27T21:24:07+09:00 研究者ら、AIの非公開の推論トレースが漏えいするOpenAI APIの脆弱性を発見 https://blackhatnews.tokyo/archives/154100 TokyoBlackHatNews ja 2026-10-27T21:13:37+09:00 Chrome、eMudhraのルート証明書を削除へ:TLS証明書の入れ替えガイド https://blackhatnews.tokyo/archives/154098 TokyoBlackHatNews ja 2026-10-27T21:10:33+09:00 ブラック・オクトーバー後も残るPHPセキュリティの疑問 https://blackhatnews.tokyo/archives/154096 TokyoBlackHatNews ja 2026-10-27T21:07:48+09:00 iOS・macOS 27.2、286件のバグを修正　悪用された脆弱性の修正はiOS 18にもバックポート https://blackhatnews.tokyo/archives/154095 TokyoBlackHatNews ja 2026-10-27T21:07:28+09:00 原因不明のDreamHostインシデント、メールとFTPのパスワードをリセット https://blackhatnews.tokyo/archives/154092 TokyoBlackHatNews ja 2026-10-27T20:56:48+09:00 コペンハーゲン大学へのサイバー攻撃、52万5,000人分のデータが流出 https://blackhatnews.tokyo/archives/154089 TokyoBlackHatNews ja 2026-10-27T20:56:05+09:00 PHP2Shell：2つの重大なPHP脆弱性について知っておくべきこと https://blackhatnews.tokyo/archives/154088 TokyoBlackHatNews ja 2026-10-27T20:56:00+09:00 ドイツ極右政党AfDのメールホスティング事業者が攻撃を受け、34万5000件のアカウントが流出 https://blackhatnews.tokyo/archives/154084 TokyoBlackHatNews ja 2026-10-27T20:44:49+09:00 ノースショア・ヘルスセンターズ、データ漏えいを公表 https://blackhatnews.tokyo/archives/154083 TokyoBlackHatNews ja 2026-10-27T20:44:48+09:00 お名前.comデスクトップクラウドで不正アクセス、FX取引が無断実行される事態に https://blackhatnews.tokyo/archives/154079 TokyoBlackHatNews ja 2026-10-27T20:34:04+09:00 AlibabaのAIモデル「Qwen」、ユーザーの許可なく中国へデータ送信を試みる https://blackhatnews.tokyo/archives/154077 TokyoBlackHatNews ja 2026-10-27T20:33:21+09:00 DreamHost、サービス障害を確認　メールとFTPユーザーのパスワードをリセット https://blackhatnews.tokyo/archives/154075 TokyoBlackHatNews ja 2026-10-27T20:32:16+09:00 ハッカー、AIハッキングエージェントを標的サーバー自身に向けてマルウェアを展開 https://blackhatnews.tokyo/archives/154073 TokyoBlackHatNews ja 2026-10-27T20:31:41+09:00 ハッカーが生成AIで90組織に侵入、820万件の個人情報を窃取 https://blackhatnews.tokyo/archives/154071 TokyoBlackHatNews ja 2026-10-27T20:30:29+09:00 Apple、悪用が確認されたiOSのゼロデイ脆弱性を修正　リモートコード実行の恐れ https://blackhatnews.tokyo/archives/154069 TokyoBlackHatNews ja 2026-10-27T20:29:43+09:00 HashiCorp Consul Kubernetes連携に重大な脆弱性、攻撃者が権限昇格の恐れ https://blackhatnews.tokyo/archives/154067 TokyoBlackHatNews ja 2026-10-27T20:18:21+09:00 AIモデルに能力を隠す手法 https://blackhatnews.tokyo/archives/154066 TokyoBlackHatNews ja 2026-10-27T20:18:13+09:00 プライベートリポジトリでも秘密情報が流出、GitHubトークン窃取キャンペーン「Gheist」 https://blackhatnews.tokyo/archives/154065 TokyoBlackHatNews ja 2026-10-27T20:17:59+09:00 HashiCorp Consulに脆弱性、攻撃者が認可を回避して権限を昇格させる恐れ https://blackhatnews.tokyo/archives/154061 TokyoBlackHatNews ja 2026-10-27T20:17:35+09:00 AlibabaのAIモデル、北京のサーバーへデータ送信を試みる　Cohereが報告 https://blackhatnews.tokyo/archives/154058 TokyoBlackHatNews ja 2026-10-27T20:16:12+09:00 コペンハーゲン大学で情報漏えい、50万人超の個人データが流出 https://blackhatnews.tokyo/archives/154057 TokyoBlackHatNews ja 2026-10-27T20:02:53+09:00 DreamHostでセキュリティインシデント、メールとFTP/SFTPアカウントのパスワードを強制リセット https://blackhatnews.tokyo/archives/154056 TokyoBlackHatNews ja 2026-10-27T20:02:35+09:00 AlibabaのAIモデル「Qwen」、サイバーセキュリティ作業中に中国へのファイルアップロードを試みる https://blackhatnews.tokyo/archives/154052 TokyoBlackHatNews ja 2026-10-27T20:01:10+09:00 ハッカーがMagentoのCMSブロックを悪用してオンラインストアに感染、マルウェア検知を回避 https://blackhatnews.tokyo/archives/154051 TokyoBlackHatNews ja 2026-10-27T20:00:53+09:00 ハッカーがGoogle広告で偽Claudeダウンロードを宣伝、正規のClaude.aiドメイン上でホスト https://blackhatnews.tokyo/archives/154046 TokyoBlackHatNews ja 2026-10-27T19:59:56+09:00 Apple、CoreGraphicsで悪用中のiOSゼロデイ脆弱性を修正 https://blackhatnews.tokyo/archives/154044 TokyoBlackHatNews ja 2026-10-27T19:59:29+09:00 Anthropic投資家向けに明記されたリスク、AIの暴走による被害の可能性も https://blackhatnews.tokyo/archives/154041 TokyoBlackHatNews ja 2026-10-27T19:48:31+09:00 Apple、CoreGraphicsのゼロデイ修正パッチを旧型iPhoneにも提供 https://blackhatnews.tokyo/archives/154036 TokyoBlackHatNews ja 2026-10-27T19:35:28+09:00 DreamHost、インシデントでパスワードをリセット　一部顧客がメールとFTPアカウントにログインできず https://blackhatnews.tokyo/archives/154034 TokyoBlackHatNews ja 2026-10-27T19:35:14+09:00 ISC2初のAIセキュリティ認定資格、2027年初頭に登場へ https://blackhatnews.tokyo/archives/154031 TokyoBlackHatNews ja 2026-10-27T19:24:23+09:00 監視機関、警察と消防にサイバーセキュリティの強化を要請 https://blackhatnews.tokyo/archives/154028 TokyoBlackHatNews ja 2026-10-27T19:13:49+09:00 ランサムウェア攻撃の前にセキュリティツールが沈黙するとき何が起きるのか https://blackhatnews.tokyo/archives/154027 TokyoBlackHatNews ja 2026-10-27T19:13:32+09:00 「これで大丈夫」:NetScalerゼロデイが示す新たな常態 https://blackhatnews.tokyo/archives/154024 TokyoBlackHatNews ja 2026-10-27T19:02:28+09:00 放置された「Popcorn Time」のアップデーターに脆弱性、数百万台のPCが乗っ取りの危険にさらされる https://blackhatnews.tokyo/archives/154020 TokyoBlackHatNews ja 2026-10-27T18:51:42+09:00 Node2Shell:Node.jsのRCE脆弱性、影響を受けるアプリと適用すべきパッチ https://blackhatnews.tokyo/archives/154016 TokyoBlackHatNews ja 2026-10-27T18:38:15+09:00 Interpol「Serengeti III作戦」、サイバー犯罪で1,400人超を逮捕 https://blackhatnews.tokyo/archives/154014 TokyoBlackHatNews ja 2026-10-27T18:37:51+09:00 エネルギー大手ENGIE、顧客に影響するデータ侵害を公表 https://blackhatnews.tokyo/archives/154003 TokyoBlackHatNews ja 2026-10-27T17:45:08+09:00 .NETのBrotli脆弱性、緊急の帯域外パッチを公開 https://blackhatnews.tokyo/archives/153999 TokyoBlackHatNews ja 2026-10-27T17:35:57+09:00 マネージドファイル転送（MFT）ソリューション9選：2026年版バイヤーズ・ベルディクトガイド https://blackhatnews.tokyo/archives/153987 TokyoBlackHatNews ja 2026-10-27T17:34:29+09:00 RubyのRegex脆弱性、GitLabの深刻なRCEを招く https://blackhatnews.tokyo/archives/153986 TokyoBlackHatNews ja 2026-10-27T17:34:20+09:00 他社のデータ侵害は自社に関係ないという前提は、もう通用しない https://blackhatnews.tokyo/archives/153983 TokyoBlackHatNews ja 2026-10-27T17:31:04+09:00 CISA、「PHP2Shell」脆弱性が実際の攻撃で悪用されていると確認 https://blackhatnews.tokyo/archives/153982 TokyoBlackHatNews ja 2026-10-27T17:21:05+09:00 ファイル整合性監視（FIM）ツール12選：2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153968 TokyoBlackHatNews ja 2026-10-27T17:20:29+09:00 デジタル著作権管理(DRM/IRM)ソリューション12選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153935 TokyoBlackHatNews ja 2026-10-27T17:07:39+09:00 OpenAI、高度なコンピューター操作とサイバーセキュリティ能力を備えた「GPT-6.1 Terra」を発表 https://blackhatnews.tokyo/archives/153930 TokyoBlackHatNews ja 2026-10-27T16:57:02+09:00 ハッカーがClaudeのコンテンツ共有機能をマルウェア配布ツールに悪用 https://blackhatnews.tokyo/archives/153928 TokyoBlackHatNews ja 2026-10-27T16:56:24+09:00 コペンハーゲン大学でデータ侵害、52万5,000人に影響 https://blackhatnews.tokyo/archives/153924 TokyoBlackHatNews ja 2026-10-27T16:46:08+09:00 コペンハーゲン大学でデータ漏えい、52万5,000人の個人情報が流出 https://blackhatnews.tokyo/archives/153922 TokyoBlackHatNews ja 2026-10-27T16:45:25+09:00 ドメインをブロックしても動き続ける悪意あるスクリプト、Magentoストアに仕込まれる https://blackhatnews.tokyo/archives/153920 TokyoBlackHatNews ja 2026-10-27T16:45:03+09:00 偽のMicrosoft Teams ITサポートメッセージ、リモートアクセスとマルウェア感染を招く https://blackhatnews.tokyo/archives/153916 TokyoBlackHatNews ja 2026-10-27T16:34:20+09:00 ハッカーがMicrosoft Teamsの外部チャット機能を悪用、PowerShellマルウェアを配布 https://blackhatnews.tokyo/archives/153914 TokyoBlackHatNews ja 2026-10-27T16:33:44+09:00 OpenAI、高度なコンピューター操作とAIエージェント機能を備えた「GPT-6.1 Terra」を公開 https://blackhatnews.tokyo/archives/153912 TokyoBlackHatNews ja 2026-10-27T16:22:52+09:00 ハッカーが生成AIを悪用、90社に侵入し820万件のデータを窃取 https://blackhatnews.tokyo/archives/153909 TokyoBlackHatNews ja 2026-10-27T16:22:22+09:00 海事業界の連合、船舶・港湾システム向けの無料脆弱性データベースを公開 https://blackhatnews.tokyo/archives/153903 TokyoBlackHatNews ja 2026-10-27T15:50:40+09:00 悪意あるInstagram広告、クリックなしで脆弱なiPhoneに感染の恐れ https://blackhatnews.tokyo/archives/153902 TokyoBlackHatNews ja 2026-10-27T15:50:38+09:00 Microsoft 365のトークンリプレイ攻撃、パスワードなしでハッカーが業務メールにアクセス https://blackhatnews.tokyo/archives/153896 TokyoBlackHatNews ja 2026-10-27T15:39:41+09:00 複数のAIセキュリティ市場カテゴリーは、より大きなプラットフォームへ統合される方向 https://blackhatnews.tokyo/archives/153895 TokyoBlackHatNews ja 2026-10-27T15:39:27+09:00 ConnectWise攻撃でAIエージェントがハッキングツールをわずか55秒で修正 https://blackhatnews.tokyo/archives/153889 TokyoBlackHatNews ja 2026-10-27T15:28:02+09:00 Microsoft Authenticatorの脆弱性、悪意あるAndroidアプリに仕事用アカウントへのアクセスを奪われるおそれ https://blackhatnews.tokyo/archives/153886 TokyoBlackHatNews ja 2026-10-27T15:17:09+09:00 ハッカーがInstagram広告を悪用、iPhoneにスパイウェア「Coruna」「DarkSword」を配信 https://blackhatnews.tokyo/archives/153884 TokyoBlackHatNews ja 2026-10-27T15:04:15+09:00 LLMエージェントのセキュリティにはガードレール以上の対策が必要 https://blackhatnews.tokyo/archives/153882 TokyoBlackHatNews ja 2026-10-27T14:53:55+09:00 Amutable Foundations、SSHもパッケージマネージャーもないLinuxシステム https://blackhatnews.tokyo/archives/153879 TokyoBlackHatNews ja 2026-10-27T14:53:19+09:00 AnthropicのAI「Claude」、ペイウォールを回避してジョージア州の投票データに無断アクセス https://blackhatnews.tokyo/archives/153878 TokyoBlackHatNews ja 2026-10-27T14:53:14+09:00 ハッカーがConnectWise Cloud Backupの認証情報を悪用、AI駆動のMicrosoft 365攻撃を展開 https://blackhatnews.tokyo/archives/153873 TokyoBlackHatNews ja 2026-10-27T14:42:16+09:00 脆弱性悪用の71%、公開から1週間以内に始まる https://blackhatnews.tokyo/archives/153870 TokyoBlackHatNews ja 2026-10-27T14:31:38+09:00 AIエージェントがサードパーティ製ソフトの欠陥を悪用、Anthropicの社内データにアクセス https://blackhatnews.tokyo/archives/153866 TokyoBlackHatNews ja 2026-10-27T14:10:34+09:00 【2026年10月27日】現在募集中のサイバーセキュリティ求人 https://blackhatnews.tokyo/archives/153862 TokyoBlackHatNews ja 2026-10-27T13:59:46+09:00 PHP、Brotliのメモリ破損脆弱性を修正するWindows向け緊急アップデートを公開 https://blackhatnews.tokyo/archives/153860 TokyoBlackHatNews ja 2026-10-27T13:37:28+09:00 GPT-6.1 Terra、OpenAIの「Critical」サイバー脅威しきい値に該当　GPT-5.6 Terraより低価格 https://blackhatnews.tokyo/archives/153853 TokyoBlackHatNews ja 2026-10-27T12:34:41+09:00 OpenAIが8月に実施した推論トレース窃取への修正、すぐに回避される https://blackhatnews.tokyo/archives/153848 TokyoBlackHatNews ja 2026-10-27T12:22:16+09:00 「自分たちのAIは自分たちで管理すべき」――Pegasus開発元の創業者、各国政府にソブリンAIの推進を促す https://blackhatnews.tokyo/archives/153827 TokyoBlackHatNews ja 2026-10-27T10:53:09+09:00 Rust製zipクレートの重大な脆弱性、概念実証（PoC）エクスプロイトが公開 https://blackhatnews.tokyo/archives/153821 TokyoBlackHatNews ja 2026-10-27T10:42:09+09:00 サイバーセキュリティ上の問題でニューメキシコ州の主要病院が患者の搬送先変更と診療所の閉鎖を余儀なくされる https://blackhatnews.tokyo/archives/153810 TokyoBlackHatNews ja 2026-10-27T10:10:32+09:00 日本のバーチャルデスクトップクラウドが大規模攻撃を受け、サービス停止を自ら申し出る事態に https://blackhatnews.tokyo/archives/153805 TokyoBlackHatNews ja 2026-10-27T09:38:50+09:00 AIセキュリティのベンチマークは乱立、しかし全体像を示すものはない https://blackhatnews.tokyo/archives/153802 TokyoBlackHatNews ja 2026-10-27T09:27:35+09:00 重大なBrotli脆弱性めぐる「緊急事態」の警鐘、専門家は冷静な対応を呼びかけ https://blackhatnews.tokyo/archives/153781 TokyoBlackHatNews ja 2026-10-27T07:34:37+09:00 ワームが42のGitHubリポジトリを武器化、「大きすぎて見逃される」ペイロードを隠蔽 https://blackhatnews.tokyo/archives/153779 TokyoBlackHatNews ja 2026-10-27T07:23:48+09:00 クラウドストライクとエヌビディア、AIエージェントの脅威対策で連携 https://blackhatnews.tokyo/archives/153778 TokyoBlackHatNews ja 2026-10-27T07:22:25+09:00 コペンハーゲン大学でデータ漏えい、52万5,000人分の個人情報が流出 https://blackhatnews.tokyo/archives/153777 TokyoBlackHatNews ja 2026-10-27T07:11:54+09:00 16年前のバグが数百万台のルーターを危険にさらす恐れ ― Broadcomは「修正済み」と主張 https://blackhatnews.tokyo/archives/153775 TokyoBlackHatNews ja 2026-10-27T06:58:38+09:00 リスクと報酬:AIがCISOの役割をどう変えているか https://blackhatnews.tokyo/archives/153771 TokyoBlackHatNews ja 2026-10-27T06:26:16+09:00 実環境で確認された攻撃、AIエージェントのMarkdownへの信頼を悪用 https://blackhatnews.tokyo/archives/153768 TokyoBlackHatNews ja 2026-10-27T06:14:59+09:00 テキサス州、OpenAIを提訴　安全性をめぐり消費者を欺いたと主張、大規模な是正措置と罰金を要求 https://blackhatnews.tokyo/archives/153767 TokyoBlackHatNews ja 2026-10-27T06:14:56+09:00 元ペンテスターがARTEX AIを悪用、820万件のデータレコードを窃取 https://blackhatnews.tokyo/archives/153759 TokyoBlackHatNews ja 2026-10-27T05:53:28+09:00 OpenAI、AIエージェントが3倍高速で価格を50%引き下げた「GPT-6.1 Terra」を発表 https://blackhatnews.tokyo/archives/153756 TokyoBlackHatNews ja 2026-10-27T05:42:42+09:00 LiteLLMのサプライチェーン攻撃、発端はマスターキーの流出 https://blackhatnews.tokyo/archives/153754 TokyoBlackHatNews ja 2026-10-27T05:32:06+09:00 Anthropic、史上最大規模となる可能性のあるIPOを申請　CEOはAIによる人類へのリスクを警告 https://blackhatnews.tokyo/archives/153747 TokyoBlackHatNews ja 2026-10-27T04:28:16+09:00 DreamHost、継続中の「インシデント」でパスワードを強制リセット https://blackhatnews.tokyo/archives/153745 TokyoBlackHatNews ja 2026-10-27T04:17:27+09:00 デンバー・ヘルス・メディカル・プラン、委託先の情報漏えいで会員23万8000人に影響を通知 https://blackhatnews.tokyo/archives/153744 TokyoBlackHatNews ja 2026-10-27T04:17:21+09:00 99か国で1万2,976台の冷凍・冷蔵制御システムがネット上に露出 https://blackhatnews.tokyo/archives/153740 TokyoBlackHatNews ja 2026-10-27T04:05:47+09:00 Arista VeloCloud Orchestratorの脆弱性が攻撃で悪用される https://blackhatnews.tokyo/archives/153739 TokyoBlackHatNews ja 2026-10-27T04:04:00+09:00 iPhoneのスパイウェア、クリックなしで感染の恐れ　研究者が警告 https://blackhatnews.tokyo/archives/153738 TokyoBlackHatNews ja 2026-10-27T04:02:21+09:00 302.aiでデータ漏えい、非公開チャットと1760万件のファイルが流出 https://blackhatnews.tokyo/archives/153737 TokyoBlackHatNews ja 2026-10-27T03:19:07+09:00 上院議員と人権団体、トランプ政権が監視裁判所の意見書を公開せず違法状態にあると批判 https://blackhatnews.tokyo/archives/153735 TokyoBlackHatNews ja 2026-10-27T03:18:22+09:00 暴走AI「Skynetモード」、ネットで公開LLMを探し出して乗っ取り マルウェア攻撃を展開 https://blackhatnews.tokyo/archives/153733 TokyoBlackHatNews ja 2026-10-27T03:17:00+09:00 「Gheist」、GitHubトークンを悪用してクラウドの機密情報を窃取 https://blackhatnews.tokyo/archives/153731 TokyoBlackHatNews ja 2026-10-27T03:00:45+09:00 AnthropicのAI「Claude」、ペイウォールを回避しジョージア州の投票データに無断アクセス https://blackhatnews.tokyo/archives/153729 TokyoBlackHatNews ja 2026-10-27T02:49:23+09:00 広範なデジタル弾圧の報告が相次ぐなか、セルビアの独裁的指導者が選挙で敗北 https://blackhatnews.tokyo/archives/153727 TokyoBlackHatNews ja 2026-10-27T02:38:47+09:00 投資詐欺で3,700万ドルを騙し取った疑い、中国籍の男を米国に引き渡し https://blackhatnews.tokyo/archives/153724 TokyoBlackHatNews ja 2026-10-27T02:26:31+09:00 放置されたトレントアプリが、数百万台のデバイスをサイバー攻撃にさらしかねなかった https://blackhatnews.tokyo/archives/153722 TokyoBlackHatNews ja 2026-10-27T02:25:47+09:00 オランダ警察、カンボジアの投資詐欺資金を洗浄した疑いの中国人容疑者を引き渡し https://blackhatnews.tokyo/archives/153721 TokyoBlackHatNews ja 2026-10-27T02:25:37+09:00 ウクライナ、マスク氏のスターリンク悪用の主張に反論　軍の通信は回復 https://blackhatnews.tokyo/archives/153718 TokyoBlackHatNews ja 2026-10-27T02:24:30+09:00 ベンダーのデータインシデントが全情報漏えい被害者の69%を占める https://blackhatnews.tokyo/archives/153716 TokyoBlackHatNews ja 2026-10-27T02:23:53+09:00 重大な「HTTP2Shell」Brotli脆弱性、緊急パッチの公開が相次ぐ https://blackhatnews.tokyo/archives/153714 TokyoBlackHatNews ja 2026-10-27T02:22:51+09:00 パートナーコンテンツ：ログインもアプリのコードも警告も不要――次に打つ手は？ https://blackhatnews.tokyo/archives/153713 TokyoBlackHatNews ja 2026-10-27T02:22:41+09:00 不正な「ダウンロード」フォルダ内のファイルでAIエージェントが騙される、危険なマルウェアを実行 https://blackhatnews.tokyo/archives/153710 TokyoBlackHatNews ja 2026-10-27T02:21:49+09:00 英国のペンテスター「Killa」、PHP2Shell攻略コンテストで2,000ドル相当のビットコイン賞金を獲得 https://blackhatnews.tokyo/archives/153708 TokyoBlackHatNews ja 2026-10-27T02:21:23+09:00 CISA 2030、重要インフラ向けに「攻撃的かつ先回りの」サイバー防衛戦略を発表 https://blackhatnews.tokyo/archives/153706 TokyoBlackHatNews ja 2026-10-27T02:19:40+09:00 CISA、新たな戦略計画で「先手の防御」を掲げる https://blackhatnews.tokyo/archives/153705 TokyoBlackHatNews ja 2026-10-27T02:19:27+09:00 ラッパが鳴り響き、空が割れる――AIブームの集大成、AnthropicがIPOを申請 https://blackhatnews.tokyo/archives/153702 TokyoBlackHatNews ja 2026-10-27T02:18:44+09:00 Atlassian、JiraとConfluenceの重大度の高い脆弱性を修正 https://blackhatnews.tokyo/archives/153701 TokyoBlackHatNews ja 2026-10-27T02:18:39+09:00 Microsoft、Brotliの重大な脆弱性に対処する緊急.NETパッチを公開 https://blackhatnews.tokyo/archives/153699 TokyoBlackHatNews ja 2026-10-27T02:16:25+09:00 Maigret – OSINTユーザー名検索ツール https://blackhatnews.tokyo/archives/153698 TokyoBlackHatNews ja 2026-10-27T02:16:21+09:00 eMudhra、CA鍵8本が容易に推測可能と判明　SSL/TLS証明書事業から撤退へ https://blackhatnews.tokyo/archives/153693 TokyoBlackHatNews ja 2026-10-27T02:15:24+09:00 Gheist攻撃者、盗んだGitHubトークンの悪用に失敗 https://blackhatnews.tokyo/archives/153692 TokyoBlackHatNews ja 2026-10-27T02:15:21+09:00 産業機器ベンダー各社、製品への「PHP2Shell」脆弱性の影響を調査 https://blackhatnews.tokyo/archives/153691 TokyoBlackHatNews ja 2026-10-27T02:12:46+09:00 Genesys、社内システムへの不正アクセスで顧客データが流出 https://blackhatnews.tokyo/archives/153689 TokyoBlackHatNews ja 2026-10-27T02:11:04+09:00 ウクライナ、中国製Dahua監視カメラがハッカーに悪用されていると警告 https://blackhatnews.tokyo/archives/153677 TokyoBlackHatNews ja 2026-10-26T23:36:22+09:00 盗まれたAIの推論過程、中国による安価な競合モデル開発を後押しか https://blackhatnews.tokyo/archives/153675 TokyoBlackHatNews ja 2026-10-26T23:25:53+09:00 サイバーセキュリティの優先事項を無料で診断、30分間のレビュー https://blackhatnews.tokyo/archives/153673 TokyoBlackHatNews ja 2026-10-26T23:25:28+09:00 Popcorn Timeの放置されたアップデーターが数百万台の端末を乗っ取りの危険にさらしていた https://blackhatnews.tokyo/archives/153670 TokyoBlackHatNews ja 2026-10-26T23:14:49+09:00 ルート権限の悪用コードが公開、修正前にLinuxの脆弱性が露呈 https://blackhatnews.tokyo/archives/153668 TokyoBlackHatNews ja 2026-10-26T23:14:31+09:00 専門家がPHP2Shellに続く新たな重大バグを公表、ただし今回は緊急パッチなし https://blackhatnews.tokyo/archives/153666 TokyoBlackHatNews ja 2026-10-26T23:12:37+09:00 次の250年に向けた、ソフトウェアセキュリティの10の実践 https://blackhatnews.tokyo/archives/153665 TokyoBlackHatNews ja 2026-10-26T23:11:26+09:00 3,600万ドル規模の暗号資産詐欺に関与した中国人の男、オランダから米国へ引き渡し https://blackhatnews.tokyo/archives/153662 TokyoBlackHatNews ja 2026-10-26T23:09:14+09:00 AIエージェントがインシデントの当事者になったとき、証拠となるのはアイデンティティの記録です https://blackhatnews.tokyo/archives/153661 TokyoBlackHatNews ja 2026-10-26T22:57:51+09:00 Smile Digital HealthのSmile CDRが利用するコンポーネントに複数の脆弱性 https://blackhatnews.tokyo/archives/153660 TokyoBlackHatNews ja 2026-10-26T22:57:45+09:00 AnthropicのAI「Claude」、ペイウォールを回避して米選挙データに無許可でアクセス https://blackhatnews.tokyo/archives/153655 TokyoBlackHatNews ja 2026-10-26T22:36:38+09:00 Kali Linux 2026.3がカーネル7.1.5を搭載、TicWatch Pro 3でウォードライビングに対応 https://blackhatnews.tokyo/archives/153652 TokyoBlackHatNews ja 2026-10-26T22:36:06+09:00 Nvidia Ampere GPU、隠れた性能を解放：AIテンソル演算が大幅に向上 https://blackhatnews.tokyo/archives/153651 TokyoBlackHatNews ja 2026-10-26T22:35:52+09:00 PHP2Shell攻撃、探索から「実際のシェル奪取」へ https://blackhatnews.tokyo/archives/153649 TokyoBlackHatNews ja 2026-10-26T22:35:43+09:00 CISA、今後4年間を見据えた戦略を公表 https://blackhatnews.tokyo/archives/153646 TokyoBlackHatNews ja 2026-10-26T22:25:02+09:00 セキュリティ担当者が最も警戒するAIリスクは、社員証を持って社内にいる https://blackhatnews.tokyo/archives/153643 TokyoBlackHatNews ja 2026-10-26T22:24:42+09:00 新種マルウェア「Aokigahara」、AIコーディングツールを標的にログイントークン・SSH鍵・クラウド認証情報を窃取 https://blackhatnews.tokyo/archives/153641 TokyoBlackHatNews ja 2026-10-26T22:24:23+09:00 PhantomTac攻撃、ロボットに物を落とさせたり握り潰させたりする https://blackhatnews.tokyo/archives/153638 TokyoBlackHatNews ja 2026-10-26T22:13:25+09:00 AIハロウィン動画サイト、あなたの写真は誰の手に? https://blackhatnews.tokyo/archives/153629 TokyoBlackHatNews ja 2026-10-26T21:51:44+09:00 UK Biobank、まもなくシステム再開へ　Alibabaで50万人分のデータが販売されそうになってから数カ月 https://blackhatnews.tokyo/archives/153627 TokyoBlackHatNews ja 2026-10-26T21:51:09+09:00 長期にわたるマルウェアキャンペーンで953のオンラインストアが感染 https://blackhatnews.tokyo/archives/153626 TokyoBlackHatNews ja 2026-10-26T21:51:09+09:00 Microsoft、.NETの重大なバッファオーバーフロー脆弱性に対応する緊急パッチを公開 https://blackhatnews.tokyo/archives/153623 TokyoBlackHatNews ja 2026-10-26T21:40:18+09:00 英政府、「世界初」のAIバイオセキュリティ研究所に1億ポンドを投資へ——OpenAIなども支援… https://blackhatnews.tokyo/archives/153621 TokyoBlackHatNews ja 2026-10-26T21:27:47+09:00 ハッカーがMacのパスワード窃取マルウェアをRATに進化、再起動後も残存しリモートコマンドを実行 https://blackhatnews.tokyo/archives/153617 TokyoBlackHatNews ja 2026-10-26T21:18:58+09:00 パスワードマネージャー「KeePassXC」2.8.0を公開、複数のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/153616 TokyoBlackHatNews ja 2026-10-26T21:18:27+09:00 人気AIツール「LiteLLM」、失効させなかった鍵が攻撃者に悪用されたと説明 https://blackhatnews.tokyo/archives/153614 TokyoBlackHatNews ja 2026-10-26T21:18:08+09:00 セキュリティチームとAIツール:経営層は「制御できないもの」を採用しない https://blackhatnews.tokyo/archives/153611 TokyoBlackHatNews ja 2026-10-26T21:16:59+09:00 OpenAIとAnthropicが相次ぎ開示、AIの封じ込めが課題に https://blackhatnews.tokyo/archives/153609 TokyoBlackHatNews ja 2026-10-26T21:15:48+09:00 オランダ警察、NFCリレー攻撃で40万ドル超を銀行口座から引き出した2人を逮捕 https://blackhatnews.tokyo/archives/153607 TokyoBlackHatNews ja 2026-10-26T21:15:12+09:00 Qwen3-Coderモデルに見られるバイアス https://blackhatnews.tokyo/archives/153606 TokyoBlackHatNews ja 2026-10-26T21:14:53+09:00 スウェーデン政府、ChatGPTとClaudeの利用をブロック 「問題あり」とセキュリティ上の懸念 https://blackhatnews.tokyo/archives/153604 TokyoBlackHatNews ja 2026-10-26T21:14:00+09:00 Fortinet、AIの支援で見つかったFortiOSの深刻な脆弱性を修正 https://blackhatnews.tokyo/archives/153602 TokyoBlackHatNews ja 2026-10-26T21:13:09+09:00 AIコーディングエージェント、Downloadsフォルダーに仕込まれた悪意ある指示に騙される https://blackhatnews.tokyo/archives/153599 TokyoBlackHatNews ja 2026-10-26T21:12:16+09:00 Kali Linux 2026.3がリリース、新ハッキングツール6種とLinuxカーネル7.1、NetHunterの更新を追加 https://blackhatnews.tokyo/archives/153598 TokyoBlackHatNews ja 2026-10-26T21:11:52+09:00 Kali Linux 2026.3がリリース、新たな侵入テストツール6種と大幅アップデートを搭載 https://blackhatnews.tokyo/archives/153596 TokyoBlackHatNews ja 2026-10-26T21:11:28+09:00 Node2Shell：Brotliの脆弱性を受け、Microsoft、Node.js、Pythonパッケージが相次ぎパッチを公開 https://blackhatnews.tokyo/archives/153592 TokyoBlackHatNews ja 2026-10-26T20:43:53+09:00 Apache Camelに複数の脆弱性、リモートコード実行・認証バイパス・データ窃取の恐れ https://blackhatnews.tokyo/archives/153590 TokyoBlackHatNews ja 2026-10-26T20:42:40+09:00 StealCマルウェアがOperation Endgameによる摘発後に「Stadia RAT」として復活 https://blackhatnews.tokyo/archives/153586 TokyoBlackHatNews ja 2026-10-26T20:41:57+09:00 OpenSSL 4.1.0がリリース、DTLS 1.3とポスト量子暗号の最適化に対応 https://blackhatnews.tokyo/archives/153585 TokyoBlackHatNews ja 2026-10-26T20:41:57+09:00 Questで患者記録が流出:知っておくべきこと https://blackhatnews.tokyo/archives/153581 TokyoBlackHatNews ja 2026-10-26T20:32:21+09:00 ハッカーがAI開発者アカウントを標的に、セッショントークンや機密情報を窃取するマルウェア https://blackhatnews.tokyo/archives/153579 TokyoBlackHatNews ja 2026-10-26T20:29:51+09:00 Anthropic、Claude Duetの暴走を防ぐ仕組みを解説 https://blackhatnews.tokyo/archives/153578 TokyoBlackHatNews ja 2026-10-26T20:29:42+09:00 英国、AIが生み出す脅威への防御にもAIで巨額投資 https://blackhatnews.tokyo/archives/153574 TokyoBlackHatNews ja 2026-10-26T20:29:26+09:00 Kali Linux 2026.3がリリース、新ツール6種とデスクトップ環境を強化 https://blackhatnews.tokyo/archives/153572 TokyoBlackHatNews ja 2026-10-26T20:29:01+09:00 悪意あるダウンロードファイルでAIコーディングエージェントを自己侵害に誘導、研究者が実証 https://blackhatnews.tokyo/archives/153568 TokyoBlackHatNews ja 2026-10-26T20:26:30+09:00 OpenBSD 8.0が公開、PFファイアウォールのセキュリティを強化し重大な脆弱性を修正 https://blackhatnews.tokyo/archives/153564 TokyoBlackHatNews ja 2026-10-26T19:53:06+09:00 海運業界向けの脆弱性データベース「Blue Initiative」が始動 https://blackhatnews.tokyo/archives/153530 TokyoBlackHatNews ja 2026-10-26T19:16:46+09:00 データマスキングツール12選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153515 TokyoBlackHatNews ja 2026-10-26T19:15:51+09:00 ハッカーはDarkCore RATでパスワードなしにGmailやWhatsAppのセッションを乗っ取り可能 https://blackhatnews.tokyo/archives/153510 TokyoBlackHatNews ja 2026-10-26T19:05:54+09:00 データベースセキュリティ&アクティビティ監視ツール10選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153509 TokyoBlackHatNews ja 2026-10-26T19:05:52+09:00 データプライバシー管理プラットフォーム12選：2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153501 TokyoBlackHatNews ja 2026-10-26T19:05:19+09:00 新たな攻撃「TRUST#GRAFT」、WordPress管理者のブラウザをだましてマルウェアプラグインを導入 https://blackhatnews.tokyo/archives/153477 TokyoBlackHatNews ja 2026-10-26T19:02:49+09:00 20年前から存在するLinuxカーネルのteqlの脆弱性「CVE-2026-23074」、エクスプロイトと詳細情報が公開 https://blackhatnews.tokyo/archives/153475 TokyoBlackHatNews ja 2026-10-26T19:01:52+09:00 AIはサイバーセキュリティの仕事を奪うのか？ 専門家の見解 https://blackhatnews.tokyo/archives/153473 TokyoBlackHatNews ja 2026-10-26T18:59:55+09:00 Microsoft Defender、パッチ適用済みもリスクは残る https://blackhatnews.tokyo/archives/153472 TokyoBlackHatNews ja 2026-10-26T18:59:34+09:00 ウォルマート訴訟が浮き彫りにするAI音声のプライバシー問題 https://blackhatnews.tokyo/archives/153469 TokyoBlackHatNews ja 2026-10-26T18:54:53+09:00 PHP2Shellのセキュリティ脆弱性、実環境で悪用に成功 https://blackhatnews.tokyo/archives/153468 TokyoBlackHatNews ja 2026-10-26T18:43:47+09:00 OpenBSD 8.0が公開、セキュリティ強化とポスト量子SSH署名の実験的サポートを導入 https://blackhatnews.tokyo/archives/153466 TokyoBlackHatNews ja 2026-10-26T18:43:23+09:00 Railway流出で開発者のシークレットが危機に https://blackhatnews.tokyo/archives/153464 TokyoBlackHatNews ja 2026-10-26T18:43:06+09:00 PHP、新たなRCE脆弱性への緩和策を公表 https://blackhatnews.tokyo/archives/153459 TokyoBlackHatNews ja 2026-10-26T18:07:25+09:00 セキュリティを軸に据えるモダンなハイブリッド・ソブリン・アーキテクチャ https://blackhatnews.tokyo/archives/153446 TokyoBlackHatNews ja 2026-10-26T17:35:20+09:00 ハッカーが「ダウンロード」フォルダに悪意あるファイルを置くだけでAIエージェントを乗っ取れる https://blackhatnews.tokyo/archives/153440 TokyoBlackHatNews ja 2026-10-26T17:22:48+09:00 Popcorn Time の更新機能の欠陥、巨大ボットネットの温床に https://blackhatnews.tokyo/archives/153437 TokyoBlackHatNews ja 2026-10-26T17:12:03+09:00 2026年版 ベストアンチウイルスソフト:CrowdStrikeと競合製品を比較 https://blackhatnews.tokyo/archives/153431 TokyoBlackHatNews ja 2026-10-26T16:59:56+09:00 ICMacOSマルウェアがリモートアクセス型トロイの木馬に進化、感染したMacを攻撃者が遠隔操作可能に https://blackhatnews.tokyo/archives/153428 TokyoBlackHatNews ja 2026-10-26T16:46:35+09:00 新型RAT「DarkCore」、盗んだブラウザセッションで被害者になりすまし https://blackhatnews.tokyo/archives/153426 TokyoBlackHatNews ja 2026-10-26T16:45:51+09:00 Brotliの脆弱性「CVE-2026-111497」、リモートコード実行を誘発 https://blackhatnews.tokyo/archives/153423 TokyoBlackHatNews ja 2026-10-26T16:34:56+09:00 ハッカーがCloudflare認証を装った偽ページでWordPress管理者を標的に、PHPバックドアを設置 https://blackhatnews.tokyo/archives/153422 TokyoBlackHatNews ja 2026-10-26T16:34:41+09:00 Microsoft Authenticatorの脆弱性、権限なしの悪意あるAndroidアプリがログイントークンを窃取可能に https://blackhatnews.tokyo/archives/153417 TokyoBlackHatNews ja 2026-10-26T16:25:44+09:00 Microsoft、Brotliのメモリ破損脆弱性を修正する.NETの緊急セキュリティ更新プログラムを公開 https://blackhatnews.tokyo/archives/153415 TokyoBlackHatNews ja 2026-10-26T16:23:07+09:00 Microsoft Authenticator の脆弱性、権限ゼロの Android アプリが認証トークンを窃取可能に https://blackhatnews.tokyo/archives/153414 TokyoBlackHatNews ja 2026-10-26T16:23:04+09:00 トロント・クライムストッパーズで情報流出、匿名通報が露出 https://blackhatnews.tokyo/archives/153411 TokyoBlackHatNews ja 2026-10-26T16:22:41+09:00 MicrosoftがNET向けの緊急セキュリティ更新を公開、4件の脆弱性を修正 https://blackhatnews.tokyo/archives/153410 TokyoBlackHatNews ja 2026-10-26T16:22:31+09:00 ハッカー、PowerShellとWindowsエラー報告を悪用して感染PCにマルウェアを隠蔽 https://blackhatnews.tokyo/archives/153400 TokyoBlackHatNews ja 2026-10-26T16:11:33+09:00 Windowsを完全更新してもSecure Boot突破、ハッカーがBlackXブートキットを悪用 https://blackhatnews.tokyo/archives/153399 TokyoBlackHatNews ja 2026-10-26T16:11:30+09:00 Witness:ソフトウェアのビルド過程を検証するオープンソースフレームワーク https://blackhatnews.tokyo/archives/153395 TokyoBlackHatNews ja 2026-10-26T16:11:06+09:00 OpenAI Codex、USBセキュリティ製品のハードコードされた鍵と脆弱な暗号化を露呈 https://blackhatnews.tokyo/archives/153393 TokyoBlackHatNews ja 2026-10-26T16:00:13+09:00 悪意あるAGENTS.mdファイルがAIコーディングエージェントを乗っ取り、マルウェア実行とトークン窃取を引き起こす https://blackhatnews.tokyo/archives/153391 TokyoBlackHatNews ja 2026-10-26T15:59:46+09:00 Cloudflare、CVE-2026-111497を狙う攻撃を検知する新たなWAFルールを追加 https://blackhatnews.tokyo/archives/153388 TokyoBlackHatNews ja 2026-10-26T15:49:25+09:00 AIエージェント、暗号化USBドライブの保護を突破しパスワードなしでファイルを復号 https://blackhatnews.tokyo/archives/153386 TokyoBlackHatNews ja 2026-10-26T15:48:52+09:00 Cloudflare、Node.jsのBrotli深刻脆弱性に対応する緊急WAFルールを公開 https://blackhatnews.tokyo/archives/153385 TokyoBlackHatNews ja 2026-10-26T15:48:44+09:00 OpenAI Codex、USBドライブの暗号化を数分で突破　深刻なセキュリティ上の欠陥が明らかに https://blackhatnews.tokyo/archives/153381 TokyoBlackHatNews ja 2026-10-26T15:37:53+09:00 AIスロップ、大規模オープンソースプロジェクトほど深刻に https://blackhatnews.tokyo/archives/153377 TokyoBlackHatNews ja 2026-10-26T15:26:49+09:00 公開済みのPHP2Shellエクスプロイトを悪用、ハッカーがWebサイトへ自動攻撃 https://blackhatnews.tokyo/archives/153374 TokyoBlackHatNews ja 2026-10-26T15:06:16+09:00 製品紹介:Stellar CyberのISOCプラットフォームが実現する「フルサイクル」アーキテクチャ https://blackhatnews.tokyo/archives/153362 TokyoBlackHatNews ja 2026-10-26T14:43:38+09:00 放置されたAIエージェントが、企業の機密データにアクセスし続ける恐れ https://blackhatnews.tokyo/archives/153361 TokyoBlackHatNews ja 2026-10-26T14:43:25+09:00 ハッカーがPHP2Shellの重大な脆弱性を悪用してビットコインを窃取、PoCを公開 https://blackhatnews.tokyo/archives/153358 TokyoBlackHatNews ja 2026-10-26T14:43:12+09:00 ハッカーが公開済みのPHP2Shellエクスプロイトスクリプトで大規模スキャンを展開 https://blackhatnews.tokyo/archives/153352 TokyoBlackHatNews ja 2026-10-26T14:32:11+09:00 ハッカーがStealMyBitcoinチャレンジでPHPのリモートコード実行を実証、エクスプロイトを公開 https://blackhatnews.tokyo/archives/153350 TokyoBlackHatNews ja 2026-10-26T14:21:19+09:00 Tailscale SSHの脆弱性、攻撃者が接続先サーバーのroot権限を奪取可能に https://blackhatnews.tokyo/archives/153347 TokyoBlackHatNews ja 2026-10-26T14:10:47+09:00 合成ID詐欺により、米貸し手が抱えるリスクは24億ドルに https://blackhatnews.tokyo/archives/153344 TokyoBlackHatNews ja 2026-10-26T14:10:27+09:00 Tailscale SSHの脆弱性、接続先サーバーでroot権限の奪取が可能に https://blackhatnews.tokyo/archives/153341 TokyoBlackHatNews ja 2026-10-26T13:38:43+09:00 Google、AIコーディングのミスを見つける社内ツール「Elephant-Goldfish Model」プラグインをオープンソース化 https://blackhatnews.tokyo/archives/153340 TokyoBlackHatNews ja 2026-10-26T13:38:31+09:00 r/opensource、AIプロジェクトを禁止　個人開発者も巻き添えに https://blackhatnews.tokyo/archives/153333 TokyoBlackHatNews ja 2026-10-26T13:17:22+09:00 量子復号攻撃からDNSを守る取り組み、加速へ https://blackhatnews.tokyo/archives/153313 TokyoBlackHatNews ja 2026-10-26T11:11:08+09:00 Quad9、海賊版サイト遮断の裁判所命令を受けフランスから撤退 https://blackhatnews.tokyo/archives/153303 TokyoBlackHatNews ja 2026-10-26T10:08:28+09:00 PHP2Shell：ASLRバイパスによりリモートコード実行が可能に https://blackhatnews.tokyo/archives/153295 TokyoBlackHatNews ja 2026-10-26T08:41:19+09:00 OpenSSL 4.1.0の新機能・削除機能・残る不具合 https://blackhatnews.tokyo/archives/153287 TokyoBlackHatNews ja 2026-10-26T07:17:49+09:00 FBIの情報提供窓口や退役軍人向け危機対応サイトなど連邦政府のウェブアドレス350件、ネットワーク上の監視者に訪問先が見える状態と上院議員が警告