https://blackhatnews.tokyo/archives/157534 TokyoBlackHatNews ja 2026-11-11T20:30:15+09:00 Dreeze、ステルスモードを脱し3300万ドルを調達　サイバー攻撃後のクラウドアプリ再構築に挑む https://blackhatnews.tokyo/archives/157532 TokyoBlackHatNews ja 2026-11-11T20:29:06+09:00 Microsoft、9月のセキュリティ更新プログラムで発生したオーディオ障害を修正 https://blackhatnews.tokyo/archives/157529 TokyoBlackHatNews ja 2026-11-11T20:16:12+09:00 1,400件超のARTEX系AIハッキングサービスがインターネット上に露出、研究者が警告 https://blackhatnews.tokyo/archives/157527 TokyoBlackHatNews ja 2026-11-11T20:14:46+09:00 Premise Health、元従業員による患者データの不正コピーを報告 https://blackhatnews.tokyo/archives/157523 TokyoBlackHatNews ja 2026-11-11T19:52:58+09:00 ICS月例パッチ: Siemensが重大度「高」の脆弱性を公表、Node2Shellの影響も判明 https://blackhatnews.tokyo/archives/157521 TokyoBlackHatNews ja 2026-11-11T19:31:26+09:00 脅威アクターがOpenwaveとCisco BroadWorksの脆弱性を悪用 https://blackhatnews.tokyo/archives/157516 TokyoBlackHatNews ja 2026-11-11T19:22:02+09:00 AIエージェントは利便性を約束するが、私たちは権限を与えすぎていないか https://blackhatnews.tokyo/archives/157515 TokyoBlackHatNews ja 2026-11-11T19:21:30+09:00 CISA、Cisco BroadWorksの脆弱性が攻撃で悪用されていると警告 https://blackhatnews.tokyo/archives/157512 TokyoBlackHatNews ja 2026-11-11T19:19:31+09:00 OTインシデント、産業系組織の3分の1に影響　SANS調査で判明 https://blackhatnews.tokyo/archives/157510 TokyoBlackHatNews ja 2026-11-11T19:17:32+09:00 FortiClientに深刻な脆弱性、悪意あるWebサイトを閲覧するだけでコード実行の恐れ https://blackhatnews.tokyo/archives/157507 TokyoBlackHatNews ja 2026-11-11T19:09:46+09:00 CISA、サイバーインシデントについてより詳細な情報の提出を要請 https://blackhatnews.tokyo/archives/157504 TokyoBlackHatNews ja 2026-11-11T19:00:08+09:00 Ubuntu、curlに証明書失効チェックを導入　次はOpenSSLに対応へ https://blackhatnews.tokyo/archives/157501 TokyoBlackHatNews ja 2026-11-11T18:51:09+09:00 AIサプライヤーの3社に1社に、未修正の重大な脆弱性 https://blackhatnews.tokyo/archives/157500 TokyoBlackHatNews ja 2026-11-11T18:50:13+09:00 Microsoft、Windows Serverの更新プログラムで発生したExchangeのサインイン障害を修正 https://blackhatnews.tokyo/archives/157498 TokyoBlackHatNews ja 2026-11-11T18:34:50+09:00 なぜ古いアクセス権は、業務が終わっても残り続けるのか https://blackhatnews.tokyo/archives/157493 TokyoBlackHatNews ja 2026-11-11T18:13:27+09:00 Obsidian、AIエージェントのセキュリティを拡充　実行時ポリシー適用に対応 https://blackhatnews.tokyo/archives/157488 TokyoBlackHatNews ja 2026-11-11T17:56:45+09:00 チップメーカーのパッチチューズデー：IntelとAMDが200件超の脆弱性に対処 https://blackhatnews.tokyo/archives/157483 TokyoBlackHatNews ja 2026-11-11T17:35:53+09:00 Microsoft Outlookのゼロデイ脆弱性が悪用される、NTLM認証情報を窃取する攻撃を確認 https://blackhatnews.tokyo/archives/157481 TokyoBlackHatNews ja 2026-11-11T17:34:21+09:00 Railway、セキュリティ侵害でAPIキー・データベースパスワード・クラウドシークレットが流出の恐れ https://blackhatnews.tokyo/archives/157477 TokyoBlackHatNews ja 2026-11-11T17:21:25+09:00 SAPの重大な脆弱性「PROXYGATE」「ICM2SHELL」、認証なしでサーバーを乗っ取り可能に https://blackhatnews.tokyo/archives/157475 TokyoBlackHatNews ja 2026-11-11T17:14:29+09:00 パッチ公開済みのBarracuda製品の脆弱性、すでに攻撃で悪用される https://blackhatnews.tokyo/archives/157471 TokyoBlackHatNews ja 2026-11-11T16:49:07+09:00 Linux、AIによるバグ修正が報告の流入ペースを上回る https://blackhatnews.tokyo/archives/157469 TokyoBlackHatNews ja 2026-11-11T16:42:59+09:00 MCPサーバーがユーザーの承認なしに依存関係を暗黙的に変更、AIエージェントがサプライチェーン攻撃の危険にさらされる https://blackhatnews.tokyo/archives/157467 TokyoBlackHatNews ja 2026-11-11T16:39:04+09:00 ハッカーが10年前のOpenSSHの脆弱性を悪用、Linuxのログイン認証を回避 https://blackhatnews.tokyo/archives/157464 TokyoBlackHatNews ja 2026-11-11T16:38:00+09:00 Apple製品でBluetoothとAirPlayのペアリング脆弱性を修正 https://blackhatnews.tokyo/archives/157460 TokyoBlackHatNews ja 2026-11-11T16:11:09+09:00 AhsayCBS攻撃、隠しWebシェル5種とPythonバックドアでバックアップサーバーへのアクセスを維持 https://blackhatnews.tokyo/archives/157458 TokyoBlackHatNews ja 2026-11-11T15:59:41+09:00 OpenAI、研究用モデル向けの「キルスイッチ」を構築 https://blackhatnews.tokyo/archives/157447 TokyoBlackHatNews ja 2026-11-11T14:23:08+09:00 2026年11月のパッチチューズデー：Microsoftが重大な脆弱性63件を修正、Outlookのゼロデイはハッシュ化された認証情報の窃取を許す恐れ https://blackhatnews.tokyo/archives/157425 TokyoBlackHatNews ja 2026-11-11T10:26:20+09:00 「秘密鍵に限らず、非公開にしておきたいものすべてで問題になり得ると思います…」 https://blackhatnews.tokyo/archives/157407 TokyoBlackHatNews ja 2026-11-11T09:08:36+09:00 医療クーリエ向けOSHAトレーニングをオンラインで受講 https://blackhatnews.tokyo/archives/157393 TokyoBlackHatNews ja 2026-11-11T07:52:19+09:00 CISA長官候補、パランティアとの関係で早くも民主党議員から懸念の声 https://blackhatnews.tokyo/archives/157385 TokyoBlackHatNews ja 2026-11-11T07:26:33+09:00 Railway、不正アクセスでAI利用料約74万ドルの不正請求が発生 https://blackhatnews.tokyo/archives/157383 TokyoBlackHatNews ja 2026-11-11T07:20:40+09:00 米国は量子技術の優位性を、工場とサプライチェーンの強みへ転換したい考え https://blackhatnews.tokyo/archives/157379 TokyoBlackHatNews ja 2026-11-11T06:52:18+09:00 パラノイアな人々の家を巡回する Ring ロボットが登場 https://blackhatnews.tokyo/archives/157377 TokyoBlackHatNews ja 2026-11-11T06:46:29+09:00 日本の家具大手ニトリ、顧客情報3,762万件が流出した可能性を公表 https://blackhatnews.tokyo/archives/157371 TokyoBlackHatNews ja 2026-11-11T05:53:43+09:00 OTインシデント対応の準備状況を評価する方法 https://blackhatnews.tokyo/archives/157366 TokyoBlackHatNews ja 2026-11-11T05:12:49+09:00 MicrosoftがWindows 10向け延長セキュリティ更新プログラム「KB5131096」を公開 https://blackhatnews.tokyo/archives/157362 TokyoBlackHatNews ja 2026-11-11T04:45:09+09:00 Microsoft、悪用されたOutlookのゼロデイを含む1,094件の脆弱性を修正 https://blackhatnews.tokyo/archives/157357 TokyoBlackHatNews ja 2026-11-11T04:32:50+09:00 CIRCIA最終規則は保留のまま、CISAがインシデント報告フォームを拡充 https://blackhatnews.tokyo/archives/157355 TokyoBlackHatNews ja 2026-11-11T04:23:07+09:00 SAP、NetWeaverとWeb Dispatcherに影響する最大深刻度の脆弱性4件を修正 https://blackhatnews.tokyo/archives/157352 TokyoBlackHatNews ja 2026-11-11T03:56:24+09:00 Barracuda製メールセキュリティゲートウェイに「root権限奪取」の脆弱性、攻撃を確認 https://blackhatnews.tokyo/archives/157350 TokyoBlackHatNews ja 2026-11-11T03:56:01+09:00 新たな「BluePhishing」詐欺、攻撃者がAIエージェントを偽装して企業環境へのアクセスを獲得 https://blackhatnews.tokyo/archives/157349 TokyoBlackHatNews ja 2026-11-11T03:56:00+09:00 Adobe、9製品で計110件の脆弱性にパッチを公開 https://blackhatnews.tokyo/archives/157345 TokyoBlackHatNews ja 2026-11-11T02:28:28+09:00 AIを活用したマルウェア分析でフィッシングの潜在的脅威を暴き、SOCの負荷を軽減 https://blackhatnews.tokyo/archives/157339 TokyoBlackHatNews ja 2026-11-11T02:19:19+09:00 Sutherland Healthcare SolutionsとHoag Memorial Hospital Presbyterian、サイバーインシデントを公表 https://blackhatnews.tokyo/archives/157334 TokyoBlackHatNews ja 2026-11-11T01:38:18+09:00 Xen Orchestraの重大な認証バイパス脆弱性が悪用され、VMサーバーが乗っ取られる被害 https://blackhatnews.tokyo/archives/157331 TokyoBlackHatNews ja 2026-11-11T01:26:05+09:00 X.Org、12件の修正から1か月後に新たに8件のサーバ脆弱性を修正 https://blackhatnews.tokyo/archives/157327 TokyoBlackHatNews ja 2026-11-11T01:23:01+09:00 AI企業Fireworks、10月の2度の侵害でハッカーに請求情報やデータを盗まれたと発表 https://blackhatnews.tokyo/archives/157324 TokyoBlackHatNews ja 2026-11-11T01:20:02+09:00 トランプ大統領、パランティアのセキュリティ責任者を、疲弊した米サイバー防衛機関のトップに指名 https://blackhatnews.tokyo/archives/157321 TokyoBlackHatNews ja 2026-11-11T01:08:15+09:00 Binance、暗号資産ウォレットの秘密情報が漏えいするおそれのあるiOSの脆弱性を警告 https://blackhatnews.tokyo/archives/157318 TokyoBlackHatNews ja 2026-11-11T00:58:47+09:00 サイバー犯罪者、一般ユーザーへのスパイウェア感染を拡大 https://blackhatnews.tokyo/archives/157314 TokyoBlackHatNews ja 2026-11-11T00:51:12+09:00 研究者がMetaスマートグラスの保護機能を回避、自作コードの実行に成功 https://blackhatnews.tokyo/archives/157310 TokyoBlackHatNews ja 2026-11-11T00:36:19+09:00 セガのメルマガで情報流出、220万件のメールアドレスが露出――ゲーム大手は調査中と説明 https://blackhatnews.tokyo/archives/157309 TokyoBlackHatNews ja 2026-11-11T00:35:57+09:00 Fireworks AI、顧客データ漏えいの範囲が拡大　2度目の被害に https://blackhatnews.tokyo/archives/157304 TokyoBlackHatNews ja 2026-11-11T00:29:33+09:00 日本政府、AI支援型攻撃に対抗するサイバーセキュリティ対策パッケージを発表 https://blackhatnews.tokyo/archives/157303 TokyoBlackHatNews ja 2026-11-11T00:25:32+09:00 ランサムウェアからの復旧は、顧客維持の指標になった https://blackhatnews.tokyo/archives/157301 TokyoBlackHatNews ja 2026-11-11T00:23:58+09:00 WhiteMatter、シリーズAで2000万ドルを調達 https://blackhatnews.tokyo/archives/157299 TokyoBlackHatNews ja 2026-11-11T00:21:32+09:00 Huntress、インシデント対応事業者に無償のITDRを提供　攻撃者の再侵入を阻止 https://blackhatnews.tokyo/archives/157298 TokyoBlackHatNews ja 2026-11-11T00:20:08+09:00 SAP、深刻な脆弱性「ICM2SHELL」「ProxyGate」にパッチを公開 https://blackhatnews.tokyo/archives/157294 TokyoBlackHatNews ja 2026-11-10T23:46:27+09:00 パランティア幹部をCISA長官に指名、レームダック議会での上院採決は不透明 https://blackhatnews.tokyo/archives/157290 TokyoBlackHatNews ja 2026-11-10T23:41:56+09:00 ロシア系Turla、Exchangeサーバーを乗っ取りNATO・EU宛てメールを窃取 https://blackhatnews.tokyo/archives/157288 TokyoBlackHatNews ja 2026-11-10T23:40:49+09:00 Mt. Gox：消えたビットコインと、誰が何の罪で有罪になったのか https://blackhatnews.tokyo/archives/157283 TokyoBlackHatNews ja 2026-11-10T23:25:20+09:00 Dreeze、クラウドアプリケーション全体の復旧を自動化するため3,300万ドルを調達 https://blackhatnews.tokyo/archives/157277 TokyoBlackHatNews ja 2026-11-10T23:19:51+09:00 Wyndham、セキュリティ専門家がアプリの欠陥を発見後、ホテル顧客データの流出を認める https://blackhatnews.tokyo/archives/157274 TokyoBlackHatNews ja 2026-11-10T23:12:20+09:00 AIにより、主流ソフトウェアやマルウェアのリバースエンジニアリングが格段に容易に https://blackhatnews.tokyo/archives/157267 TokyoBlackHatNews ja 2026-11-10T22:58:27+09:00 CISA、関連する攻撃を見つけやすくするためサイバーインシデント報告フォームを改訂 https://blackhatnews.tokyo/archives/157264 TokyoBlackHatNews ja 2026-11-10T22:56:21+09:00 ロシアのハッカー集団、政府系メールサーバーを侵害　NATO・EUとのやり取りを窃取 https://blackhatnews.tokyo/archives/157263 TokyoBlackHatNews ja 2026-11-10T22:56:16+09:00 Vanderbilt大学のPCからランサムウェアの脅迫音声が流れる、サイバー攻撃で https://blackhatnews.tokyo/archives/157255 TokyoBlackHatNews ja 2026-11-10T22:01:46+09:00 ハッカーがQuboleの信頼されたAWSアクセスを悪用、複数のクラウドアカウントに侵入し機密データを窃取 https://blackhatnews.tokyo/archives/157252 TokyoBlackHatNews ja 2026-11-10T21:51:21+09:00 MicrosoftのAIバグハンターが、約11年間見過ごされていたRustの欠陥を発見 https://blackhatnews.tokyo/archives/157248 TokyoBlackHatNews ja 2026-11-10T21:37:41+09:00 Anthropic、「Mythos 5.2」を公開　脆弱性発見能力を強化、サンドボックス脱出は大幅減 https://blackhatnews.tokyo/archives/157244 TokyoBlackHatNews ja 2026-11-10T21:32:15+09:00 SEGAでデータ漏えい、サードパーティへのサイバー攻撃で219万件のメールアドレスが流出 https://blackhatnews.tokyo/archives/157241 TokyoBlackHatNews ja 2026-11-10T21:26:25+09:00 Qubole へのサプライチェーン攻撃、AWS・Entra ID・Okta の認証情報が流出 https://blackhatnews.tokyo/archives/157240 TokyoBlackHatNews ja 2026-11-10T21:25:51+09:00 デフォルトの管理者パスワードが原因、研究者が自動車の解錠とエンジン始動に成功 https://blackhatnews.tokyo/archives/157237 TokyoBlackHatNews ja 2026-11-10T21:21:47+09:00 SAPが最高深刻度の脆弱性「ICM2SHELL」「PROXYGATE」を修正 https://blackhatnews.tokyo/archives/157235 TokyoBlackHatNews ja 2026-11-10T21:13:51+09:00 Androidのセキュリティパッチレベル：確認方法を解説 https://blackhatnews.tokyo/archives/157234 TokyoBlackHatNews ja 2026-11-10T21:13:11+09:00 Google DeepMind、人間とAIエージェントを組み合わせてSignalの安全なメッセージング技術を検証 https://blackhatnews.tokyo/archives/157230 TokyoBlackHatNews ja 2026-11-10T20:58:22+09:00 Claude Mythos 5.2が登場、脆弱性発見能力が向上しサンドボックス逸脱行動は減少 https://blackhatnews.tokyo/archives/157229 TokyoBlackHatNews ja 2026-11-10T20:57:39+09:00 Apache Airflowに深刻な脆弱性「CVE-2026-68982」、認証なしでリモートコード実行が可能に https://blackhatnews.tokyo/archives/157224 TokyoBlackHatNews ja 2026-11-10T20:47:08+09:00 ロシア系ハッカー集団Turla、Microsoft Exchangeのインフラを悪用して機密通信を標的に https://blackhatnews.tokyo/archives/157221 TokyoBlackHatNews ja 2026-11-10T20:45:46+09:00 「つながったデータが不正対策を変えつつある」：AI が保険不正の急増を後押ししていると新たな報告書が警告 https://blackhatnews.tokyo/archives/157217 TokyoBlackHatNews ja 2026-11-10T20:42:34+09:00 ヴァンダービルト大学、サイバーインシデントでシステムをオフラインに https://blackhatnews.tokyo/archives/157215 TokyoBlackHatNews ja 2026-11-10T20:35:12+09:00 ハッカーがQuboleのAWS認証情報を窃取、顧客のクラウドアカウントを乗っ取り機密情報を盗む https://blackhatnews.tokyo/archives/157212 TokyoBlackHatNews ja 2026-11-10T20:26:47+09:00 ESET、ロシア系ハッキング集団Turlaが正規のMicrosoft Exchange環境をスパイ活動の道具に変える手口を解明 https://blackhatnews.tokyo/archives/157208 TokyoBlackHatNews ja 2026-11-10T20:21:20+09:00 セガ、外部事業者へのサイバー攻撃で顧客メールアドレス219万件が流出と発表 https://blackhatnews.tokyo/archives/157206 TokyoBlackHatNews ja 2026-11-10T20:17:20+09:00 フランス、イランをスーパーのフリーザーへのハッキングで非難　「純粋に破壊を目的とした、初のサイバー攻撃キャンペーン」と糾弾… https://blackhatnews.tokyo/archives/157204 TokyoBlackHatNews ja 2026-11-10T20:12:08+09:00 スパイウェア攻撃、ごく普通の人々を狙う傾向が強まる https://blackhatnews.tokyo/archives/157203 TokyoBlackHatNews ja 2026-11-10T20:11:48+09:00 混雑する市場でサイバーセキュリティベンダーが存在感を示す10の方法 https://blackhatnews.tokyo/archives/157199 TokyoBlackHatNews ja 2026-11-10T19:42:16+09:00 フランス、スーパー冷蔵設備へのハッキングはイランの仕業と断定　国際逮捕状を請求へ https://blackhatnews.tokyo/archives/157195 TokyoBlackHatNews ja 2026-11-10T19:31:43+09:00 Apache Airflowに重大な脆弱性、認証なしでコード実行が可能に https://blackhatnews.tokyo/archives/157193 TokyoBlackHatNews ja 2026-11-10T19:28:27+09:00 Turla、「Cereal」マルウェアで政府機関のExchangeサーバーを攻撃 https://blackhatnews.tokyo/archives/157190 TokyoBlackHatNews ja 2026-11-10T19:20:09+09:00 ロシア系ハッカー集団Turla、新型マルウェア「Cereal」で政府機関のExchangeサーバーを標的にスパイ活動 https://blackhatnews.tokyo/archives/157189 TokyoBlackHatNews ja 2026-11-10T19:20:05+09:00 Windows 11 26H2から「Windows設定のバックアップ」が既定で有効に https://blackhatnews.tokyo/archives/157187 TokyoBlackHatNews ja 2026-11-10T19:17:55+09:00 ハッカーがBarracuda ESGの重大な脆弱性を悪用、root権限を奪取 https://blackhatnews.tokyo/archives/157182 TokyoBlackHatNews ja 2026-11-10T19:12:03+09:00 ロシア系Turlaグループ、新たなツールセットでカザフスタンとルーマニアの政府機関からメールを密かに窃取 https://blackhatnews.tokyo/archives/157180 TokyoBlackHatNews ja 2026-11-10T19:11:17+09:00 研究者が30件超のゼロデイを公開、N-ableが「N-central」をオフラインに https://blackhatnews.tokyo/archives/157174 TokyoBlackHatNews ja 2026-11-10T18:55:25+09:00 CISA、悪用が確認された4件の脆弱性をKEVに追加　対応期限は11月12日 https://blackhatnews.tokyo/archives/157173 TokyoBlackHatNews ja 2026-11-10T18:52:05+09:00 IBM Aspera FaspexとSignalWire FreeSwitchの脆弱性、攻撃で悪用される https://blackhatnews.tokyo/archives/157172 TokyoBlackHatNews ja 2026-11-10T18:47:33+09:00 Binance、ShinyHunters による情報流出の主張を調査中 https://blackhatnews.tokyo/archives/157170 TokyoBlackHatNews ja 2026-11-10T18:44:55+09:00 Anthropic、「Mythos 5.2」でAIのコーディング能力とセキュリティ機能を強化 https://blackhatnews.tokyo/archives/157167 TokyoBlackHatNews ja 2026-11-10T18:28:19+09:00 Dark Storm Team、Telegramチャンネルを通じてDDoS攻撃、データベースのダンプ、窃取したアクセス権を販売 https://blackhatnews.tokyo/archives/157165 TokyoBlackHatNews ja 2026-11-10T18:27:42+09:00 Fireworks AI、LLMジャッキング攻撃を受け顧客データとAIモデルの重みが流出 https://blackhatnews.tokyo/archives/157157 TokyoBlackHatNews ja 2026-11-10T18:17:50+09:00 Apple、iOS 27.2.1でiMessage・Bluetooth・AirPlayに影響する9件のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/157154 TokyoBlackHatNews ja 2026-11-10T18:14:11+09:00 Fireworks AI、LLMJackingによるサイバー攻撃を確認　顧客データ・APIシークレット・AIモデルが流出 https://blackhatnews.tokyo/archives/157150 TokyoBlackHatNews ja 2026-11-10T17:53:44+09:00 サイバーセキュリティ成熟度評価ツール11選：2026年版・購入者向け評価ガイド https://blackhatnews.tokyo/archives/157140 TokyoBlackHatNews ja 2026-11-10T17:45:25+09:00 TeamPCP、Trivy・LiteLLM・VS Code拡張機能を汚染しGitHubリポジトリ約3,800件を窃取 https://blackhatnews.tokyo/archives/157133 TokyoBlackHatNews ja 2026-11-10T17:36:25+09:00 HIPAAコンプライアンスソフトウェア11選:2026年版・購入者向け評価ガイド https://blackhatnews.tokyo/archives/157130 TokyoBlackHatNews ja 2026-11-10T17:35:35+09:00 GDPRコンプライアンスソフトウェア11選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/157086 TokyoBlackHatNews ja 2026-11-10T17:11:33+09:00 Fireworks AI、クラウドプロバイダーへの侵害を受け新たな情報漏えいを公表 https://blackhatnews.tokyo/archives/157081 TokyoBlackHatNews ja 2026-11-10T16:48:30+09:00 ハッカーが自律型AIエージェントを展開、OpenAI APIキーを窃取し大学の出席管理システムを不正操作 https://blackhatnews.tokyo/archives/157079 TokyoBlackHatNews ja 2026-11-10T16:46:56+09:00 ハッカーがVS Code拡張機能「Nx Console」を汚染、GitHubトークンと社内ソースコードを窃取 https://blackhatnews.tokyo/archives/157076 TokyoBlackHatNews ja 2026-11-10T16:43:51+09:00 フランス、スーパーの冷蔵庫を過熱させたサイバー攻撃はイランの仕業と断定 https://blackhatnews.tokyo/archives/157073 TokyoBlackHatNews ja 2026-11-10T16:26:43+09:00 Apple、iMessageの脆弱性を修正　攻撃者がグループチャットに密かに参加しメッセージを読み取れる恐れ https://blackhatnews.tokyo/archives/157071 TokyoBlackHatNews ja 2026-11-10T16:26:07+09:00 北朝鮮、Binanceハッキングの資金を取引利益に偽装する使い捨て暗号資産トークンを作成 https://blackhatnews.tokyo/archives/157066 TokyoBlackHatNews ja 2026-11-10T16:09:54+09:00 Barracuda Email Security Gatewayの脆弱性、ログイン不要でroot権限の奪取が可能に https://blackhatnews.tokyo/archives/157063 TokyoBlackHatNews ja 2026-11-10T15:58:55+09:00 Shai-Huludの流れをくむワームが悪意あるRuby Gemに潜伏、開発者の機密情報を窃取しAIコーディングツールも汚染 https://blackhatnews.tokyo/archives/157061 TokyoBlackHatNews ja 2026-11-10T15:55:44+09:00 ハッカーがRevStealerを「Claude Opus 5」AIアプリに偽装、パスワードや暗号資産ウォレット、ゲームアカウントを窃取 https://blackhatnews.tokyo/archives/157058 TokyoBlackHatNews ja 2026-11-10T15:46:23+09:00 Barracuda Email Security Gateway の脆弱性、認証なしの攻撃者がroot権限でコマンドを実行可能に https://blackhatnews.tokyo/archives/157055 TokyoBlackHatNews ja 2026-11-10T15:35:57+09:00 セキュリティチームはAIエージェントの「通常」を定義する段階から、異常な挙動の検知を迫られている https://blackhatnews.tokyo/archives/157052 TokyoBlackHatNews ja 2026-11-10T15:18:15+09:00 ハッカーがForgeRockのWAF回避とRCEを悪用、2社の自動車メーカーの車両を遠隔でロック解除・エンジン始動 https://blackhatnews.tokyo/archives/157047 TokyoBlackHatNews ja 2026-11-10T15:09:44+09:00 macOS 27.2.1、eMudhra証明書を失効させ通信ハイジャックを阻止 https://blackhatnews.tokyo/archives/157045 TokyoBlackHatNews ja 2026-11-10T14:53:41+09:00 北朝鮮、DeFiの流動性プールと偽トークンを悪用してBinanceから盗んだ暗号資産を移動 https://blackhatnews.tokyo/archives/157040 TokyoBlackHatNews ja 2026-11-10T14:33:05+09:00 Google Chromeのゼロデイ脆弱性、悪用が確認される https://blackhatnews.tokyo/archives/157038 TokyoBlackHatNews ja 2026-11-10T14:30:15+09:00 N-able、33件の重大な脆弱性の公開を受けてN-centralサーバーをオフラインに https://blackhatnews.tokyo/archives/157036 TokyoBlackHatNews ja 2026-11-10T14:21:36+09:00 Notepad++ 8.9.9、認証バイパスと権限昇格を含む6件のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/157034 TokyoBlackHatNews ja 2026-11-10T14:16:26+09:00 RevStealer、14個の間接システムコールでセキュリティ監視を回避　ブラウザーとウォレットの認証情報を窃取 https://blackhatnews.tokyo/archives/157029 TokyoBlackHatNews ja 2026-11-10T13:53:32+09:00 Notepad++ 8.9.9がリリース、権限昇格やコマンド実行につながる6件の脆弱性を修正 https://blackhatnews.tokyo/archives/157025 TokyoBlackHatNews ja 2026-11-10T13:23:40+09:00 2026年の暗号資産ハッキング被害、90億ドルに迫る――暗号資産業界が抱える「穴」 https://blackhatnews.tokyo/archives/157023 TokyoBlackHatNews ja 2026-11-10T12:58:22+09:00 ASUSがルーターファームウェアの重大度「高」「中」の脆弱性4件を修正 https://blackhatnews.tokyo/archives/157021 TokyoBlackHatNews ja 2026-11-10T12:48:08+09:00 トランプ大統領、Palantir（パランティア）のLoSapio氏をCISA長官に指名 https://blackhatnews.tokyo/archives/157013 TokyoBlackHatNews ja 2026-11-10T11:45:23+09:00 SonicWall、ファイアウォールの7件の脆弱性にパッチを公開　大半が認証不要で悪用可能 https://blackhatnews.tokyo/archives/157007 TokyoBlackHatNews ja 2026-11-10T11:12:50+09:00 Microsoftのメールセキュリティ、正規の業務メールを予期せずブロック https://blackhatnews.tokyo/archives/156991 TokyoBlackHatNews ja 2026-11-10T09:34:06+09:00 Anthropicのバグ発見に優れた「Mythos」モデル、CiscoとIBMの製品に搭載へ https://blackhatnews.tokyo/archives/156988 TokyoBlackHatNews ja 2026-11-10T09:30:05+09:00 ヴァンダービルト大学、BYODランサムウェア攻撃を受ける　データ窃取を主張 https://blackhatnews.tokyo/archives/156971 TokyoBlackHatNews ja 2026-11-10T07:55:38+09:00 病院が重病の医師に「私的利用専用PC」を用意した話 https://blackhatnews.tokyo/archives/156970 TokyoBlackHatNews ja 2026-11-10T07:55:25+09:00 フランス、スーパー冷凍設備への破壊的サイバー攻撃でイランを非難 https://blackhatnews.tokyo/archives/156960 TokyoBlackHatNews ja 2026-11-10T07:13:09+09:00 SEGA、ニュースレター配信委託先でのデータ侵害により220万件のメールアドレスが流出 https://blackhatnews.tokyo/archives/156957 TokyoBlackHatNews ja 2026-11-10T06:53:47+09:00 CISA、サイバーインシデント向けの報告フォームを強化 https://blackhatnews.tokyo/archives/156954 TokyoBlackHatNews ja 2026-11-10T06:46:22+09:00 Windows ペイントのRCE脆弱性、Microsoftが修正　数週間の混乱を経て https://blackhatnews.tokyo/archives/156952 TokyoBlackHatNews ja 2026-11-10T06:40:26+09:00 「諦めない」――ロシアのホスティング大手Beget、大規模サイバー攻撃でクラウド基盤が消去される https://blackhatnews.tokyo/archives/156950 TokyoBlackHatNews ja 2026-11-10T06:36:36+09:00 N-able、30件超の「ゼロデイ」公開を受けてクラウドプラットフォームをオフラインに https://blackhatnews.tokyo/archives/156947 TokyoBlackHatNews ja 2026-11-10T06:26:15+09:00 ヨーク大学のデータ侵害、2007年までさかのぼる個人情報が流出 https://blackhatnews.tokyo/archives/156944 TokyoBlackHatNews ja 2026-11-10T06:16:41+09:00 Node.js、11月11日に深刻度「高」のセキュリティ修正を予定 https://blackhatnews.tokyo/archives/156942 TokyoBlackHatNews ja 2026-11-10T06:13:36+09:00 Black Hat India 2026、ベンガルールで歴史的な初開催　世界のサイバーセキュリティコミュニティがインドに集結 https://blackhatnews.tokyo/archives/156939 TokyoBlackHatNews ja 2026-11-10T05:38:59+09:00 Samsung、2026年11月のセキュリティアップデートを公開　重大な脆弱性を修正 https://blackhatnews.tokyo/archives/156935 TokyoBlackHatNews ja 2026-11-10T05:08:36+09:00 攻撃者、信頼されたAWS連携にバックドアを仕込み認証情報を窃取 https://blackhatnews.tokyo/archives/156927 TokyoBlackHatNews ja 2026-11-10T04:28:55+09:00 ハッカーがReact Server Componentsの欠陥を悪用し、サーバー上で悪意あるコードを実行する恐れ https://blackhatnews.tokyo/archives/156922 TokyoBlackHatNews ja 2026-11-10T03:51:18+09:00 ヴァンダービルト大学でサイバーインシデント、キャンパス内の端末・システムに影響 https://blackhatnews.tokyo/archives/156921 TokyoBlackHatNews ja 2026-11-10T03:51:13+09:00 フランス、冷蔵庫へのサイバー攻撃はイランの仕業と断定　一部は火災も引き起こす https://blackhatnews.tokyo/archives/156917 TokyoBlackHatNews ja 2026-11-10T03:40:40+09:00 フランス、火災を引き起こしたスーパー攻撃の犯人はイランのハッカーと断定 https://blackhatnews.tokyo/archives/156913 TokyoBlackHatNews ja 2026-11-10T03:22:47+09:00 MS&ADでデータ漏えい、流出件数は計100万件超に https://blackhatnews.tokyo/archives/156912 TokyoBlackHatNews ja 2026-11-10T03:20:18+09:00 攻撃者がClaudeの「Office Party」脆弱性を悪用、Linux上で悪意あるコードを実行 https://blackhatnews.tokyo/archives/156909 TokyoBlackHatNews ja 2026-11-10T02:58:14+09:00 ロシアのクラウド企業Beget、データ破壊型攻撃を受けインフラをゼロから再構築 https://blackhatnews.tokyo/archives/156906 TokyoBlackHatNews ja 2026-11-10T02:44:12+09:00 研究者がディーラー系Androidアプリを突破、遠隔で車の解錠やクラクション鳴動に成功 https://blackhatnews.tokyo/archives/156904 TokyoBlackHatNews ja 2026-11-10T02:36:21+09:00 PwCのCISOが語るAI、ロボット、そしてセキュリティの未来 https://blackhatnews.tokyo/archives/156902 TokyoBlackHatNews ja 2026-11-10T02:28:36+09:00 中国製ハッキングツール「ARTEX」数百件がネット上に流出、誰でもさらなる攻撃に悪用可能な状態に https://blackhatnews.tokyo/archives/156900 TokyoBlackHatNews ja 2026-11-10T02:24:28+09:00 フィリピン国税庁、1,000万件規模のデータ漏えい疑惑を調査 https://blackhatnews.tokyo/archives/156898 TokyoBlackHatNews ja 2026-11-10T02:04:07+09:00 医療機関でPHIのAIツールへの無断入力が相次いで発覚 https://blackhatnews.tokyo/archives/156896 TokyoBlackHatNews ja 2026-11-10T01:51:54+09:00 QNAP、Plex2Shellマルウェア攻撃の被害がNAS機器でさらに拡大と警告 https://blackhatnews.tokyo/archives/156894 TokyoBlackHatNews ja 2026-11-10T01:46:57+09:00 金銭目的の脅威クラスタがAI対応ツールで銀行セクターを標的に https://blackhatnews.tokyo/archives/156892 TokyoBlackHatNews ja 2026-11-10T01:36:34+09:00 AI時代のサイバーセキュリティ教育:何が新しく、何が違うのか https://blackhatnews.tokyo/archives/156889 TokyoBlackHatNews ja 2026-11-10T01:26:57+09:00 Dark Project ランサムウェア、ハッカーに報酬の80%を提示 https://blackhatnews.tokyo/archives/156886 TokyoBlackHatNews ja 2026-11-10T01:25:43+09:00 ShinyHunters名乗る攻撃者の情報流出主張をBinanceが否定 https://blackhatnews.tokyo/archives/156882 TokyoBlackHatNews ja 2026-11-10T01:15:53+09:00 NIST「個人事業主向けガイダンス」公表、1人事業でも安全対策は手薄にできない https://blackhatnews.tokyo/archives/156880 TokyoBlackHatNews ja 2026-11-10T01:14:22+09:00 ハッカーがOpenSSHの脆弱性「SSHole」を悪用、Linuxシステムに侵入 https://blackhatnews.tokyo/archives/156877 TokyoBlackHatNews ja 2026-11-10T01:11:27+09:00 脱獄されたAIエージェント、欧州の通信事業者を2週間にわたり攻撃 https://blackhatnews.tokyo/archives/156871 TokyoBlackHatNews ja 2026-11-10T00:40:38+09:00 ウクライナ、ドイツ人を狙った500万ドル規模の暗号資産詐欺で4人を逮捕 https://blackhatnews.tokyo/archives/156868 TokyoBlackHatNews ja 2026-11-10T00:20:20+09:00 Microsoft、Azure Linuxで470件超のセキュリティ修正を一括適用　前例のない大規模パッチ https://blackhatnews.tokyo/archives/156865 TokyoBlackHatNews ja 2026-11-09T23:57:16+09:00 フランスの銀行Crédit Mutuel Arkéa、サイバー攻撃で最大1億3,300万ドルを窃取され、システム停止に https://blackhatnews.tokyo/archives/156863 TokyoBlackHatNews ja 2026-11-09T23:44:10+09:00 FBI捜査官、捜査対象のハッカーから暗号資産250万ドルを窃取 https://blackhatnews.tokyo/archives/156861 TokyoBlackHatNews ja 2026-11-09T23:33:43+09:00 トイレットペーパー大手「Who Gives A Crap」の顧客データが流出、ハッカーの標的に https://blackhatnews.tokyo/archives/156860 TokyoBlackHatNews ja 2026-11-09T23:33:22+09:00 新たなサプライチェーン攻撃、数万のGitHubリポジトリが侵害される https://blackhatnews.tokyo/archives/156855 TokyoBlackHatNews ja 2026-11-09T23:22:32+09:00 AI支援によるサイバー攻撃の疑い、アシスタント連携インターフェースを突かれドイツのWebホスティング会社が侵害 https://blackhatnews.tokyo/archives/156854 TokyoBlackHatNews ja 2026-11-09T23:22:27+09:00 Revolve、データ侵害の被害者数が150万人に上ると報告 https://blackhatnews.tokyo/archives/156849 TokyoBlackHatNews ja 2026-11-09T23:12:29+09:00 日本大手企業でまた大規模情報漏えい――アイリスオーヤマが攻撃を受け、770万人分の情報が流出 https://blackhatnews.tokyo/archives/156845 TokyoBlackHatNews ja 2026-11-09T22:50:43+09:00 米財務省、暗号資産取引所MEXCを制裁回避とサイバー犯罪関与で締め出し https://blackhatnews.tokyo/archives/156843 TokyoBlackHatNews ja 2026-11-09T22:40:46+09:00 Outlook.com、正規メールを誤って拒否　Microsoftの認証厳格化が裏目に https://blackhatnews.tokyo/archives/156841 TokyoBlackHatNews ja 2026-11-09T22:37:15+09:00 セガ顧客220万人分のメールアドレスが流出、委託先への不正アクセスで https://blackhatnews.tokyo/archives/156836 TokyoBlackHatNews ja 2026-11-09T22:26:30+09:00 1330万人の医療データが流出、関連企業が30万ドルを支払い https://blackhatnews.tokyo/archives/156835 TokyoBlackHatNews ja 2026-11-09T22:26:18+09:00 QNAP製NAS利用者を狙い「Plex2Shell」の悪用が発生 https://blackhatnews.tokyo/archives/156832 TokyoBlackHatNews ja 2026-11-09T22:12:58+09:00 新たな「Abe Office」マルウェア、Chromeを欺いて保護されたCookieを自ら復号させる https://blackhatnews.tokyo/archives/156830 TokyoBlackHatNews ja 2026-11-09T21:52:07+09:00 クラウドで情報漏えい、770万件のデータが危険に――日本の家電大手アイリスオーヤマがオンラインストアを停止 https://blackhatnews.tokyo/archives/156828 TokyoBlackHatNews ja 2026-11-09T21:51:34+09:00 Iris Plaza不正アクセス、最大770万人分の顧客情報が流出した恐れ https://blackhatnews.tokyo/archives/156825 TokyoBlackHatNews ja 2026-11-09T21:35:15+09:00 ウクライナ当局、430万ユーロを奪った暗号資産詐欺ネットワークを摘発 https://blackhatnews.tokyo/archives/156824 TokyoBlackHatNews ja 2026-11-09T21:35:07+09:00 ハッカーがOpenSSHの認証バイパス脆弱性「SSHole」を悪用 https://blackhatnews.tokyo/archives/156821 TokyoBlackHatNews ja 2026-11-09T21:30:45+09:00 イタリアのメローニ首相、外相の個人情報ダークウェブ流出は親ロシア派ハッカーの仕業と非難 https://blackhatnews.tokyo/archives/156819 TokyoBlackHatNews ja 2026-11-09T21:18:42+09:00 Google Gemini、安全対策を回避して AI ガードレールで拒否された画像のダウンロードが可能に https://blackhatnews.tokyo/archives/156816 TokyoBlackHatNews ja 2026-11-09T21:09:36+09:00 Google Gemini、安全フィルターのバイパスでブロック済みAI画像がダウンロードリンクから入手可能に https://blackhatnews.tokyo/archives/156811 TokyoBlackHatNews ja 2026-11-09T21:00:12+09:00 ディープフェイクのCEOと偽の弁護士で企業から1億2,900万ドルをだまし取ったか、3人の男を起訴 https://blackhatnews.tokyo/archives/156806 TokyoBlackHatNews ja 2026-11-09T20:58:40+09:00 ModSecurityのWAFに重大な欠陥、ファイルアップロードの防御を回避されWebシェルを設置される恐れ https://blackhatnews.tokyo/archives/156805 TokyoBlackHatNews ja 2026-11-09T20:58:34+09:00 ModSecurity WAFの脆弱性、細工したHTTPリクエストでファイルアップロード制限を回避される恐れ https://blackhatnews.tokyo/archives/156801 TokyoBlackHatNews ja 2026-11-09T20:43:06+09:00 SonicWall SSLVPNの認証バイパス脆弱性、CISAのKEVカタログに追加