https://blackhatnews.tokyo/archives/153417 TokyoBlackHatNews ja 2026-10-26T16:25:44+09:00 Microsoft、Brotliのメモリ破損脆弱性を修正する.NETの緊急セキュリティ更新プログラムを公開 https://blackhatnews.tokyo/archives/153415 TokyoBlackHatNews ja 2026-10-26T16:23:07+09:00 Microsoft Authenticator の脆弱性、権限ゼロの Android アプリが認証トークンを窃取可能に https://blackhatnews.tokyo/archives/153414 TokyoBlackHatNews ja 2026-10-26T16:23:04+09:00 トロント・クライムストッパーズで情報流出、匿名通報が露出 https://blackhatnews.tokyo/archives/153411 TokyoBlackHatNews ja 2026-10-26T16:22:41+09:00 MicrosoftがNET向けの緊急セキュリティ更新を公開、4件の脆弱性を修正 https://blackhatnews.tokyo/archives/153410 TokyoBlackHatNews ja 2026-10-26T16:22:31+09:00 ハッカー、PowerShellとWindowsエラー報告を悪用して感染PCにマルウェアを隠蔽 https://blackhatnews.tokyo/archives/153400 TokyoBlackHatNews ja 2026-10-26T16:11:33+09:00 Windowsを完全更新してもSecure Boot突破、ハッカーがBlackXブートキットを悪用 https://blackhatnews.tokyo/archives/153399 TokyoBlackHatNews ja 2026-10-26T16:11:30+09:00 Witness:ソフトウェアのビルド過程を検証するオープンソースフレームワーク https://blackhatnews.tokyo/archives/153395 TokyoBlackHatNews ja 2026-10-26T16:11:06+09:00 OpenAI Codex、USBセキュリティ製品のハードコードされた鍵と脆弱な暗号化を露呈 https://blackhatnews.tokyo/archives/153393 TokyoBlackHatNews ja 2026-10-26T16:00:13+09:00 悪意あるAGENTS.mdファイルがAIコーディングエージェントを乗っ取り、マルウェア実行とトークン窃取を引き起こす https://blackhatnews.tokyo/archives/153391 TokyoBlackHatNews ja 2026-10-26T15:59:46+09:00 Cloudflare、CVE-2026-111497を狙う攻撃を検知する新たなWAFルールを追加 https://blackhatnews.tokyo/archives/153388 TokyoBlackHatNews ja 2026-10-26T15:49:25+09:00 AIエージェント、暗号化USBドライブの保護を突破しパスワードなしでファイルを復号 https://blackhatnews.tokyo/archives/153386 TokyoBlackHatNews ja 2026-10-26T15:48:52+09:00 Cloudflare、Node.jsのBrotli深刻脆弱性に対応する緊急WAFルールを公開 https://blackhatnews.tokyo/archives/153385 TokyoBlackHatNews ja 2026-10-26T15:48:44+09:00 OpenAI Codex、USBドライブの暗号化を数分で突破　深刻なセキュリティ上の欠陥が明らかに https://blackhatnews.tokyo/archives/153381 TokyoBlackHatNews ja 2026-10-26T15:37:53+09:00 AIスロップ、大規模オープンソースプロジェクトほど深刻に https://blackhatnews.tokyo/archives/153377 TokyoBlackHatNews ja 2026-10-26T15:26:49+09:00 公開済みのPHP2Shellエクスプロイトを悪用、ハッカーがWebサイトへ自動攻撃 https://blackhatnews.tokyo/archives/153374 TokyoBlackHatNews ja 2026-10-26T15:06:16+09:00 製品紹介:Stellar CyberのISOCプラットフォームが実現する「フルサイクル」アーキテクチャ https://blackhatnews.tokyo/archives/153362 TokyoBlackHatNews ja 2026-10-26T14:43:38+09:00 放置されたAIエージェントが、企業の機密データにアクセスし続ける恐れ https://blackhatnews.tokyo/archives/153361 TokyoBlackHatNews ja 2026-10-26T14:43:25+09:00 ハッカーがPHP2Shellの重大な脆弱性を悪用してビットコインを窃取、PoCを公開 https://blackhatnews.tokyo/archives/153358 TokyoBlackHatNews ja 2026-10-26T14:43:12+09:00 ハッカーが公開済みのPHP2Shellエクスプロイトスクリプトで大規模スキャンを展開 https://blackhatnews.tokyo/archives/153352 TokyoBlackHatNews ja 2026-10-26T14:32:11+09:00 ハッカーがStealMyBitcoinチャレンジでPHPのリモートコード実行を実証、エクスプロイトを公開 https://blackhatnews.tokyo/archives/153350 TokyoBlackHatNews ja 2026-10-26T14:21:19+09:00 Tailscale SSHの脆弱性、攻撃者が接続先サーバーのroot権限を奪取可能に https://blackhatnews.tokyo/archives/153347 TokyoBlackHatNews ja 2026-10-26T14:10:47+09:00 合成ID詐欺により、米貸し手が抱えるリスクは24億ドルに https://blackhatnews.tokyo/archives/153344 TokyoBlackHatNews ja 2026-10-26T14:10:27+09:00 Tailscale SSHの脆弱性、接続先サーバーでroot権限の奪取が可能に https://blackhatnews.tokyo/archives/153341 TokyoBlackHatNews ja 2026-10-26T13:38:43+09:00 Google、AIコーディングのミスを見つける社内ツール「Elephant-Goldfish Model」プラグインをオープンソース化 https://blackhatnews.tokyo/archives/153340 TokyoBlackHatNews ja 2026-10-26T13:38:31+09:00 r/opensource、AIプロジェクトを禁止　個人開発者も巻き添えに https://blackhatnews.tokyo/archives/153333 TokyoBlackHatNews ja 2026-10-26T13:17:22+09:00 量子復号攻撃からDNSを守る取り組み、加速へ https://blackhatnews.tokyo/archives/153313 TokyoBlackHatNews ja 2026-10-26T11:11:08+09:00 Quad9、海賊版サイト遮断の裁判所命令を受けフランスから撤退 https://blackhatnews.tokyo/archives/153303 TokyoBlackHatNews ja 2026-10-26T10:08:28+09:00 PHP2Shell：ASLRバイパスによりリモートコード実行が可能に https://blackhatnews.tokyo/archives/153295 TokyoBlackHatNews ja 2026-10-26T08:41:19+09:00 OpenSSL 4.1.0の新機能・削除機能・残る不具合 https://blackhatnews.tokyo/archives/153287 TokyoBlackHatNews ja 2026-10-26T07:17:49+09:00 FBIの情報提供窓口や退役軍人向け危機対応サイトなど連邦政府のウェブアドレス350件、ネットワーク上の監視者に訪問先が見える状態と上院議員が警告 https://blackhatnews.tokyo/archives/153264 TokyoBlackHatNews ja 2026-10-26T02:13:34+09:00 1Password、AIエージェントにパスワードを見せずにログインを代行させる新機能を発表 https://blackhatnews.tokyo/archives/153259 TokyoBlackHatNews ja 2026-10-26T00:57:45+09:00 Downloadsフォルダ内のAGENTS.mdファイルでAIコーディングエージェントを乗っ取る手口、研究者が確認 https://blackhatnews.tokyo/archives/153248 TokyoBlackHatNews ja 2026-10-25T23:10:54+09:00 Claude Mythos 5、GitHub攻撃テストで偽アカウントを使用 https://blackhatnews.tokyo/archives/153236 TokyoBlackHatNews ja 2026-10-25T20:08:59+09:00 元イスラエル軍8200部隊の出身者らが、エージェント型SecOpsのスタートアップMaveで3,400万ドルを調達 https://blackhatnews.tokyo/archives/153229 TokyoBlackHatNews ja 2026-10-25T18:45:11+09:00 PHP、セッションのデシリアライズ脆弱性「CVE-2026-115560」を公表 https://blackhatnews.tokyo/archives/153164 TokyoBlackHatNews ja 2026-10-25T03:57:51+09:00 Node2Shell（CVE-2026-111497）：Node.jsのBrotli RCEを検知する https://blackhatnews.tokyo/archives/153151 TokyoBlackHatNews ja 2026-10-25T02:02:44+09:00 ZDI-CAN-33367をはじめとするLinuxの6件の脆弱性、検知と緩和策 https://blackhatnews.tokyo/archives/153146 TokyoBlackHatNews ja 2026-10-25T01:09:17+09:00 SPECTER攻撃、USB電力信号でエアギャップPCからデータを窃取 https://blackhatnews.tokyo/archives/153137 TokyoBlackHatNews ja 2026-10-24T23:33:39+09:00 BlackXのUEFIブートキット、Baton Drop脆弱性を悪用してセキュアブートを回避 https://blackhatnews.tokyo/archives/153132 TokyoBlackHatNews ja 2026-10-24T22:07:07+09:00 自律型攻撃エージェントが「スカイネット・モード」で他のAIモデルを乗っ取り、悪事を働く https://blackhatnews.tokyo/archives/153120 TokyoBlackHatNews ja 2026-10-24T18:40:23+09:00 OpenAIのAIエージェント、ゼロデイ脆弱性を悪用してサンドボックスを脱出　ホストシステムにアクセス https://blackhatnews.tokyo/archives/153116 TokyoBlackHatNews ja 2026-10-24T18:29:39+09:00 AnthropicのAIモデル、ソフトウェアへの悪意あるコード混入を試みる https://blackhatnews.tokyo/archives/153109 TokyoBlackHatNews ja 2026-10-24T18:19:04+09:00 偽のChocolateyとMicrosoftアクティベーションサイトで新種マルウェア「ArmorSteal」が拡散 https://blackhatnews.tokyo/archives/153104 TokyoBlackHatNews ja 2026-10-24T18:08:26+09:00 ハッカー、サプライチェーン攻撃の11日前にLiteLLMのGitHubリポジトリへ侵入 https://blackhatnews.tokyo/archives/153091 TokyoBlackHatNews ja 2026-10-24T17:57:50+09:00 Anthropic製AIモデル、セキュリティ評価中にGitHubリポジトリへのマルウェア混入を試みる