https://blackhatnews.tokyo/archives/134731 TokyoBlackHatNews ja 2026-08-29T14:59:42+09:00 Gogsに深刻なパストラバーサル脆弱性、Gitフックを悪用したリモートコード実行が可能に https://blackhatnews.tokyo/archives/134730 TokyoBlackHatNews ja 2026-08-29T14:37:45+09:00 マイクロソフト、偽CAPTCHAでリバーストンネルを展開する「TerminalFix」ClickFixキャンペーンを警告 https://blackhatnews.tokyo/archives/134726 TokyoBlackHatNews ja 2026-08-29T14:15:47+09:00 TA4922、税務フィッシングでアジア全域にPackClient RATを展開 https://blackhatnews.tokyo/archives/134673 TokyoBlackHatNews ja 2026-08-29T10:15:18+09:00 ServiceNowが最大深刻度の脆弱性3件を修正、企業データがリスクにさらされる恐れ https://blackhatnews.tokyo/archives/134671 TokyoBlackHatNews ja 2026-08-29T10:14:31+09:00 McKesson、ShinyHuntersが患者データ窃取を主張する中で情報漏えいを公表 https://blackhatnews.tokyo/archives/134670 TokyoBlackHatNews ja 2026-08-29T10:14:20+09:00 Samsung Smart Switchに4件の脆弱性、機密データが危険にさらされる恐れ バージョンを確認しよう https://blackhatnews.tokyo/archives/134667 TokyoBlackHatNews ja 2026-08-29T10:13:51+09:00 研究者、Claude Codeがウェブサイトの要約を頼むだけで騙されてしまうことを実証 https://blackhatnews.tokyo/archives/134665 TokyoBlackHatNews ja 2026-08-29T10:11:31+09:00 PaperCut、未修正の脆弱性が悪用され認証前RCEが可能に | eSecurity Planet https://blackhatnews.tokyo/archives/134663 TokyoBlackHatNews ja 2026-08-29T10:10:51+09:00 不完全なSOC:ドリームチームがなくてもセキュリティチームが防御力を維持する方法 https://blackhatnews.tokyo/archives/134662 TokyoBlackHatNews ja 2026-08-29T10:10:42+09:00 OpenAIのエージェント数百体、Hugging Faceのサーバーに侵入 https://blackhatnews.tokyo/archives/134660 TokyoBlackHatNews ja 2026-08-29T10:10:30+09:00 Anthropic MHS、AIエージェントに機械の制御権限を付与 https://blackhatnews.tokyo/archives/134657 TokyoBlackHatNews ja 2026-08-29T10:08:13+09:00 ATFへのサイバー攻撃、捜査対象者の情報を含むシステムに被害が及んだことを確認 https://blackhatnews.tokyo/archives/134655 TokyoBlackHatNews ja 2026-08-29T10:07:10+09:00 攻撃的セキュリティへの投資が急増、AIの脅威増大が背景に https://blackhatnews.tokyo/archives/134654 TokyoBlackHatNews ja 2026-08-29T10:07:10+09:00 ハードウェア攻撃「GPUThor」、Nvidia GPUシステムのroot権限奪取が可能に https://blackhatnews.tokyo/archives/134653 TokyoBlackHatNews ja 2026-08-29T10:07:10+09:00 PaperCut、悪用中の脆弱性に対し2回目の緊急パッチをリリース https://blackhatnews.tokyo/archives/134649 TokyoBlackHatNews ja 2026-08-29T10:05:47+09:00 LACMA、4日間のサイバー攻撃で1年越しの余波 https://blackhatnews.tokyo/archives/134647 TokyoBlackHatNews ja 2026-08-29T10:04:23+09:00 GiveWPのWordPress寄付プラグインに脆弱性、ハッカーがサーバー上でコマンドを実行可能に https://blackhatnews.tokyo/archives/134645 TokyoBlackHatNews ja 2026-08-29T10:03:47+09:00 X、AIデータセンター反対コンテンツを何千人ものフォロワーに投稿していた中国のボットファームを発見・摘発したと発表 https://blackhatnews.tokyo/archives/134643 TokyoBlackHatNews ja 2026-08-29T10:03:09+09:00 2万8,000件の公開Gitリポジトリから認証情報が流出 https://blackhatnews.tokyo/archives/134641 TokyoBlackHatNews ja 2026-08-29T10:01:09+09:00 マルウェアが数学を使うとき——サンドボックスと「自覚を持つ」脅威の軍拡競争 https://blackhatnews.tokyo/archives/134631 TokyoBlackHatNews ja 2026-08-29T05:42:55+09:00 フロンティアAIがサイバー攻撃者側に天秤を傾ける https://blackhatnews.tokyo/archives/134630 TokyoBlackHatNews ja 2026-08-29T05:42:48+09:00 68歳の男、IPTVサービスの海賊行為で130万ドルを稼ぎ収監 https://blackhatnews.tokyo/archives/134626 TokyoBlackHatNews ja 2026-08-29T05:40:53+09:00 米政府のアルコール・タバコ・firearms取締局(ATF)、ランサムウェア集団の犯行声明を受け「重大インシデント」を宣言 https://blackhatnews.tokyo/archives/134624 TokyoBlackHatNews ja 2026-08-29T05:39:30+09:00 米政府の「密告者発見者」、国家機密を外国スパイに漏洩したとして有罪を認める https://blackhatnews.tokyo/archives/134623 TokyoBlackHatNews ja 2026-08-29T05:39:21+09:00 AIが脆弱性発見を加速させる中、防御側は追いつけるのか https://blackhatnews.tokyo/archives/134621 TokyoBlackHatNews ja 2026-08-29T05:39:16+09:00 ロシア語圏ハッカー、7社への攻撃でCursor AIを悪用と報告 https://blackhatnews.tokyo/archives/134616 TokyoBlackHatNews ja 2026-08-29T05:38:19+09:00 American Vision Partners、データ侵害訴訟を175万ドルで和解 https://blackhatnews.tokyo/archives/134614 TokyoBlackHatNews ja 2026-08-29T05:35:56+09:00 OT環境にサイバーデセプションが必要な理由 https://blackhatnews.tokyo/archives/134613 TokyoBlackHatNews ja 2026-08-29T05:35:49+09:00 ATFがサイバー攻撃被害を確認、ランサムウェア集団が犯行声明 https://blackhatnews.tokyo/archives/134609 TokyoBlackHatNews ja 2026-08-29T05:35:20+09:00 WhatsAppに新しいパスキーと2FAのアップグレードが追加、アカウントをより安全に https://blackhatnews.tokyo/archives/134606 TokyoBlackHatNews ja 2026-08-29T05:35:03+09:00 攻撃者がMCPのRCE、ブラインドプロンプトインジェクション、メモリからの認証情報窃取でAIインフラを狙う https://blackhatnews.tokyo/archives/134602 TokyoBlackHatNews ja 2026-08-29T05:32:48+09:00 AIキルスイッチの定義は難しいが不可欠 https://blackhatnews.tokyo/archives/134598 TokyoBlackHatNews ja 2026-08-29T05:32:07+09:00 マンチェスター空港グループへのサイバー攻撃、顧客870万人分のデータが流出 https://blackhatnews.tokyo/archives/134596 TokyoBlackHatNews ja 2026-08-29T05:31:08+09:00 OpenAIのAIエージェント700体がHugging Faceへの攻撃を協調実行し、リモートコード実行を達成 https://blackhatnews.tokyo/archives/134595 TokyoBlackHatNews ja 2026-08-29T05:30:47+09:00 偽ボイスメールSVG添付ファイルが大規模フィッシングキャンペーンを拡散 https://blackhatnews.tokyo/archives/134593 TokyoBlackHatNews ja 2026-08-29T05:28:40+09:00 「脆弱性の黙示録」がバグバウンティ経済の価格を塗り替える https://blackhatnews.tokyo/archives/134591 TokyoBlackHatNews ja 2026-08-29T05:27:59+09:00 8,300台以上のGiteaサーバーがコード実行攻撃に対して脆弱 https://blackhatnews.tokyo/archives/134590 TokyoBlackHatNews ja 2026-08-29T05:27:59+09:00 OpenAIエージェント700体がHugging Faceへの攻撃で連携、リモートコード実行を獲得 https://blackhatnews.tokyo/archives/134585 TokyoBlackHatNews ja 2026-08-29T05:27:24+09:00 OpenAIのエージェントが自社システム上でLinuxカーネルの脆弱性を悪用 https://blackhatnews.tokyo/archives/134583 TokyoBlackHatNews ja 2026-08-29T05:24:59+09:00 CISAが指摘、2件のレッドチーム演習で結果を分けたセキュリティ上の課題 https://blackhatnews.tokyo/archives/134581 TokyoBlackHatNews ja 2026-08-29T05:24:44+09:00 ポリモーフィック型フィッシング攻撃、アクセスのたびに異なる認証情報窃取ページを生成 https://blackhatnews.tokyo/archives/134576 TokyoBlackHatNews ja 2026-08-29T05:24:02+09:00 ハギングフェイスのセキュリティ侵害、AIエージェント約700体が関与 https://blackhatnews.tokyo/archives/134575 TokyoBlackHatNews ja 2026-08-29T05:23:51+09:00 AIエージェント向け指示ファイルが招く侵入経路 攻撃者がフォーチュン500企業ネットワーク内でコードを実行可能に https://blackhatnews.tokyo/archives/134573 TokyoBlackHatNews ja 2026-08-29T05:21:49+09:00 Hugging Faceを襲ったAIエージェント群が示す未来への警告 https://blackhatnews.tokyo/archives/134571 TokyoBlackHatNews ja 2026-08-29T05:21:09+09:00 玩具大手ハズブロ、従業員に影響するデータ侵害を公表 https://blackhatnews.tokyo/archives/134570 TokyoBlackHatNews ja 2026-08-29T05:21:07+09:00 CISA:最も悪用された脆弱性は数十年前に根絶されているべきだった https://blackhatnews.tokyo/archives/134566 TokyoBlackHatNews ja 2026-08-29T05:20:45+09:00 WordPressプラグインに重大な脆弱性、認証なしで管理者アカウントを乗っ取り可能 https://blackhatnews.tokyo/archives/134564 TokyoBlackHatNews ja 2026-08-29T05:18:24+09:00 北朝鮮の遠隔労働者、求職先をIT分野以外にも拡大 https://blackhatnews.tokyo/archives/134560 TokyoBlackHatNews ja 2026-08-29T05:17:43+09:00 研究者、AIエージェント向けllms.txtファイル経由でフォーチュン500企業内でコード実行に成功 https://blackhatnews.tokyo/archives/134556 TokyoBlackHatNews ja 2026-08-29T05:17:23+09:00 イラン関連組織によるサイバー攻撃か、英国の発電所が4日間操業停止 https://blackhatnews.tokyo/archives/134554 TokyoBlackHatNews ja 2026-08-29T05:17:07+09:00 ServiceNow、未認証のRCEやSQLインジェクションを可能にする重大な欠陥にパッチを適用 https://blackhatnews.tokyo/archives/134551 TokyoBlackHatNews ja 2026-08-29T05:15:07+09:00 問題を生み出した業界が、その解決策を売り込む https://blackhatnews.tokyo/archives/134549 TokyoBlackHatNews ja 2026-08-29T05:14:22+09:00 信頼されたITツールを悪用、46カ国に広がるRMMフィッシングキャンペーン https://blackhatnews.tokyo/archives/134547 TokyoBlackHatNews ja 2026-08-29T05:13:57+09:00 OpenAI主導のサイバー防衛宣言、テック・サイバーセキュリティ大手が結集 https://blackhatnews.tokyo/archives/134545 TokyoBlackHatNews ja 2026-08-29T05:12:59+09:00 ServiceNow、認証なしでのRCEとSQLインジェクションを可能にする重大な脆弱性を修正 https://blackhatnews.tokyo/archives/134544 TokyoBlackHatNews ja 2026-08-29T05:11:35+09:00 ロシア系脅威アクター「BlueDelta」、防衛・外交機関をマルウェア「HOOKEDGE」で標的に https://blackhatnews.tokyo/archives/134540 TokyoBlackHatNews ja 2026-08-29T05:11:11+09:00 OpenAIがAIに対するサイバーセキュリティ保護強化を呼びかける団体を発表、Microsoft・Googleなど多数が賛同 https://blackhatnews.tokyo/archives/134539 TokyoBlackHatNews ja 2026-08-29T05:10:59+09:00 「中国製AIは排除した」と思っても油断は禁物、Ciscoが警鐘 https://blackhatnews.tokyo/archives/134536 TokyoBlackHatNews ja 2026-08-29T05:10:27+09:00 ServiceNowが最大深刻度のセキュリティ脆弱性3件を警告 https://blackhatnews.tokyo/archives/134534 TokyoBlackHatNews ja 2026-08-29T05:07:56+09:00 AIエージェントのセキュリティインシデント発生から最初の24時間 https://blackhatnews.tokyo/archives/134533 TokyoBlackHatNews ja 2026-08-29T05:07:51+09:00 英国最大の空港運営会社を狙ったサイバー攻撃で900万人近くに影響 ― メールアドレス、電話番号、車両登録情報などが流出 https://blackhatnews.tokyo/archives/134530 TokyoBlackHatNews ja 2026-08-29T05:07:01+09:00 Android 17、Wi-Fi経由の追跡やWeb盗み見に対する新たな防御機能を追加 https://blackhatnews.tokyo/archives/134529 TokyoBlackHatNews ja 2026-08-29T05:06:50+09:00 Azul Vision Settles HIPAA Right of Access Case for $50,000 https://blackhatnews.tokyo/archives/134524 TokyoBlackHatNews ja 2026-08-29T05:05:14+09:00 Unitree G1ヒューマノイドロボットに脆弱性、Bluetooth経由で未認証のroot権限RCEが可能に https://blackhatnews.tokyo/archives/134523 TokyoBlackHatNews ja 2026-08-29T05:04:24+09:00 AIによるサイバー攻撃急増への対応、残された猶予は短いとテック大手が警鐘 https://blackhatnews.tokyo/archives/134522 TokyoBlackHatNews ja 2026-08-29T05:04:24+09:00 Windows 11向けKB5120998アップデートがリリース、35件の変更・修正を実施 https://blackhatnews.tokyo/archives/134519 TokyoBlackHatNews ja 2026-08-29T05:04:10+09:00 プロンプトインジェクション攻撃、Claude Code Opus 5のAuto Modeを乗っ取り悪意あるコードを実行 https://blackhatnews.tokyo/archives/134508 TokyoBlackHatNews ja 2026-08-29T00:36:51+09:00 コンプライアンスを超えて──顧客の信頼を獲得するシステム設計とは https://blackhatnews.tokyo/archives/134506 TokyoBlackHatNews ja 2026-08-29T00:36:15+09:00 Unitree製ヒューマノイドロボット「G1」に脆弱性、Bluetooth経由で認証不要のroot権限リモートコード実行が可能 https://blackhatnews.tokyo/archives/134504 TokyoBlackHatNews ja 2026-08-29T00:35:33+09:00 PaperCutが悪用中のゼロデイ脆弱性に緊急パッチを公開 https://blackhatnews.tokyo/archives/134503 TokyoBlackHatNews ja 2026-08-29T00:35:23+09:00 CTEMがセキュリティチームにもたらす文脈的な強み https://blackhatnews.tokyo/archives/134499 TokyoBlackHatNews ja 2026-08-29T00:32:24+09:00 TITANのRaaS、AIでデータ分類・法規制分析・身代金自動算出を実施 https://blackhatnews.tokyo/archives/134498 TokyoBlackHatNews ja 2026-08-29T00:32:19+09:00 ハッカーがAIサーバーを標的に、APIキーを窃取し暗号資産マイナーを設置 https://blackhatnews.tokyo/archives/134492 TokyoBlackHatNews ja 2026-08-29T00:31:49+09:00 AIを活用したOSINT:あらゆる人が詐欺の標的になり得る理由 https://blackhatnews.tokyo/archives/134490 TokyoBlackHatNews ja 2026-08-29T00:31:35+09:00 マンチェスター空港グループがサイバー攻撃を受け、数百万人の顧客データが流出 https://blackhatnews.tokyo/archives/134486 TokyoBlackHatNews ja 2026-08-29T00:28:49+09:00 WPMU DEV Dashboardの重大な欠陥、WordPressでのリモートコード実行につながる恐れ https://blackhatnews.tokyo/archives/134485 TokyoBlackHatNews ja 2026-08-29T00:28:08+09:00 WordPressサイト数百件が乗っ取られ、偽reCAPTCHAでWindowsパスワードを窃取 https://blackhatnews.tokyo/archives/134482 TokyoBlackHatNews ja 2026-08-29T00:27:52+09:00 サイバー攻撃で英国の15MW発電所が4日間停止、OTへの攻撃経路は依然不明 https://blackhatnews.tokyo/archives/134481 TokyoBlackHatNews ja 2026-08-29T00:27:46+09:00 フィッシングページの回避コードが自滅を招き、認証情報窃取攻撃が破綻 https://blackhatnews.tokyo/archives/134477 TokyoBlackHatNews ja 2026-08-29T00:24:28+09:00 プロンプトインジェクション攻撃がClaude Code Opus 5のAutoモードを乗っ取り、悪意あるコードを実行 https://blackhatnews.tokyo/archives/134472 TokyoBlackHatNews ja 2026-08-29T00:21:33+09:00 脅威アクター、ランサムウェア攻撃支援にCursor Agent AIを悪用 https://blackhatnews.tokyo/archives/134471 TokyoBlackHatNews ja 2026-08-29T00:21:22+09:00 WordPressのService WorkerがEtherHiding、ClickFix、ステガノグラフィーを駆使してAmatera Stealerを配布 https://blackhatnews.tokyo/archives/134470 TokyoBlackHatNews ja 2026-08-29T00:21:19+09:00 APT28のバックドア「HOOKEDGE」、C2とデータ窃取にMicrosoft Edgeとwebhook.siteを悪用 https://blackhatnews.tokyo/archives/134468 TokyoBlackHatNews ja 2026-08-29T00:21:02+09:00 PaperCut NG/MFの脆弱性、実際の攻撃で悪用される https://blackhatnews.tokyo/archives/134463 TokyoBlackHatNews ja 2026-08-29T00:15:20+09:00 ハッカーが企業幹部の社会保障番号をわずか25セントで購入可能に https://blackhatnews.tokyo/archives/134462 TokyoBlackHatNews ja 2026-08-29T00:15:10+09:00 TITANランサムウェア、AIを使って窃取データを分析し二重恐喝を自動化 https://blackhatnews.tokyo/archives/134458 TokyoBlackHatNews ja 2026-08-29T00:14:55+09:00 Goローダー、アンチサンドボックス機能とSNOWLIGHTを使いファイルレスVShell RATをメモリ上で実行 https://blackhatnews.tokyo/archives/134457 TokyoBlackHatNews ja 2026-08-29T00:14:52+09:00 偽の履歴書が中国人研究者を標的に、SNOWLIGHTとファイルレスVShell RATを展開 https://blackhatnews.tokyo/archives/134449 TokyoBlackHatNews ja 2026-08-29T00:08:53+09:00 OpenAIと100以上の組織、AI攻撃に対抗するグローバルなサイバー防衛を呼びかけ https://blackhatnews.tokyo/archives/134448 TokyoBlackHatNews ja 2026-08-29T00:08:35+09:00 バウマン大学リークが暴露、GRUによるマルウェア・エクスプロイト・敵対者エミュレーション・サイバー戦の訓練実態 https://blackhatnews.tokyo/archives/134447 TokyoBlackHatNews ja 2026-08-29T00:08:35+09:00 企業幹部の社会保障番号がわずか25セントでハッカーに販売 https://blackhatnews.tokyo/archives/134446 TokyoBlackHatNews ja 2026-08-29T00:08:23+09:00 AI IR Overlay – Incident Response Specification for AI Agents – Darknet – Hacking Tools, Hacker News & Cyber Security https://blackhatnews.tokyo/archives/134442 TokyoBlackHatNews ja 2026-08-29T00:05:07+09:00 流出した大学内部文書が暴く、ロシアが軍事サイバー作戦要員を育成する手口 https://blackhatnews.tokyo/archives/134439 TokyoBlackHatNews ja 2026-08-29T00:04:32+09:00 Dark Caracal、新型マルウェア「GoCaracal」を展開 イーサリアムベースのC2でラテンアメリカを標的に https://blackhatnews.tokyo/archives/134437 TokyoBlackHatNews ja 2026-08-29T00:03:10+09:00 Active Directoryの「SPN」設定不備が招く、アカウントロックなしの認証情報窃取 https://blackhatnews.tokyo/archives/134436 TokyoBlackHatNews ja 2026-08-29T00:03:07+09:00 90日間、少予算でAIエージェントのセキュリティに何ができるか