https://blackhatnews.tokyo/archives/141954 TokyoBlackHatNews ja 2026-09-22T05:41:41+09:00 ShinyHunters、ライバルの恐喝集団をハッキングしダークウェブサイトを乗っ取る https://blackhatnews.tokyo/archives/141952 TokyoBlackHatNews ja 2026-09-22T05:28:19+09:00 CISA、Linuxカーネルの脆弱性3件が悪用されていると警告 https://blackhatnews.tokyo/archives/141950 TokyoBlackHatNews ja 2026-09-22T05:15:30+09:00 Meta「Muse」AIアプリに脆弱性、ローカルマルウェアが音声入力トラフィックをリダイレクト可能に https://blackhatnews.tokyo/archives/141948 TokyoBlackHatNews ja 2026-09-22T04:24:13+09:00 EUデータ規制当局、位置情報違反でGoogleに4億6000万ドル超の制裁金 https://blackhatnews.tokyo/archives/141945 TokyoBlackHatNews ja 2026-09-22T03:33:07+09:00 マイクロソフトとグーグル、無料ソフトを搭載した仮想マシンを販売する6600万ドル規模のサイバー犯罪マーケットプレイスを摘発 https://blackhatnews.tokyo/archives/141943 TokyoBlackHatNews ja 2026-09-22T03:31:39+09:00 WordPressの「Click2Shell」脆弱性、攻撃者がサーバー上でPHPを実行可能に https://blackhatnews.tokyo/archives/141940 TokyoBlackHatNews ja 2026-09-22T03:05:55+09:00 Microsoft、Microsoft 365コンパニオンアプリを12月に提供終了へ https://blackhatnews.tokyo/archives/141936 TokyoBlackHatNews ja 2026-09-22T02:28:19+09:00 わずか2,000ドルのツールキットで2,000ドルのAIサブスクリプションを売りつける偽サイトの実態 https://blackhatnews.tokyo/archives/141932 TokyoBlackHatNews ja 2026-09-22T02:27:42+09:00 グーグルにEUの位置情報規則違反で4億6300万ドルの制裁金 https://blackhatnews.tokyo/archives/141927 TokyoBlackHatNews ja 2026-09-22T01:22:35+09:00 サイバー犯罪組織間で内輪もめ勃発か? ShinyHuntersがランサムウェア集団Cl0pをハッキングし、さらなる報復を警告 https://blackhatnews.tokyo/archives/141925 TokyoBlackHatNews ja 2026-09-22T01:21:28+09:00 中国系脅威アクター、数カ月に及ぶ攻撃活動で数千件の文書を窃取 https://blackhatnews.tokyo/archives/141922 TokyoBlackHatNews ja 2026-09-22T01:16:58+09:00 民主党、CISAの人員体制について徹底的な評価を要求 https://blackhatnews.tokyo/archives/141919 TokyoBlackHatNews ja 2026-09-22T01:03:54+09:00 翻訳ベンダーでのデータ侵害、UnitedHealthcareのプラン加入者に影響 https://blackhatnews.tokyo/archives/141917 TokyoBlackHatNews ja 2026-09-22T01:03:24+09:00 偽のLastPassインストーラーがカーネルレベルのEDRキラーと「Rapuncel」インフォスティーラーを拡散 https://blackhatnews.tokyo/archives/141915 TokyoBlackHatNews ja 2026-09-22T00:49:45+09:00 Google、位置情報プライバシー侵害で4億300万ユーロの制裁金 https://blackhatnews.tokyo/archives/141913 TokyoBlackHatNews ja 2026-09-22T00:36:06+09:00 ベルギーの卓球連盟と体操連盟、サイバー攻撃の被害に https://blackhatnews.tokyo/archives/141907 TokyoBlackHatNews ja 2026-09-22T00:22:19+09:00 NightEagle、ロシア標的攻撃でMicrosoft Exchangeサーバーにバックドア「GhostContainer」を展開 https://blackhatnews.tokyo/archives/141906 TokyoBlackHatNews ja 2026-09-22T00:22:04+09:00 暴走するAIモデル:OpenAIがモデルの不整合事例をさらに公表 https://blackhatnews.tokyo/archives/141904 TokyoBlackHatNews ja 2026-09-22T00:21:55+09:00 Linux Kernelに10年以上潜んでいた4つの脆弱性、rootエクスプロイトが公開 https://blackhatnews.tokyo/archives/141901 TokyoBlackHatNews ja 2026-09-22T00:08:57+09:00 「MovieReaper」マルウェア、映画トレントを通じて拡散 https://blackhatnews.tokyo/archives/141900 TokyoBlackHatNews ja 2026-09-22T00:08:57+09:00 CrowdSecが大規模ソースコード流出を認める https://blackhatnews.tokyo/archives/141897 TokyoBlackHatNews ja 2026-09-22T00:08:04+09:00 Google、位置情報データの取り扱いを巡りGDPR違反で403億円規模の制裁金 https://blackhatnews.tokyo/archives/141896 TokyoBlackHatNews ja 2026-09-22T00:07:57+09:00 Microsoft、全Officeユーザー向けにExcelのコピー&ペースト不具合を修正 https://blackhatnews.tokyo/archives/141889 TokyoBlackHatNews ja 2026-09-21T23:52:56+09:00 Windowsバックドア「TASK#STOMP」、Wi-Fiパスワードやスクリーンショット、業務ファイルを窃取 https://blackhatnews.tokyo/archives/141886 TokyoBlackHatNews ja 2026-09-21T23:50:16+09:00 ミュンヘン大学がサイバー攻撃を受け、学生の財務データが流出した可能性 https://blackhatnews.tokyo/archives/141884 TokyoBlackHatNews ja 2026-09-21T23:50:03+09:00 Click2Shell:1本のリンクがWordPressサイトを乗っ取る https://blackhatnews.tokyo/archives/141882 TokyoBlackHatNews ja 2026-09-21T23:49:05+09:00 ShinyHuntersがClopのリークサイトをハッキングし改ざん https://blackhatnews.tokyo/archives/141878 TokyoBlackHatNews ja 2026-09-21T23:46:15+09:00 新たなClickFixフレームワーク「Exvicy」、ライバル「ErrTraffic」のコードを流用して登場 https://blackhatnews.tokyo/archives/141876 TokyoBlackHatNews ja 2026-09-21T23:45:27+09:00 Geminiが実在企業に侵入、AIのガードレール問題が浮き彫りに https://blackhatnews.tokyo/archives/141875 TokyoBlackHatNews ja 2026-09-21T23:45:26+09:00 CISOカンファレンス:Noopur Davis氏――Comcastで偶然グローバルCISOになった人物 https://blackhatnews.tokyo/archives/141871 TokyoBlackHatNews ja 2026-09-21T23:44:41+09:00 FBIのCJIS v6.1:セキュリティチームが知っておくべきこと https://blackhatnews.tokyo/archives/141868 TokyoBlackHatNews ja 2026-09-21T22:42:18+09:00 NightEagleがBlueKeepとDCSyncを悪用し、Active Directoryドメインコントローラーへ侵入を試みる https://blackhatnews.tokyo/archives/141863 TokyoBlackHatNews ja 2026-09-21T22:41:48+09:00 攻撃者、npmの信頼済み公開機能を悪用してGHAPPIERキャンペーンを展開 https://blackhatnews.tokyo/archives/141860 TokyoBlackHatNews ja 2026-09-21T22:26:35+09:00 ハッシュ識別ツール — コマンドラインによるパスワードハッシュの識別 – Darknet – Hacking Tools, Hacker News & Cyber Security https://blackhatnews.tokyo/archives/141857 TokyoBlackHatNews ja 2026-09-21T22:25:08+09:00 Microsoftが管理者にEntra IDユーザーのパスキー移行を呼びかけ https://blackhatnews.tokyo/archives/141854 TokyoBlackHatNews ja 2026-09-21T22:11:02+09:00 Fastly、企業がAIモデルとエージェントをリアルタイムで制御できる機能を発表 https://blackhatnews.tokyo/archives/141851 TokyoBlackHatNews ja 2026-09-21T22:10:28+09:00 LinkedIn、ユーザーデータの大量スクレイピングを差し止める裁判所命令を獲得 https://blackhatnews.tokyo/archives/141847 TokyoBlackHatNews ja 2026-09-21T21:57:07+09:00 大規模ダウンロードを記録したランタイム型マルウェアキャンペーン、悪意あるnpmパッケージ10種が関連 https://blackhatnews.tokyo/archives/141843 TokyoBlackHatNews ja 2026-09-21T21:56:08+09:00 ShinyHunters、Clopのリークサイトを乗っ取り 自ら仕掛けてきた恐喝の報いを受ける https://blackhatnews.tokyo/archives/141842 TokyoBlackHatNews ja 2026-09-21T21:55:58+09:00 Android向けトロイの木馬「RatHat」、自動操作にAIを活用 https://blackhatnews.tokyo/archives/141838 TokyoBlackHatNews ja 2026-09-21T21:42:49+09:00 Google、位置情報トラッキングをめぐりGDPR違反で4億300万ユーロの制裁金 https://blackhatnews.tokyo/archives/141836 TokyoBlackHatNews ja 2026-09-21T21:42:38+09:00 北朝鮮の就職面接詐欺は双方向に牙を剥く https://blackhatnews.tokyo/archives/141833 TokyoBlackHatNews ja 2026-09-21T21:41:53+09:00 Google、セキュリティテスト中にGeminiが3社のシステムに侵入したと発表 https://blackhatnews.tokyo/archives/141831 TokyoBlackHatNews ja 2026-09-21T21:41:39+09:00 ShinyHunters、ライバルのランサムウェア集団Clopをハッキングしたと主張 https://blackhatnews.tokyo/archives/141823 TokyoBlackHatNews ja 2026-09-21T21:16:18+09:00 PAYLOADランサムウェア、暗号化なしの脅迫でActive Directoryのグループポリシーを乗っ取り https://blackhatnews.tokyo/archives/141822 TokyoBlackHatNews ja 2026-09-21T21:02:56+09:00 PAYLOADランサムウェア、Active Directoryのグループポリシーを悪用しWindowsドメイン全体を機能停止に https://blackhatnews.tokyo/archives/141820 TokyoBlackHatNews ja 2026-09-21T21:01:56+09:00 Rustチームメンバーと人気クレート所有者、ビデオ通話を悪用した標的型攻撃の被害に https://blackhatnews.tokyo/archives/141818 TokyoBlackHatNews ja 2026-09-21T20:48:35+09:00 新型Rapuncel情報窃取マルウェア、Microsoft署名済みドライバを悪用して145種類のセキュリティツールを無効化 https://blackhatnews.tokyo/archives/141817 TokyoBlackHatNews ja 2026-09-21T20:33:48+09:00 ChatGPTの広告収集システム、サードパーティ広告主サイト横断でユーザー活動を追跡 https://blackhatnews.tokyo/archives/141815 TokyoBlackHatNews ja 2026-09-21T20:17:48+09:00 npmサプライチェーン攻撃、検出回避のため通常のパッケージコード内にマルウェアを隠蔽 https://blackhatnews.tokyo/archives/141813 TokyoBlackHatNews ja 2026-09-21T20:16:51+09:00 BigDiskBusterによるWindows Defenderサービス拒否脆弱性、プラットフォームおよびシグネチャ更新を妨害 https://blackhatnews.tokyo/archives/141811 TokyoBlackHatNews ja 2026-09-21T20:04:05+09:00 Rapuncelインフォスティーラー、署名済みカーネルドライバーで145種類のセキュリティツールを無効化し認証情報を窃取 https://blackhatnews.tokyo/archives/141810 TokyoBlackHatNews ja 2026-09-21T20:03:56+09:00 詐欺集団が警察官を装い、逮捕をちらつかせて被害者を脅迫 https://blackhatnews.tokyo/archives/141807 TokyoBlackHatNews ja 2026-09-21T20:01:26+09:00 CrowdSecがサプライチェーン攻撃によるソースコード窃取を確認 https://blackhatnews.tokyo/archives/141805 TokyoBlackHatNews ja 2026-09-21T19:48:02+09:00 ShinyHunters、ライバルの恐喝グループをハッキングしダークウェブサイトを乗っ取る https://blackhatnews.tokyo/archives/141801 TokyoBlackHatNews ja 2026-09-21T19:47:42+09:00 Rustaceans、悪意あるペイロードを仕込んだ採用面接に注意喚起 https://blackhatnews.tokyo/archives/141796 TokyoBlackHatNews ja 2026-09-21T19:14:59+09:00 Google’s Geminiがハッキング—Irregular AIの「capture the flag」テスト中に3社を攻撃、AIエージェントは… https://blackhatnews.tokyo/archives/141794 TokyoBlackHatNews ja 2026-09-21T19:12:49+09:00 コロラド州の水道事業者、OTシステムを狙ったサイバー攻撃を受ける https://blackhatnews.tokyo/archives/141788 TokyoBlackHatNews ja 2026-09-21T18:59:43+09:00 Siembaが本番稼働中のAPIに対して継続的なIDORテストを導入 https://blackhatnews.tokyo/archives/141787 TokyoBlackHatNews ja 2026-09-21T18:59:31+09:00 「BigDiskBuster」、Windows Defenderをディスク容量枯渇でDoS攻撃 プラットフォーム・シグネチャ更新を阻害 https://blackhatnews.tokyo/archives/141782 TokyoBlackHatNews ja 2026-09-21T18:46:11+09:00 北朝鮮の「Hangro」VPN証明書、国内ネットワークとロシア関連インフラを露呈 https://blackhatnews.tokyo/archives/141778 TokyoBlackHatNews ja 2026-09-21T18:45:45+09:00 Gyazoの4億9,000万件のメタデータ流出、専門家が警鐘 https://blackhatnews.tokyo/archives/141776 TokyoBlackHatNews ja 2026-09-21T18:45:14+09:00 3件のLinuxカーネル脆弱性が悪用され、組織に警告 https://blackhatnews.tokyo/archives/141773 TokyoBlackHatNews ja 2026-09-21T18:32:35+09:00 サイバーセキュリティ啓発月間2026:重要インフラに求められる「サイバーセキュリティの3R」 https://blackhatnews.tokyo/archives/141768 TokyoBlackHatNews ja 2026-09-21T18:21:39+09:00 ハッカーがGyazoサーバーの脆弱性を悪用、2,360万件のユーザーレコードを窃取 https://blackhatnews.tokyo/archives/141766 TokyoBlackHatNews ja 2026-09-21T18:21:27+09:00 Microsoft Teamsのヘルプデスクなりすまし攻撃、偽ロック画面でWindowsパスワードを窃取 https://blackhatnews.tokyo/archives/141764 TokyoBlackHatNews ja 2026-09-21T18:19:31+09:00 ハッカーがMicrosoft Teamsを悪用、IT担当者になりすまして従業員のパスワードを窃取 https://blackhatnews.tokyo/archives/141762 TokyoBlackHatNews ja 2026-09-21T18:18:21+09:00 これまでにないほど増え続けるCVE。それでも悪用されるのは相変わらず古い脆弱性です。 https://blackhatnews.tokyo/archives/141761 TokyoBlackHatNews ja 2026-09-21T18:18:14+09:00 Revolutの顧客を狙う新たなフィッシング攻撃の波 https://blackhatnews.tokyo/archives/141760 TokyoBlackHatNews ja 2026-09-21T18:18:10+09:00 トークンを無効化しても、バックドアは死ななかった https://blackhatnews.tokyo/archives/141755 TokyoBlackHatNews ja 2026-09-21T18:16:46+09:00 セキュリティ業界の30年来の悪習――問題を根本から解決せず、層を重ねるだけ https://blackhatnews.tokyo/archives/141750 TokyoBlackHatNews ja 2026-09-21T18:03:29+09:00 ハッカーがTerraformロックファイルを武器化、DevOpsエンジニアをmacOSバックドアに感染させる https://blackhatnews.tokyo/archives/141749 TokyoBlackHatNews ja 2026-09-21T18:03:04+09:00 新たな「キャッシュキーインジェクション」攻撃、アクセス制御を回避しNginxキャッシュを汚染 https://blackhatnews.tokyo/archives/141745 TokyoBlackHatNews ja 2026-09-21T17:50:13+09:00 新たな「キャッシュキーインジェクション」攻撃、アクセス制御の回避とNginxキャッシュの汚染を可能に https://blackhatnews.tokyo/archives/141740 TokyoBlackHatNews ja 2026-09-21T17:35:28+09:00 AIがサイバーセキュリティ求人市場を変える5つの側面 https://blackhatnews.tokyo/archives/141739 TokyoBlackHatNews ja 2026-09-21T17:35:10+09:00 「HEIF Heist」画像処理の脆弱性、Meta・Slack・GitHub Enterpriseで攻撃者がRCEを取得可能に https://blackhatnews.tokyo/archives/141735 TokyoBlackHatNews ja 2026-09-21T17:21:05+09:00 北朝鮮のVPN「Hangro」、平壌とロシアのサーバーで同一の管理証明書を使用 https://blackhatnews.tokyo/archives/141730 TokyoBlackHatNews ja 2026-09-21T17:05:23+09:00 北朝鮮のROOFDECKバックドア、Nostrプロフィールを悪用しマルウェアのC2サーバーを隠蔽 https://blackhatnews.tokyo/archives/141725 TokyoBlackHatNews ja 2026-09-21T16:42:44+09:00 新たなインフォスティーラー、AIアカウント・パスワード・2FAコード・暗号資産ウォレットを標的に https://blackhatnews.tokyo/archives/141723 TokyoBlackHatNews ja 2026-09-21T16:41:40+09:00 悪意ある画像1枚が、脆弱なアップロードサービスをリモートシェルに変える https://blackhatnews.tokyo/archives/141721 TokyoBlackHatNews ja 2026-09-21T16:29:07+09:00 ClickFix攻撃、侵害されたWebサイトとPolygonブロックチェーンを悪用してバンキングマルウェアを展開 https://blackhatnews.tokyo/archives/141720 TokyoBlackHatNews ja 2026-09-21T16:28:54+09:00 新型インフォスティーラー「Remus」、OpenAIやAnthropicのAPIトークン・パスワード・暗号資産ウォレットを窃取 https://blackhatnews.tokyo/archives/141713 TokyoBlackHatNews ja 2026-09-21T16:02:44+09:00 Eximメールサーバーに複数の脆弱性、SMTPスマグリングやヒープ破壊、情報漏洩が可能に https://blackhatnews.tokyo/archives/141712 TokyoBlackHatNews ja 2026-09-21T16:02:14+09:00 Examine社製メールサーバーExim、SMTPスマグリングとヒープ破壊を招く4件のセキュリティ脆弱性が発覚 https://blackhatnews.tokyo/archives/141708 TokyoBlackHatNews ja 2026-09-21T15:36:19+09:00 Mirai系ボットネット活動が急増、cPanelホスティングサーバーが侵害される https://blackhatnews.tokyo/archives/141705 TokyoBlackHatNews ja 2026-09-21T15:10:49+09:00 SAP ECC移行を本番稼働させる前に、何がテスト済みかを把握する https://blackhatnews.tokyo/archives/141702 TokyoBlackHatNews ja 2026-09-21T14:57:28+09:00 BragJack攻撃、Chrome・Edge・CometでブラウザのAIエージェントを乗っ取り可能に https://blackhatnews.tokyo/archives/141701 TokyoBlackHatNews ja 2026-09-21T14:57:05+09:00 EtherHidingマルウェア、Polygonブロックチェーンを悪用してC2を隠蔽し銀行認証情報を窃取 https://blackhatnews.tokyo/archives/141694 TokyoBlackHatNews ja 2026-09-21T14:43:05+09:00 製品紹介:Helmit、オンラインでの会話にトラブルの兆候があると保護者に警告 https://blackhatnews.tokyo/archives/141686 TokyoBlackHatNews ja 2026-09-21T14:42:35+09:00 BragJackアタック、5大ブラウザの内蔵AIアシスタントをゼロクリックで乗っ取り https://blackhatnews.tokyo/archives/141682 TokyoBlackHatNews ja 2026-09-21T14:30:10+09:00 TanStack npmサプライチェーン攻撃、CrowdSecの非公開GitHubリポジトリ170件が流出 https://blackhatnews.tokyo/archives/141681 TokyoBlackHatNews ja 2026-09-21T14:29:03+09:00 ハッカーがTanStackサプライチェーン攻撃を悪用、CrowdSecのプライベートリポジトリ170件を窃取 https://blackhatnews.tokyo/archives/141677 TokyoBlackHatNews ja 2026-09-21T14:14:42+09:00 Google のGemini AI、サイバーセキュリティテスト中に自律的に3社をハッキング https://blackhatnews.tokyo/archives/141676 TokyoBlackHatNews ja 2026-09-21T14:14:42+09:00 Gopass:チーム向けオープンソースコマンドラインパスワードマネージャー https://blackhatnews.tokyo/archives/141673 TokyoBlackHatNews ja 2026-09-21T14:13:58+09:00 ハッカー集団、cPanelの重大な認証バイパス脆弱性を悪用してホスティングサーバーを侵害 https://blackhatnews.tokyo/archives/141669 TokyoBlackHatNews ja 2026-09-21T14:00:37+09:00 Click2Shell:WordPressの欠陥を突かれるとPHPコードが実行されサイトを乗っ取られる恐れ https://blackhatnews.tokyo/archives/141668 TokyoBlackHatNews ja 2026-09-21T13:59:48+09:00 WordPressの「Click2Shell」脆弱性、ハッカーによるPHPコード実行とサイト乗っ取りを可能に https://blackhatnews.tokyo/archives/141666 TokyoBlackHatNews ja 2026-09-21T13:46:01+09:00 インテント注入攻撃、AIネイティブな6Gネットワークの新たな懸念に https://blackhatnews.tokyo/archives/141661 TokyoBlackHatNews ja 2026-09-21T13:12:25+09:00 大企業の5社に2社でAI関連のコンプライアンス問題が発生、旧来型ワークフローが大きな要因に https://blackhatnews.tokyo/archives/141606 TokyoBlackHatNews ja 2026-09-20T23:19:31+09:00 悪意あるnpmパッケージ、実行時にインストールスクリプト対策を回避 https://blackhatnews.tokyo/archives/141601 TokyoBlackHatNews ja 2026-09-20T21:12:46+09:00 研究者、OpenAI Codexのサンドボックスを脱出しホスト上でコマンド実行に成功