https://blackhatnews.tokyo/archives/134937 TokyoBlackHatNews ja 2026-08-31T16:26:49+09:00 Composerのパス・トラバーサル脆弱性、悪意あるパッケージによる機密ファイル露出を可能に https://blackhatnews.tokyo/archives/134935 TokyoBlackHatNews ja 2026-08-31T16:26:06+09:00 Claude AIエージェント、スクリプトのミスで開発者データ700GBを削除 https://blackhatnews.tokyo/archives/134932 TokyoBlackHatNews ja 2026-08-31T16:25:48+09:00 OpenAIが呼びかける集団的サイバー防衛：AI攻撃に警鐘を鳴らす128社 https://blackhatnews.tokyo/archives/134929 TokyoBlackHatNews ja 2026-08-31T15:52:44+09:00 ハッカーがイーサリアム・ブロックチェーンをオンライン買い物客狙いのカード情報窃取ネットワークに悪用 https://blackhatnews.tokyo/archives/134927 TokyoBlackHatNews ja 2026-08-31T15:52:06+09:00 Composerのパス traversal脆弱性、悪意あるパッケージが機密ファイルを露出させる恐れ https://blackhatnews.tokyo/archives/134924 TokyoBlackHatNews ja 2026-08-31T15:40:34+09:00 Gryxaツールキット、防御側の駆除手口を学ぶためWindowsログを収集 https://blackhatnews.tokyo/archives/134917 TokyoBlackHatNews ja 2026-08-31T15:29:03+09:00 TerminalFixによる攻撃、偽Cloudflare CAPTCHAで企業ネットワークにリバーストンネルを展開 https://blackhatnews.tokyo/archives/134915 TokyoBlackHatNews ja 2026-08-31T15:28:44+09:00 Microsoft UFO MCPの重大な欠陥、未認証の攻撃者によるAndroid端末の遠隔操作を許してしまう https://blackhatnews.tokyo/archives/134914 TokyoBlackHatNews ja 2026-08-31T15:28:27+09:00 Tortoiseshell、TWOSTROKEバックドアでツールセットを拡充 https://blackhatnews.tokyo/archives/134911 TokyoBlackHatNews ja 2026-08-31T15:17:46+09:00 Blind Eagle関連のローダーがGitHub、VBScript、PowerShell、InstallUtilを悪用しAsyncRATを展開 https://blackhatnews.tokyo/archives/134909 TokyoBlackHatNews ja 2026-08-31T15:16:49+09:00 TerminalFix、偽CAPTCHAとDLLサイドローディング、ステガノグラフィを駆使してネットワークに侵入 https://blackhatnews.tokyo/archives/134904 TokyoBlackHatNews ja 2026-08-31T15:15:57+09:00 Microsoft UFO MCPの重大な脆弱性、認証不要で攻撃者がAndroidデバイスを遠隔操作可能に https://blackhatnews.tokyo/archives/134902 TokyoBlackHatNews ja 2026-08-31T15:05:12+09:00 KEV、EPSS、CVSSの評価が食い違うとき、脆弱性の優先順位づけはどうあるべきか https://blackhatnews.tokyo/archives/134897 TokyoBlackHatNews ja 2026-08-31T14:43:50+09:00 Halo-record:AIエージェント向けオープンソース監査証跡 https://blackhatnews.tokyo/archives/134894 TokyoBlackHatNews ja 2026-08-31T14:43:34+09:00 OpenAIが警告、Astra AIがゼロデイエクスプロイトを開発し自律的サイバー攻撃を仕掛ける可能性 https://blackhatnews.tokyo/archives/134892 TokyoBlackHatNews ja 2026-08-31T14:32:30+09:00 Cloudflareの無料DNS設定変更、家庭内ネットワーク全体でマルウェアとフィッシングをブロック https://blackhatnews.tokyo/archives/134891 TokyoBlackHatNews ja 2026-08-31T14:31:30+09:00 ルーター側のDNS設定を一つ変えるだけで、接続中の全デバイスをマルウェアやフィッシングから守れる https://blackhatnews.tokyo/archives/134890 TokyoBlackHatNews ja 2026-08-31T14:31:21+09:00 ハッカーがインフォスティーラーマルウェアでClaudeのセッションクッキーを窃取しアカウントを乗っ取る https://blackhatnews.tokyo/archives/134888 TokyoBlackHatNews ja 2026-08-31T14:21:02+09:00 インフォスティーラー感染で判明、Blind Eagle関連オペレーターのマルウェア製造パイプライン https://blackhatnews.tokyo/archives/134884 TokyoBlackHatNews ja 2026-08-31T14:10:07+09:00 AIアプリケーションセキュリティツール、検出結果の一致率はわずか5% https://blackhatnews.tokyo/archives/134881 TokyoBlackHatNews ja 2026-08-31T14:09:24+09:00 情報窃取型マルウェアがClaudeのセッションCookieを盗み、アカウント乗っ取りと2FA回避を実行 https://blackhatnews.tokyo/archives/134880 TokyoBlackHatNews ja 2026-08-31T14:08:47+09:00 OpenAIが警告、AstraのAIモデルがゼロデイエクスプロイトを開発し自律的なサイバー攻撃を仕掛ける可能性 https://blackhatnews.tokyo/archives/134878 TokyoBlackHatNews ja 2026-08-31T13:36:29+09:00 無料版ChatGPTユーザーに表示される広告、直前に尋ねた内容から選定 https://blackhatnews.tokyo/archives/134874 TokyoBlackHatNews ja 2026-08-31T13:05:12+09:00 水道インフラ機器サプライヤーがサイバー攻撃で情報流出 https://blackhatnews.tokyo/archives/134863 TokyoBlackHatNews ja 2026-08-31T12:09:51+09:00 PaperCutが緊急パッチを再発行、悪用されたRCEチェーンをリリース2で修正 https://blackhatnews.tokyo/archives/134860 TokyoBlackHatNews ja 2026-08-31T11:58:20+09:00 Atsign NoPortsの脆弱性、任意のatSignにSSHアクセスを許してしまう問題 https://blackhatnews.tokyo/archives/134813 TokyoBlackHatNews ja 2026-08-31T01:13:45+09:00 Chrome Web Storeの拡張機能、暗号資産窃取とブラウザデータ窃取に悪用される https://blackhatnews.tokyo/archives/134809 TokyoBlackHatNews ja 2026-08-31T01:10:08+09:00 FulcrumSecがマンチェスター空港へのハッキングを主張、86GBのデータを窃取したと発表 https://blackhatnews.tokyo/archives/134808 TokyoBlackHatNews ja 2026-08-31T01:09:55+09:00 Anthropicが警告、インフォスティーラーマルウェアがClaudeセッションを乗っ取り利用枠を消費 https://blackhatnews.tokyo/archives/134806 TokyoBlackHatNews ja 2026-08-31T01:09:44+09:00 Claude、Codex、Hermesを含む主要AIツール、企業ネットワーク内に不審なコードをインストール https://blackhatnews.tokyo/archives/134805 TokyoBlackHatNews ja 2026-08-31T01:09:44+09:00 英国人は自分たちの私的メッセージを本当に「私的なもの」にしておきたいらしい https://blackhatnews.tokyo/archives/134799 TokyoBlackHatNews ja 2026-08-31T01:06:24+09:00 Anthropic、Claude Codeの週次利用上限を現行水準から17%引き下げへ https://blackhatnews.tokyo/archives/134797 TokyoBlackHatNews ja 2026-08-31T01:05:43+09:00 Braveブラウザ、追跡回避のためメールエイリアス機能を追加 https://blackhatnews.tokyo/archives/134795 TokyoBlackHatNews ja 2026-08-31T01:05:27+09:00 Carharttのデータ漏洩、1,290万件のユーザーアカウント情報が流出 https://blackhatnews.tokyo/archives/134792 TokyoBlackHatNews ja 2026-08-31T01:04:44+09:00 ハズブロでデータ侵害、従業員の個人情報が流出 https://blackhatnews.tokyo/archives/134790 TokyoBlackHatNews ja 2026-08-31T01:03:36+09:00 Gogsに重大な脆弱性、パストラバーサル経由でリモートコード実行が可能に https://blackhatnews.tokyo/archives/134787 TokyoBlackHatNews ja 2026-08-31T01:02:00+09:00 ハッカーが偽Cloudflare CAPTCHAを悪用、リバーストンネル「TerminalFix」を展開 https://blackhatnews.tokyo/archives/134784 TokyoBlackHatNews ja 2026-08-31T01:01:43+09:00 中国系ハッカー、税金をテーマにしたフィッシング攻撃でPackClient RATを展開しデータを窃取 https://blackhatnews.tokyo/archives/134780 TokyoBlackHatNews ja 2026-08-31T01:00:49+09:00 人気のTanStack Queryコードジェネレーターにサプライチェーンワームが侵入、開発者の認証情報を窃取