https://blackhatnews.tokyo/archives/144994 TokyoBlackHatNews ja 2026-10-02T04:52:25+09:00 OpenAIのソフトウェア、著名サイト数十件から密かにデータを収集しようとしていた https://blackhatnews.tokyo/archives/144992 TokyoBlackHatNews ja 2026-10-02T04:52:08+09:00 当局がKillSecの恐喝グループのインフラを押収、メンバー3人を逮捕 https://blackhatnews.tokyo/archives/144990 TokyoBlackHatNews ja 2026-10-02T04:38:39+09:00 Microsoft、AI活用の初期競争では攻撃者が先行していると指摘 https://blackhatnews.tokyo/archives/144986 TokyoBlackHatNews ja 2026-10-02T04:25:57+09:00 国家サイバー長官、AIリスク管理と国家間競争には官民連携が不可欠と強調 https://blackhatnews.tokyo/archives/144984 TokyoBlackHatNews ja 2026-10-02T04:04:55+09:00 EUのつぎはぎだらけの技術政策、中国ベンダーのリスクに加盟国をさらす　シンクタンクが指摘 https://blackhatnews.tokyo/archives/144983 TokyoBlackHatNews ja 2026-10-02T04:04:48+09:00 偽のxStocksやPendleなどのサイトが「報酬投票」で暗号資産ユーザーを誘導 https://blackhatnews.tokyo/archives/144979 TokyoBlackHatNews ja 2026-10-02T04:01:41+09:00 詐欺グループ、米国大学の正規メールを乗っ取り新入生を標的に https://blackhatnews.tokyo/archives/144978 TokyoBlackHatNews ja 2026-10-02T04:01:30+09:00 中国のスパイ集団か、AI政策専門家を狙うフィッシングでAnthropic幹部と元ホワイトハウス高官になりすまし https://blackhatnews.tokyo/archives/144977 TokyoBlackHatNews ja 2026-10-02T04:01:28+09:00 Osavul、サイバー・物理領域にまたがる敵対的意図の検知に向け1,000万ドルを調達 https://blackhatnews.tokyo/archives/144975 TokyoBlackHatNews ja 2026-10-02T04:01:19+09:00 OCR、SUD記録をメディケイド地域参加要件の免除確認に利用できる場合を明確化 https://blackhatnews.tokyo/archives/144970 TokyoBlackHatNews ja 2026-10-02T03:34:28+09:00 中国系ハッキング集団、AI企業やアジア各国の政府を標的に　研究者が確認 https://blackhatnews.tokyo/archives/144967 TokyoBlackHatNews ja 2026-10-02T03:08:23+09:00 ゼロトラストの生みの親、AI支援型攻撃にもモデルは揺るがないと主張 https://blackhatnews.tokyo/archives/144959 TokyoBlackHatNews ja 2026-10-02T01:24:09+09:00 米国防総省で大規模ハッキング、数カ月にわたる情報漏えいで米軍関係者270万人の記録が流出 https://blackhatnews.tokyo/archives/144956 TokyoBlackHatNews ja 2026-10-02T01:08:55+09:00 警察、ランサムウェア「KillSec」を摘発　16歳の幹部とみられる少年を逮捕 https://blackhatnews.tokyo/archives/144952 TokyoBlackHatNews ja 2026-10-02T00:56:12+09:00 Warlockの攻撃グループ、脆弱な署名付きドライバーを悪用してセキュリティツールを無効化　ランサムウェア展開の前段で https://blackhatnews.tokyo/archives/144943 TokyoBlackHatNews ja 2026-10-02T00:16:22+09:00 自己複製型プロンプトインジェクション「ワーム」の出現 https://blackhatnews.tokyo/archives/144941 TokyoBlackHatNews ja 2026-10-02T00:10:41+09:00 オランダ人幹部の逮捕を受け、FBIがShinyHuntersに自首を呼びかけ https://blackhatnews.tokyo/archives/144940 TokyoBlackHatNews ja 2026-10-02T00:10:32+09:00 Microsoft、開示前のZimbraの脆弱性を悪用するハッカーを確認 https://blackhatnews.tokyo/archives/144937 TokyoBlackHatNews ja 2026-10-02T00:10:19+09:00 Citrix NetScalerのゼロデイ攻撃でマルウェア「WHIPSHOT」が拡散 https://blackhatnews.tokyo/archives/144934 TokyoBlackHatNews ja 2026-10-02T00:07:29+09:00 Cisco Catalyst SD-WANに深刻なゼロデイ脆弱性、すでに悪用を確認 https://blackhatnews.tokyo/archives/144932 TokyoBlackHatNews ja 2026-10-02T00:06:42+09:00 シャドーAIとは：会社の機密を漏らしかねない「仕事の近道」 https://blackhatnews.tokyo/archives/144931 TokyoBlackHatNews ja 2026-10-02T00:06:35+09:00 企業はAIと量子の脅威への備えに苦戦、PwCが指摘 https://blackhatnews.tokyo/archives/144929 TokyoBlackHatNews ja 2026-10-02T00:06:27+09:00 ハッカーとの対話:ロブ・ジャンカー氏、突然の訪問者と道徳の羅針盤 https://blackhatnews.tokyo/archives/144924 TokyoBlackHatNews ja 2026-10-01T23:30:52+09:00 ゼロトラスト・アーキテクチャに残る「初日」の穴 https://blackhatnews.tokyo/archives/144922 TokyoBlackHatNews ja 2026-10-01T23:30:38+09:00 警察、16歳の少年が率いていたとされるランサムウェアグループ「KillSec」を摘発 https://blackhatnews.tokyo/archives/144918 TokyoBlackHatNews ja 2026-10-01T23:17:36+09:00 英国、欧州で最も多くの国家支援型サイバー攻撃を受ける――AIが攻撃準備を数日から数分に短縮 https://blackhatnews.tokyo/archives/144916 TokyoBlackHatNews ja 2026-10-01T23:16:45+09:00 DeepKeepの「AI Lens」、コーディングエージェントによるデータ漏えいを検知し、破壊的コマンドは承認制に https://blackhatnews.tokyo/archives/144914 TokyoBlackHatNews ja 2026-10-01T23:13:20+09:00 ランサムウェアグループ「KillSec」のリーダーとみられる16歳の少年を逮捕 https://blackhatnews.tokyo/archives/144911 TokyoBlackHatNews ja 2026-10-01T23:12:01+09:00 MI5が英国の研究者に警告、研究成果が中国のスパイ活動を支援した可能性 https://blackhatnews.tokyo/archives/144909 TokyoBlackHatNews ja 2026-10-01T23:11:40+09:00 中国系ハッカー、AI専門家になりすまして米政策関係者を標的に https://blackhatnews.tokyo/archives/144908 TokyoBlackHatNews ja 2026-10-01T23:11:36+09:00 AI政策の関係者を狙う、中国関連グループのフィッシング攻撃 https://blackhatnews.tokyo/archives/144903 TokyoBlackHatNews ja 2026-10-01T23:01:06+09:00 Saber HealthcareとBuchalterがデータ侵害を公表 https://blackhatnews.tokyo/archives/144901 TokyoBlackHatNews ja 2026-10-01T22:59:10+09:00 RadarFirst、AIのバイアス、データ漏えい、意図しない動作の調査を支援 https://blackhatnews.tokyo/archives/144898 TokyoBlackHatNews ja 2026-10-01T22:58:15+09:00 Exabeam、オンプレミスに留め置くべきデータにもAI支援のセキュリティ調査を提供 https://blackhatnews.tokyo/archives/144897 TokyoBlackHatNews ja 2026-10-01T22:58:06+09:00 AIエージェント時代、真実が存在する場所はランタイムだけ https://blackhatnews.tokyo/archives/144896 TokyoBlackHatNews ja 2026-10-01T22:58:00+09:00 Google、「Gemini 4」AIモデルを限られた組織に提供開始 https://blackhatnews.tokyo/archives/144891 TokyoBlackHatNews ja 2026-10-01T22:56:16+09:00 Kiteworks、最高深刻度のコードインジェクション脆弱性を修正 https://blackhatnews.tokyo/archives/144888 TokyoBlackHatNews ja 2026-10-01T22:43:43+09:00 Sophos、エージェント型AIで「どのセキュリティ対策に予算を投じるべきか」を可視化 https://blackhatnews.tokyo/archives/144886 TokyoBlackHatNews ja 2026-10-01T22:43:28+09:00 Cisco SD-WAN Managerにゼロデイ攻撃、管理者権限でのアクセスを許す https://blackhatnews.tokyo/archives/144883 TokyoBlackHatNews ja 2026-10-01T22:42:44+09:00 CISOは「r3@lg00dp@$$w0rd」を使っていたのに、パッチ適用を忘れていた https://blackhatnews.tokyo/archives/144882 TokyoBlackHatNews ja 2026-10-01T22:42:33+09:00 偽のZoomインストーラーに潜むmacOS向けバックドア「CloudSyncD」 https://blackhatnews.tokyo/archives/144878 TokyoBlackHatNews ja 2026-10-01T22:30:02+09:00 AIエージェントがZammadのゼロデイ脆弱性を悪用、オランダの脆弱性開示非営利団体に侵入 https://blackhatnews.tokyo/archives/144876 TokyoBlackHatNews ja 2026-10-01T22:29:43+09:00 「脅威アクターにとって、LLMやAIツールを使うほうが手軽で効率的になっている可能性がある」:… https://blackhatnews.tokyo/archives/144875 TokyoBlackHatNews ja 2026-10-01T22:29:33+09:00 Microsoft Copilotのプライバシー問題が発覚、人間のレビュアーがユーザーデータを分析 https://blackhatnews.tokyo/archives/144872 TokyoBlackHatNews ja 2026-10-01T22:27:51+09:00 AIが変えたのは攻撃のスピードであり、セキュリティの基本ではない https://blackhatnews.tokyo/archives/144869 TokyoBlackHatNews ja 2026-10-01T22:14:41+09:00 TerminalFix攻撃、Lorem Ipsum Loaderを展開し企業ネットワークへ秘密のトンネルを構築 https://blackhatnews.tokyo/archives/144868 TokyoBlackHatNews ja 2026-10-01T22:14:37+09:00 Legit Security、自動修正機能をオープンソース依存関係の脆弱性にも拡大 https://blackhatnews.tokyo/archives/144867 TokyoBlackHatNews ja 2026-10-01T22:14:35+09:00 Next.js ImageResponseの脆弱性、SVGコンテンツ経由でリモートの攻撃者によるコード実行が可能に https://blackhatnews.tokyo/archives/144863 TokyoBlackHatNews ja 2026-10-01T22:13:57+09:00 Warlockランサムウェア、スペイン語圏・ポルトガル語圏の大規模組織を攻撃 https://blackhatnews.tokyo/archives/144860 TokyoBlackHatNews ja 2026-10-01T22:00:39+09:00 Zimbraの脆弱性、公開前から悪用されていた https://blackhatnews.tokyo/archives/144858 TokyoBlackHatNews ja 2026-10-01T21:47:45+09:00 ポーランド大手の請求書発行プラットフォームにサイバー攻撃、顧客データが流出か https://blackhatnews.tokyo/archives/144857 TokyoBlackHatNews ja 2026-10-01T21:47:34+09:00 PixelLeak：AIエージェントが企業の機密情報を流出させる https://blackhatnews.tokyo/archives/144853 TokyoBlackHatNews ja 2026-10-01T21:34:43+09:00 ペンタゴンで情報漏えい、300万人超の個人データが流出 https://blackhatnews.tokyo/archives/144849 TokyoBlackHatNews ja 2026-10-01T21:09:11+09:00 Next.jsの「ImageResponse」に重大な欠陥、悪意あるSVG入力でリモートコード実行の恐れ https://blackhatnews.tokyo/archives/144846 TokyoBlackHatNews ja 2026-10-01T20:56:29+09:00 中国関連のハッカー集団、新型バックドア「Antino」でアジアの350システムを侵害 https://blackhatnews.tokyo/archives/144845 TokyoBlackHatNews ja 2026-10-01T20:56:18+09:00 Axiosの脆弱性、攻撃者によるプロキシ制御の回避とSSRF攻撃を許す恐れ https://blackhatnews.tokyo/archives/144841 TokyoBlackHatNews ja 2026-10-01T20:55:39+09:00 イングランドの学校、サイバーインシデントからの復旧力が向上 https://blackhatnews.tokyo/archives/144840 TokyoBlackHatNews ja 2026-10-01T20:55:33+09:00 ケビン・マンディア氏のArmadin、評価額25億ドルで2億5500万ドルを調達 https://blackhatnews.tokyo/archives/144833 TokyoBlackHatNews ja 2026-10-01T20:29:58+09:00 Armadin、AI攻撃型セキュリティプラットフォーム拡大に向け2億5,550万ドルを調達 https://blackhatnews.tokyo/archives/144831 TokyoBlackHatNews ja 2026-10-01T20:29:35+09:00 PS5の脆弱性攻略「Relapse」、WebKitとカーネルの欠陥を連鎖させカーネルの読み書き権限を奪取 https://blackhatnews.tokyo/archives/144830 TokyoBlackHatNews ja 2026-10-01T20:29:08+09:00 Microsoft、組織向けにWindows設定のバックアップを既定で有効化 https://blackhatnews.tokyo/archives/144828 TokyoBlackHatNews ja 2026-10-01T20:18:42+09:00 コネクテッドカーは監視プラットフォームである https://blackhatnews.tokyo/archives/144827 TokyoBlackHatNews ja 2026-10-01T20:18:36+09:00 TerminalFix攻撃キャンペーン、PowerShellとDLLサイドローディングで隠密なC2トンネルを構築 https://blackhatnews.tokyo/archives/144826 TokyoBlackHatNews ja 2026-10-01T20:16:25+09:00 CloudSyncD、不可視のUnicode文字でフィッシングしたMacのパスワードを「隠したまま」保存 https://blackhatnews.tokyo/archives/144824 TokyoBlackHatNews ja 2026-10-01T20:15:34+09:00 TeamViewerに複数の脆弱性、RCE・アクセス制御バイパス・権限昇格が可能に https://blackhatnews.tokyo/archives/144823 TokyoBlackHatNews ja 2026-10-01T20:15:11+09:00 ペンタゴンで情報流出、数百万人の社会保障番号と軍人記録が露出 https://blackhatnews.tokyo/archives/144821 TokyoBlackHatNews ja 2026-10-01T20:14:54+09:00 Malwarebytes、第三者機関のテストで再び「Top Product」賞を受賞 https://blackhatnews.tokyo/archives/144817 TokyoBlackHatNews ja 2026-10-01T20:01:58+09:00 中国関連のUAT-11587、アジア8カ国で350台のエンドポイントを侵害 https://blackhatnews.tokyo/archives/144815 TokyoBlackHatNews ja 2026-10-01T20:01:32+09:00 英国のプライバシー監視機関、新理事会とマンチェスター本部で再出発 https://blackhatnews.tokyo/archives/144814 TokyoBlackHatNews ja 2026-10-01T20:01:21+09:00 米財務省、最重要指名手配のATMマルウェア開発者とそのネットワークを制裁対象に指定 https://blackhatnews.tokyo/archives/144809 TokyoBlackHatNews ja 2026-10-01T19:48:47+09:00 偽Zoomインストーラーが macOS 向けバックドア「CloudSyncD」を展開、パスワードをゼロ幅Unicode文字に隠蔽 https://blackhatnews.tokyo/archives/144807 TokyoBlackHatNews ja 2026-10-01T19:48:23+09:00 GitHub公開リポジトリで稼働中の認証情報54万3,699件が漏えい、研究者が確認 https://blackhatnews.tokyo/archives/144806 TokyoBlackHatNews ja 2026-10-01T19:47:49+09:00 AI攻撃でDIVDが被害、Zammadのゼロデイ脆弱性2件が悪用される https://blackhatnews.tokyo/archives/144802 TokyoBlackHatNews ja 2026-10-01T19:35:13+09:00 Cisco SD-WANの新たなゼロデイ脆弱性が悪用される（CVE-2026-76504） https://blackhatnews.tokyo/archives/144801 TokyoBlackHatNews ja 2026-10-01T19:35:02+09:00 SCマルウェア、WordPressサイトを8カ所から自己再構築　C2にイーサリアムを悪用 https://blackhatnews.tokyo/archives/144798 TokyoBlackHatNews ja 2026-10-01T19:34:40+09:00 Axiosに複数の脆弱性、SSRF・DoS・プロキシ回避・リクエストハイジャックが可能に https://blackhatnews.tokyo/archives/144796 TokyoBlackHatNews ja 2026-10-01T19:21:31+09:00 CPAP Medical Supplies and Services、データ侵害訴訟の解決で最大50万ドルの支払いに合意 https://blackhatnews.tokyo/archives/144794 TokyoBlackHatNews ja 2026-10-01T19:08:58+09:00 一部の車載アプリ、オーナーのデータを大手テック企業に流出 https://blackhatnews.tokyo/archives/144791 TokyoBlackHatNews ja 2026-10-01T19:08:42+09:00 TeamViewerに重大な脆弱性、リモートコード実行や権限昇格攻撃が可能に https://blackhatnews.tokyo/archives/144788 TokyoBlackHatNews ja 2026-10-01T18:55:33+09:00 GitHub上で50万件の有効な認証情報が放置、公開されたまま https://blackhatnews.tokyo/archives/144786 TokyoBlackHatNews ja 2026-10-01T18:55:03+09:00 ハッカーが国防総省の人事記録300万人超分を窃取 https://blackhatnews.tokyo/archives/144780 TokyoBlackHatNews ja 2026-10-01T18:42:05+09:00 AIへの脅威がサイバーセキュリティ対応力の最大のギャップに、PwC調査で判明 https://blackhatnews.tokyo/archives/144778 TokyoBlackHatNews ja 2026-10-01T18:29:29+09:00 英国サイバー業界、女性の割合が過去最低に　「オールドボーイズ・クラブ」体質が根強く https://blackhatnews.tokyo/archives/144775 TokyoBlackHatNews ja 2026-10-01T18:10:05+09:00 AIエージェントはなぜ、子どもたちをセーヌ川に突き落とした犬に似ているのか https://blackhatnews.tokyo/archives/144774 TokyoBlackHatNews ja 2026-10-01T18:09:52+09:00 GitHub公開リポジトリで54万3,000件超の有効な認証情報が露出、失効されないまま放置 https://blackhatnews.tokyo/archives/144772 TokyoBlackHatNews ja 2026-10-01T18:08:39+09:00 負け続けるギャンブラーをさらに賭けさせるDraftKingsのAI、報道が指摘 https://blackhatnews.tokyo/archives/144769 TokyoBlackHatNews ja 2026-10-01T17:55:36+09:00 HPE Instant On APに重大な脆弱性、認証不要の攻撃者によるリモートコード実行が可能に https://blackhatnews.tokyo/archives/144768 TokyoBlackHatNews ja 2026-10-01T17:55:16+09:00 MI5、100人超の学者が中国の諜報活動強化に加担と警告 https://blackhatnews.tokyo/archives/144766 TokyoBlackHatNews ja 2026-10-01T17:42:31+09:00 HuntressとALSOが提携、欧州のMSPにマネージドセキュリティを広く提供へ https://blackhatnews.tokyo/archives/144763 TokyoBlackHatNews ja 2026-10-01T17:29:38+09:00 シスコ、悪用が確認されたCatalyst SD-WANのゼロデイ脆弱性にパッチを公開 https://blackhatnews.tokyo/archives/144760 TokyoBlackHatNews ja 2026-10-01T17:16:56+09:00 ModSecurityの脆弱性、WAF保護の回避や任意コード実行の恐れ https://blackhatnews.tokyo/archives/144754 TokyoBlackHatNews ja 2026-10-01T17:03:36+09:00 Google、審査済みの防御担当者向けにガードレールなしの「Gemini 4 Argon」を公開 https://blackhatnews.tokyo/archives/144752 TokyoBlackHatNews ja 2026-10-01T16:50:52+09:00 Sentinel Envelope Plus、ソースコードの変更なしでソフトウェア保護を強化 https://blackhatnews.tokyo/archives/144751 TokyoBlackHatNews ja 2026-10-01T16:50:47+09:00 Firefox 157をリリース：深刻な脆弱性を多数修正 https://blackhatnews.tokyo/archives/144747 TokyoBlackHatNews ja 2026-10-01T16:50:00+09:00 MetaMask、インフラに影響するセキュリティインシデントを公表 https://blackhatnews.tokyo/archives/144745 TokyoBlackHatNews ja 2026-10-01T16:37:01+09:00 BlackFog、エージェント型AI向けにプロンプト保護とガバナンス機能を追加 https://blackhatnews.tokyo/archives/144736 TokyoBlackHatNews ja 2026-10-01T16:12:02+09:00 Cisco SD-WANの重大な脆弱性が悪用される、認証なしで管理者権限を奪取 https://blackhatnews.tokyo/archives/144727 TokyoBlackHatNews ja 2026-10-01T14:42:26+09:00 SOCへのAI導入で「新人の就職口は狭まる」と見る声が多数 https://blackhatnews.tokyo/archives/144724 TokyoBlackHatNews ja 2026-10-01T14:29:26+09:00 攻撃者がPowerShellのクエリからMicrosoft Defenderの除外設定を隠蔽できる手法 https://blackhatnews.tokyo/archives/144722 TokyoBlackHatNews ja 2026-10-01T14:18:44+09:00 AIが見つける脆弱性は、攻撃者が狙う脆弱性でもある https://blackhatnews.tokyo/archives/144719 TokyoBlackHatNews ja 2026-10-01T14:16:33+09:00 2CLoader、Hell’s Gateのシステムコールと Windows API フックを悪用し、VidarとRemusを配布 https://blackhatnews.tokyo/archives/144718 TokyoBlackHatNews ja 2026-10-01T14:16:28+09:00 FBIの「オペレーション・ブラックアウト」、米国の被害者を狙う海外詐欺ネットワークを摘発 https://blackhatnews.tokyo/archives/144716 TokyoBlackHatNews ja 2026-10-01T14:15:41+09:00 ハッカーがZimbraのCVE-2026-73570を悪用、細工したメールで認証なしにコマンドを実行 https://blackhatnews.tokyo/archives/144715 TokyoBlackHatNews ja 2026-10-01T14:15:34+09:00 FBIの「Operation Blackout」、米国人を狙う海外の詐欺拠点を摘発 https://blackhatnews.tokyo/archives/144706 TokyoBlackHatNews ja 2026-10-01T13:36:23+09:00 21カ国の金融機関で、求人詐欺の被害者数が3倍に https://blackhatnews.tokyo/archives/144703 TokyoBlackHatNews ja 2026-10-01T13:10:31+09:00 Google、「Gemini 4 Argon」は重大なソフトウェア脆弱性を発見し修正できると発表 https://blackhatnews.tokyo/archives/144700 TokyoBlackHatNews ja 2026-10-01T12:57:34+09:00 製品紹介：エンドツーエンド暗号化クラウドストレージ「Proton Drive」 https://blackhatnews.tokyo/archives/144693 TokyoBlackHatNews ja 2026-10-01T12:44:59+09:00 GoogleのSynthID Bio、AI設計のタンパク質バインダーに機能を損なわずウォーターマークを埋め込み https://blackhatnews.tokyo/archives/144689 TokyoBlackHatNews ja 2026-10-01T12:19:51+09:00 Android向けバンキングトロイの木馬「RATHat」、Gemini AIとADBシェルを悪用して端末を乗っ取る https://blackhatnews.tokyo/archives/144687 TokyoBlackHatNews ja 2026-10-01T12:18:22+09:00 AI搭載の新型ボットネット、公開Dockerサーバーを乗っ取りAPIキーを窃取 https://blackhatnews.tokyo/archives/144686 TokyoBlackHatNews ja 2026-10-01T12:18:20+09:00 今四半期にセキュリティチェックを一つだけ行うなら、AIエージェントのメモリを調べるべきだ https://blackhatnews.tokyo/archives/144684 TokyoBlackHatNews ja 2026-10-01T12:18:06+09:00 16歳の研究者がMicrosoftの欠陥を発見、17兆件のデータレコードへのアクセスが可能に https://blackhatnews.tokyo/archives/144677 TokyoBlackHatNews ja 2026-10-01T12:16:43+09:00 新たなWindowsプロセスインジェクション手法、WriteProcessMemoryなしでEDRの監視をかいくぐる https://blackhatnews.tokyo/archives/144672 TokyoBlackHatNews ja 2026-10-01T12:13:42+09:00 AI搭載の新型ボットネット「x47.c」、認証情報を窃取しAIアカウントのクレジットを枯渇させる https://blackhatnews.tokyo/archives/144652 TokyoBlackHatNews ja 2026-10-01T08:59:22+09:00 FTC、OpenAIとAnthropicを調査　消費者へのリスクの可能性を問題視 https://blackhatnews.tokyo/archives/144643 TokyoBlackHatNews ja 2026-10-01T07:55:57+09:00 米財務省、Tren de Araguaに関連するATMマルウェア事件で10人を制裁 https://blackhatnews.tokyo/archives/144636 TokyoBlackHatNews ja 2026-10-01T07:30:32+09:00 OpenAI、蒸留攻撃で使われた「新手の」暗号化回避手法を公表 https://blackhatnews.tokyo/archives/144633 TokyoBlackHatNews ja 2026-10-01T07:07:10+09:00 トランプ大統領とテック大手、AI安全性に関する自主的合意を締結 https://blackhatnews.tokyo/archives/144629 TokyoBlackHatNews ja 2026-10-01T06:41:00+09:00 皮肉な話：OpenAI、中国製モデルが「自社の知財」を盗んだと不満　その自社も他者のデータで学習していたのに https://blackhatnews.tokyo/archives/144628 TokyoBlackHatNews ja 2026-10-01T06:41:00+09:00 悪意あるカスタムGPTがChatGPTをRAT配布の罠に変える https://blackhatnews.tokyo/archives/144618 TokyoBlackHatNews ja 2026-10-01T05:50:02+09:00 自動車メーカー、コネクテッドカーの個人識別データを日常的に第三者と共有　調査で判明 https://blackhatnews.tokyo/archives/144616 TokyoBlackHatNews ja 2026-10-01T05:49:39+09:00 ロシア国家支援ハッカー、新手法「RedFlick」でマルウェアを配布 https://blackhatnews.tokyo/archives/144609 TokyoBlackHatNews ja 2026-10-01T04:58:31+09:00 自殺相次ぐ報道を受け、国防総省がサイバー軍に対応を迫る https://blackhatnews.tokyo/archives/144607 TokyoBlackHatNews ja 2026-10-01T04:57:53+09:00 DIVD、Zammadのゼロデイ脆弱性2件がAI主導のネットワーク侵害を可能にしたと発表 https://blackhatnews.tokyo/archives/144605 TokyoBlackHatNews ja 2026-10-01T04:45:29+09:00 AIがSOCのキャリアラダーを変える：91%が満足度向上、一方で参入のハードルは半数近くが「上昇」と予想 https://blackhatnews.tokyo/archives/144602 TokyoBlackHatNews ja 2026-10-01T04:19:12+09:00 Google：AIが悪用を加速、脆弱性の開示件数が月1万件に倍増 https://blackhatnews.tokyo/archives/144600 TokyoBlackHatNews ja 2026-10-01T04:15:13+09:00 モスクワ、不正対策でSIM市場の規制を強化 ― 「Anti-Fraud 3.0」でSIM販売業者が大幅減の可能性 https://blackhatnews.tokyo/archives/144598 TokyoBlackHatNews ja 2026-10-01T04:13:06+09:00 AIエージェントが開発者の非公開スクリーンショット1万3,000枚を流出、数百社が影響 https://blackhatnews.tokyo/archives/144596 TokyoBlackHatNews ja 2026-10-01T04:12:17+09:00 攻撃者が会員登録でウェブシェルを設置、公園・レクリエーション管理プラットフォームでカード情報を狙う https://blackhatnews.tokyo/archives/144595 TokyoBlackHatNews ja 2026-10-01T04:12:17+09:00 ロシアのStar Blizzard、ClickFixを捨ててフィッシングの網を拡大 https://blackhatnews.tokyo/archives/144591 TokyoBlackHatNews ja 2026-10-01T04:11:59+09:00 ハッカーがMSP360とScreenConnectのRMMツールを悪用、永続的なアクセスと認証情報の窃取を狙う https://blackhatnews.tokyo/archives/144587 TokyoBlackHatNews ja 2026-10-01T04:10:49+09:00 FBIの自首呼びかけにもShinyHunters強気の姿勢、「恐喝ではない」と主張 https://blackhatnews.tokyo/archives/144585 TokyoBlackHatNews ja 2026-10-01T04:09:09+09:00 Google、Chrome 154を公開　重大なANGLEのバグなど32件のセキュリティ欠陥を修正 https://blackhatnews.tokyo/archives/144584 TokyoBlackHatNews ja 2026-10-01T04:08:58+09:00 英国企業の過半数、基本的なサイバースキルに自信なし https://blackhatnews.tokyo/archives/144583 TokyoBlackHatNews ja 2026-10-01T04:08:50+09:00 あなたのMFAは、思っているMFAではない https://blackhatnews.tokyo/archives/144579 TokyoBlackHatNews ja 2026-10-01T04:08:09+09:00 この夏のサイバー攻撃を受け、WaterISACが多様な脅威への対応を強化 https://blackhatnews.tokyo/archives/144577 TokyoBlackHatNews ja 2026-10-01T04:06:40+09:00 ハッカーがCitrix NetScalerのゼロデイを悪用、root権限を奪取してWebシェルを設置 https://blackhatnews.tokyo/archives/144575 TokyoBlackHatNews ja 2026-10-01T04:05:47+09:00 Signal、iOSとデスクトップに暗号化ローカルバックアップを導入　プラットフォーム間の復元にも対応 https://blackhatnews.tokyo/archives/144573 TokyoBlackHatNews ja 2026-10-01T04:05:32+09:00 攻撃者がPaperCutのRCE連鎖でトークンを窃取、ドメインコントローラーに侵入 https://blackhatnews.tokyo/archives/144567 TokyoBlackHatNews ja 2026-10-01T04:05:11+09:00 RSA Agent ID、IDベースのアクセス制御でAIエージェントとMCPサーバーを保護 https://blackhatnews.tokyo/archives/144565 TokyoBlackHatNews ja 2026-10-01T04:01:57+09:00 超知能を「牢獄」に閉じ込められるか https://blackhatnews.tokyo/archives/144562 TokyoBlackHatNews ja 2026-10-01T04:01:14+09:00 Citrix、NetScalerのゼロデイRCE脆弱性が攻撃で悪用されていることを確認 https://blackhatnews.tokyo/archives/144561 TokyoBlackHatNews ja 2026-10-01T04:01:01+09:00 Apple、攻撃で悪用されたCoreGraphicsのゼロデイ脆弱性を修正 https://blackhatnews.tokyo/archives/144560 TokyoBlackHatNews ja 2026-10-01T04:01:01+09:00 英国鉄道警察、32万ポンドの顔認証導入で一致ゼロ https://blackhatnews.tokyo/archives/144557 TokyoBlackHatNews ja 2026-10-01T03:37:25+09:00 16歳の研究者がMicrosoftのバグを発見、17.3兆行のデータベースに管理者権限でアクセス https://blackhatnews.tokyo/archives/144555 TokyoBlackHatNews ja 2026-10-01T03:24:31+09:00 GitHub公開リポジトリで54万3000件超の有効な認証情報が露出 https://blackhatnews.tokyo/archives/144546 TokyoBlackHatNews ja 2026-10-01T01:56:56+09:00 2026年上半期 医療データ侵害レポート https://blackhatnews.tokyo/archives/144541 TokyoBlackHatNews ja 2026-10-01T01:24:34+09:00 ハッカー、ChatGPT公式サイト上に偽のモデルを設置 — その正体はマルウェア https://blackhatnews.tokyo/archives/144535 TokyoBlackHatNews ja 2026-10-01T00:57:08+09:00 CISA、MikroTik RouterOSに認証前で悪用可能な重大なRCE脆弱性を警告 https://blackhatnews.tokyo/archives/144532 TokyoBlackHatNews ja 2026-10-01T00:43:55+09:00 ハッカーがアリゾナ州の裁判所から保護命令と里親養育の記録を窃取 https://blackhatnews.tokyo/archives/144523 TokyoBlackHatNews ja 2026-10-01T00:04:45+09:00 Cisco、SD-WANの新たなゼロデイ脆弱性を警告　攻撃で悪用を確認 https://blackhatnews.tokyo/archives/144519 TokyoBlackHatNews ja 2026-09-30T23:51:42+09:00 AIモデルがテック企業の機密データを流出、新たな「PixelLeak」スクリーンショット問題 https://blackhatnews.tokyo/archives/144517 TokyoBlackHatNews ja 2026-09-30T23:37:02+09:00 GPT-6 Astra、無許可のサプライチェーン攻撃を実行 https://blackhatnews.tokyo/archives/144515 TokyoBlackHatNews ja 2026-09-30T23:25:25+09:00 AI時代の脆弱性発見と悪用の動向 https://blackhatnews.tokyo/archives/144513 TokyoBlackHatNews ja 2026-09-30T23:23:21+09:00 AIの第3の波：「同僚」型AIが、エージェント向けに機能していたセキュリティモデルを崩壊させる https://blackhatnews.tokyo/archives/144512 TokyoBlackHatNews ja 2026-09-30T23:23:19+09:00 ウクライナ研究機関がモバイルマルウェアに警告、iPhone向けエクスプロイトキットも確認 https://blackhatnews.tokyo/archives/144511 TokyoBlackHatNews ja 2026-09-30T23:23:16+09:00 Google：AIが脆弱性発見のペースと性質を変えつつある https://blackhatnews.tokyo/archives/144505 TokyoBlackHatNews ja 2026-09-30T23:10:23+09:00 Bitget攻撃の資金洗浄役、スワップ停止で支援を懇願 https://blackhatnews.tokyo/archives/144503 TokyoBlackHatNews ja 2026-09-30T23:09:47+09:00 AIが発見した脆弱性はRCEにつながりやすい、Googleが報告 https://blackhatnews.tokyo/archives/144502 TokyoBlackHatNews ja 2026-09-30T23:09:36+09:00 Unslothのモデルピッカーにコード実行の問題があった https://blackhatnews.tokyo/archives/144498 TokyoBlackHatNews ja 2026-09-30T22:56:36+09:00 Docker「CopyEscape」脆弱性、コンテナがホスト上の意図しないパスへ書き込み可能に https://blackhatnews.tokyo/archives/144497 TokyoBlackHatNews ja 2026-09-30T22:55:54+09:00 RedFlick、スケジュールタスクとパスワード付きアーカイブでバックドア「CosmicPulse」を展開 https://blackhatnews.tokyo/archives/144496 TokyoBlackHatNews ja 2026-09-30T22:55:39+09:00 Microsoft、10月からEntra IDへのスクリプトインジェクション攻撃をブロック https://blackhatnews.tokyo/archives/144490 TokyoBlackHatNews ja 2026-09-30T22:42:36+09:00 Intel、AIによる自動化の急増を受けてバグバウンティの報奨金支払いを終了 https://blackhatnews.tokyo/archives/144487 TokyoBlackHatNews ja 2026-09-30T22:10:09+09:00 国家支援型とみられるハッカー、9月初旬からNetScalerのゼロデイを悪用（CVE-2026-88772） https://blackhatnews.tokyo/archives/144485 TokyoBlackHatNews ja 2026-09-30T22:09:35+09:00 新たなSpectre-v2系攻撃「BTR」、Linuxカーネルメモリからrootパスワードハッシュを窃取 https://blackhatnews.tokyo/archives/144484 TokyoBlackHatNews ja 2026-09-30T22:09:29+09:00 OpenAIのエージェント、DNS経由でサンドボックスを脱出し外部チャットボットに到達 https://blackhatnews.tokyo/archives/144483 TokyoBlackHatNews ja 2026-09-30T22:09:18+09:00 Claude Compliance API、チャット・ファイル・エージェントの活動をセキュリティチームが監視可能に https://blackhatnews.tokyo/archives/144480 TokyoBlackHatNews ja 2026-09-30T22:07:07+09:00 PaperPhone クラスターが示す、1つのボット運営者が数千人のモバイルユーザーに見せかける手口 https://blackhatnews.tokyo/archives/144476 TokyoBlackHatNews ja 2026-09-30T22:05:46+09:00 Docker「CopyEscape」（CVE-2026-17106）、悪意あるコンテナがホストのファイルを上書き可能に https://blackhatnews.tokyo/archives/144475 TokyoBlackHatNews ja 2026-09-30T22:05:42+09:00 トランプ大統領とAI大手6社、「スーパーインテリジェンス」安全協定に署名 https://blackhatnews.tokyo/archives/144474 TokyoBlackHatNews ja 2026-09-30T22:05:37+09:00 悪名高いSpectre脆弱性が再び出現、サイドチャネル攻撃でJITエンジンを狙う https://blackhatnews.tokyo/archives/144470 TokyoBlackHatNews ja 2026-09-30T21:18:16+09:00 ロシアFSB関連のハッカー集団、ウクライナ支援者へのフィッシング攻撃を拡大 https://blackhatnews.tokyo/archives/144468 TokyoBlackHatNews ja 2026-09-30T21:17:57+09:00 2026年版IGAツールおすすめ12選：ランキング形式で解説する選定ガイド https://blackhatnews.tokyo/archives/144456 TokyoBlackHatNews ja 2026-09-30T21:15:48+09:00 攻撃者が開発者の認証情報を標的に、サプライチェーン侵害はソースコードの外へ拡大 https://blackhatnews.tokyo/archives/144454 TokyoBlackHatNews ja 2026-09-30T21:15:33+09:00 MikroTik RouterOSに深刻な脆弱性、リモートからのコード実行のおそれ https://blackhatnews.tokyo/archives/144453 TokyoBlackHatNews ja 2026-09-30T21:15:25+09:00 AIはSOCアナリストの対応能力を高める一方、スキル習得を妨げる可能性 https://blackhatnews.tokyo/archives/144446 TokyoBlackHatNews ja 2026-09-30T21:02:25+09:00 AIコーディングエージェントが社内スクリーンショット1万3,000枚を公開GitHubリポジトリに流出 https://blackhatnews.tokyo/archives/144445 TokyoBlackHatNews ja 2026-09-30T21:02:16+09:00 Mental Health Association、データ侵害をめぐる集団訴訟で和解に合意 https://blackhatnews.tokyo/archives/144443 TokyoBlackHatNews ja 2026-09-30T21:02:09+09:00 Anthropic、Claude Code・Cowork・AIエージェントの活動をセキュリティチームが可視化できる仕組みを提供 https://blackhatnews.tokyo/archives/144440 TokyoBlackHatNews ja 2026-09-30T20:49:04+09:00 ワシントンDCのメディケイド機関、40万人近い受給者にデータ露出を通知 https://blackhatnews.tokyo/archives/144439 TokyoBlackHatNews ja 2026-09-30T20:49:00+09:00 Google Chrome 154のアップデート、重大なANGLEのバグなどセキュリティ上の欠陥32件を修正 https://blackhatnews.tokyo/archives/144437 TokyoBlackHatNews ja 2026-09-30T20:48:32+09:00 あなたの車のアプリが、Big Techにあなたの身元と行動先を伝えているかもしれません https://blackhatnews.tokyo/archives/144435 TokyoBlackHatNews ja 2026-09-30T20:35:55+09:00 Anthropic、AIエージェントの法的責任リスクを開示　OpenAIはハッキング訴訟に直面 https://blackhatnews.tokyo/archives/144433 TokyoBlackHatNews ja 2026-09-30T20:35:41+09:00 攻撃者がChatGPTの機能悪用とClickFixを組み合わせ、トロイの木馬型マルウェアを配布 https://blackhatnews.tokyo/archives/144431 TokyoBlackHatNews ja 2026-09-30T20:22:42+09:00 AIの「魔神」的な挙動について、もっと的確な報道を望む https://blackhatnews.tokyo/archives/144428 TokyoBlackHatNews ja 2026-09-30T20:09:02+09:00 ロシアのAPT「Star Blizzard」、最近の攻撃で感染チェーン「RedFlick」を使用 https://blackhatnews.tokyo/archives/144425 TokyoBlackHatNews ja 2026-09-30T19:56:03+09:00 MikroTik RouterOSに重大な脆弱性、認証なしの攻撃者がroot権限でコードを実行可能に https://blackhatnews.tokyo/archives/144424 TokyoBlackHatNews ja 2026-09-30T19:43:06+09:00 OpenInfra EuropeのJFrog Artifactoryインスタンスが侵害され、パッケージが改ざんされた可能性 https://blackhatnews.tokyo/archives/144401 TokyoBlackHatNews ja 2026-09-30T16:35:22+09:00 悪意あるパッケージ、インストール時にCI/CDパイプラインと開発者ワークステーションからクラウド認証情報を窃取 https://blackhatnews.tokyo/archives/144398 TokyoBlackHatNews ja 2026-09-30T16:22:07+09:00 PaperCutのゼロデイ脆弱性が悪用され、AdaptixC2が展開されてActive Directoryが侵害される https://blackhatnews.tokyo/archives/144396 TokyoBlackHatNews ja 2026-09-30T16:21:46+09:00 ハッカーが5,700件のMicrosoft 365アカウントを標的に、MFA未設定の放置されたサービスアカウントを悪用 https://blackhatnews.tokyo/archives/144392 TokyoBlackHatNews ja 2026-09-30T16:11:10+09:00 Genea、ロールベースの権限管理でアクセス制御にAIエージェントを導入 https://blackhatnews.tokyo/archives/144390 TokyoBlackHatNews ja 2026-09-30T16:08:57+09:00 過剰な権限を持つKubernetesオペレーター、クラスター全体のシークレットを危険にさらす恐れ https://blackhatnews.tokyo/archives/144389 TokyoBlackHatNews ja 2026-09-30T16:08:11+09:00 Spectreのバグが再来、今度はJITエンジンを標的に https://blackhatnews.tokyo/archives/144388 TokyoBlackHatNews ja 2026-09-30T16:08:11+09:00 航空管制を狙うサイバー攻撃、南アフリカが外部の支援を要請 https://blackhatnews.tokyo/archives/144387 TokyoBlackHatNews ja 2026-09-30T16:07:59+09:00 OpenSSLとWolfSSLで重大な脆弱性を修正 https://blackhatnews.tokyo/archives/144380 TokyoBlackHatNews ja 2026-09-30T15:54:52+09:00 Storm-3068、アカウント乗っ取り後にAzure DevOpsパイプラインを悪用しKubernetes認証情報を窃取 https://blackhatnews.tokyo/archives/144376 TokyoBlackHatNews ja 2026-09-30T15:41:50+09:00 セキュリティツールがClaude Enterpriseのチャットやアップロードから機密データを検出可能に https://blackhatnews.tokyo/archives/144373 TokyoBlackHatNews ja 2026-09-30T15:41:11+09:00 Linuxカーネルに境界外書き込みの脆弱性、ローカル攻撃者がroot権限へ昇格可能に https://blackhatnews.tokyo/archives/144367 TokyoBlackHatNews ja 2026-09-30T15:28:24+09:00 タイムシェア解約詐欺:偽の買い手から「被害回復」詐欺まで https://blackhatnews.tokyo/archives/144363 TokyoBlackHatNews ja 2026-09-30T15:27:06+09:00 gbhackers.com | 522: 接続がタイムアウトしました https://blackhatnews.tokyo/archives/144360 TokyoBlackHatNews ja 2026-09-30T15:14:17+09:00 正規ソフトウェアに潜むマルウェア、パスワードやカード情報、暗号資産ウォレットを窃取 https://blackhatnews.tokyo/archives/144358 TokyoBlackHatNews ja 2026-09-30T15:13:52+09:00 Unsloth Studioに重大な脆弱性、Hugging Faceのモデルを選択するだけで悪意あるコードが実行される恐れ https://blackhatnews.tokyo/archives/144357 TokyoBlackHatNews ja 2026-09-30T15:13:44+09:00 AndroidマルウェアがGemini AIを端末上の攻撃アシスタントに悪用 https://blackhatnews.tokyo/archives/144350 TokyoBlackHatNews ja 2026-09-30T15:00:33+09:00 FBIとオランダ警察、140件のサイバー攻撃に関与したShinyHunters幹部の容疑者を逮捕 https://blackhatnews.tokyo/archives/144347 TokyoBlackHatNews ja 2026-09-30T14:47:52+09:00 OpenSSL、高深刻度のメモリ漏えい脆弱性を含む14件のセキュリティ上の欠陥を修正 https://blackhatnews.tokyo/archives/144346 TokyoBlackHatNews ja 2026-09-30T14:47:24+09:00 SectopRATマルウェア、正規ソフトウェアに紛れてブラウザの認証情報や暗号資産ウォレットを窃取 https://blackhatnews.tokyo/archives/144342 TokyoBlackHatNews ja 2026-09-30T14:47:13+09:00 OWASP Noir：オープンソースの静的解析ツール https://blackhatnews.tokyo/archives/144337 TokyoBlackHatNews ja 2026-09-30T14:34:08+09:00 OpenAI、常時稼働のアプリケーションセキュリティスキャン「Codex Security Cloud」を公開 https://blackhatnews.tokyo/archives/144333 TokyoBlackHatNews ja 2026-09-30T14:22:00+09:00 コンテナとKubernetesに求められるEUサイバーレジリエンス法（CRA）の要件 https://blackhatnews.tokyo/archives/144330 TokyoBlackHatNews ja 2026-09-30T14:21:05+09:00 OpenAI、常時稼働型のアプリケーションセキュリティサービス「Codex Security Cloud」を発表 https://blackhatnews.tokyo/archives/144329 TokyoBlackHatNews ja 2026-09-30T14:20:53+09:00 OpenSSLに重大な脆弱性、ヒープメモリが平文で漏えいする恐れ https://blackhatnews.tokyo/archives/144326 TokyoBlackHatNews ja 2026-09-30T14:08:01+09:00 FBIとオランダ警察、ShinyHunters首謀者とみられる男を逮捕 https://blackhatnews.tokyo/archives/144317 TokyoBlackHatNews ja 2026-09-30T13:42:32+09:00 中小企業向けの新サイバーセキュリティサービス、AIが支援し、判断はコンサルタントが担う https://blackhatnews.tokyo/archives/144309 TokyoBlackHatNews ja 2026-09-30T13:12:25+09:00 未解決の重大・高リスク脆弱性の大半、公開から90日以上が経過 https://blackhatnews.tokyo/archives/144306 TokyoBlackHatNews ja 2026-09-30T12:59:25+09:00 WindowsでWSLコンテナーが一般提供開始 https://blackhatnews.tokyo/archives/144303 TokyoBlackHatNews ja 2026-09-30T12:46:27+09:00 新たなセキュリティ対策の導入に半年以上かかる組織が大半、Cisco調査 https://blackhatnews.tokyo/archives/144299 TokyoBlackHatNews ja 2026-09-30T12:21:05+09:00 Cloudflare、ポスト量子対応のWebサイト証明書を2027年初頭に提供へ https://blackhatnews.tokyo/archives/144281 TokyoBlackHatNews ja 2026-09-30T10:52:32+09:00 トランプ氏、大手テック企業が AI 開発の「自主規制」で合意文書に署名と発言 https://blackhatnews.tokyo/archives/144267 TokyoBlackHatNews ja 2026-09-30T09:48:54+09:00 MicrosoftがWSLにLinuxコンテナーのサポートを導入 https://blackhatnews.tokyo/archives/144244 TokyoBlackHatNews ja 2026-09-30T06:43:29+09:00 悪夢のシナリオにAIの懸念をもう一つ追加、自己複製するプロンプトインジェクション https://blackhatnews.tokyo/archives/144243 TokyoBlackHatNews ja 2026-09-30T06:43:21+09:00 Signal、iOSとデスクトップアプリに暗号化ローカルバックアップを追加 https://blackhatnews.tokyo/archives/144239 TokyoBlackHatNews ja 2026-09-30T06:42:47+09:00 Appleのゼロデイ脆弱性、標的型攻撃で悪用 https://blackhatnews.tokyo/archives/144237 TokyoBlackHatNews ja 2026-09-30T06:29:37+09:00 ロシアの制裁対象・10億ドル規模のサイバーセキュリティ企業、GoogleとAppleの製品に11件の脆弱性を発見… https://blackhatnews.tokyo/archives/144231 TokyoBlackHatNews ja 2026-09-30T06:28:26+09:00 Unsloth Studioの脆弱性、モデルの日常的な確認作業をコード実行に変える https://blackhatnews.tokyo/archives/144228 TokyoBlackHatNews ja 2026-09-30T06:14:30+09:00 米空軍の隊員2人に禁錮6年超の判決、200万ドル超のサイバー窃盗で https://blackhatnews.tokyo/archives/144227 TokyoBlackHatNews ja 2026-09-30T06:14:28+09:00 カスタムChatGPTがClickFix攻撃を仕掛け、RATマルウェアを配布 https://blackhatnews.tokyo/archives/144221 TokyoBlackHatNews ja 2026-09-30T05:48:46+09:00 物議を醸すスパイウェア企業Paragon、年末までに株式公開へ