https://blackhatnews.tokyo/archives/133254 TokyoBlackHatNews ja 2026-08-25T07:09:43+09:00 悪用が確認されたZimbraの脆弱性、パッチ適用までの猶予期間が急速に短縮していることを浮き彫りに https://blackhatnews.tokyo/archives/133251 TokyoBlackHatNews ja 2026-08-25T06:48:06+09:00 あなたのWindowsマシンには「Sleepwalker」バックドアなど不要です https://blackhatnews.tokyo/archives/133246 TokyoBlackHatNews ja 2026-08-25T06:25:01+09:00 汚い言葉遣い:WordlistLoaderは普通のテキストを装ってマルウェアを隠蔽 https://blackhatnews.tokyo/archives/133244 TokyoBlackHatNews ja 2026-08-25T06:24:07+09:00 未パッチのCalix脆弱性により、ハッカーがNATを回避し内部デバイスを露出させることが可能に https://blackhatnews.tokyo/archives/133240 TokyoBlackHatNews ja 2026-08-25T06:13:43+09:00 Anthropic、AI支援によるセキュリティ監査でMythos 5のアクセス範囲を拡大 https://blackhatnews.tokyo/archives/133238 TokyoBlackHatNews ja 2026-08-25T06:11:36+09:00 Google Pixel、8月のアップデートで深刻度「高」のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/133236 TokyoBlackHatNews ja 2026-08-25T06:10:19+09:00 TikTok、COPPA違反を巡り米国と4億ドルで和解 https://blackhatnews.tokyo/archives/133232 TokyoBlackHatNews ja 2026-08-25T06:09:43+09:00 ブラウザフィンガープリントツールで判明、最新の巧妙な手口による追跡のされやすさ https://blackhatnews.tokyo/archives/133230 TokyoBlackHatNews ja 2026-08-25T05:47:30+09:00 ニュージーランド、16歳未満のSNS利用禁止を検討へ https://blackhatnews.tokyo/archives/133227 TokyoBlackHatNews ja 2026-08-25T05:15:44+09:00 流出したAWSアクセスキー、数千件が今も有効な状態に https://blackhatnews.tokyo/archives/133223 TokyoBlackHatNews ja 2026-08-25T04:31:53+09:00 ハッカー、WordPressサイトのminiOrange認証バイパス脆弱性を狙う攻撃を展開 https://blackhatnews.tokyo/archives/133219 TokyoBlackHatNews ja 2026-08-25T04:10:49+09:00 財務省、「経済的Dデー」の一環としてイラン人ハッカーとされる人物を制裁対象に指定 https://blackhatnews.tokyo/archives/133217 TokyoBlackHatNews ja 2026-08-25T04:08:40+09:00 CISAが連邦民間機関に対し、悪用されているTrueConf Serverの脆弱性へのパッチ適用を命令 https://blackhatnews.tokyo/archives/133216 TokyoBlackHatNews ja 2026-08-25T04:07:52+09:00 超党派の上院法案、エネルギー部門をQ-Dayに備えさせる狙い https://blackhatnews.tokyo/archives/133213 TokyoBlackHatNews ja 2026-08-25T03:46:22+09:00 コネクテッドカーのヘッドユニットもハッカーの標的に――車載システムが危険にさらされる恐れがあると専門家が警告 https://blackhatnews.tokyo/archives/133211 TokyoBlackHatNews ja 2026-08-25T03:44:39+09:00 米国から逃亡したインド国籍の男、高齢のニューヨーク住民から750万ドルを詐取した詐欺グループへの加担容疑で逮捕 https://blackhatnews.tokyo/archives/133208 TokyoBlackHatNews ja 2026-08-25T03:22:50+09:00 TikTok、COPPA違反をめぐり米国と4億ドルで和解 https://blackhatnews.tokyo/archives/133200 TokyoBlackHatNews ja 2026-08-25T02:28:39+09:00 新型マルウェアがMicrosoft Teamsユーザーを標的に、自社IT部門になりすまして攻撃 https://blackhatnews.tokyo/archives/133198 TokyoBlackHatNews ja 2026-08-25T02:18:15+09:00 偽のGTA 6 Extended Lookとデモサイトが情報窃取マルウェアを配布 https://blackhatnews.tokyo/archives/133190 TokyoBlackHatNews ja 2026-08-25T02:06:12+09:00 脆弱性ギャップ:発見が修復を追い越す理由 https://blackhatnews.tokyo/archives/133189 TokyoBlackHatNews ja 2026-08-25T02:05:59+09:00 イラン系サイバー攻撃、英国の発電所を停止させる https://blackhatnews.tokyo/archives/133183 TokyoBlackHatNews ja 2026-08-25T01:22:40+09:00 ハッカーが「カメレオン型SEOポイズニング」を悪用、銀行フィッシングサイトをセキュリティスキャナーから隠蔽 https://blackhatnews.tokyo/archives/133178 TokyoBlackHatNews ja 2026-08-25T01:10:27+09:00 新ガイダンス、企業による耐量子ハードウェアの認証確認を支援 https://blackhatnews.tokyo/archives/133176 TokyoBlackHatNews ja 2026-08-25T00:59:34+09:00 巧妙な「SynkLoader」マルチツール、ランサムウェア攻撃の前触れか https://blackhatnews.tokyo/archives/133172 TokyoBlackHatNews ja 2026-08-25T00:47:23+09:00 英国の電力施設、国家関与が疑われるサイバー攻撃で数日間停止 https://blackhatnews.tokyo/archives/133170 TokyoBlackHatNews ja 2026-08-25T00:36:05+09:00 NIST、マルチクラウド環境特有のセキュリティリスクに警鐘 https://blackhatnews.tokyo/archives/133165 TokyoBlackHatNews ja 2026-08-25T00:25:00+09:00 ReliaQuestが確認、ShinyHuntersの侵害後に発生したデータ窃取攻撃は失敗 https://blackhatnews.tokyo/archives/133162 TokyoBlackHatNews ja 2026-08-25T00:14:58+09:00 偽のMicrosoftセキュリティスキャン、被害者を騙してアンチウイルスをアンインストールさせる https://blackhatnews.tokyo/archives/133156 TokyoBlackHatNews ja 2026-08-25T00:14:12+09:00 Apple Find My ハッキング:Linuxでの位置情報追跡 https://blackhatnews.tokyo/archives/133150 TokyoBlackHatNews ja 2026-08-25T00:03:35+09:00 ToxicPandaバンキング型トロイの木馬が進化、企業を脅かす脅威へ https://blackhatnews.tokyo/archives/133148 TokyoBlackHatNews ja 2026-08-25T00:02:07+09:00 偽のCodexダウンロードがGoogleサイトを悪用、macOSマルウェアを配布 https://blackhatnews.tokyo/archives/133145 TokyoBlackHatNews ja 2026-08-24T23:40:25+09:00 AIを悪用した攻撃、重要インフラのSiemens製PLCを標的に https://blackhatnews.tokyo/archives/133144 TokyoBlackHatNews ja 2026-08-24T23:40:13+09:00 AliExpress、サイレント音声を使って訪問者のブラウザをフィンガープリンティングしていたことが発覚 https://blackhatnews.tokyo/archives/133140 TokyoBlackHatNews ja 2026-08-24T23:29:13+09:00 カナダのSickKids小児病院、再びサイバー攻撃を受け追加のデータが流出 https://blackhatnews.tokyo/archives/133137 TokyoBlackHatNews ja 2026-08-24T23:08:34+09:00 イラン系ハッカー集団の関与が疑われる攻撃、英国の発電施設を数日間停止に追い込む https://blackhatnews.tokyo/archives/133135 TokyoBlackHatNews ja 2026-08-24T23:07:17+09:00 「ToxicPanda 2.0」、Androidスマートフォンと銀行アプリを乗っ取る新型トロイの木馬 https://blackhatnews.tokyo/archives/133133 TokyoBlackHatNews ja 2026-08-24T23:06:48+09:00 雇われた理由と評価される理由が違う――CISOが抱える本当の問題 https://blackhatnews.tokyo/archives/133132 TokyoBlackHatNews ja 2026-08-24T23:06:42+09:00 韓国のスタートアップ支援プラットフォームで情報漏えい、鍵管理体制の不備が浮き彫りに https://blackhatnews.tokyo/archives/133128 TokyoBlackHatNews ja 2026-08-24T23:05:50+09:00 Microsoftが管理者向けにTeams会議への外部ボットの参加をブロック可能に https://blackhatnews.tokyo/archives/133121 TokyoBlackHatNews ja 2026-08-24T22:33:37+09:00 Google・Bing検索結果を悪用し、銀行フィッシングページを隠して配信する手口 https://blackhatnews.tokyo/archives/133120 TokyoBlackHatNews ja 2026-08-24T22:22:22+09:00 新型ステルスAIモデル「Ox Alpha」、コーディングと長時間稼働のエージェント作業を強化 https://blackhatnews.tokyo/archives/133116 TokyoBlackHatNews ja 2026-08-24T22:11:35+09:00 プライベートエクイティ大手のアポロ、データ侵害を確認 個人情報が流出 https://blackhatnews.tokyo/archives/133114 TokyoBlackHatNews ja 2026-08-24T22:10:10+09:00 偽Firefox拡張機能が仮想通貨のパスワードを窃取 https://blackhatnews.tokyo/archives/133112 TokyoBlackHatNews ja 2026-08-24T22:03:52+09:00 UAT-10147、AIを駆使してSPECTREバックドアを展開 https://blackhatnews.tokyo/archives/133110 TokyoBlackHatNews ja 2026-08-24T22:03:25+09:00 Doubloon Dredgerが認証トークンを窃取するためにNotionを悪用 https://blackhatnews.tokyo/archives/133107 TokyoBlackHatNews ja 2026-08-24T21:52:28+09:00 ReliaQuest、偽SSOとMFAプッシュ悪用によるソーシャルエンジニアリング攻撃を阻止 https://blackhatnews.tokyo/archives/133106 TokyoBlackHatNews ja 2026-08-24T21:50:33+09:00 Microsoft:8月のアップデートでWPFアプリの印刷・PDFエクスポートに不具合 https://blackhatnews.tokyo/archives/133105 TokyoBlackHatNews ja 2026-08-24T21:50:23+09:00 Uberに約10億ドルの制裁金、オランダ当局がドライバーアカウントの自動停止処理を問題視 https://blackhatnews.tokyo/archives/133102 TokyoBlackHatNews ja 2026-08-24T21:39:29+09:00 ハッカーがセキュリティ担当者になりすまし、ReliaQuestを狙ったソーシャルエンジニアリング攻撃で認証情報窃取を試みる https://blackhatnews.tokyo/archives/133101 TokyoBlackHatNews ja 2026-08-24T21:39:22+09:00 AliExpressに無音オーディオトリックによるフィンガープリンティング疑惑、開発者のヘッドホンも巻き添えでミュート https://blackhatnews.tokyo/archives/133096 TokyoBlackHatNews ja 2026-08-24T21:28:01+09:00 北朝鮮ハッカー集団Kimsuky、AI生成のChrome拡張機能を悪用しGmailデータを窃取 https://blackhatnews.tokyo/archives/133095 TokyoBlackHatNews ja 2026-08-24T21:26:58+09:00 正体不明のステルスAIモデル「Ox Alpha」、コーディングとエージェント業務向けに登場 https://blackhatnews.tokyo/archives/133094 TokyoBlackHatNews ja 2026-08-24T21:26:15+09:00 ハッカーがAndroid車載システムに感染し、プロキシボットネットを構築 https://blackhatnews.tokyo/archives/133091 TokyoBlackHatNews ja 2026-08-24T21:07:28+09:00 ClickFixや偽ダウンロードキャンペーンで確認されたPavinLoaderの追跡 https://blackhatnews.tokyo/archives/133072 TokyoBlackHatNews ja 2026-08-24T21:04:48+09:00 サイバーセキュリティ求人広告、AIスキル要求が1年で倍増 https://blackhatnews.tokyo/archives/133069 TokyoBlackHatNews ja 2026-08-24T21:03:38+09:00 Springアプリケーションフレームワーク、91件の脆弱性を修正 https://blackhatnews.tokyo/archives/133066 TokyoBlackHatNews ja 2026-08-24T20:52:49+09:00 Windows Defenderの純正ドライバーが、逆にシステムを無防備にする恐れ https://blackhatnews.tokyo/archives/133064 TokyoBlackHatNews ja 2026-08-24T20:30:19+09:00 Zimbraコラボレーションスイートの脆弱性、任意コマンド実行を狙う攻撃で悪用進行中 https://blackhatnews.tokyo/archives/133062 TokyoBlackHatNews ja 2026-08-24T20:19:45+09:00 RedC2 AI搭載Linuxマルウェアが悪意あるnpmパッケージ経由で配布 https://blackhatnews.tokyo/archives/133060 TokyoBlackHatNews ja 2026-08-24T20:18:23+09:00 BADBOXと関連するMoYuハッカー集団、Android車載ヘッドユニットのアップデート機能を悪用してプロキシボットネットを構築 https://blackhatnews.tokyo/archives/133058 TokyoBlackHatNews ja 2026-08-24T20:17:09+09:00 Open VSXがマルウェアキャンペーンで悪用された3件の拡張機能IDをブロック解除、脅威追跡を複雑化 https://blackhatnews.tokyo/archives/133054 TokyoBlackHatNews ja 2026-08-24T20:05:16+09:00 CISAのロギング指針、政府機関の枠を超えて活用できる内容に https://blackhatnews.tokyo/archives/133053 TokyoBlackHatNews ja 2026-08-24T20:05:10+09:00 ATMジャックポッティングでベネズエラ人に過去最長の連邦刑 https://blackhatnews.tokyo/archives/133048 TokyoBlackHatNews ja 2026-08-24T19:54:08+09:00 CISA、悪用が確認されたZimbraの脆弱性について緊急パッチ適用を命令 https://blackhatnews.tokyo/archives/133045 TokyoBlackHatNews ja 2026-08-24T19:38:21+09:00 Evolution RAT:未文書化のHVNCセッション乗っ取りプラットフォームをリバースエンジニアリング https://blackhatnews.tokyo/archives/133043 TokyoBlackHatNews ja 2026-08-24T19:35:39+09:00 ScreenConnectの悪用：セキュリティ製品のURLを偽装した実在するフェイクアップデートキャンペーン https://blackhatnews.tokyo/archives/133041 TokyoBlackHatNews ja 2026-08-24T19:21:26+09:00 Open VSXが77拡張機能を狙った「なりすまし」マルウェアキャンペーンで悪用された3件のIDのブロックを解除 https://blackhatnews.tokyo/archives/133040 TokyoBlackHatNews ja 2026-08-24T19:20:59+09:00 豪州で販売される4ドルの紙製パスワード帳に、セキュリティ専門家から支持の声 https://blackhatnews.tokyo/archives/133038 TokyoBlackHatNews ja 2026-08-24T19:20:08+09:00 Apollo Global、データ侵害で個人情報が流出 https://blackhatnews.tokyo/archives/133035 TokyoBlackHatNews ja 2026-08-24T19:09:44+09:00 車載ヘッドユニット搭載のAndroid端末、内蔵ソフトウェアアップデーターを通じてプロキシボットネットマルウェアに感染 https://blackhatnews.tokyo/archives/133032 TokyoBlackHatNews ja 2026-08-24T19:08:58+09:00 SynkLoaderマルウェア、Microsoft Teamsフィッシングで拡散しWindowsパスワードを窃取 https://blackhatnews.tokyo/archives/133031 TokyoBlackHatNews ja 2026-08-24T19:07:48+09:00 AI時代を見据えたアプリケーションセキュリティの再考 https://blackhatnews.tokyo/archives/133029 TokyoBlackHatNews ja 2026-08-24T19:07:17+09:00 Microsoftが、Windows 11のゲーム関連不具合に対する暫定対処法を公開 https://blackhatnews.tokyo/archives/133027 TokyoBlackHatNews ja 2026-08-24T18:56:25+09:00 イラン発サイバー攻撃で英国発電所が停止、重要インフラ対策に警鐘 https://blackhatnews.tokyo/archives/133025 TokyoBlackHatNews ja 2026-08-24T18:23:17+09:00 TikTok、児童のプライバシー保護を巡り米司法省と4億ドルで和解 https://blackhatnews.tokyo/archives/133019 TokyoBlackHatNews ja 2026-08-24T17:40:20+09:00 新型マルウェア「SynkLoader」、偽のWindowsロック画面でパスワードを窃取しネットワーク侵入の足がかりに https://blackhatnews.tokyo/archives/133015 TokyoBlackHatNews ja 2026-08-24T17:39:54+09:00 セキュリティ運用を強化するAI活用法7選 https://blackhatnews.tokyo/archives/133012 TokyoBlackHatNews ja 2026-08-24T17:06:41+09:00 研究者、数千件に及ぶAWSキー漏えいを発見 https://blackhatnews.tokyo/archives/133009 TokyoBlackHatNews ja 2026-08-24T16:57:35+09:00 WindowsアップデートがRGB照明ドライバー搭載システムでゲームのクラッシュを引き起こす https://blackhatnews.tokyo/archives/133007 TokyoBlackHatNews ja 2026-08-24T16:55:25+09:00 ゼロデイ攻撃が進行中のZimbra脆弱性、未認証の攻撃者がシェルコマンドを実行可能に https://blackhatnews.tokyo/archives/133006 TokyoBlackHatNews ja 2026-08-24T16:54:56+09:00 WordPressプラグイン「Pods」に深刻な脆弱性、未認証の攻撃者が管理者権限を取得可能 https://blackhatnews.tokyo/archives/133003 TokyoBlackHatNews ja 2026-08-24T16:54:01+09:00 Windows 11のアップデート、RGB照明ドライバー搭載システムでゲームクラッシュを引き起こす https://blackhatnews.tokyo/archives/133002 TokyoBlackHatNews ja 2026-08-24T16:53:47+09:00 新種のmacOSマルウェアがログイン中のブラウザを複製、ハッカーに遠隔操作を許す https://blackhatnews.tokyo/archives/132999 TokyoBlackHatNews ja 2026-08-24T16:43:16+09:00 AWSネットワークファイアウォール、未使用セキュリティルールを特定できる「ルールヒットカウント」機能を追加 https://blackhatnews.tokyo/archives/132994 TokyoBlackHatNews ja 2026-08-24T16:07:39+09:00 macOSのClickFix犯罪キットがPolygonスマートコントラクトを悪用しAMOS StealerとXMRigマイナーを展開 https://blackhatnews.tokyo/archives/132990 TokyoBlackHatNews ja 2026-08-24T16:07:19+09:00 WordPressプラグイン「Pods」に深刻な脆弱性、認証不要で管理者権限を奪取される恐れ https://blackhatnews.tokyo/archives/132989 TokyoBlackHatNews ja 2026-08-24T15:56:09+09:00 ToxicPanda Androidバンキング型トロイの木馬、2.0にアップグレード https://blackhatnews.tokyo/archives/132986 TokyoBlackHatNews ja 2026-08-24T15:45:01+09:00 AWSネットワークファイアウォール、未使用のセキュリティルールを特定するルールヒット数機能を追加 https://blackhatnews.tokyo/archives/132978 TokyoBlackHatNews ja 2026-08-24T15:23:46+09:00 自動車ヘッドユニットを狙う初のAndroidマルウェア、ファームウェア更新機能を悪用しプロキシボットネットを構築 https://blackhatnews.tokyo/archives/132973 TokyoBlackHatNews ja 2026-08-24T15:12:37+09:00 Node.jsサンドボックスの重大な欠陥、AIエージェントをホストコード実行のリスクにさらす https://blackhatnews.tokyo/archives/132971 TokyoBlackHatNews ja 2026-08-24T15:01:13+09:00 RedC2、侵害したLinuxマシンをSOCKS5プロキシに変えて内部ネットワークへ侵入 https://blackhatnews.tokyo/archives/132970 TokyoBlackHatNews ja 2026-08-24T15:00:39+09:00 重大なisolated-vm脆弱性、攻撃者によるサンドボックス脱出とホスト制御フロー乗っ取りを許す https://blackhatnews.tokyo/archives/132966 TokyoBlackHatNews ja 2026-08-24T14:39:10+09:00 Anthropic、「Claude Mythos 5」のサイバーセキュリティ機能をより多くの防御側に提供へ https://blackhatnews.tokyo/archives/132965 TokyoBlackHatNews ja 2026-08-24T14:39:10+09:00 製品紹介:「AI Paper Trail」が明かす、AIとの対話にまつわるプライバシーコスト https://blackhatnews.tokyo/archives/132959 TokyoBlackHatNews ja 2026-08-24T14:16:49+09:00 イラン系ハッカー、4日間にわたり英国のエネルギーインフラを攻撃・停止させる https://blackhatnews.tokyo/archives/132958 TokyoBlackHatNews ja 2026-08-24T14:16:16+09:00 イラン系ハッカー、サイバー攻撃で英国の発電所を4日間停止に追い込む https://blackhatnews.tokyo/archives/132957 TokyoBlackHatNews ja 2026-08-24T14:05:39+09:00 フェイク銀行サイト、死んだふりでセキュリティスキャナーを回避 https://blackhatnews.tokyo/archives/132954 TokyoBlackHatNews ja 2026-08-24T14:05:27+09:00 Anthropicが脆弱性スキャンとパッチ適用のためClaude Mythos 5をサイバー防御担当者に提供 https://blackhatnews.tokyo/archives/132950 TokyoBlackHatNews ja 2026-08-24T13:33:48+09:00 ランサムウェア攻撃者、中堅企業を標的に照準 https://blackhatnews.tokyo/archives/132945 TokyoBlackHatNews ja 2026-08-24T13:12:36+09:00 AWSがネットワークファイアウォールで使われなくなったルールを可視化 https://blackhatnews.tokyo/archives/132940 TokyoBlackHatNews ja 2026-08-24T12:41:54+09:00 サイバーセキュリティニュースレター週報 ― 今週の最重要サイバーセキュリティ記事トップ50 ― Shell・Azure大規模侵害、Salt Typhoon排除、Entra ID RCE、中国発vCenter/ESXiランサムウェアほか https://blackhatnews.tokyo/archives/132873 TokyoBlackHatNews ja 2026-08-23T23:33:39+09:00 ToxicPandaのAndroidマルウェア、VPN権限を悪用してGoogle Playをブロック https://blackhatnews.tokyo/archives/132864 TokyoBlackHatNews ja 2026-08-23T19:41:01+09:00 台頭する産業用プロトコル群がOT環境にもたらすリスクとは https://blackhatnews.tokyo/archives/132862 TokyoBlackHatNews ja 2026-08-23T19:29:47+09:00 量子コンピューティングの脅威が迫る中、ハードウェアメーカーが耐量子暗号を実装