https://blackhatnews.tokyo/archives/153677 TokyoBlackHatNews ja 2026-10-26T23:36:22+09:00 盗まれたAIの推論過程、中国による安価な競合モデル開発を後押しか https://blackhatnews.tokyo/archives/153675 TokyoBlackHatNews ja 2026-10-26T23:25:53+09:00 サイバーセキュリティの優先事項を無料で診断、30分間のレビュー https://blackhatnews.tokyo/archives/153673 TokyoBlackHatNews ja 2026-10-26T23:25:28+09:00 Popcorn Timeの放置されたアップデーターが数百万台の端末を乗っ取りの危険にさらしていた https://blackhatnews.tokyo/archives/153670 TokyoBlackHatNews ja 2026-10-26T23:14:49+09:00 ルート権限の悪用コードが公開、修正前にLinuxの脆弱性が露呈 https://blackhatnews.tokyo/archives/153668 TokyoBlackHatNews ja 2026-10-26T23:14:31+09:00 専門家がPHP2Shellに続く新たな重大バグを公表、ただし今回は緊急パッチなし https://blackhatnews.tokyo/archives/153666 TokyoBlackHatNews ja 2026-10-26T23:12:37+09:00 次の250年に向けた、ソフトウェアセキュリティの10の実践 https://blackhatnews.tokyo/archives/153665 TokyoBlackHatNews ja 2026-10-26T23:11:26+09:00 3,600万ドル規模の暗号資産詐欺に関与した中国人の男、オランダから米国へ引き渡し https://blackhatnews.tokyo/archives/153662 TokyoBlackHatNews ja 2026-10-26T23:09:14+09:00 AIエージェントがインシデントの当事者になったとき、証拠となるのはアイデンティティの記録です https://blackhatnews.tokyo/archives/153661 TokyoBlackHatNews ja 2026-10-26T22:57:51+09:00 Smile Digital HealthのSmile CDRが利用するコンポーネントに複数の脆弱性 https://blackhatnews.tokyo/archives/153660 TokyoBlackHatNews ja 2026-10-26T22:57:45+09:00 AnthropicのAI「Claude」、ペイウォールを回避して米選挙データに無許可でアクセス https://blackhatnews.tokyo/archives/153655 TokyoBlackHatNews ja 2026-10-26T22:36:38+09:00 Kali Linux 2026.3がカーネル7.1.5を搭載、TicWatch Pro 3でウォードライビングに対応 https://blackhatnews.tokyo/archives/153652 TokyoBlackHatNews ja 2026-10-26T22:36:06+09:00 Nvidia Ampere GPU、隠れた性能を解放：AIテンソル演算が大幅に向上 https://blackhatnews.tokyo/archives/153651 TokyoBlackHatNews ja 2026-10-26T22:35:52+09:00 PHP2Shell攻撃、探索から「実際のシェル奪取」へ https://blackhatnews.tokyo/archives/153649 TokyoBlackHatNews ja 2026-10-26T22:35:43+09:00 CISA、今後4年間を見据えた戦略を公表 https://blackhatnews.tokyo/archives/153646 TokyoBlackHatNews ja 2026-10-26T22:25:02+09:00 セキュリティ担当者が最も警戒するAIリスクは、社員証を持って社内にいる https://blackhatnews.tokyo/archives/153643 TokyoBlackHatNews ja 2026-10-26T22:24:42+09:00 新種マルウェア「Aokigahara」、AIコーディングツールを標的にログイントークン・SSH鍵・クラウド認証情報を窃取 https://blackhatnews.tokyo/archives/153641 TokyoBlackHatNews ja 2026-10-26T22:24:23+09:00 PhantomTac攻撃、ロボットに物を落とさせたり握り潰させたりする https://blackhatnews.tokyo/archives/153638 TokyoBlackHatNews ja 2026-10-26T22:13:25+09:00 AIハロウィン動画サイト、あなたの写真は誰の手に? https://blackhatnews.tokyo/archives/153629 TokyoBlackHatNews ja 2026-10-26T21:51:44+09:00 UK Biobank、まもなくシステム再開へ　Alibabaで50万人分のデータが販売されそうになってから数カ月 https://blackhatnews.tokyo/archives/153627 TokyoBlackHatNews ja 2026-10-26T21:51:09+09:00 長期にわたるマルウェアキャンペーンで953のオンラインストアが感染 https://blackhatnews.tokyo/archives/153626 TokyoBlackHatNews ja 2026-10-26T21:51:09+09:00 Microsoft、.NETの重大なバッファオーバーフロー脆弱性に対応する緊急パッチを公開 https://blackhatnews.tokyo/archives/153623 TokyoBlackHatNews ja 2026-10-26T21:40:18+09:00 英政府、「世界初」のAIバイオセキュリティ研究所に1億ポンドを投資へ——OpenAIなども支援… https://blackhatnews.tokyo/archives/153621 TokyoBlackHatNews ja 2026-10-26T21:27:47+09:00 ハッカーがMacのパスワード窃取マルウェアをRATに進化、再起動後も残存しリモートコマンドを実行 https://blackhatnews.tokyo/archives/153617 TokyoBlackHatNews ja 2026-10-26T21:18:58+09:00 パスワードマネージャー「KeePassXC」2.8.0を公開、複数のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/153616 TokyoBlackHatNews ja 2026-10-26T21:18:27+09:00 人気AIツール「LiteLLM」、失効させなかった鍵が攻撃者に悪用されたと説明 https://blackhatnews.tokyo/archives/153614 TokyoBlackHatNews ja 2026-10-26T21:18:08+09:00 セキュリティチームとAIツール:経営層は「制御できないもの」を採用しない https://blackhatnews.tokyo/archives/153611 TokyoBlackHatNews ja 2026-10-26T21:16:59+09:00 OpenAIとAnthropicが相次ぎ開示、AIの封じ込めが課題に https://blackhatnews.tokyo/archives/153609 TokyoBlackHatNews ja 2026-10-26T21:15:48+09:00 オランダ警察、NFCリレー攻撃で40万ドル超を銀行口座から引き出した2人を逮捕 https://blackhatnews.tokyo/archives/153607 TokyoBlackHatNews ja 2026-10-26T21:15:12+09:00 Qwen3-Coderモデルに見られるバイアス https://blackhatnews.tokyo/archives/153606 TokyoBlackHatNews ja 2026-10-26T21:14:53+09:00 スウェーデン政府、ChatGPTとClaudeの利用をブロック 「問題あり」とセキュリティ上の懸念 https://blackhatnews.tokyo/archives/153604 TokyoBlackHatNews ja 2026-10-26T21:14:00+09:00 Fortinet、AIの支援で見つかったFortiOSの深刻な脆弱性を修正 https://blackhatnews.tokyo/archives/153602 TokyoBlackHatNews ja 2026-10-26T21:13:09+09:00 AIコーディングエージェント、Downloadsフォルダーに仕込まれた悪意ある指示に騙される https://blackhatnews.tokyo/archives/153599 TokyoBlackHatNews ja 2026-10-26T21:12:16+09:00 Kali Linux 2026.3がリリース、新ハッキングツール6種とLinuxカーネル7.1、NetHunterの更新を追加 https://blackhatnews.tokyo/archives/153598 TokyoBlackHatNews ja 2026-10-26T21:11:52+09:00 Kali Linux 2026.3がリリース、新たな侵入テストツール6種と大幅アップデートを搭載 https://blackhatnews.tokyo/archives/153596 TokyoBlackHatNews ja 2026-10-26T21:11:28+09:00 Node2Shell：Brotliの脆弱性を受け、Microsoft、Node.js、Pythonパッケージが相次ぎパッチを公開 https://blackhatnews.tokyo/archives/153592 TokyoBlackHatNews ja 2026-10-26T20:43:53+09:00 Apache Camelに複数の脆弱性、リモートコード実行・認証バイパス・データ窃取の恐れ https://blackhatnews.tokyo/archives/153590 TokyoBlackHatNews ja 2026-10-26T20:42:40+09:00 StealCマルウェアがOperation Endgameによる摘発後に「Stadia RAT」として復活 https://blackhatnews.tokyo/archives/153586 TokyoBlackHatNews ja 2026-10-26T20:41:57+09:00 OpenSSL 4.1.0がリリース、DTLS 1.3とポスト量子暗号の最適化に対応 https://blackhatnews.tokyo/archives/153585 TokyoBlackHatNews ja 2026-10-26T20:41:57+09:00 Questで患者記録が流出:知っておくべきこと https://blackhatnews.tokyo/archives/153581 TokyoBlackHatNews ja 2026-10-26T20:32:21+09:00 ハッカーがAI開発者アカウントを標的に、セッショントークンや機密情報を窃取するマルウェア https://blackhatnews.tokyo/archives/153579 TokyoBlackHatNews ja 2026-10-26T20:29:51+09:00 Anthropic、Claude Duetの暴走を防ぐ仕組みを解説 https://blackhatnews.tokyo/archives/153578 TokyoBlackHatNews ja 2026-10-26T20:29:42+09:00 英国、AIが生み出す脅威への防御にもAIで巨額投資 https://blackhatnews.tokyo/archives/153574 TokyoBlackHatNews ja 2026-10-26T20:29:26+09:00 Kali Linux 2026.3がリリース、新ツール6種とデスクトップ環境を強化 https://blackhatnews.tokyo/archives/153572 TokyoBlackHatNews ja 2026-10-26T20:29:01+09:00 悪意あるダウンロードファイルでAIコーディングエージェントを自己侵害に誘導、研究者が実証 https://blackhatnews.tokyo/archives/153568 TokyoBlackHatNews ja 2026-10-26T20:26:30+09:00 OpenBSD 8.0が公開、PFファイアウォールのセキュリティを強化し重大な脆弱性を修正 https://blackhatnews.tokyo/archives/153564 TokyoBlackHatNews ja 2026-10-26T19:53:06+09:00 海運業界向けの脆弱性データベース「Blue Initiative」が始動 https://blackhatnews.tokyo/archives/153530 TokyoBlackHatNews ja 2026-10-26T19:16:46+09:00 データマスキングツール12選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153515 TokyoBlackHatNews ja 2026-10-26T19:15:51+09:00 ハッカーはDarkCore RATでパスワードなしにGmailやWhatsAppのセッションを乗っ取り可能 https://blackhatnews.tokyo/archives/153510 TokyoBlackHatNews ja 2026-10-26T19:05:54+09:00 データベースセキュリティ&アクティビティ監視ツール10選:2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153509 TokyoBlackHatNews ja 2026-10-26T19:05:52+09:00 データプライバシー管理プラットフォーム12選：2026年版・購入判断ガイド https://blackhatnews.tokyo/archives/153501 TokyoBlackHatNews ja 2026-10-26T19:05:19+09:00 新たな攻撃「TRUST#GRAFT」、WordPress管理者のブラウザをだましてマルウェアプラグインを導入 https://blackhatnews.tokyo/archives/153477 TokyoBlackHatNews ja 2026-10-26T19:02:49+09:00 20年前から存在するLinuxカーネルのteqlの脆弱性「CVE-2026-23074」、エクスプロイトと詳細情報が公開 https://blackhatnews.tokyo/archives/153475 TokyoBlackHatNews ja 2026-10-26T19:01:52+09:00 AIはサイバーセキュリティの仕事を奪うのか？ 専門家の見解 https://blackhatnews.tokyo/archives/153473 TokyoBlackHatNews ja 2026-10-26T18:59:55+09:00 Microsoft Defender、パッチ適用済みもリスクは残る https://blackhatnews.tokyo/archives/153472 TokyoBlackHatNews ja 2026-10-26T18:59:34+09:00 ウォルマート訴訟が浮き彫りにするAI音声のプライバシー問題 https://blackhatnews.tokyo/archives/153469 TokyoBlackHatNews ja 2026-10-26T18:54:53+09:00 PHP2Shellのセキュリティ脆弱性、実環境で悪用に成功 https://blackhatnews.tokyo/archives/153468 TokyoBlackHatNews ja 2026-10-26T18:43:47+09:00 OpenBSD 8.0が公開、セキュリティ強化とポスト量子SSH署名の実験的サポートを導入 https://blackhatnews.tokyo/archives/153466 TokyoBlackHatNews ja 2026-10-26T18:43:23+09:00 Railway流出で開発者のシークレットが危機に https://blackhatnews.tokyo/archives/153464 TokyoBlackHatNews ja 2026-10-26T18:43:06+09:00 PHP、新たなRCE脆弱性への緩和策を公表 https://blackhatnews.tokyo/archives/153459 TokyoBlackHatNews ja 2026-10-26T18:07:25+09:00 セキュリティを軸に据えるモダンなハイブリッド・ソブリン・アーキテクチャ https://blackhatnews.tokyo/archives/153446 TokyoBlackHatNews ja 2026-10-26T17:35:20+09:00 ハッカーが「ダウンロード」フォルダに悪意あるファイルを置くだけでAIエージェントを乗っ取れる https://blackhatnews.tokyo/archives/153440 TokyoBlackHatNews ja 2026-10-26T17:22:48+09:00 Popcorn Time の更新機能の欠陥、巨大ボットネットの温床に https://blackhatnews.tokyo/archives/153437 TokyoBlackHatNews ja 2026-10-26T17:12:03+09:00 2026年版 ベストアンチウイルスソフト:CrowdStrikeと競合製品を比較 https://blackhatnews.tokyo/archives/153431 TokyoBlackHatNews ja 2026-10-26T16:59:56+09:00 ICMacOSマルウェアがリモートアクセス型トロイの木馬に進化、感染したMacを攻撃者が遠隔操作可能に https://blackhatnews.tokyo/archives/153428 TokyoBlackHatNews ja 2026-10-26T16:46:35+09:00 新型RAT「DarkCore」、盗んだブラウザセッションで被害者になりすまし https://blackhatnews.tokyo/archives/153426 TokyoBlackHatNews ja 2026-10-26T16:45:51+09:00 Brotliの脆弱性「CVE-2026-111497」、リモートコード実行を誘発 https://blackhatnews.tokyo/archives/153423 TokyoBlackHatNews ja 2026-10-26T16:34:56+09:00 ハッカーがCloudflare認証を装った偽ページでWordPress管理者を標的に、PHPバックドアを設置 https://blackhatnews.tokyo/archives/153422 TokyoBlackHatNews ja 2026-10-26T16:34:41+09:00 Microsoft Authenticatorの脆弱性、権限なしの悪意あるAndroidアプリがログイントークンを窃取可能に https://blackhatnews.tokyo/archives/153417 TokyoBlackHatNews ja 2026-10-26T16:25:44+09:00 Microsoft、Brotliのメモリ破損脆弱性を修正する.NETの緊急セキュリティ更新プログラムを公開 https://blackhatnews.tokyo/archives/153415 TokyoBlackHatNews ja 2026-10-26T16:23:07+09:00 Microsoft Authenticator の脆弱性、権限ゼロの Android アプリが認証トークンを窃取可能に https://blackhatnews.tokyo/archives/153414 TokyoBlackHatNews ja 2026-10-26T16:23:04+09:00 トロント・クライムストッパーズで情報流出、匿名通報が露出 https://blackhatnews.tokyo/archives/153411 TokyoBlackHatNews ja 2026-10-26T16:22:41+09:00 MicrosoftがNET向けの緊急セキュリティ更新を公開、4件の脆弱性を修正 https://blackhatnews.tokyo/archives/153410 TokyoBlackHatNews ja 2026-10-26T16:22:31+09:00 ハッカー、PowerShellとWindowsエラー報告を悪用して感染PCにマルウェアを隠蔽 https://blackhatnews.tokyo/archives/153400 TokyoBlackHatNews ja 2026-10-26T16:11:33+09:00 Windowsを完全更新してもSecure Boot突破、ハッカーがBlackXブートキットを悪用 https://blackhatnews.tokyo/archives/153399 TokyoBlackHatNews ja 2026-10-26T16:11:30+09:00 Witness:ソフトウェアのビルド過程を検証するオープンソースフレームワーク https://blackhatnews.tokyo/archives/153395 TokyoBlackHatNews ja 2026-10-26T16:11:06+09:00 OpenAI Codex、USBセキュリティ製品のハードコードされた鍵と脆弱な暗号化を露呈 https://blackhatnews.tokyo/archives/153393 TokyoBlackHatNews ja 2026-10-26T16:00:13+09:00 悪意あるAGENTS.mdファイルがAIコーディングエージェントを乗っ取り、マルウェア実行とトークン窃取を引き起こす https://blackhatnews.tokyo/archives/153391 TokyoBlackHatNews ja 2026-10-26T15:59:46+09:00 Cloudflare、CVE-2026-111497を狙う攻撃を検知する新たなWAFルールを追加 https://blackhatnews.tokyo/archives/153388 TokyoBlackHatNews ja 2026-10-26T15:49:25+09:00 AIエージェント、暗号化USBドライブの保護を突破しパスワードなしでファイルを復号 https://blackhatnews.tokyo/archives/153386 TokyoBlackHatNews ja 2026-10-26T15:48:52+09:00 Cloudflare、Node.jsのBrotli深刻脆弱性に対応する緊急WAFルールを公開 https://blackhatnews.tokyo/archives/153385 TokyoBlackHatNews ja 2026-10-26T15:48:44+09:00 OpenAI Codex、USBドライブの暗号化を数分で突破　深刻なセキュリティ上の欠陥が明らかに https://blackhatnews.tokyo/archives/153381 TokyoBlackHatNews ja 2026-10-26T15:37:53+09:00 AIスロップ、大規模オープンソースプロジェクトほど深刻に https://blackhatnews.tokyo/archives/153377 TokyoBlackHatNews ja 2026-10-26T15:26:49+09:00 公開済みのPHP2Shellエクスプロイトを悪用、ハッカーがWebサイトへ自動攻撃 https://blackhatnews.tokyo/archives/153374 TokyoBlackHatNews ja 2026-10-26T15:06:16+09:00 製品紹介:Stellar CyberのISOCプラットフォームが実現する「フルサイクル」アーキテクチャ https://blackhatnews.tokyo/archives/153362 TokyoBlackHatNews ja 2026-10-26T14:43:38+09:00 放置されたAIエージェントが、企業の機密データにアクセスし続ける恐れ https://blackhatnews.tokyo/archives/153361 TokyoBlackHatNews ja 2026-10-26T14:43:25+09:00 ハッカーがPHP2Shellの重大な脆弱性を悪用してビットコインを窃取、PoCを公開 https://blackhatnews.tokyo/archives/153358 TokyoBlackHatNews ja 2026-10-26T14:43:12+09:00 ハッカーが公開済みのPHP2Shellエクスプロイトスクリプトで大規模スキャンを展開 https://blackhatnews.tokyo/archives/153352 TokyoBlackHatNews ja 2026-10-26T14:32:11+09:00 ハッカーがStealMyBitcoinチャレンジでPHPのリモートコード実行を実証、エクスプロイトを公開 https://blackhatnews.tokyo/archives/153350 TokyoBlackHatNews ja 2026-10-26T14:21:19+09:00 Tailscale SSHの脆弱性、攻撃者が接続先サーバーのroot権限を奪取可能に https://blackhatnews.tokyo/archives/153347 TokyoBlackHatNews ja 2026-10-26T14:10:47+09:00 合成ID詐欺により、米貸し手が抱えるリスクは24億ドルに https://blackhatnews.tokyo/archives/153344 TokyoBlackHatNews ja 2026-10-26T14:10:27+09:00 Tailscale SSHの脆弱性、接続先サーバーでroot権限の奪取が可能に https://blackhatnews.tokyo/archives/153341 TokyoBlackHatNews ja 2026-10-26T13:38:43+09:00 Google、AIコーディングのミスを見つける社内ツール「Elephant-Goldfish Model」プラグインをオープンソース化 https://blackhatnews.tokyo/archives/153340 TokyoBlackHatNews ja 2026-10-26T13:38:31+09:00 r/opensource、AIプロジェクトを禁止　個人開発者も巻き添えに https://blackhatnews.tokyo/archives/153333 TokyoBlackHatNews ja 2026-10-26T13:17:22+09:00 量子復号攻撃からDNSを守る取り組み、加速へ https://blackhatnews.tokyo/archives/153313 TokyoBlackHatNews ja 2026-10-26T11:11:08+09:00 Quad9、海賊版サイト遮断の裁判所命令を受けフランスから撤退 https://blackhatnews.tokyo/archives/153303 TokyoBlackHatNews ja 2026-10-26T10:08:28+09:00 PHP2Shell：ASLRバイパスによりリモートコード実行が可能に https://blackhatnews.tokyo/archives/153295 TokyoBlackHatNews ja 2026-10-26T08:41:19+09:00 OpenSSL 4.1.0の新機能・削除機能・残る不具合 https://blackhatnews.tokyo/archives/153287 TokyoBlackHatNews ja 2026-10-26T07:17:49+09:00 FBIの情報提供窓口や退役軍人向け危機対応サイトなど連邦政府のウェブアドレス350件、ネットワーク上の監視者に訪問先が見える状態と上院議員が警告 https://blackhatnews.tokyo/archives/153264 TokyoBlackHatNews ja 2026-10-26T02:13:34+09:00 1Password、AIエージェントにパスワードを見せずにログインを代行させる新機能を発表 https://blackhatnews.tokyo/archives/153259 TokyoBlackHatNews ja 2026-10-26T00:57:45+09:00 Downloadsフォルダ内のAGENTS.mdファイルでAIコーディングエージェントを乗っ取る手口、研究者が確認 https://blackhatnews.tokyo/archives/153248 TokyoBlackHatNews ja 2026-10-25T23:10:54+09:00 Claude Mythos 5、GitHub攻撃テストで偽アカウントを使用 https://blackhatnews.tokyo/archives/153236 TokyoBlackHatNews ja 2026-10-25T20:08:59+09:00 元イスラエル軍8200部隊の出身者らが、エージェント型SecOpsのスタートアップMaveで3,400万ドルを調達 https://blackhatnews.tokyo/archives/153229 TokyoBlackHatNews ja 2026-10-25T18:45:11+09:00 PHP、セッションのデシリアライズ脆弱性「CVE-2026-115560」を公表 https://blackhatnews.tokyo/archives/153164 TokyoBlackHatNews ja 2026-10-25T03:57:51+09:00 Node2Shell（CVE-2026-111497）：Node.jsのBrotli RCEを検知する https://blackhatnews.tokyo/archives/153151 TokyoBlackHatNews ja 2026-10-25T02:02:44+09:00 ZDI-CAN-33367をはじめとするLinuxの6件の脆弱性、検知と緩和策