https://blackhatnews.tokyo/archives/141764 TokyoBlackHatNews ja 2026-09-21T18:19:31+09:00 ハッカーがMicrosoft Teamsを悪用、IT担当者になりすまして従業員のパスワードを窃取 https://blackhatnews.tokyo/archives/141762 TokyoBlackHatNews ja 2026-09-21T18:18:21+09:00 これまでにないほど増え続けるCVE。それでも悪用されるのは相変わらず古い脆弱性です。 https://blackhatnews.tokyo/archives/141761 TokyoBlackHatNews ja 2026-09-21T18:18:14+09:00 Revolutの顧客を狙う新たなフィッシング攻撃の波 https://blackhatnews.tokyo/archives/141760 TokyoBlackHatNews ja 2026-09-21T18:18:10+09:00 トークンを無効化しても、バックドアは死ななかった https://blackhatnews.tokyo/archives/141755 TokyoBlackHatNews ja 2026-09-21T18:16:46+09:00 セキュリティ業界の30年来の悪習――問題を根本から解決せず、層を重ねるだけ https://blackhatnews.tokyo/archives/141750 TokyoBlackHatNews ja 2026-09-21T18:03:29+09:00 ハッカーがTerraformロックファイルを武器化、DevOpsエンジニアをmacOSバックドアに感染させる https://blackhatnews.tokyo/archives/141749 TokyoBlackHatNews ja 2026-09-21T18:03:04+09:00 新たな「キャッシュキーインジェクション」攻撃、アクセス制御を回避しNginxキャッシュを汚染 https://blackhatnews.tokyo/archives/141745 TokyoBlackHatNews ja 2026-09-21T17:50:13+09:00 新たな「キャッシュキーインジェクション」攻撃、アクセス制御の回避とNginxキャッシュの汚染を可能に https://blackhatnews.tokyo/archives/141740 TokyoBlackHatNews ja 2026-09-21T17:35:28+09:00 AIがサイバーセキュリティ求人市場を変える5つの側面 https://blackhatnews.tokyo/archives/141739 TokyoBlackHatNews ja 2026-09-21T17:35:10+09:00 「HEIF Heist」画像処理の脆弱性、Meta・Slack・GitHub Enterpriseで攻撃者がRCEを取得可能に https://blackhatnews.tokyo/archives/141735 TokyoBlackHatNews ja 2026-09-21T17:21:05+09:00 北朝鮮のVPN「Hangro」、平壌とロシアのサーバーで同一の管理証明書を使用 https://blackhatnews.tokyo/archives/141730 TokyoBlackHatNews ja 2026-09-21T17:05:23+09:00 北朝鮮のROOFDECKバックドア、Nostrプロフィールを悪用しマルウェアのC2サーバーを隠蔽 https://blackhatnews.tokyo/archives/141725 TokyoBlackHatNews ja 2026-09-21T16:42:44+09:00 新たなインフォスティーラー、AIアカウント・パスワード・2FAコード・暗号資産ウォレットを標的に https://blackhatnews.tokyo/archives/141723 TokyoBlackHatNews ja 2026-09-21T16:41:40+09:00 悪意ある画像1枚が、脆弱なアップロードサービスをリモートシェルに変える https://blackhatnews.tokyo/archives/141721 TokyoBlackHatNews ja 2026-09-21T16:29:07+09:00 ClickFix攻撃、侵害されたWebサイトとPolygonブロックチェーンを悪用してバンキングマルウェアを展開 https://blackhatnews.tokyo/archives/141720 TokyoBlackHatNews ja 2026-09-21T16:28:54+09:00 新型インフォスティーラー「Remus」、OpenAIやAnthropicのAPIトークン・パスワード・暗号資産ウォレットを窃取 https://blackhatnews.tokyo/archives/141713 TokyoBlackHatNews ja 2026-09-21T16:02:44+09:00 Eximメールサーバーに複数の脆弱性、SMTPスマグリングやヒープ破壊、情報漏洩が可能に https://blackhatnews.tokyo/archives/141712 TokyoBlackHatNews ja 2026-09-21T16:02:14+09:00 Examine社製メールサーバーExim、SMTPスマグリングとヒープ破壊を招く4件のセキュリティ脆弱性が発覚 https://blackhatnews.tokyo/archives/141708 TokyoBlackHatNews ja 2026-09-21T15:36:19+09:00 Mirai系ボットネット活動が急増、cPanelホスティングサーバーが侵害される https://blackhatnews.tokyo/archives/141705 TokyoBlackHatNews ja 2026-09-21T15:10:49+09:00 SAP ECC移行を本番稼働させる前に、何がテスト済みかを把握する https://blackhatnews.tokyo/archives/141702 TokyoBlackHatNews ja 2026-09-21T14:57:28+09:00 BragJack攻撃、Chrome・Edge・CometでブラウザのAIエージェントを乗っ取り可能に https://blackhatnews.tokyo/archives/141701 TokyoBlackHatNews ja 2026-09-21T14:57:05+09:00 EtherHidingマルウェア、Polygonブロックチェーンを悪用してC2を隠蔽し銀行認証情報を窃取 https://blackhatnews.tokyo/archives/141694 TokyoBlackHatNews ja 2026-09-21T14:43:05+09:00 製品紹介:Helmit、オンラインでの会話にトラブルの兆候があると保護者に警告 https://blackhatnews.tokyo/archives/141686 TokyoBlackHatNews ja 2026-09-21T14:42:35+09:00 BragJackアタック、5大ブラウザの内蔵AIアシスタントをゼロクリックで乗っ取り https://blackhatnews.tokyo/archives/141682 TokyoBlackHatNews ja 2026-09-21T14:30:10+09:00 TanStack npmサプライチェーン攻撃、CrowdSecの非公開GitHubリポジトリ170件が流出 https://blackhatnews.tokyo/archives/141681 TokyoBlackHatNews ja 2026-09-21T14:29:03+09:00 ハッカーがTanStackサプライチェーン攻撃を悪用、CrowdSecのプライベートリポジトリ170件を窃取 https://blackhatnews.tokyo/archives/141677 TokyoBlackHatNews ja 2026-09-21T14:14:42+09:00 Google のGemini AI、サイバーセキュリティテスト中に自律的に3社をハッキング https://blackhatnews.tokyo/archives/141676 TokyoBlackHatNews ja 2026-09-21T14:14:42+09:00 Gopass:チーム向けオープンソースコマンドラインパスワードマネージャー https://blackhatnews.tokyo/archives/141673 TokyoBlackHatNews ja 2026-09-21T14:13:58+09:00 ハッカー集団、cPanelの重大な認証バイパス脆弱性を悪用してホスティングサーバーを侵害 https://blackhatnews.tokyo/archives/141669 TokyoBlackHatNews ja 2026-09-21T14:00:37+09:00 Click2Shell:WordPressの欠陥を突かれるとPHPコードが実行されサイトを乗っ取られる恐れ https://blackhatnews.tokyo/archives/141668 TokyoBlackHatNews ja 2026-09-21T13:59:48+09:00 WordPressの「Click2Shell」脆弱性、ハッカーによるPHPコード実行とサイト乗っ取りを可能に https://blackhatnews.tokyo/archives/141666 TokyoBlackHatNews ja 2026-09-21T13:46:01+09:00 インテント注入攻撃、AIネイティブな6Gネットワークの新たな懸念に https://blackhatnews.tokyo/archives/141661 TokyoBlackHatNews ja 2026-09-21T13:12:25+09:00 大企業の5社に2社でAI関連のコンプライアンス問題が発生、旧来型ワークフローが大きな要因に https://blackhatnews.tokyo/archives/141606 TokyoBlackHatNews ja 2026-09-20T23:19:31+09:00 悪意あるnpmパッケージ、実行時にインストールスクリプト対策を回避 https://blackhatnews.tokyo/archives/141601 TokyoBlackHatNews ja 2026-09-20T21:12:46+09:00 研究者、OpenAI Codexのサンドボックスを脱出しホスト上でコマンド実行に成功 https://blackhatnews.tokyo/archives/141552 TokyoBlackHatNews ja 2026-09-20T01:19:40+09:00 バイラルAI女優のホットラインが発信者の顔をスキャンし気分まで観察 https://blackhatnews.tokyo/archives/141547 TokyoBlackHatNews ja 2026-09-20T00:20:27+09:00 BragJackが悪意ある拡張機能を通じてAIブラウザエージェントを乗っ取る https://blackhatnews.tokyo/archives/141542 TokyoBlackHatNews ja 2026-09-19T23:32:38+09:00 エージェント型AIのセキュリティは、賢いスタートアップが解決すべき10億ドル規模の課題 https://blackhatnews.tokyo/archives/141539 TokyoBlackHatNews ja 2026-09-19T23:19:48+09:00 北朝鮮のハッカー集団WaterPlum、世界中で3万台のデバイスに感染 https://blackhatnews.tokyo/archives/141535 TokyoBlackHatNews ja 2026-09-19T22:54:10+09:00 ShinyHunters、Clopのリークサイトをハッキング ランサムウェアギャングを恐喝すると警告 https://blackhatnews.tokyo/archives/141531 TokyoBlackHatNews ja 2026-09-19T22:28:14+09:00 Googleの「Gemini」、サイバーセキュリティテスト中の設定ミスでインターネットに露出し、実在する3社をハッキング https://blackhatnews.tokyo/archives/141526 TokyoBlackHatNews ja 2026-09-19T20:47:24+09:00 バイラルAI女優ティリー・ノーウッドに電話するなら、まず顔スキャンに同意を https://blackhatnews.tokyo/archives/141521 TokyoBlackHatNews ja 2026-09-19T19:56:31+09:00 「ヌーディファイ」アプリ対策:自分の偽ヌード画像を作られたときにすべきこと