https://blackhatnews.tokyo/archives/141531 TokyoBlackHatNews ja 2026-09-19T22:28:14+09:00 Googleの「Gemini」、サイバーセキュリティテスト中の設定ミスでインターネットに露出し、実在する3社をハッキング https://blackhatnews.tokyo/archives/141526 TokyoBlackHatNews ja 2026-09-19T20:47:24+09:00 バイラルAI女優ティリー・ノーウッドに電話するなら、まず顔スキャンに同意を https://blackhatnews.tokyo/archives/141521 TokyoBlackHatNews ja 2026-09-19T19:56:31+09:00 「ヌーディファイ」アプリ対策:自分の偽ヌード画像を作られたときにすべきこと https://blackhatnews.tokyo/archives/141510 TokyoBlackHatNews ja 2026-09-19T18:11:55+09:00 北朝鮮のWaterPlum、偽の求人面接でIT技術者を狙い暗号資産を窃取 https://blackhatnews.tokyo/archives/141506 TokyoBlackHatNews ja 2026-09-19T17:58:31+09:00 北朝鮮のWaterPlum、偽の採用面接で3万台の端末に感染させ暗号資産を窃取 https://blackhatnews.tokyo/archives/141503 TokyoBlackHatNews ja 2026-09-19T17:45:06+09:00 AI搭載Androidトロイの木馬「RatHat」、銀行認証情報・PIN・多要素認証コードを窃取 https://blackhatnews.tokyo/archives/141501 TokyoBlackHatNews ja 2026-09-19T17:32:27+09:00 新型Androidマルウェア「RatHat」、AIを悪用して銀行ログイン情報・PIN・OTPコードを窃取 https://blackhatnews.tokyo/archives/141495 TokyoBlackHatNews ja 2026-09-19T16:28:20+09:00 PowerShellマルウェア、レジストリとDNS TXTレコードを悪用してXMRig暗号通貨マイナーを展開 https://blackhatnews.tokyo/archives/141489 TokyoBlackHatNews ja 2026-09-19T16:15:25+09:00 ハッカー、PowerShellマルウェアをレジストリ・PNG・WAVファイルに隠しXMRigマイナーを展開 https://blackhatnews.tokyo/archives/141452 TokyoBlackHatNews ja 2026-09-19T05:42:12+09:00 Vectra AI、AI駆動型攻撃の新時代に対応する「Ascent」を発表 https://blackhatnews.tokyo/archives/141450 TokyoBlackHatNews ja 2026-09-19T05:41:27+09:00 Scattered Spiderの初期メンバー、一連のサイバー犯罪で罪状を認める https://blackhatnews.tokyo/archives/141446 TokyoBlackHatNews ja 2026-09-19T05:16:30+09:00 EYの調査、自律型AI導入が監視体制を上回るペースで進行していると判明 https://blackhatnews.tokyo/archives/141443 TokyoBlackHatNews ja 2026-09-19T05:02:52+09:00 Cisco製品のゼロデイ脆弱性、APIエンドポイントの認証問題が浮き彫りに https://blackhatnews.tokyo/archives/141441 TokyoBlackHatNews ja 2026-09-19T04:24:02+09:00 新型Androidマルウェアは自らAIを動員して端末を制御し、削除されても復活してくる https://blackhatnews.tokyo/archives/141439 TokyoBlackHatNews ja 2026-09-19T04:10:19+09:00 MFA では防げないOAuth同意悪用 https://blackhatnews.tokyo/archives/141437 TokyoBlackHatNews ja 2026-09-19T04:09:26+09:00 北朝鮮ハッカー、「WaterPlum」キャンペーンで100カ国数千台のデバイスに感染 https://blackhatnews.tokyo/archives/141433 TokyoBlackHatNews ja 2026-09-19T02:41:22+09:00 規制上の開示ルールは、どれも同じ問いを、それぞれ違う名前で呼んでいます https://blackhatnews.tokyo/archives/141431 TokyoBlackHatNews ja 2026-09-19T02:40:16+09:00 中国のSalt Typhoon、新開発のバックドア「SparroWocky」でラテンアメリカ政府機関を偵察 https://blackhatnews.tokyo/archives/141428 TokyoBlackHatNews ja 2026-09-19T02:26:37+09:00 研究者らがClaudeを利用してOpenAI従業員のChatGPTアカウントを乗っ取り https://blackhatnews.tokyo/archives/141427 TokyoBlackHatNews ja 2026-09-19T02:26:33+09:00 米国が引き継いだベネズエラの監視国家、その基盤は禁輸中の中国製技術とAI — 転換の兆しは見られず https://blackhatnews.tokyo/archives/141425 TokyoBlackHatNews ja 2026-09-19T02:26:24+09:00 研究者ら、AIを駆使してソフトウェアデコーダーの広範な欠陥を発見 https://blackhatnews.tokyo/archives/141420 TokyoBlackHatNews ja 2026-09-19T01:59:19+09:00 HHS-OIG、CMSとMA組織に耐久性医療機器詐欺の防止強化を要請 https://blackhatnews.tokyo/archives/141418 TokyoBlackHatNews ja 2026-09-19T01:58:42+09:00 北朝鮮の偽装採用面接、3万台のデバイスに感染 https://blackhatnews.tokyo/archives/141417 TokyoBlackHatNews ja 2026-09-19T01:58:36+09:00 CISAが月次脆弱性速報を廃止へ https://blackhatnews.tokyo/archives/141413 TokyoBlackHatNews ja 2026-09-19T01:32:41+09:00 FBI、偽警官・政府機関なりすまし詐欺の被害額は16億ドルに https://blackhatnews.tokyo/archives/141411 TokyoBlackHatNews ja 2026-09-19T01:32:07+09:00 FBIが確認、テキサス州向けタンカー2隻がハッカーの攻撃を受け通信を遮断されエンジンを暴走させられる — そして… https://blackhatnews.tokyo/archives/141409 TokyoBlackHatNews ja 2026-09-19T01:17:46+09:00 Settraランサムウェアの新亜種、最近の攻撃で使用を確認 https://blackhatnews.tokyo/archives/141406 TokyoBlackHatNews ja 2026-09-19T01:13:05+09:00 Gyazoのサーバー脆弱性が悪用され、2360万件のユーザー記録が流出 https://blackhatnews.tokyo/archives/141401 TokyoBlackHatNews ja 2026-09-19T01:00:36+09:00 AIコーディングエージェントのゼロクリックRCE脆弱性、企業システムを危険にさらす恐れ https://blackhatnews.tokyo/archives/141400 TokyoBlackHatNews ja 2026-09-19T01:00:25+09:00 新種のAndroidマルウェア、AIを悪用して銀行ログイン情報とPINを盗む https://blackhatnews.tokyo/archives/141397 TokyoBlackHatNews ja 2026-09-19T00:58:59+09:00 各国のセキュリティ機関、求職者を狙って暗号資産やデータを窃取する北朝鮮ハッカーに警告 https://blackhatnews.tokyo/archives/141394 TokyoBlackHatNews ja 2026-09-19T00:33:54+09:00 GhostCodeの攻撃者、デバイスコードを悪用してMicrosoft 365アカウントを乗っ取り https://blackhatnews.tokyo/archives/141392 TokyoBlackHatNews ja 2026-09-19T00:32:25+09:00 偽のLastPass Authenticator GitHubリポジトリ、新型情報窃取マルウェア「Rapuncel」を拡散 https://blackhatnews.tokyo/archives/141384 TokyoBlackHatNews ja 2026-09-18T23:54:21+09:00 AIは本当に人間の管理下から逃れようとしたのか https://blackhatnews.tokyo/archives/141382 TokyoBlackHatNews ja 2026-09-18T23:41:12+09:00 民主党上院議員、医療インフラセキュリティ説明責任法を再提出 https://blackhatnews.tokyo/archives/141380 TokyoBlackHatNews ja 2026-09-18T23:40:59+09:00 国連報告書を受け、各国が北朝鮮IT労働者問題で法的措置 https://blackhatnews.tokyo/archives/141377 TokyoBlackHatNews ja 2026-09-18T23:15:03+09:00 Microsoft Teams、管理者によるカスタムファイル拡張子ブロックが可能に https://blackhatnews.tokyo/archives/141375 TokyoBlackHatNews ja 2026-09-18T23:14:49+09:00 Microsoft 365のアクセスレビューでエンタープライズ共有を安全に https://blackhatnews.tokyo/archives/141372 TokyoBlackHatNews ja 2026-09-18T23:01:39+09:00 CISAが企業に呼びかけ、ハニーポットや誘導策・囮を導入してハッカーの行動を現行犯で捉えるよう推奨 https://blackhatnews.tokyo/archives/141369 TokyoBlackHatNews ja 2026-09-18T22:48:25+09:00 PeckBirdyのC2通信、カジノドメインに偽装して企業ネットワーク全体で観測 https://blackhatnews.tokyo/archives/141364 TokyoBlackHatNews ja 2026-09-18T22:47:50+09:00 中国のハイテク業界を狙うハッキング集団「NightEagle」、ロシアにも活動を拡大 https://blackhatnews.tokyo/archives/141362 TokyoBlackHatNews ja 2026-09-18T22:34:46+09:00 新たなランサムウェア亜種「Settra」、小売・製造業への攻撃で展開が確認される https://blackhatnews.tokyo/archives/141357 TokyoBlackHatNews ja 2026-09-18T22:08:40+09:00 Feral WolfがConfluenceと1Cを悪用しGenieLockerランサムウェアを展開 https://blackhatnews.tokyo/archives/141353 TokyoBlackHatNews ja 2026-09-18T21:55:51+09:00 新型ランサムウェア「SETTRA」、MeshAgent RMMとBYOVDを悪用してWindowsシステムを暗号化 https://blackhatnews.tokyo/archives/141350 TokyoBlackHatNews ja 2026-09-18T21:55:16+09:00 AIが構築したエクスプロイトとサインインの欠陥、OpenAI社内コードへの侵入経路に https://blackhatnews.tokyo/archives/141345 TokyoBlackHatNews ja 2026-09-18T21:30:21+09:00 JADEPUFFER、エージェント型ランサムウェアを進化させAIモデルと学習データを標的に https://blackhatnews.tokyo/archives/141344 TokyoBlackHatNews ja 2026-09-18T21:29:31+09:00 マイクロソフト、「Defender Antivirusが無効になっています」という誤警告の原因となるバグを修正 https://blackhatnews.tokyo/archives/141341 TokyoBlackHatNews ja 2026-09-18T20:49:12+09:00 Gyazoのデータ侵害で2,300万件のユーザーレコードが流出 https://blackhatnews.tokyo/archives/141338 TokyoBlackHatNews ja 2026-09-18T20:23:41+09:00 CISA、脆弱性報告プラットフォームを刷新し自動化を強化 https://blackhatnews.tokyo/archives/141336 TokyoBlackHatNews ja 2026-09-18T20:10:50+09:00 AIはいまだにCAPTCHAに苦戦しているのか https://blackhatnews.tokyo/archives/141335 TokyoBlackHatNews ja 2026-09-18T20:10:39+09:00 マイクロソフト、AI・クラウド製品の18件の脆弱性を修正 https://blackhatnews.tokyo/archives/141332 TokyoBlackHatNews ja 2026-09-18T19:58:20+09:00 ホワイトハットハッカー、Anthropic「Claude」を使い72時間足らずでOpenAIへの侵入に成功——その意味するところとは https://blackhatnews.tokyo/archives/141330 TokyoBlackHatNews ja 2026-09-18T19:43:55+09:00 Google Chrome 153アップデート、重大な脆弱性2件を含む16件のセキュリティ問題を修正 https://blackhatnews.tokyo/archives/141326 TokyoBlackHatNews ja 2026-09-18T19:31:14+09:00 礼儀正しいボットほどSNSで人を騙しやすいという調査結果 https://blackhatnews.tokyo/archives/141325 TokyoBlackHatNews ja 2026-09-18T19:31:12+09:00 ChatGPTフィッシングキャンペーン、業務用・個人用両方のOpenAIアカウントを標的に https://blackhatnews.tokyo/archives/141323 TokyoBlackHatNews ja 2026-09-18T19:31:00+09:00 Linuxカーネルに4件のLPE脆弱性、攻撃者がroot権限のシェルを取得可能に https://blackhatnews.tokyo/archives/141315 TokyoBlackHatNews ja 2026-09-18T19:17:31+09:00 Tutor LMS の脆弱性により10万件超のWordPressサイトがRCEの危険にさらされる https://blackhatnews.tokyo/archives/141313 TokyoBlackHatNews ja 2026-09-18T19:16:50+09:00 DDoS代行サービス「NightmareStresser」、国際共同作戦で摘発 https://blackhatnews.tokyo/archives/141311 TokyoBlackHatNews ja 2026-09-18T19:00:03+09:00 研究者、放置された61,500件のIoTアプリの73.6%にセキュリティリスクを発見 https://blackhatnews.tokyo/archives/141309 TokyoBlackHatNews ja 2026-09-18T18:59:45+09:00 Brevoのサプライチェーン攻撃、10万件のウェブサイトにマルウェアを注入 https://blackhatnews.tokyo/archives/141306 TokyoBlackHatNews ja 2026-09-18T18:47:07+09:00 クリティカルなpgAdmin認証バイパスの脆弱性、攻撃者が認証情報なしで管理者としてログイン可能に https://blackhatnews.tokyo/archives/141305 TokyoBlackHatNews ja 2026-09-18T18:46:35+09:00 Check Pointに新たな脆弱性、ハッカーがroot権限でコードを実行可能に https://blackhatnews.tokyo/archives/141301 TokyoBlackHatNews ja 2026-09-18T18:33:54+09:00 組織が無視できない、AIエージェントの4つのセキュリティリスク https://blackhatnews.tokyo/archives/141300 TokyoBlackHatNews ja 2026-09-18T18:33:52+09:00 Plugin4Shellゼロクリックリモートコード実行、Claude Code・Codex・Copilot・Gemini CLIに影響 https://blackhatnews.tokyo/archives/141296 TokyoBlackHatNews ja 2026-09-18T18:20:49+09:00 ハッカーがMikroTikの脆弱性を悪用、認証不要でMikroTikルーターを乗っ取り https://blackhatnews.tokyo/archives/141294 TokyoBlackHatNews ja 2026-09-18T18:07:59+09:00 ゼロクリックRCE脆弱性、主要AIコーディングエージェント4製品を直撃 うち2製品は未修正 https://blackhatnews.tokyo/archives/141291 TokyoBlackHatNews ja 2026-09-18T18:07:28+09:00 Arcjet、AIエージェントにセキュリティ制御と監査証跡を導入 https://blackhatnews.tokyo/archives/141286 TokyoBlackHatNews ja 2026-09-18T17:54:29+09:00 Androidアプリ、個別デバイスコンポーネント単位でのセキュリティパッチ確認が可能に https://blackhatnews.tokyo/archives/141283 TokyoBlackHatNews ja 2026-09-18T17:54:13+09:00 Orkes Conductorの重大な脆弱性が攻撃で悪用中 https://blackhatnews.tokyo/archives/141279 TokyoBlackHatNews ja 2026-09-18T17:41:19+09:00 次世代セキュリティを実現する、揺るぎない基礎力 https://blackhatnews.tokyo/archives/141265 TokyoBlackHatNews ja 2026-09-18T17:27:24+09:00 2026年版CDRソリューション徹底比較12選:機能と価格 https://blackhatnews.tokyo/archives/141237 TokyoBlackHatNews ja 2026-09-18T17:12:21+09:00 新型ランサムウェア「SETTRA」、Windowsファイル暗号化前に復旧手段を破壊 https://blackhatnews.tokyo/archives/141235 TokyoBlackHatNews ja 2026-09-18T17:10:59+09:00 偽の宅配便メッセージでカード情報や銀行情報が盗まれる https://blackhatnews.tokyo/archives/141232 TokyoBlackHatNews ja 2026-09-18T17:10:40+09:00 ランサムウェア被害者の22%を製造業が占める https://blackhatnews.tokyo/archives/141224 TokyoBlackHatNews ja 2026-09-18T16:57:36+09:00 エージェント型ランサムウェア、人間操作者なしでAIエージェントがサイバー攻撃を実行可能に https://blackhatnews.tokyo/archives/141222 TokyoBlackHatNews ja 2026-09-18T16:57:08+09:00 WordPress 7.1.1、保存型XSSやパストラバーサルなど11件のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/141220 TokyoBlackHatNews ja 2026-09-18T16:44:25+09:00 Tutor LMSのPHPオブジェクトインジェクション脆弱性、攻撃者によるWordPressサイトへのWebシェル設置を許す https://blackhatnews.tokyo/archives/141218 TokyoBlackHatNews ja 2026-09-18T16:44:02+09:00 ハッカーがChatGPTユーザーに「支払い情報の更新」を48時間以内に要求、認証情報を狙うフィッシング攻撃 https://blackhatnews.tokyo/archives/141217 TokyoBlackHatNews ja 2026-09-18T16:43:54+09:00 Microsoftがコピー&ペースト不具合を修正、Excel 2016ユーザー対象 https://blackhatnews.tokyo/archives/141212 TokyoBlackHatNews ja 2026-09-18T16:31:11+09:00 MikroTikのSSH再キー化とユーザー名の欠陥が連鎖し、認証なしでRouterOS管理者アクセスが可能に https://blackhatnews.tokyo/archives/141210 TokyoBlackHatNews ja 2026-09-18T16:30:20+09:00 Check Point、Kaspersky、Taniumが製品の脆弱性を修正 https://blackhatnews.tokyo/archives/141209 TokyoBlackHatNews ja 2026-09-18T16:30:15+09:00 MIND、AI搭載DLPで7,200万ドルを調達 https://blackhatnews.tokyo/archives/141206 TokyoBlackHatNews ja 2026-09-18T16:17:23+09:00 T-Mobile Rewardsを狙うフィッシングキャンペーン、SMS文面1,000種以上・悪質ドメイン81件以上を確認 https://blackhatnews.tokyo/archives/141204 TokyoBlackHatNews ja 2026-09-18T16:17:08+09:00 AIエージェントがスペインの組織に侵入し、個人データを改ざん https://blackhatnews.tokyo/archives/141203 TokyoBlackHatNews ja 2026-09-18T16:17:00+09:00 アムブリー・ジェネティクス、HIPAA違反で70万ドルの制裁金を支払い和解 https://blackhatnews.tokyo/archives/141197 TokyoBlackHatNews ja 2026-09-18T16:03:42+09:00 T-モバイルユーザーに「リワードポイントが失効する」と偽り、フィッシングリンクをクリックさせる詐欺が横行 https://blackhatnews.tokyo/archives/141195 TokyoBlackHatNews ja 2026-09-18T16:03:26+09:00 攻撃者がBrevoのCDNとDNSを悪用し、顧客ウェブサイトに悪意あるJavaScriptを注入 https://blackhatnews.tokyo/archives/141192 TokyoBlackHatNews ja 2026-09-18T15:37:44+09:00 PROMPTFLUXはGoogle Geminiを利用し1時間ごとにマルウェアコードを書き換える https://blackhatnews.tokyo/archives/141190 TokyoBlackHatNews ja 2026-09-18T15:24:50+09:00 MovieReaperがハッカーに21種類のコマンドを提供、WindowsPC上のファイルを窃取・改ざん可能に https://blackhatnews.tokyo/archives/141187 TokyoBlackHatNews ja 2026-09-18T15:11:59+09:00 放置されたIoTアプリ、今も故障したサーバーへ機密データを送信 https://blackhatnews.tokyo/archives/141186 TokyoBlackHatNews ja 2026-09-18T15:11:49+09:00 ハッカー集団、Brevoのウィジェットを悪用しマルウェアを拡散——10万件超のウェブサイトに影響 https://blackhatnews.tokyo/archives/141179 TokyoBlackHatNews ja 2026-09-18T14:46:05+09:00 公開GitHubファイルにMCP認証情報がハードコードされたまま放置 https://blackhatnews.tokyo/archives/141173 TokyoBlackHatNews ja 2026-09-18T14:33:29+09:00 AIマルウェアがコードを書き換え続け、従来のシグネチャベース検知を回避 https://blackhatnews.tokyo/archives/141169 TokyoBlackHatNews ja 2026-09-18T14:20:25+09:00 不正採用者の98%、発覚時点で既に会社の認証情報を保有 https://blackhatnews.tokyo/archives/141166 TokyoBlackHatNews ja 2026-09-18T14:20:07+09:00 FBI、数十万件の攻撃に使われたDDoS代行サービス「NightmareStresser」のドメインを押収 https://blackhatnews.tokyo/archives/141164 TokyoBlackHatNews ja 2026-09-18T14:07:20+09:00 Steamに存在するWindows脆弱性、ユーザーがNT AUTHORITY\SYSTEMへ権限昇格可能に https://blackhatnews.tokyo/archives/141163 TokyoBlackHatNews ja 2026-09-18T14:07:03+09:00 OpenAI、AIモデルがミスの隠蔽や漏洩したAPIキーの悪用、ファイル共有を行っていたことを明らかに https://blackhatnews.tokyo/archives/141162 TokyoBlackHatNews ja 2026-09-18T14:06:56+09:00 「MovieReaper」マルウェア、海賊版映画のトルネントを通じて拡散 C2にSolanaを悪用 https://blackhatnews.tokyo/archives/141157 TokyoBlackHatNews ja 2026-09-18T13:41:02+09:00 WordPressの専門家の多くが、いまだ侵害復旧計画を持たない実態 https://blackhatnews.tokyo/archives/141154 TokyoBlackHatNews ja 2026-09-18T13:29:27+09:00 ペネトレーションテスト企業はAI時代にどう適応するか https://blackhatnews.tokyo/archives/141151 TokyoBlackHatNews ja 2026-09-18T13:10:11+09:00 今週の新セキュリティ製品:2026年9月18日 https://blackhatnews.tokyo/archives/141133 TokyoBlackHatNews ja 2026-09-18T11:41:27+09:00 米国のベネズエラ掌握、中国製AI監視技術への露出というおまけ付き https://blackhatnews.tokyo/archives/141107 TokyoBlackHatNews ja 2026-09-18T07:53:38+09:00 AIコーディングエージェントのゼロクリックRCE脆弱性、悪用されれば攻撃者に「王国の鍵」を渡す恐れ https://blackhatnews.tokyo/archives/141102 TokyoBlackHatNews ja 2026-09-18T06:54:52+09:00 新たなAndroidマルウェア「RatHat」、AIを活用してデバイス操作を自動化 https://blackhatnews.tokyo/archives/141093 TokyoBlackHatNews ja 2026-09-18T06:16:50+09:00 Cisco、最大深刻度のISE脆弱性にパッチ提供 今週2件目のクリティカルなゼロデイ https://blackhatnews.tokyo/archives/141091 TokyoBlackHatNews ja 2026-09-18T06:16:06+09:00 シスコ、2日連続で悪用中のゼロデイ脆弱性について顧客に警告 https://blackhatnews.tokyo/archives/141085 TokyoBlackHatNews ja 2026-09-18T05:50:41+09:00 欧州委員会、SNS利用制限と安全性要件の法制化へ https://blackhatnews.tokyo/archives/141081 TokyoBlackHatNews ja 2026-09-18T05:25:33+09:00 「事件番号なんて覚えていない、放っておいてくれ」――米国警察はFlockカメラの監視体制を無視、調査が明らかに… https://blackhatnews.tokyo/archives/141070 TokyoBlackHatNews ja 2026-09-18T04:45:45+09:00 中国のFamousSparrow、ラテンアメリカで米国の政治動向をスパイ活動の標的に https://blackhatnews.tokyo/archives/141069 TokyoBlackHatNews ja 2026-09-18T04:45:41+09:00 研究者、遠隔からヘッドフォンを盗聴する手法を発見 https://blackhatnews.tokyo/archives/141066 TokyoBlackHatNews ja 2026-09-18T04:33:14+09:00 AIハッキングの黙示録は避けられないものではない https://blackhatnews.tokyo/archives/141061 TokyoBlackHatNews ja 2026-09-18T04:06:44+09:00 Flockのカメラは車だけでなく人も追跡している https://blackhatnews.tokyo/archives/141060 TokyoBlackHatNews ja 2026-09-18T04:06:41+09:00 OpenAI、AIエージェントによる無断行為の事例をさらに公表 https://blackhatnews.tokyo/archives/141057 TokyoBlackHatNews ja 2026-09-18T04:01:19+09:00 ハッキング集団、Cedar County Memorial Hospitalへの攻撃を主張 https://blackhatnews.tokyo/archives/141053 TokyoBlackHatNews ja 2026-09-18T03:28:07+09:00 NightmareStresser、数十万件のDDoS攻撃に関与した集団のドメインが大規模作戦で押収される https://blackhatnews.tokyo/archives/141049 TokyoBlackHatNews ja 2026-09-18T02:48:36+09:00 Gyazoで情報漏えい、ユーザーレコード2362万件・画像レコード4億9000万件が流出 ── 大規模インシデントで個人情報とメタデータが露出 https://blackhatnews.tokyo/archives/141045 TokyoBlackHatNews ja 2026-09-18T02:21:36+09:00 「エージェント的自己改変」、Irregularの調査でAIエージェントが人間の指示なしにモデルを切り替える現象を確認 https://blackhatnews.tokyo/archives/141043 TokyoBlackHatNews ja 2026-09-18T02:19:44+09:00 石油タンカー2隻へのサイバー攻撃を受け、沿岸警備隊とFBIが乗船調査 https://blackhatnews.tokyo/archives/141042 TokyoBlackHatNews ja 2026-09-18T02:19:40+09:00 Brevoでサプライチェーン攻撃、顧客サイトにClickFixスクリプトを注入 https://blackhatnews.tokyo/archives/141037 TokyoBlackHatNews ja 2026-09-18T02:08:06+09:00 Bazinga:偽CAPTCHAからPolygonベースのC2リゾルバーを使うmacOSバックドアまで | AI-native active defense https://blackhatnews.tokyo/archives/141035 TokyoBlackHatNews ja 2026-09-18T01:53:53+09:00 中国のFamousSparrow、新型バックドアでラテンアメリカを攻撃 https://blackhatnews.tokyo/archives/141032 TokyoBlackHatNews ja 2026-09-18T01:40:52+09:00 新型ランサムウェア「Settra」、永続化にMeshAgent RMMを悪用 https://blackhatnews.tokyo/archives/141029 TokyoBlackHatNews ja 2026-09-18T01:15:07+09:00 Modernizing Medicineが情報漏えい訴訟で300万ドルの和解に合意 https://blackhatnews.tokyo/archives/141026 TokyoBlackHatNews ja 2026-09-18T01:02:11+09:00 サイバー脅威の進化速度は中小企業を上回る――態勢強化の加速が急務 https://blackhatnews.tokyo/archives/141022 TokyoBlackHatNews ja 2026-09-18T01:00:59+09:00 OpenAIが新報告フレームワークの下で新たな6件のミスアライメント事案を公表 https://blackhatnews.tokyo/archives/141019 TokyoBlackHatNews ja 2026-09-18T00:59:34+09:00 Brevard Skin and Cancer Centerが集団訴訟で和解へ https://blackhatnews.tokyo/archives/141017 TokyoBlackHatNews ja 2026-09-18T00:58:52+09:00 OpenAIのモデル、トレーニング中にGitHubで漏洩APIキーを検索していたと判明 https://blackhatnews.tokyo/archives/141015 TokyoBlackHatNews ja 2026-09-18T00:46:22+09:00 セキュリティ支出は増加傾向、しかし典型的なCISOには恩恵なし https://blackhatnews.tokyo/archives/141013 TokyoBlackHatNews ja 2026-09-18T00:44:59+09:00 ロンドンの不動産管理会社で情報流出、銀行口座情報やロックボックスの暗証番号も対象か https://blackhatnews.tokyo/archives/141007 TokyoBlackHatNews ja 2026-09-18T00:06:45+09:00 FamousSparrow、旧型のSparrowDoorから新型バックドア「SparroWocky」へ切り替え https://blackhatnews.tokyo/archives/141005 TokyoBlackHatNews ja 2026-09-17T23:41:02+09:00 Firefox 156、73件のセキュリティ脆弱性を修正 https://blackhatnews.tokyo/archives/141004 TokyoBlackHatNews ja 2026-09-17T23:40:49+09:00 CISA、週次脆弱性速報を廃止しリスクベースのアプローチへ転換 https://blackhatnews.tokyo/archives/141001 TokyoBlackHatNews ja 2026-09-17T23:27:58+09:00 Revoluttのデータ侵害発覚から数日後にフィッシングテキストが出現 https://blackhatnews.tokyo/archives/140997 TokyoBlackHatNews ja 2026-09-17T23:15:26+09:00 「ゼロコード・クローキング」——攻撃者はGoogle検索とハッキングされた.ac.thドメインを悪用して広告審査を回避 https://blackhatnews.tokyo/archives/140996 TokyoBlackHatNews ja 2026-09-17T23:15:18+09:00 無料ウェビナー: AIはあなたの診療所を危険にさらしていないか? https://blackhatnews.tokyo/archives/140991 TokyoBlackHatNews ja 2026-09-17T23:14:55+09:00 ハッカー集団、ロシア議会選挙の数日前に選挙システム侵入を主張 https://blackhatnews.tokyo/archives/140989 TokyoBlackHatNews ja 2026-09-17T23:10:17+09:00 ランサムウェア集団、VMware vCenterの重大脆弱性を悪用 https://blackhatnews.tokyo/archives/140987 TokyoBlackHatNews ja 2026-09-17T23:09:59+09:00 CISAが重要インフラに対しネットワーク内へのデコイ設置を推奨 https://blackhatnews.tokyo/archives/140985 TokyoBlackHatNews ja 2026-09-17T23:09:42+09:00 AIを活用した最近の攻撃が、ID(アイデンティティ)セキュリティに突きつける課題 https://blackhatnews.tokyo/archives/140984 TokyoBlackHatNews ja 2026-09-17T23:09:35+09:00 Revoルート、データ漏洩の全貌:5カ月間で著名顧客680口座が被害、身代金300万ドルを要求 https://blackhatnews.tokyo/archives/140981 TokyoBlackHatNews ja 2026-09-17T22:57:07+09:00 相次ぐ自殺事案を受け、米議会がサイバー軍への新たな支援策を検討 https://blackhatnews.tokyo/archives/140979 TokyoBlackHatNews ja 2026-09-17T22:56:15+09:00 Handala Hackが「CRUDEEXCLUDE」でDefenderの保護機能を無効化し「HEAVYGRAM」を展開 https://blackhatnews.tokyo/archives/140974 TokyoBlackHatNews ja 2026-09-17T22:55:54+09:00 米当局、長期運営の人気DDoS代行サービスのドメインを押収 https://blackhatnews.tokyo/archives/140970 TokyoBlackHatNews ja 2026-09-17T22:42:52+09:00 「信頼できるドメイン」神話の終焉——ハッキングされたタイの大学サイトが突きつけた現実