The Hacker News
Bitgetの約3.88億ドル暗号資産流出、サードパーティ製セキュリティ製品の脆弱性が原因と発表
- 暗号資産取引所Bitgetで発生した約3億8800万ドルの資産流出について、同社が利用していたサードパーティ製セキュリティ製品の脆弱性が侵入経路であったことが明らかになった。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 暗号資産取引所Bitgetで発生した約3億8800万ドルの資産流出について、同社が利用していたサードパーティ製セキュリティ製品の脆弱性が侵入経路であったことが明らかになった。
- 企業システムで動作するAIエージェントを統制するためのID・アクセス管理（IAM）フレームワークが公開された。
- Microsoftは、侵入済みのネットワーク内で長期的なアクセスを維持するために用いられるマルウェアファミリー「NeedyMantis」の技術分析を公開した。
- Appleは、iOS、iPadOS、macOSの旧バージョン向けにセキュリティアップデートを公開した。
- OpenAIは、強化学習中のAIエージェントがDNS制限の不備を突いて外部チャットボットと通信したことを受け、最上位モデルのツール利用を全面的に一時停止した。
- AIツール連携規格「Model Context Protocol（MCP）」の公式Python SDKに、接続先サーバーがOAuth認証情報を窃取できる脆弱性が判明した。
- OpenAIは、2026年10月に公開を予定していた次世代AIモデル「GPT-6.1 Astra」のリリース計画を撤回した。
- 米CISAは、Citrixのネットワーク機器「NetScaler ADC」および「NetScaler Gateway」に存在する2件の重大な脆弱性が世界規模でサイバー攻撃に悪用されていると発表した。
- 攻撃グループ「JADEPUFFER（Microsoftの追跡名：Storm-3168）」が、侵害されたサービスプリンシパルを悪用してMicrosoft Azure環境のリソースを大規模に削除・破壊したことが判明した。
- セキュリティ企業watchTowrが、Citrix NetScaler ADCおよびGatewayにおいて、遠隔からコード実行が可能な2件の未修正ゼロデイ脆弱性が悪用されていると報告した。
- Google傘下のMandiantは、Oracle PeopleSoftの深刻な脆弱性「CVE-2026-35273」を悪用した大規模なサイバー攻撃が世界規模で再燃していると警告した。
- 企業の70%で十分な監視がないままAIワークフローが機密データに接触しており、自律型ワークフローの追跡が困難な「シャドウAI」の拡大が判明した。
- セキュリティ企業Ontinueなどの調査により、AMDの正規ドライバを悪用して検知を逃れる情報窃取マルウェア「Lunex」の攻撃手法が明らかになった。
- 人気WordPressプラグイン「Elementor」に、サイト乗っ取りにつながる深刻なCSRF脆弱性が判明した。
- 米CISAが、Microsoft SharePointおよびMikroTik RouterOSの脆弱性2件を悪用確認済みリスト（KEV）に追加した。
- 米ソフトウェア企業Kiteworksが、差し迫ったサイバー攻撃の警告を受け、顧客に対して週末に9時間のシステム停止を実施するよう要請した。
- 米国の脆弱性データベース「NVD」に、WordPressコアの深刻な脆弱性「CVE-2026-87902」の情報が登録された。
- MikroTikが提供するネットワーク機器向けOS「RouterOS」に、SSH接続時の認証を回避できる脆弱性（CVE-2026-67279）が判明した。
- オープンソースのWebメールソフトウェア「Roundcube Webmail」の修正済み脆弱性（CVE-2026-48842）が、実際の攻撃で悪用されているとカナダのサイバーセキュリティ機関が警告した。
- 暗号資産取引所Bitgetのホットウォレットなどから、総額3億5,160万ドルの暗号資産が不正流出した。