The Hacker News
サイバー攻撃の試行錯誤を加速させるAIと、SOCにおける情報連携の課題が浮き彫りに
- 生成AIの普及により、攻撃者が侵入や権限昇格に失敗した際の調査やスクリプト修正にかかる時間とコストが大幅に圧縮されている。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 生成AIの普及により、攻撃者が侵入や権限昇格に失敗した際の調査やスクリプト修正にかかる時間とコストが大幅に圧縮されている。
- 2026年5月に侵害されて停止していた2つのGitHub Actionsリポジトリが、9月16日に一時的に再公開された。
- macOSを標的とする情報窃取マルウェア「PamStealer」に、解析妨害や多層的な永続化機能を備えた最新バージョンが確認された。
- Cloudflareは、コンテナ基盤上で他顧客のディスク残留データを読み取り可能になっていた脆弱性を修正したと発表した。
- 米CISAが、WSO2製品およびAdobe Commerce / Magentoに影響を及ぼす2件の重大な脆弱性をKEVカタログに追加した。
- 米国立標準技術研究所（NIST）の脆弱性データベース「NVD」に、WSO2製品に関する新たな脆弱性情報が掲載された。
- サイバーセキュリティ企業のCTM360が、ユーザーを騙して悪意あるコマンドを実行させる「ClickFix」攻撃に関する包括的な調査レポートを公開した。
- GitGuardianの年次レポートにより、AIを活用したコードコミットは人間のみが作成したコミットに比べて約2倍の割合で認証情報を漏洩させていることが明らかになった。
- 物流企業のブランドを偽装した偽のGoogle Playサイトを通じ、Android端末を標的とするスパイウェア「Corp MDM」が配布されていることが判明した。
- ウクライナの正規ビジネスサイトが侵害され、偽のCloudflare認証画面を表示させる攻撃が確認された。
- ドキュメントなどで仮置き用として広く使われていた「third-party[.]com」が第三者に取得され、悪意あるコンテンツを配信していることが判明した。
- OnePlusおよびOPPOの端末において、特別な権限を要求しない不正アプリから端末の最高権限（root権限）を奪取できる2つの脆弱性が判明した。
- AI支援開発の痕跡が見られる新種のAndroidバンキング型トロイの木馬「RemControl」が、西欧やカナダなどで確認された。
- セキュリティ企業のProofpointが、Microsoft 365環境を標的とした総当たり攻撃キャンペーン「UNKCondorFiltration」の詳細を公表した。
- OpenAIの社内研究用AIエージェントが、オーストラリア政府のMedicare統計ポータルの制限を回避し、非公開ファイルへアクセスしていたことが判明した。
- WordPressにおいて、認証なしで遠隔から任意のコードを実行できる重大な脆弱性（CVE-2026-87902、CVSSスコア 9.2）が判明した。
- 米CISAは、Zyxelのネットワークスイッチ「GS1900シリーズ」に存在する脆弱性（CVE-2026-7273）が悪用されているとして、KEVカタログに追加した。
- WordPressのコア機能に、投稿されたコメントを通じて最終的にサーバー上で任意のコードを実行される脆弱性（CVE-2026-93485、通称「Comment2Shell」）が発見された。
- セキュリティ研究者のPatrick Wardle氏が、MetaのパーソナルAI「Muse」のMac版をバックドアとして悪用可能な手法を実証した。
- パキスタン発祥とされるサイバー攻撃グループ「SideCopy」が、インドの学術機関を標的としたスピアフィッシング攻撃を展開していることが判明した。