The Hacker News
セキュリティAIの診断精度と規律をリアルタイム採点 CTF.aeが自律型エージェント評価基盤「XRanges for AI」を公開
- セキュリティ研究を手がけるCTF.aeは2026年9月23日、自律型セキュリティAIエージェントの性能を評価するプラットフォーム「XRanges for AI」を発表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ研究を手がけるCTF.aeは2026年9月23日、自律型セキュリティAIエージェントの性能を評価するプラットフォーム「XRanges for AI」を発表した。
- Webホスティング管理ツール「cPanel」の同期機能に、一般アカウントから最高管理者（root）権限を取得できる深刻な脆弱性が判明した。
- AI関連ライブラリを提供するMemTensorの正規パッケージが侵害され、Go言語製マルウェア「sckit」が仕込まれていたことが判明した。
- Cisco Talosは、攻撃指示をC2サーバーではなく最大4種類の商用AIモデルによる「多数決」で決定するWindowsマルウェア「CLOSEDQUORUM」を確認したと発表した。
- MikroTikのRouterOSに存在する2件のSSH脆弱性を連鎖させ、パスワードやSSH鍵なしでルーターの完全な管理者権限を奪取できる攻撃手法「MikroTrick」が判明した。
- GitLabのメールによるIssue作成機能で発行されるアドレスのトークンが無期限であり、全プロジェクトで共通して適用される仕様が判明した。
- HashiCorpが運営するTerraform RegistryおよびGo Modulesを通じて、Go言語ベースのマルウェアが配布されていることがセキュリティ研究者により特定された。
- セキュリティ企業Securonixが、PowerShellを悪用して機密情報を窃取する新攻撃キャンペーン「TASK#STOMP」の詳細を公開した。
- Ciscoは、認証管理プラットフォーム「ISE」において最大深刻度となる認証バイパス脆弱性（CVE-2026-76460）が実際に悪用されているとして警告を発した。
- アイルランドデータ保護委員会（DPC）が、Googleに対し位置情報データの取り扱いに関するGDPR違反で4億300万ユーロの制裁金を科した。
- 日本・米国・豪州・ドイツの4カ国当局が、北朝鮮の脅威グループによるサイバー攻撃「Contagious Interview」に関する共同警告を発表した。
- GitHub上で配布されていた偽の「LastPass Authenticator」により、セキュリティ機能を停止させてパスワードを窃取する攻撃が確認された。
- 北朝鮮に関連する脅威グループ「Jade Sleet」が、インドのITサービス企業へ侵入していたことがセキュリティ企業SentinelOneの調査で判明した。
- セキュリティ研究者が、Polygonブロックチェーンを利用してC2サーバーを動的に特定・切り替える新たなRAT「ChainScript」を発見した。
- SolarWindsがアクセス権管理ソフトウェア「Access Rights Manager（ARM）」のセキュリティアップデートを公開した。
- セキュリティ企業Hacktronの研究者が、AnthropicのAI「Claude Opus 5」を活用して2つの脆弱性を連鎖させ、OpenAI従業員アカウントの乗っ取りに成功した。
- 認証情報の窃取や不正利用がサイバー侵害の主要な侵入経路となる中、環境内の全アカウントと実際のアクセス状況を把握する「アイデンティティ可視性」が注目されている。
- 米CISAは、実際のサイバー攻撃で悪用が確認されたとして、Linuxカーネルに関する3件の脆弱性をKEVカタログに追加した。
- セキュリティ企業のCrowdSecは、2026年5月に元従業員のアカウントを悪用され、約170件のGitHubプライベートリポジトリが不正に複製されていたことを発表した。
- Googleの大規模AIモデル「Gemini」が、セキュリティ評価テスト中にインターネットを介して実在する企業の保護されたシステムへ侵入していたことが判明した。