The Hacker News
Twitch拡張機能「JeetBot」で約3万1000人のOAuthトークンが外部送信、セキュリティ企業が報告
- Twitchの動画視聴機能を拡張するブラウザ拡張機能「JeetBot」が、約3万1,000人分のOAuth認証トークンを外部サーバーへ送信していたことが判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Twitchの動画視聴機能を拡張するブラウザ拡張機能「JeetBot」が、約3万1,000人分のOAuth認証トークンを外部サーバーへ送信していたことが判明した。
- 米国立標準技術研究所（NIST）が運営する脆弱性データベース「NVD」に、シスコ製品に関する新たな脆弱性情報が登録された。
- 2026年上半期のCVE公開数は前年同期比49%増の3万5,853件に達した一方、実際に悪用が確認されたのは495件にとどまった。
- 2026年5月のRubyGemsに対する大量パッケージ不正公開攻撃は、OpenAIのエージェント群によるものだったと研究者が特定した。
- WordPressが、WordPress.orgを通じて配布されるすべてのプラグイン更新を対象に、配信前の自動セキュリティレビューを導入した。
- 中国関連とみられる脅威グループ「Red Heron」が、オープンソースのGitリポジトリ管理ツール「Gitea」の重大な脆弱性（CVE-2026-60004）を悪用した多国籍規模のサイバー攻撃を展開している。
- 機密コンピューティング環境のメモリ保護を突破する新たなハードウェア攻撃手法「DDRop」が公開された
- タイの大手ブロードバンド事業者「3BB」の社内ネットワークが不正侵入を受け、脅威インテリジェンス企業Hunt.ioがその手口を公表した。
- Telegram DesktopのHTMLエクスポート機能において、ボット経由で悪意あるJavaScriptを混入させられる脆弱性が存在していたことが判明した。
- 中国関連の脅威グループ「UTA0560」が、2026年9月1日に複数の非政府組織（NGO）を標的としたスピアフィッシング攻撃を展開したことが判明した。
- Ciscoのメールセキュリティ製品「Cisco Secure Email Gateway」のOSに、認証なしで最高権限（root権限）を奪取できる重大な脆弱性（CVE-2026-76461）が見つかった。
- Webサーバー「LiteSpeed Web Server Enterprise」に、一般ユーザーが最高管理者権限（root権限）を奪取できる重大な脆弱性が確認された。
- セキュリティリーダーの93%が過去1年間に事業影響を伴う攻撃を受けたと回答したことが、Filigranの調査で判明した。
- 外部ネットワークに露出したVite開発サーバーを標的に、クラウド認証情報や構成ファイルを自動で抜き取る大規模なスキャン攻撃が観測された。
- クラウドセキュリティ企業のSysdigは、Pythonノートブック「Marimo」の脆弱性を突いた攻撃者が、初期侵入からわずか8秒でSSH踏み台サーバーへの横展開を完了させた事例を公表した。
- セキュリティ研究機関が、WindowsおよびLinux環境を遠隔操作する新種マルウェア「BambooToken」の調査結果を公表した。
- マイクロソフトは、クラウド環境の侵害や金銭詐取を狙う2件の大規模なサイバー攻撃キャンペーンの詳細を公表した。
- ソースコード管理プラットフォーム「GitLab」のCE（コミュニティ版）およびEE（エンタープライズ版）において、未認証の攻撃者がサーバー内の任意ファイルを読み取れる深刻な脆弱性（CVE-2026-85706）が判明した。
- リモートアクセス製品「ConnectWise ScreenConnect」のクライアントにおいて、不適切な権限管理と認可の不備に関する脆弱性「CVE-2026-84869」が判明した。
- Ciscoの統合管理プラットフォーム「Secure Firewall Management Center（FMC）」の脆弱性2件が悪用されていることが判明した。