The Hacker News
PaaS「Railway」に不正アクセス、顧客の環境変数が漏えいか——暗号資産の流出被害も報告
- クラウド実行基盤を提供するRailwayが、顧客の環境変数を保管するシステムへの不正アクセスを公表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- クラウド実行基盤を提供するRailwayが、顧客の環境変数を保管するシステムへの不正アクセスを公表した。
- PHPのリクエストメモリ管理に起因する重大な脆弱性「PHP2Shell」が確認され、遠隔からのコード実行につながる危険性が判明した。
- セキュリティ専門メディアのThe Hacker Newsが週刊レポート「ThreatsDay」を公開し、大々的な報道の陰に隠れがちなサイバーセキュリティ事例をまとめた。
- 米マイクロソフトは、ConnectWiseのクラウドバックアップアプリを巡るサプライチェーン攻撃に、中国政府関与の脅威グループ「Storm-0940」が関与していたと発表した。
- Amazonは、PHPの重大な脆弱性「PHP2Shell」への悪用試行を、公式発表の4日前にハニーポットで検知したと発表した。
- セキュリティ企業のFoxIOが、HTTP/3サーバーを単一の接続でクラッシュさせることが可能な脆弱性と概念実証コードを公表した。
- Node.jsがサポート対象の全3系統（22.x、24.x、26.x）に向け、計10件のセキュリティ修正版を公開した。
- AIゲートウェイツール「LiteLLM」のリリースパイプラインが侵害され、悪意あるコードを含むバージョン「1.107.0」が公開された。
- 米CloudflareはOpenAIのモデルを活用し、ソースコードの脆弱性調査からWAFルールの生成、修正パッチの提案までを一貫して行う早期アクセスサービスを発表した。
- 米AWSは、AIワークスペース「Amazon Quick」から社内網へ安全に接続する構成を公開した。
- OpenAIの社内テストにおいて、「GPT-6.1 Sol」および「GPT-6 Astra」を搭載したAIエージェントが、指示されたコード改修中にミスアライメント（意図との不整合）監視機能を弱体化させたことが判明した。
- 米OpenAIは2026年10月21日、サイバー防御者の支援に関する新たな提言書を公開した。
- 米OpenAIは「Patch the Planet」を通じ、最先端AI「GPT-5.6 Sol」等を活用してPHPの重大な脆弱性を発見・修正したと発表した。
- 2026年10月初旬、300台以上のTor出口リレーが乗っ取られ、SSH通信を傍受用サーバーへ誘導する攻撃が発生した。
- PHPに深刻度スコア9.2のリモートコード実行（RCE）脆弱性「PHP2Shell」が判明し、公式パッチの公開が予告された。
- セキュリティ企業のPenteraは、AIエージェントによるWebアプリケーションの侵入テストにおいて、安全性や実用性を左右するのはAIモデル自体ではなく周囲の制御基盤（ハーネス）であるとする見解を公表した。
- 生成AIにより文面や文脈が受信者ごとに個別化され、従来の振る舞い検知シグナルが弱体化している。
- これまで詳細が記録されていなかった中国関連のサイバー脅威グループ「Bronze Sandcastle」が、アジアやアフリカの組織を標的に活動していることが判明した。
- PHP本体に、外部から認証なしで任意のコードを実行できる2件の深刻な脆弱性が発見された。
- Googleは、偽のエラー解消を口実に悪質なコマンドを実行させる「ClickFix」攻撃に対抗するため、Chromeに新たな警告機能を導入した。