The Hacker News
FTPサーバーの接続バナーを悪用してマルウェア指令を取得、新種RAT「E4del」「PINHOLE」の感染手法が判明
- FTPサーバー接続時に表示される初期メッセージ（FTPバナー）を悪用し、不正なコマンドを取得・中継させる新たな攻撃手法が確認された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- FTPサーバー接続時に表示される初期メッセージ（FTPバナー）を悪用し、不正なコマンドを取得・中継させる新たな攻撃手法が確認された。
- Python向けノートブック環境「Marimo」において、細工されたファイルを開くだけで外部コマンドが実行される脆弱性「CVE-2026-75149」が確認された。
- フィッシングツール「Mirage2FA」を用いたサイバー攻撃により、4,500以上の組織ドメインが標的となったことが判明した。
- Metaは、メッセージングアプリ「WhatsApp」において、1つのアカウントに複数のパスキーを登録・利用できる新機能を発表した。
- 米司法省（DoJ）は、ByteDance傘下のTikTokが児童プライバシー保護法違反を巡る訴訟で4億ドルを支払う和解に合意したと発表した。
- 電子メール・コラボレーション基盤「Zimbra Collaboration Suite」に、リモートから任意のOSコマンドを実行される恐れのある脆弱性「CVE-2026-73570」が確認された。
- シスコシステムズが、ネットワーク管理およびワークロード保護製品群を対象としたセキュリティアップデートを公開した。
- セキュリティプラットフォーム「Wazuh」において、AIを活用してセキュリティ運用センター（SOC）の調査業務を効率化する複数のアプローチが紹介された。
- 米NVIDIAのAI安全・セキュリティチームが、AIエージェントシステム全体におけるセキュリティ制御の適切な配置に関する技術方針を発表した。
- Check Point Researchは、Microsoft Defenderに内包されている正規ドライバー「BTR.sys」を悪用し、カーネル権限で任意のファイルやレジストリ操作を行う手法を発表した。
- カスペルスキーは、DoFun社製ファームウェアを搭載したAndroid車載ヘッドユニットを標的とする新種のマルウェアを発見した。
- 米Googleが公式ブログにて、AI分野における「フルスタック」の概念と構成要素を解説するコンテンツを公開した。
- npm公式レジストリで、日付や継続記録の計算ツールを装った14個の不正パッケージが確認された。
- 米Amazon Web Services（AWS）は2026年8月21日、AIエージェントによる社内ツールアクセスを一元管理する手法を公式ブログで公開した。
- GitLabのコードインジェクション脆弱性「CVE-2026-19478」（CVSS 9.4）が、情報開示から数日で実際に悪用されていることが判明した。
- 米マイクロソフトは、クラウドID管理サービス「Microsoft Entra ID」に存在する最大深刻度（CVSS 10.0）のリモートコード実行の脆弱性が実際に悪用されたと警告した。
- Rustの公式パッケージリポジトリ「crates.io」において、正規メンテナーのアカウント侵害により悪意ある3つのクレートが公開された。
- ビデオ会議サーバー製品「TrueConf Server」において、認証を経ずに任意のスクリプトを実行できる深刻な脆弱性（CVE-2026-72529）が判明した。
- ビデオ会議サーバーソフト「TrueConf Server」において、隔離環境を脱出してホスト上で任意のコードを実行できる深刻な脆弱性（CVE-2026-72530）が判明した。
- Mozilla Firefoxのアドオンストアで、正規のWeb3製品を装って暗号資産ウォレットの秘密情報を盗み取る拡張機能が40件確認された。