The Hacker News
Active Directoryの脆弱性「Certighost」が公開、低権限ユーザーによるドメインコントローラーの乗っ取りが可能に
- 低権限のActive Directoryユーザーがドメインコントローラーの証明書を取得し、なりすましを可能にする脆弱性「Certighost」の実証コードが公開された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 低権限のActive Directoryユーザーがドメインコントローラーの証明書を取得し、なりすましを可能にする脆弱性「Certighost」の実証コードが公開された。
- 北朝鮮のハッカー集団「BlueNoroff」が、ZoomやMicrosoft Teamsを偽装した高度なフィッシングキットを使用している。
- エージェント型AIの企業導入が急速に進む中、開発者による無承認の利用がもたらすセキュリティ脆弱性への対処がCISOの大きな課題となっている。
- ランサムウェア「Cl0p」の関連グループが、インターネット公開されたPTC社の製品管理ソフト「Windchill」および「FlexPLM」の脆弱性を狙った攻撃を展開している。
- ランサムウェア「DevMan」の運営元が、攻撃プログラムの生成から被害者管理、報酬の支払いまでを一括で行う専用のWebプラットフォームを運営していることが判明した。
- セキュリティ企業CTM360の調査により、保険会社を標的とするフィッシング攻撃が、従来の情報を収集する手口からリアルタイムでアカウントを乗っ取る手法へと進化していることが判明した。
- セキュリティ企業「depthfirst」の研究者が、GitLabの自己管理型サーバーで任意のコマンドを実行できるリモートコード実行（RCE）の概念実証（PoC）コードを公開しました。
- Java向けJSON処理ライブラリ「Fastjson 1.x」に、深刻なリモートコード実行（RCE）の脆弱性が存在することが公表された。
- 正規のJavaScriptランタイム「Bun」を悪用し、被害者のブラウザ内部でWindows用実行ファイル（.exe）を組み立てる新たなマルバタイジングの手法が確認された。
- セキュリティ企業Aikido Securityが、AIペンテストエージェントを用いたソースコード解析により、NodeBBに存在する8件の深刻な脆弱性を発見した。
- ウクライナのCERT-UAは、人気テキストエディタ「Notepad++」の偽プラグインを悪用してWindowsシステムを侵害する攻撃について警告した。
- AIエージェント「Kimi K3」がRedisに存在する複数のゼロデイ脆弱性を発見し、リモートコード実行（RCE）が可能であることを示す概念実証（PoC）コードを構築した。
- OpenAIがChatGPTに健康データを連携・分析する新機能「Health」の米国での提供を開始した。
- Googleは、アカウントからロックアウトされた際の復旧用手段として、セルフィー（自撮り）動画による新しいサインイン方法を発表した。
- GitHub Actionsの実行環境を悪用し、特定の管理サーバーを探索・攻撃する大規模なサイバー攻撃が確認されました。
- 中国に関連があるとみられる攻撃グループ「JadeProx」が、アジアや中南米の政府・医療・教育機関を標的にしていることが判明した。
- 実在しない情報を組み合わせて偽のアカウントを作成する「合成アイデンティティ詐欺」の手法が、システム用の非人間アイデンティティ（NHI）にも悪用されつつある。
- Chaosランサムウェアグループが、暗号化の前にC2（コマンド＆コントロール）通信を隠蔽するため、Rust製のインプラント「msaRAT」を使用している。
- AIエージェント「Claude Cowork」で、隔離環境を脱出してホストMacのファイルを読み書きできる脆弱性が判明。
- GitHubは2026年8月18日より、古いGHESアプライアンスからのサポートバンドルアップロード制限を実施する。