The Hacker News
ハッキング大会「Pwn2Own」で最新のPixel 10が攻略、3チームが遠隔侵入に成功
- アイルランド開催のセキュリティ競技会「Pwn2Own」にて、最新パッチ適用済みのGoogle「Pixel 10」に対する遠隔攻撃が3件成功した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- アイルランド開催のセキュリティ競技会「Pwn2Own」にて、最新パッチ適用済みのGoogle「Pixel 10」に対する遠隔攻撃が3件成功した。
- ダークウェブサイト向けロードバランサー「GoBalance」に、公開情報のみからマスター秘密鍵を復元できる深刻な脆弱性が発覚した。
- セキュリティ企業SailPointの調査により、企業の急速な自律型AI導入に対して安全管理の仕組みが旧来の人間向け手順に依存している「速度のパラドックス」が明らかになった。
- 米Anthropicは、オープンソースソフトウェアを対象にAIが無償で脆弱性を検査する「OSS Scanner」を発表した。
- モバイルセキュリティ企業のiVerifyが、iOS向け攻撃ツール「DarkSword」の未確認亜種「P7 DarkSword」の詳細を公表した。
- 著名オープンソースの作者を含むアカウントが悪用され、数万件規模のGitHubリポジトリに悪意あるワークフローが混入した。
- Appleは、AIエージェントの台頭によるセキュリティリスクに対応するため、macOSの「フルディスクアクセス（Full Disk Access）」の制御を強化する計画を発表した。
- Realtek Jungle SDKの重大な脆弱性（CVE-2021-35394）を狙い、新種ボットネットマルウェア「Cling」を感染させる攻撃が急増している。
- GitHub上のコミット数が2025年通年の約10億件から2026年8月には単月29億件へと急増し、AIエージェント普及に伴うコードと認証情報の生成が爆発的に加速している。
- CitrixがNetScaler ADCおよびGatewayにおいて標的型ゼロデイ攻撃で悪用されている高深刻度の脆弱性（CVE-2026-88779）に対するセキュリティ更新を公開した。
- 米Microsoftは、Exchange Serverにおいて認証済みの攻撃者が他者のメールボックスを不正閲覧できる脆弱性（CVE-2026-96940）を修正する定例外の更新プログラムを公開した。
- ファイル共有ソフトウェア「Rejetto HTTP File Server (HFS)」において、管理者セッション偽造と任意コード実行を許す深刻な脆弱性（CVE-2026-61500）が確認された。
- Citrixが「NetScaler ADC」および「NetScaler Gateway」の深刻なメモリオーバーフロー脆弱性（CVE-2026-88779、CVSS 8.7）の修正パッチを公開した。
- 中国に関連するサイバー諜報グループ「TA419」が、米国のシンクタンクや大学に所属するAI政策専門家を標的としたフィッシング攻撃を展開していることが判明した。
- 大規模な情報窃取や恐喝を行うサイバー犯罪組織「ShinyHunters」の重要メンバーとされる「Rey」ことサイフ・アルディン・カデル容疑者が、ヨルダン当局に拘束された。
- 英国の国内治安機関MI5が、100名以上の英国関連研究者が関与するプロジェクトに中国国家安全部（MSS）が資金提供を行っていたとして警告を発令した。
- The Hacker Newsが、2026年におけるサイバーセキュリティの重要分野と技術動向をまとめたレポートを公開した。
- 中国との関連が疑われる脅威グループ「Warlock」が、オンプレミス版Microsoft SharePoint Serverの脆弱性を悪用した攻撃を継続していることが判明した。
- オープンソースのヘルプデスクツール「Zammad」において、一般ユーザー権限からroot権限を取得可能な特権昇格の脆弱性（CVE-2026-102490）が判明した。
- 米CISAが、Fortinetのメールセキュリティ製品「FortiMail」に存在する深刻なゼロデイ脆弱性（CVE-2026-104286）を「悪用が確認された脆弱性（KEV）」カタログに追加した。