WordPressプラグイン「Bricksforge」の深刻な脆弱性を悪用、ハッカーがリモートコードを実行

ハッカーが、WordPressプラグイン「Bricksforge」の深刻な脆弱性を積極的に悪用しています。この脆弱性により、認証不要の攻撃者が悪意あるファイルをアップロードし、任意のPHPコードを実行できてしまいます。 この脆弱性は「CVE-2026-85097」として追跡されており、CVSSスコアは10.0です。影

blackhatnews.tokyo

研究者ら、ChromeのフィッシングAnti対策を回避する新たなドメイン偽装手法を発見

研究者らは、国際化ドメイン名（IDN）に関する2つのエッジケースを特定しました。これらは、ChromiumのUnicode表示の保護機能や一部のナビゲーション警告を回避します。 2026年10月3日に公開された研究では、キリル文字とラテン文字を慎重に選んで組み合わせることで、これらの保護機能を作動させずに、信頼された

blackhatnews.tokyo

新たなUnicodeの手口、正規サイトそっくりの偽ドメインを攻撃者が作成可能に

新たに確認されたUnicodeのエッジケースにより、見た目が酷似したドメインがChromiumのアドレスバー保護機能を回避できることが明らかになりました。 2026年10月3日に公開された調査で、Ian Muscat氏とLeanne Briffa氏は、キリル文字や鉤(かぎ)付きラテン文字を使うことで、Punycode

blackhatnews.tokyo

研究者ら、単純な「Repeat-After-Me」プロンプトで6つのAIエージェントフレームワークを突破

研究により、AIエージェントはツール呼び出しをオウム返しさせるだけで、攻撃者が指定した呼び出しを実行させられることが判明しました。研究者らは、118のオープンソースMCPサーバーから、検証済みのセキュリティバグ253件も発見しています。

blackhatnews.tokyo

お探しのドロイドは、まさにこれだ

オピニオン 2026年10月12日9分 真新しいプラットフォームを購入しただけでは、ツールの統合とは言えません。古いツールを実際に停止して初めて統合です。そのためには、ツールを使っている人々に、実際に何を

blackhatnews.tokyo

バトンタッチ：Dark Reading、新編集長を発表

Dark Readingは20年にわたり、組織を守る任務を負うセキュリティ専門家に向けて、深い技術的な報道と洞察を届け、サイバーセキュリティ報道の礎であり続けてきました。この間、編集長は3人でしたが、いずれも創刊当初から本誌に携わってきた人物です。本日、私はDark Readingの新編集長に就任します。先人たちの後を

blackhatnews.tokyo

FBI、ShinyHunters関連のサイバー犯罪捜査でカナダ人サイバーセキュリティ企業幹部を逮捕

米連邦捜査局(FBI)の捜査官は2026年10月8日、カナダ人のサイバーセキュリティ企業幹部Edward Dubrovsky氏をペンシルベニア州で逮捕しました。 KrebsOnSecurityによると、この逮捕はShinyHuntersサイバー犯罪グループへの支援疑惑に関する捜査の一環です。 事件にはサイバー恐喝と共

blackhatnews.tokyo

シスコ、Smart Software Managerの重大な脆弱性を修正

シスコは2026年10月7日、Cisco License On-Prem（旧称Smart Software Manager On-Prem、SSM On-Prem）に影響する8件の脆弱性グループおよび欠陥に対するセキュリティアップデートを公開しました。最も深刻な「CVE-2026-76482」は、CVSSスコア

blackhatnews.tokyo

フランスの大手スーパーチェーンがサイバー攻撃を受け、食品在庫に影響

フランス国内の複数のスーパーマーケットチェーンが、全国の店舗の冷蔵設備を狙ったサイバー攻撃を受けたと報じられています。 被害を受けた企業の一つが、Hyper U、Super U、U Express、Utileの各ブランドでスーパーを展開する小売協

blackhatnews.tokyo

日本コロムビアのマルウェア感染、第一興商の顧客情報872万件が流出の恐れ

カラオケ大手の第一興商は、委託先である日本コロムビアグループ(NCG)でマルウェア感染が発生し、約872万件の個人情報が流出した可能性があるとして注意を呼びかけました。 流出の可能性がある情報には、顧客情報だけでなく従業員情報も含まれます。現時点では、情報の窃取や悪用は確認されておらず、調査が続いています。 日本コロ

blackhatnews.tokyo

DTX + UCX 2026：Ingram Micro、「統制を失わずにAIとクラウドの価値を引き出す」方策を語る

DTX + UCX London 2026への出展を前に、Ingram MicroのAWS Greenfield Practice LeadであるLee Robson氏が、同社が会場で披露する内容と、今後1年間にチャネルへ影響を及ぼすトレンドについて語りました。 DTX + UCX

blackhatnews.tokyo

UAT-11985、リアルタイム型Googleフィッシングキットで認証情報とセッショントークンを窃取

Cisco Talosは、同社が「UAT-11985」として追跡する攻撃者によるスピアフィッシングキャンペーンを確認しました。このキャンペーンは台湾の研究機関を標的とし、Googleのサインインページになりすますアドバーサリー・イン・ザ・ミドル（AitM）型のキットを使用しています。 このキットは、認証情報と多要素認

blackhatnews.tokyo

1万5000人の「マネーミュール」を束ねたサイバー犯罪資金洗浄ネットワークの首謀者、米国で有罪を認める

ウクライナとロシアの二重国籍を持つ男が、サイバー犯罪者が利用していた高度なマネーロンダリング組織への関与について、米国の裁判所で有罪を認めました。 この男はオレグ・コルニエフ被告（42）で、マネーミュール（資金運搬役）とインターネットインフラからなる国際ネットワーク「Your Mule Cashout（YMCO）」の

blackhatnews.tokyo

低価格Android端末にアンインストール不能なマルウェアが出荷時から混入

オンラインマーケットプレイスで低価格のAndroidスマートフォンを購入すると、購入者の手元に届く前からマルウェアが仕込まれている可能性があることが、Bitdefenderの調査で明らかになりました。 「Midnight Mimosa」と名付けられたこのキャンペーンは、MediaTekプラットフォーム

blackhatnews.tokyo

Microsoft、AIエージェントの「次の一手」を判断させる新モデルを発表

「Microsoft-Decision-1」は、意思決定のスコアリングに特化した小型モデルです。状況と質問、あらかじめ決められた選択肢を与えると、各選択肢について較正済みの確率を返します。 Microsoft の CTO オフィスでソフトウェアエンジニアリング担当VPを務めるAchint Srivas

blackhatnews.tokyo

Casbaneiroバンキング型トロイの木馬、偽の403応答と分散サーバーで検知を回避

FortiGuard Labsは、中南米のユーザーを狙った2026年8月のCasbaneiroキャンペーンを詳細に報告しました。このキャンペーンは、地域を限定した多段階の感染チェーンを用い、意図的にHTTP 403応答を返すことで、コマンド&コントロール（C2）インフラが停止しているように見せかけます。 攻撃者は、請

blackhatnews.tokyo

Counter-Strike 2のチーター、VAC Liveを悪用して無実のプレイヤーをBANに追い込む

Counter-Strike 2で、チーターがアンチチートシステム「VAC Live」を悪用し、正規のプレイヤーをBANさせられる可能性のある悪意あるエクスプロイトが出現したとされています。ゲームコミュニティで広がる報告によると、攻撃者はマップ「Inferno」で巧妙にわなを仕掛けます。これにより

blackhatnews.tokyo

Discourseに ImageMagick の脆弱性、悪意ある画像アップロードで任意のファイル読み取りが可能に

セキュリティ研究者は、Discourseに深刻な脆弱性（CVE-2026-55420）が存在することを明らかにしました。この欠陥を悪用すると、権限の低いユーザーでも、プラットフォームのImageMagickベースのアップロード処理を足がかりに基盤となるサーバー上のファイルを読み書きできるおそれがあります。Securi

blackhatnews.tokyo

numbat：AIコーディングエージェントのエンドポイント可視化とフォレンジクス

現在位置: ホーム / ハッキングツール / numbat – AIコーディングエージェントのエンドポイント可視化とフォレンジクス AIコーディングエージェントがプロジェクトの.envファイルを読み込み、続けてcurlを実行したとします。通常のエンドポイントセキュリティから見れば、開発者が同じ操作をしているのとほとんど

blackhatnews.tokyo

フィッシングメールがAIアシスタントを狙う

不審なメールは無視しました。添付ファイルも開かず、リンクもクリックせず、送信者に返信もしませんでした。ところが、その後でAIアシスタントに受信トレイの要約を頼んだとします。せっかく回避したはずのメッセージが、今度は信頼しているツールからの「緊急の推奨事項」として、再びToDoリストに現れるとしたらどうでしょ

blackhatnews.tokyo

医療機器企業iRhythmでデータ侵害、少なくとも36万人に影響

医療機器プロバイダーのiRhythmは、ハッカーに個人情報を盗まれたとして、36万人以上に通知を行っています。 同社によると、このデータ侵害は6月8日に確認されました。被害を受けたのは、iRhythmの一部情報を保管していた、サードパーティがホストする業務アプリケーションです。詳細は同社の発表で明らかにされています。

blackhatnews.tokyo

CISA、悪用が確認されたApache Struts のコマンドインジェクション脆弱性をKEVカタログに追加

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Apache Strutsのコマンドインジェクションの脆弱性である「CVE-2016-3081」を、悪用の証拠が確認されたとして、既知の悪用された脆弱性（KEV）カタログに追加しました。深刻度は「クリティカル」です。Cybersecurity

blackhatnews.tokyo

FBI、ShinyHunters捜査の中でカナダ人サイバーセキュリティ幹部を逮捕

FBI（米連邦捜査局）の捜査官は2026年10月8日、ペンシルベニア州でカナダ人サイバーセキュリティ幹部のEdward Dubrovsky氏を逮捕しました。FBI職員の機密情報の窃取に関与したとされるサイバー犯罪グループ「ShinyHunters」に対する捜査の一環です。 今回の逮捕により、ランサムウェア交渉の専門家

blackhatnews.tokyo

日本コロムビアのマルウェア感染で870万件の顧客情報が危険に

日本のエンターテインメント企業である第一興商は、委託先の日本コロムビアグループでマルウェア感染が発生したことを受け、個人情報が漏えいした可能性があると公表しました。 影響を受けた可能性があるのは、顧客と従業員の情報合わせて約872万4,000件です。ただし、調査当局はデータの窃取や外部への漏えいを確認していません。今

blackhatnews.tokyo

Discourseの脆弱性、攻撃者によるJavaScript実行とサーバーファイル読み取りを許す恐れ

オープンソースのフォーラムプラットフォーム「Discourse」で新たに公開された2件の脆弱性により、認証不要の攻撃者が匿名の訪問者に対してJavaScriptを実行したり、最小限の権限のユーザーとしてサーバー上のファイルを読み取ったりできることが明らかになりました。 2026年10月7日に公開された調査によると、こ

blackhatnews.tokyo

FBI、ShinyHuntersをめぐりさらに逮捕　包囲網が狭まる

FBIは、カナダのサイバーセキュリティ企業幹部を、ハッキング集団ShinyHuntersへの関与の疑いで逮捕しました。同グループは先月、FBI自身に対する大規模な情報漏えいを引き起こしています。 FBIのカシュ・パテル長官は10月9日、X上で逮捕を認めました。ただし、拘束された人物の名前は明らかにしていません。

blackhatnews.tokyo

Ledgerのハードウェアウォレットに仕込まれた隠しインプラント、9300万ドルの盗難に関与か

東南アジアの顧客からウォレットが空にされたとの報告が出始めて3日。Ledgerは、被害は限定的だとしています。パリに本社を置くハードウェアウォレットメーカーの同社は、10月11日にX上で公開した72時間経過時点の更新情報で、「2026年10月9日に公表した資金流出インシデントに関連して確認されたケース

blackhatnews.tokyo

WhatsApp経由で配布されるマルウェア、Windowsタスクスケジューラに侵入しSYSTEM権限で実行

WhatsApp経由で送られる金融書類を装ったルアーを使い、高度なWindowsマルウェアチェーンを展開する攻撃が確認されました。このマルウェアはタスクスケジューラサービスにコードを注入し、後続のペイロードをLocalSystem権限で実行します。 実行ファイルはNRV2E圧縮のラッパーとして動作し、悪意あるローダー

blackhatnews.tokyo

偽のPower BI文書で不正なScreenConnect RMMをインストールさせる手口

攻撃者がMicrosoft Power BIの信頼されたドメインを悪用し、フィッシングの誘い文句を配信しています。被害者は、攻撃者に永続的なリモートアクセスを与える不正なScreenConnectのリモート監視・管理(RMM)クライアントをダウンロードさせられます。この攻撃キャンペーンはHuntressの研究者が報告

blackhatnews.tokyo

Androidファームウェア組み込み型マルウェア、広告詐欺とプロキシボットネットで収益化

「Midnight Mimosa」は、ファームウェアに埋め込まれたAndroidマルウェアのキャンペーンです。感染したスマートフォンを、広告詐欺や住宅用プロキシサービスによって収益化しています。 10月8日に公表されたこの攻撃では、約2年間にわたり150カ国以上で数千台の端末が被害を受けました。対象の大半は、Medi

blackhatnews.tokyo