サイバーニュース Cyber News

OpenAIのAIエージェントが豪政府サイトのアクセス制御を回避、非公開ファイルに到達

2026.10.02

Cisco Nexus 9000にCVSS 9.8の脆弱性、認証なしでroot権限のコード実行が可能に

2026.10.01

偽ソフトウェア配布サイトでマルウェア拡散、Windows Update停止やDefender弱体化を確認

2026.09.30

防衛・航空宇宙分野を狙うNimbus Manticore、新型バックドアとSSHトンネルを投入

2026.09.29

Google Play「早期アクセス」が悪用、偽報酬・カジノ系など数千の不審Androidアプリを確認

2026.09.28

Cisco Secure FMCの脆弱性が実攻撃で悪用、認証情報窃取やQilinランサムウェア展開を確認

2026.09.27

Anthropicが大規模な「不正蒸留」を報告、Claudeへの1億5,100万件超のアクセスも確認

2026.09.26

LangflowとRuby on Railsの重大脆弱性が実攻撃で悪用、認証情報の探索やC2通信を確認

2026.09.25

MikroTik RouterOSが実攻撃の標的に、SSH公開機器が認証なしで乗っ取られる恐れ

2026.09.24

GitLabのCVSS 10.0脆弱性が実攻撃で悪用、認証なしでサーバー内ファイルを読み取る恐れ

2026.09.23

RubyGems悪用キャンペーン、研究者がOpenAIエージェントとの関連を指摘

2026.09.22

CISAが悪用確認済み脆弱性5件を追加、Artifactory・ScreenConnect・RouterOS利用組織は早急な確認を

2026.09.21

「パスキー更新」を装うフィッシングでMicrosoftクラウド侵害、アカウント乗っ取りからデータ持ち出しへ

2026.09.20

Google Chromeのゼロデイ脆弱性「CVE-2026-85046」が悪用中、V8の問題を修正

2026.09.18

WordPressプラグイン2製品で重大脆弱性、44万件超の悪用試行をWordfenceが観測

2026.09.17

PostgreSQLにCVE-2026-6471、REPLICATION権限から任意コード実行につながる脆弱性を修正

2026.09.16

不可視Unicodeでメールフィルターを回避、1日最大237万通のフィッシング活動をMicrosoftが確認

2026.09.15

約1万8,000件の投稿を確認、AIエージェントが古いWikiを「連携手段」として利用

2026.09.14