Hackers Target 61 GitHub Repositories With Command Injection Attacks to Steal CI/CD Secrets
2026/11/02 CyberSecurityNews — GitHub の 61件の公開リポジトリを標的とする、組織的なコマンド・インジェクション攻撃を仕掛けた攻撃者の目的は、自動化された開発システムからのデータの窃取にある。2026年9月1日に確認された 83件の悪意の Issue／Pull Request／コメントを特定した Radware の研究者は、2つの GitHub Actions ワークフロー内で、挿入されたコマンドが実行された証拠を確認した。この調査結果は、日常的なプロジェクトの議論が、ソフトウェアのビルドシステムへの侵入経路になり得ることである。
Continue reading “GitHub リポジトリ 61件を標的化：コマンド・インジェクションによる CI/CD シークレット窃取”Hackers Weaponize ARTEX AI Agents to Automate Network Intrusions and Steal Sensitive Data
2026/11/02 gbhackers — 自律型ペンテスト・フレームワークである ARTEX を攻撃に転用する攻撃者が、ネットワークへの侵入の高速化／権限昇格／機密情報の窃取などを実行している。Google Threat Intelligence Group (GTIG) と Mandiant のレポートに記載された調査結果から明らかになったのは、連携する AI エージェントに対して、侵害後の活動の大部分を委ねる攻撃者が、一連の処理を数秒で実行していることである。2026年8月下旬から確認されている、ARTEX に関連する活動に含まれるのは、金銭目的の恐喝グループと、サイバースパイ活動への関与が疑われる攻撃主体である。
Continue reading “ARTEX AI エージェントの武器化：ネットワークへの侵入の自動化と機密データの窃取”Critical Certificate Validation Flaw in LXD and Incus Could Give Hackers Control of Linux Hosts
2026/11/02 CyberSecurityNews — LXD と Incus に存在する重大な証明書検証の脆弱性を悪用するリモート攻撃者が、ログイン認証を回避してクラスタや管理対象の仮想マシンを制御する可能性がある。この脆弱性は HTTPS 管理リスナーに影響し、パスワードや窃取した秘密鍵、ユーザーの操作を必要とせずに、インターネットに公開された Linux システムを侵害する恐れがある。Incus は、この脆弱性の深刻度を Critical (CVSS 10.0) と評価している。
FBI Confirms North Korean Hackers Stole Over $6 Billion From Binance in Massive Crypto Attack
2026/11/02 gbhackers — Binance から 60億ドル相当以上の暗号資産が盗まれた事件について、米連邦捜査局 (FBI) は北朝鮮のハッカーによる犯行と断定し、この攻撃活動を TraderTraitor と呼んでいる。10月31日に公開された勧告で FBI が報告したのは、2026年10月29日頃に暗号資産取引所 Binance が攻撃を受けたことである。この発表は攻撃主体を公式に特定したものであるが、技術的な侵入経路や侵害の仕組みについては明らかにしていない。
Critical BeyondTrust Vulnerability Faces Fresh Exploitation Probes as Hackers Prepare for Mass Scanning
2026/11/02 CyberSecurityNews — BeyondTrust Remote Support の脆弱性 CVE-2026-102764 を標的とする、新たな探索活動が確認されたことで、スパイ活動にとどまらず、攻撃が拡大するという懸念が高まっている。Previdian が報告したのは、米国と欧州に設置されたおとり用アプライアンスに対する2件の探索活動であり、いずれも香港に位置すると判定された同一の送信元 IP アドレスから実行されていた。同社は、これらの活動による悪用の成功を確認していない。そのため、広範囲にわたる大規模スキャンの可能性は警戒すべき兆候であるが、確認された事実ではない。
