One Hacker Uses 12 AI Agents to Breach Taiwan’s Emergency Services and Steal Sensitive Data
2026/11/05 CyberSecurityNews — 台湾の単独の攻撃者が構築したのは、12個の AI エージェントから構成されるチームであり、これを利用して 11カ国の数百の組織を攻撃した。標的には、緊急サービス機関／銀行／大学／軍事システムなどであり、医療データや個人情報の窃取が確認されている。BOSSAI と名付けられたチームは、レンタル GPU とオープンソースのツールを利用することで、かつてはチーム全体を必要とした攻撃キャンペーンを、一人で実行できることを示している。AI エージェントには、コードの作成／Web サイトのスキャン／攻撃の実行などの、異なる役割が割り当てられていた。その中心に位置する攻撃者は、各エージェントの処理結果を別のエージェントへ受け渡していた。
Day: November 5, 2026
Citrix XenServer の脆弱性 CVE-2026-98432／102703 などが FIX：仮想化ホスト侵害の可能性
Critical Citrix XenServer Flaw Allows Unauthenticated Attackers to Take Control of Virtualization Hosts
2026/11/05 gbhackers — Citrix が XenServer 8.4／9 向けに公開したのは、深刻な脆弱性に対処するセキュリティ・アップデートである。この脆弱性を悪用する管理ネットワークに接続できる未認証の攻撃者は、仮想化ホストを侵害することが可能になる。2026年11月3日に Cloud Software Group は、8件の CVE を対象とするセキュリティ・アドバイザリ CTX697256 を公開し、深刻度を Critical と評価した。
Zyxel GS1900 のゼロデイ脆弱性 CVE-2026-7273：RCE エクスプロイトにより約 1,000台のスイッチが侵害
Hackers Exploit Zyxel GS1900 Zero-Day Vulnerability to Compromise Nearly 1,000 Network Switches
2026/11/05 gbhackers — Zyxel GS1900 スイッチに対して、認証前のリモートコード実行 (RCE) を可能にするエクスプロイトが使用され、約 1,000台のデバイスが侵害されている。この攻撃は、Zyxel が脆弱性を修正する前に行われた。Binarly の研究者が明らかにしたのは、この攻撃で悪用された脆弱性が、Zyxel が 6月に修正したものではなく、それまで知られていなかった別の脆弱性だったという点である。
Continue reading “Zyxel GS1900 のゼロデイ脆弱性 CVE-2026-7273：RCE エクスプロイトにより約 1,000台のスイッチが侵害”ARTEX を悪用するハッカー：公開状態のサーバから金融機関への侵入に用いた AI ツールが判明
ARTEX Hackers Expose Their Own Servers, Revealing AI Tools Behind South Korean Bank Breaches
2026/11/05 CyberSecurityNews — 韓国の金融機関への侵入に、AI ツールが悪用された方法が明らかになったきっかけは、攻撃者自身のミスだった。攻撃者が複数のサーバをインターネット上に公開した状態で放置していたことで、そこに保存されていたファイルから、攻撃キャンペーンを支えていた AI モデル／スクリプト／プロキシの詳細が判明した。2026年9月下旬から10月上旬にかけて、インターネットに公開されたシステムを経由して、韓国の金融機関 7社からデータが窃取された。影響を受けたのは、約66,000～67,000人の個人と約 2,200社の企業である。
Continue reading “ARTEX を悪用するハッカー：公開状態のサーバから金融機関への侵入に用いた AI ツールが判明”
