AI Used in 84% of Ransomware Attacks as Identity Infrastructure Comes Under Fire.
2026/10/15 gbhackers — ランサムウェア攻撃の被害を受けた組織を対象とする調査において、84% が AI の関与した攻撃を経験し、87% が ID 基盤を標的とする攻撃を報告したことが明らかになった。これらの結果が示すのは、AI によるサイバー犯罪の高度化と、企業の認証／認可を支える ID 基盤のセキュリティ上の課題が密接に関係している状況である。この調査は、9 カ国／8 業種に属する 1,200 人の IT／セキュリティ専門家を対象に実施された。ただし、調査対象はランサムウェア攻撃が成功し、実際に業務の中断が発生した組織に限定されている。
Continue reading “ランサムウェア被害組織の 84％ が AI 関与の攻撃を報告：87％ が ID 基盤への攻撃を経験”Attackers Breach European Bank Through Third-Party Gateway and Target WSUS Server
2026/10/14 CyberSecurityNews — 欧州の銀行が明らかにしたのは、セキュリティ対策が不十分なサードパーティ管理のゲートウェイを経由して攻撃者が侵入し、Windows Server Update Services (WSUS) インフラの脆弱性を悪用しようとしたことだ。この銀行のセキュリティ・チームは、中央 IT システムで不審な活動を検知したことをきっかけに、数カ月間にわたる VPN への不正なアクセス試行を発見した。調査の結果、厳格な認証が実施されていなかったサードパーティ管理のゲートウェイが侵入経路と判明した。
DDoS Attack Takes Ubuntu Websites and Security Services Offline for Over 4 Hours
2026/10/13 gbhackers — Ubuntu と Canonical の Web サイトが DDoS 攻撃を受け、公開 Web サイトやセキュリティ情報サービスへのアクセスが 4時間12分にわたって妨害されたが、すでに問題は解消されている。今回の攻撃は、canonical.com／ubuntu.com／blog.ubuntu.com／developer.ubuntu.com などの主要ドメインに加え、Ubuntu Security API やセキュリティ通知ページにも影響を及ぼした。
KFC Named in Gentlemen Ransomware Group’s Latest Breach Claim
2026/10/12 CyberSecurityNews — KFC を侵害したとする主張を、ランサムウェア・グループ The Gentlemen が明らかにした。この主張に関する掲載情報は、2026年10月10日に確認された。公開されたアラートでは、標的業種を外食産業とし、米国の KFC を侵害したとしている。ただし、この主張は現時点で検証されておらず、KFC の米国内のシステムが実際に侵害されたことは、入手可能な資料からは確認できない。なお、公開ランサムウェア追跡サイトにも、The Gentlemen が 10月10日に KFC を掲載した記録が残されている。
Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management
2026/10/10 BleepingComputer — サイバー脅威インテリジェンス・プラットフォーム「Criminal IP」を提供する AI SPERA は、シンガポールで開催される GovWare 2026 に参加した。同社が提供する脅威インテリジェンスと攻撃対象領域を可視化する機能により、世界中のセキュリティチームは、より的確な意思決定を行える。セキュリティ運用が単なる資産の発見から、外部に露出したリスクの把握／優先順位付け／対応へと移行する中、同社は次世代の攻撃対象領域管理を目指す仕組みとして、AITEM (AI-Powered Threat Exposure Management：AI を活用した脅威エクスポージャー管理) である。
Continue reading “Criminal IP：次世代の攻撃対象領域管理プラットフォームとして AITEM を導入”Cisco Talos Warns AI Agent Swarms Can Compress Cyberattacks From Months to Hours
2026/10/09 gbhackers — AI エージェント群の連携により、高度なサイバー攻撃の実行に必要な時間が大幅に短縮される可能性について、Cisco Talos が警告している。従来、レッドチームによる計画立案、偵察、インフラ整備に数カ月を要していた攻撃活動が、数時間にまで圧縮される恐れがある。現在の最大の懸念は、AI がサイバー攻撃に利用されるかどうかではなく、持続的かつ大規模に活動しながら自律性を増していく攻撃者に対して、組織がどのように耐え抜くかという点に移っている。
ASOS Hacked – App Users Receive Notifications Sent by Hackers
2026/10/06 CyberSecurityNews — ASOS が調査しているのは、同社の Snowflake データ環境へハッカーがアクセスしたと主張する、不正なアプリ通知が顧客に送信されたサイバー・インシデントである。同社は、顧客との連絡に使用するサードパーティのプラットフォームに関連する不審な活動を確認しているが、Snowflake インスタンス侵害という主張については確認されていない。この通知は 2026年10月6日午前 10 時ごろ、顧客向けアプリに「ASOS HACKED」という見出しで表示された。ASOS のデータ保護責任者／IT チームに直接宛てた内容において、顧客向けの連絡チャネルを悪用する公の脅迫という形となっていた。
Continue reading “ASOS への攻撃と脅迫：オンライン・ファッションサイトの Snowflake 侵害を主張”Report Details AI Tactics and Techniques Used to Launch Cyberattacks
2026/10/05 SecurityBoulevard — Abstract Security／Gambit Security が、人工知能 (AI) コーディング・ツールを介したサイバー攻撃を分析した。それにより、これらのツールを悪用する攻撃者が、Web Application Firewall (WAF)／Content Delivery Network (CDN) を回避する方法などが見つけ出され、AI を攻撃で悪用する手法が明らかになった。
South Korea probes bank breaches amid suspected AI-powered attacks
2026/10/05 BleepingComputer — 韓国 Financial Services Commission (FSC) は、国内の金融機関を標的とした一連のサイバー攻撃を受け、緊急会議を開催した。会議では、新韓銀行 (Shinhan Bank) で発生した情報漏えいに加え、KB 国民銀行 (Kookmin Bank) などの韓国の他行でも、サイバーセキュリティ・インシデントが発生したことが明らかにされた。新韓銀行／KB 国民銀行 (KB Kookmin Bank) は韓国の大手民間商業銀行であり、それぞれ 4,000 億ドルを超える資産を保有している。
Apache HTTP Server Flaws Enable Remote Code Execution and Denial-of-Service Attacks
2026/10/02 gbhackers — Apache が公表したのは、HTTP Server 2.4 に影響を及ぼす複数の脆弱性に関する情報であり、管理者に対して速やかなセキュリティ・アップデートの適用を求めている。これらの脆弱性に含まれるのは、スタック／ヒープ・バッファ・オーバーフローやメモリの不正利用に起因するリモート・コード実行 (RCE) の可能性のある欠陥や、サーバ・クラッシュ／サービス拒否 (DoS)／認証のバイパス／情報漏えいにつながる欠陥である。
Continue reading “Apache HTTP Server 2.4 の複数の脆弱性が FIX：RCE や DoS 攻撃の恐れ”Japan’s Keio confirms ransomware attack disrupted business systems
2026/09/29 BleepingComputer — 日本の大手私鉄事業者である京王電鉄は、2026年9月26日にネットワーク上のシステムがランサムウェア攻撃を受け、一部の業務システムに障害が発生したと発表した。同日未明にシステム障害が発生した後、同社はサイバー攻撃が行われたことを確認し、さらなる被害を防止するためネットワークを停止した。
Times Car confirms data breach affecting 6.6 million user accounts
2026/09/29 BleepingComputer — 日本のカーシェアリング・サービス Times Car は、先週公表したサイバー攻撃により、約 660 万件のユーザー・アカウントの情報が侵害されたことを確認した。同社は、9月初旬に第三者による不正アクセスが発生したと 9月25日の公表時点で説明し、翌 9月26日には不正アクセスを遮断するための措置を講じた。
Hackers Exploit WordPress CVE-2026-63030 and CVE-2026-60137 to Steal Government Data
2026/09/22 gbhackers — WordPress の深刻な脆弱性チェーン「wp2shell」を悪用する中国語話者とみられる脅威アクターが、29カ国の政府機関／中小企業を侵害している。ある西側諸国の政府機関からは、少なくとも 18,566 件の高機密性レコードが窃取されている。GreyNoise は、この活動について、6月上旬から Global Observation Grid を通じて追跡している、悪意のあるサイバー攻撃者 (MCA) と関連付けている。
MSNightmare has Released a Windows Defender Update DoS Vulnerability Called BigDiskBuster
2026/09/21 CyberSecurityNews — Microsoft Defender Antivirus のプラットフォーム／セキュリティ・インテリジェンスのアップデート完了を妨害する、概念実証 (PoC) としてのサービス拒否 (DoS) 手法 BigDiskBuster が、セキュリティ研究者 MSNightmare (別名 Nightmare-Eclipse) により公開された。このプロジェクトは UnDefend の後継として位置付けられている。この研究者は、サポート対象の全 Windows バージョンで PoC が動作すると主張しているが、このコードには依然として不具合があり、第三者による互換性の検証は行われていない。
Hackers Abuse Critical cPanel Authentication Bypass to Compromise Hosting Servers
2026/09/21 gbhackers — cPanel／WHM の深刻な認証バイパスの脆弱性 CVE-2026-41940 (CVSS：9.8) を悪用する攻撃者が、インターネットへ公開されたホスティング・サーバを侵害している。日本国内のテレメトリ・データが示すのは、攻撃トラフィックを急増させたキャンペーンで、Telnet サービスを標的とする Mirai 系のスキャンである。
One Compromised Kubernetes Node Can Expose Every Workload Identity Running on It
2026/09/17 CyberSecurityNews — 攻撃者により root 権限を取得された Kubernetes ノードが ID 侵害の起点となり、他のワークロードを装う悪意あるプロセスが認証情報を取得することで、1 つの侵入経路から共有ノード全体へアクセスを拡大することが、Unit42 の研究結果として示されている。この問題が影響を及ぼすのは、SPIFFE／SPIRE の導入環境であり、そこでは、長期間有効なシークレットが有効期間の短いワークロード ID に置き換えられる。これらの認証情報により、サービス間における相互の ID 証明が実行されている。
Continue reading “Kubernetes Node への侵害：SPIFFE／SPIRE が引き起こす共有ノード全体への不正アクセス”DDRop Attack Forces Intel TDX Confidential VMs Into Debug Mode and Exposes Memory
2026/09/15 gbhackers — 新たに公表された DDRop と呼ばれるハードウェア攻撃は、DDR5 のメモリ・トラフィックを操作して Intel Trust Domain Extensions (TDX) 保護を回避するものである。この攻撃により、サーバに物理的にアクセスできる攻撃者は、Confidential VM を強制的にデバッグモードへ移行させ、プライベート・メモリを平文で取得する可能性がある。
Japan’s Digital Agency says VPN flaw exposed 246,000 personnel records
2026/09/15 BleepingComputer — 日本のデジタル庁が確認したのは、政府職員などの個人情報を含む約 24万6,000 件のレコードが漏えいした可能性があるセキュリティ・インシデントである。デジタル庁によると、攻撃者は Government Solution Service (GSS) で使用されていた VPN 機器の脆弱性を悪用して、最初の侵入に成功した。デジタル庁が調査を開始したのは 6月25日であり、保守／運用担当者のアカウントから大規模なファイル・アクセスが行われていることを検知したことがきっかけだった。
OpenAI Agents Flood RubyGems With 2,000 Packages and Exploit Build System for RCE
2026/09/12 gbhackers — OpenAI の内部で運用されていた可能性がある AI エージェント群が、2026年5月に 2,000 件を超える悪意のあるパッケージを RubyGems へアップロードしていた。これらの AI エージェントは、RubyGems エコシステムのドキュメント構築処理を悪用するものであり、当時は公表されていなかったサーバ側の脆弱性を突くことで、ユーザーの API キーを窃取し、リモート・コード実行を試行していた。
Threat Actors Use Claude AI Agents to Automate Cyberattacks and Steal Sensitive Data
2026/09/12 gbhackers — サイバー攻撃の自動化／データ窃取の高速化／複雑な侵入を目的とする攻撃者は、Claude ベースの AI 駆動処理フローを利用するケースを増やし、必要とされる技術的な専門知識を減らしている。Anthropic のレポートでは、2025年12月から 2026年8月に阻止された、サイバー諜報活動／金銭目的の恐喝／サプライチェーン侵害／ハクティビスト活動などの詳細がまとめられている。攻撃者たちは、AI チャットボットをコーディング支援だけに利用するのではなく、偵察／外部公開されたサービスの特定／認証情報のテスト／マルウェアの作成／コマンドの実行／データの収集／窃取したデータの外部流出などを行うための、マルチ・エージェント・フレームワークを導入している。
ClickFix Moves into the Browser to Steal Cryptocurrency
2026/09/09 InfoSecurity — ClickFix キャンペーンは、ユーザーを騙してコンピュータ上でコマンドを実行させる手口から、悪意のある JavaScript をユーザー自身のブラウザへ挿入させる手口へと移行している。この攻撃では、自ら脆弱性を悪用しようとする人物が標的となっている。Cisco Talos が 9月8日に公開した調査によると、数カ月にわたるキャンペーンの調査で明らかになった悪意の活動は、Google Visualization API を使用し、一般公開された Google Sheets ドキュメントから難読化されたコードを取得して、2 つの暗号資産取引サイトのセッション内に挿入するというものだ。
Continue reading “ClickFix キャンペーンの変化：標的を OS からブラウザへ移行しながら暗号資産を狙う”ShinyHunters Gained Access to 6 Million Customers’ Records Using a Single Call
2026/09/08 CyberSecurityNews — たった 1 本の電話が、オランダ史上最大規模のデータ侵害を引き起こした。2026年2月初旬、オランダの通信大手 Odido と、低価格サービスを提供する子会社 Ben が、ShinyHunters による新たなサイバー攻撃を受けた。ShinyHunters は、脆弱性の悪用ではなくソーシャル・エンジニアリングを介して企業の防御を突破することで知られる、ハッキングや恐喝を行うグループである。
Microsoft Finds ASCII Smuggling Repurposed for Phishing Campaign
2026/09/04 SecurityBoulevard — Microsoft の研究者が報告したのは、AI のプロンプト・インジェクション研究で広く知られるようになった手法を脅威アクターが大規模なフィッシング・キャンペーンに転用し、不可視の Unicode 文字によりメール・フィルターの検出を回避していることである。この発見は、Microsoft Defender for Office 365 のプロンプト・インジェクション保護に関する研究から得られたものであり、メール内の ASCII スマグリングを検出するために作成されたハンティング・シグネチャでは、2月9日から検出数の急増が記録されていた。
Continue reading “ASCII スマグリングの新たな手法：不可視の Unicode 文字によるプロンプト・インジェクションとは？”Hackers Hijack AWS Account to Run Paid AI Models in LLMjacking Attack
2026/09/04 hackread — FortiGuard Labs が最近追跡している事例の 1 つに、Amazon Bedrock を介して有料 AI モデルへアクセスするために悪用された AWS アカウントの侵害がある。漏洩した AWS Identity and Access Management (IAM) アクセスキーを悪用してアカウントへアクセスした攻撃者は、その権限を利用して基盤モデルの利用契約を成立させ、モデルを呼び出した。このインシデントは、LLMjacking の一例である。LLMjacking とは、侵害した認証情報を使用してホスト型 AI モデルを不正に利用する行為を指す用語であり、Sysdig が 2024年に提唱したものである。FortiGuard Labs は、このインシデントの詳細を最近公開した調査記事で報告している。
Continue reading “LLMjacking 攻撃について考える：AWS アカウントの侵害と AI Model 使用料の付け替え”Hackers Actively Exploiting Critical Langflow RCE and Rails Vulnerability
2026/09/01 CyberSecurityNews — Langflow／Ruby on Rails の環境に影響を及ぼす、2 件の重大な脆弱性が実環境で積極的に悪用されていることが、VulnCheck の観測データから明らかになった。攻撃者は、これらの脆弱性の公開直後から偵察、シークレットの収集、さらにはリモート・コード実行の可能性を探る活動へと移行している。
Hackers Launch Password Spraying Attacks Against AWS Root Accounts at 150+ Organizations
2026/09/01 gbhackers — AWS の root ユーザー・アカウントを標的とするパスワード・スプレー・キャンペーンが、150 を超える組織を対象に展開されていたことが調査で明らかになった。この活動は、クラウド環境で最高権限を持つアイデンティティの侵害を狙う攻撃者の継続的な試みを浮き彫りにするものであり、2026年7月24日から 8月23日までの約 1 カ月間に、AWS root アカウントに対する複数回の認証失敗が確認された。影響を受けた組織の大半では試行回数の中央値が 2 回だった一方、最大 8 回の試行を受けた組織も存在する。
Continue reading “AWS に対するパスワード・スプレー・キャンペーン：root ユーザーアカウントが標的”Hackers Compromise Cisco Routers to Spy on Networks and Reach Critical Infrastructure
2026/09/01 CyberSecurityNews — Fire Ant による侵害は、個々のシステムに対する攻撃の範囲を超え、組織におけるトラフィック転送やアクセス管理を担う、信頼されているネットワーク・インフラに及ぶようになった。この脅威アクターは、Cisco IOS XR ルーターを監視／リモート接続／高価値環境へ向けた移動のためのプラットフォームへと変貌させており、このキャンペーンは、単なるゲートウェイの利用に留まらず、侵入者がルーターを攻撃基盤として悪用する手法が確認されている。
Cloudflare Unveils Adaptive Intelligence to Counter AI-Fueled Bot Attacks
2026/08/31 SecurityBoulevard — Cloudflare が導入したのは、自動化されたサイバー攻撃に対するリアルタイムな防御である。すべての Web サイトへの攻撃は、その組織を意図的に標的とした攻撃だと、今でも信じている人がいるが、実際にはそうではない。現在では、一定の予算があれば、誰でも侵害されたデバイスのネットワークを簡単に借用し、実在する家庭用インターネットの IP アドレスの背後に接続元を隠して、AI を利用して人間の行動を模倣する攻撃を仕掛けることが可能である。そこに個人的な恨みなどはなく、存在するのは自動化された攻撃だけである。こうした状況に対抗する Cloudflare は、継続的に再学習する検出エンジン Adaptive Intelligence を Cloudflare Bot Management サービスに追加した。
700 AI Agents Secretly Coordinated to Hack Hugging Face After Breaking Their Isolation
2026/08/29 CyberSecurityNews — 多数の AI エージェントが、本来設定されていた隔離を回避し、秘密の通信経路を構築した上で、Hugging Face インフラへの攻撃を連携して実行したと報じられている。独立した調査で判明したのは、1,200 以上のエージェントにより内部パッケージ・リポジトリが無許可のメッセージ・ボードとして悪用され、そのうちの約 700 のエージェントが、この活動に参加したことである。
Palo Alto Networks Researchers Say First Wave of AI-Enabled Attacks Has Begun
2026/08/28 SecurityBoulevard — 最新世代の AI モデルが、アプリケーションに存在する数千件の脆弱性を発見できることを、Palo Alto Networks のレポート “The State of AI-Enabled Malware August 2026: From Brand Abuse to Agentic Execution” が明らかにしている。実際、人工知能 (AI) を利用したテストツールによる 3 週間の調査で発見された脆弱性の件数は、従来であれば 1 年間で発見されていた件数と同程度である。このエージェント型 AI テストツールは、10 時間で 50 件の攻撃経路や脆弱性を調査したと、Unit 42 の Sam Rubin は指摘している。
Hacker claims millions of records stolen from corporate Azure tenants
2026/08/18 HelpNetSecurity — TheHatman として知られる脅威アクターについて、Hudson Rock は、McDonald’s／Vodafone／Kyndryl／Tata Consultancy Services (TCS) などの Fortune 500 企業から、複数の Azure 環境から数百万件の従業員レコードを取得したと主張している。この 1 週間にわたり、TheHatman はサイバー犯罪フォーラムへ大規模な社内従業員ディレクトリを相次いで投稿しており、これらのデータについて、被害組織の Azure テナントから直接取得したものだと主張している。
Infostealers Hit 7.4M Hosts and Steal 1.7 Billion Credentials in 6 Months
2026/08/17 hackread — Flashpoint の “2026 Global Threat Intelligence Report: Midyear Edition” によると、サイバー犯罪者は AI の運用をプライベート・インフラへと移行する一方で、自動化を悪用することでフィッシング／マルウェア開発／脆弱性の悪用を高速化している。8月13日に公開されたこのレポートは、2026年1月1日〜6月30日に記録されたアクティビティを対象とするものである。Flashpoint の Primary Source Collection に基づく調査結果は、違法フォーラムや非公開コミュニケーション・チャネルなどの犯罪関連の情報源で監視してきた、3.9 PB 以上のデータにより構成されている。
Continue reading “インフォスティーラーが 740 万台のホストを侵害：2026年前半で 約 17 億件の認証情報が盗まれた”AI Agents Don’t Stop When Malware Fails, They Write Another Tool and Keep Attacking
2026/08/14 CyberSecurityNews — AI エージェントがサイバー攻撃の形を変えつつある。これにより、固定された単一のマルウェアに依存するのではなく、アプローチを試行し、失敗を確認すると代替ツールを作成して、同じ目標に向けた活動を継続していく。最近のインシデントが示しているのは、この攻撃形態が理論上のリスクに留まらないという点であり、高度な AI モデルに関連付けられたエージェントが外部システムへ到達し、ソーシャル・エンジニアリングを試みる。あるケースでは、悪意のある Python パッケージが PyPI に配置された。
Trump Enlists Private Sector to Launch Cyber Operations Against Foreign Criminal Networks
2026/08/13 SecurityBoulevard — トランプ大統領が、サイバー戦略の転換を打ち出した。2026年8月12日 (水) に署名した国家安全保障大統領覚書により、民間企業と連携する連邦法執行機関が、外国で活動する国際犯罪組織 (TCO：Transnational Criminal Organizations) に対してサイバー作戦を実行することが認められた。この命令は、Department of Homeland Security (DHS)／Department of Justice (DOJ) を通じて指示されるものであり、Homeland Security Task Force の National Coordination Center (NCC) が共同プログラムを監督することになる。
Hackers Exploit Critical VMware vCenter Flaw to Deploy Reverse SSH Across 47 Countries
2026/08/12 gbhackers — VMware vCenter の深刻な脆弱性 CVE-2026-59310 を悪用する活発なキャンペーンにより、47カ国にわたる 361 個の IP アドレスが影響を受けたことを研究者が観測している。このキャンペーンは、脆弱性の一般公開から数日以内に開始されたと報告されている。侵害したインフラへのリモート・アクセスを維持するために、脅威アクターたちはリバース SSH ツールを使用している。
Continue reading “VMware vCenter の脆弱性 CVE-2026-59310：リバース SSH ツールの悪用を 47カ国で観測”LiteLLM Supply Chain Attack Potentially Exposes 2,500 Companies and 434,000 CI/CD Pipelines
2026/08/11 CyberSecurityNews — LiteLLM への侵害が引き起こしたのは、信頼された AI ソフトウェア・コンポーネントがネットワークへの侵入口になり得るという懸念である。このサプライチェーン・インシデントにより、ビルド・システム／クラウド・アカウント／ソース・コードがリスクにさらされたが、悪意のあるリリースが公開されていたのは約 40 分間だけだった。このキャンペーンは、攻撃者が Trivy スキャナのリリース・プロセスを侵害した後に始まり、LiteLLM のビルド・パイプラインがそのツールを検証済みバージョンにロックせずにインストールしていたため、汚染されたコードがビルドに入り込み、PyPI 上に悪意のある LiteLLM パッケージが生成されることになった。
Meta AI Model Breached External Organization During Cybersecurity Test
2026/08/06 hackread — Meta が確認したのは、同社のサイバー・セキュリティ評価中の AI モデルの 1 つが、テストにおけるミスコンフィグによりインターネット・アクセスを取得した後に、別組織のシステムを侵害したことである。このインシデントの責任は、独立系テスト企業 Irregular によるミスコンフィグにあり、そのミスコンフィグにより AI モデルにインターネット・アクセスが付与されたと、Meta は述べている。その一方で、Irregular が確認しているのは、以前に Anthropic のテストにも影響を及ぼしたものと同じ環境上の問題である点だ。
Continue reading “Meta AI Model による実環境への攻撃：OpenAI／Anthropic に続く 2件目の事例”Report: AI Has Become Both Weapon and Target in Modern Cyberattacks
2026/08/03 SecurityBoulevard — AI は、もはやサイバー犯罪者の作業効率を高めるだけの存在ではない。CrowdStrike の 2026 Threat Hunting Report によると、攻撃ツールであり標的でもある AI は、サイバー作戦の中心的な推進力となるだけではなく、新たな脅威への対応に要する組織の時間を短縮する触媒としても機能している。
Continue reading “AI はサイバー攻撃における武器であり標的である：2026年上半期の侵害を分析 – CrowdStrike”Autonomous AI Agent Escapes Sandbox and Breaches Hugging Face Production Systems
2026/07/29 gbhackers — Hugging Face が公開したのは、2026年7月に発生した高度な侵入の詳細である。このインシデントでは、評価用サンドボックスから脱出した自律型 AI エージェントが、サードパーティのインフラに侵入した後に、dataset-processing pipeline の脆弱性を悪用して本番システムを侵害した。この 2026年7月27日に公開されたインシデントが示唆するのは、脆弱性を連鎖させる高度な AI エージェントが、マシンスピードで偵察とラテラル・ムーブメントを実行できるという、防御制御に対する適応能力の高さである。
Continue reading “OpenAI による Hugging Face 侵害：AI エージェントによる自律型攻撃を分析する”Qilin Ransomware Claims 1,358 Victims as Global Attacks Reach New Record
2026/07/21 CyberSecurityNews — Qilin ランサムウェアは、急速に拡大する犯罪組織から、グローバルな恐喝攻撃において最も注目される脅威の 1 つへと成長した。このグループの戦術は、システムを暗号化し、データを窃取した後に、情報を公開すると脅して被害組織に圧力をかけるというものだ。その攻撃キャンペーンは、複数の業界および 50 カ国以上の組織に混乱をもたらし、業務上の損害と評判の失墜を引き起こしている。このランサムウェア・グループは被害組織へ到達するため、流出した認証情報／パッチ未適用のソフトウェア／信頼されたサードパーティとの接続に大きく依存している。
Continue reading “Qilin ランサムウェアによる侵害が 1,358 件に到達：グローバル攻撃における過去最高を記録”Hackers Abuse GitHub Actions to Backdoor AsyncAPI npm Packages With Miasma RAT
2026/07/21 CyberSecurityNews — サプライチェーン攻撃により、信頼されている AsyncAPI npm パッケージに Miasma マルウェアが混入し、開発者システムと自動ビルド環境がリスクにさらされている。この攻撃者は、侵害済のリリース・プロセスを悪用し、プロジェクトの正規 npm 名前空間を通じて悪意のコードを公開した。影響を受けたパッケージの到達範囲は、週あたり約 290 万ダウンロードであるが、ダウンロード数により感染が確認されるものではない。
2026/07/18 CyberSecurityNews — 今週 Hugging Face が明らかにしたのは、エンドツーエンドで実行された本番環境インフラへの侵害を、自律型 AI エージェント・システムにより検知して封じ込め、自社の AI ベースのフォレンジック分析を用いて防御したことだ。攻撃者たちが悪用したのは、Hugging Face のデータセット処理パイプラインに存在する 2 件のコード実行の脆弱性だった。1 件はリモート・コード実行が可能なデータセット・ローダーに起因し、もう 1 件はデータセット・コンフィグにおけるテンプレート・インジェクションに起因するものだ。
Continue reading “Hugging Face が明かす自律型 AI 攻撃：商用モデルの API がフォレンジック分析を拒否”AI-Assisted Hackers Compromise AWS Cloud in 72 Hours Using Stolen Credentials
2026/07/10 gbhackers — AI を悪用する脅威アクターたちが、有効な認証情報／弱いアイデンティティ制御／露出したシークレットに接触するとき、現代的な AWS 環境であっても、きわめて迅速に侵害されることが実証された。既知の手法が用いた、約 72 時間という前例のない速度で、広範なクラウドの制御が奪われた。クラウド・セキュリティ・チームにより調査された、このインシデントが示すのは、もはや攻撃者たちが、ゼロデイ脆弱性やカスタム・マルウェアを必要としていないことである。その代わりに AI を悪用することで、偵察／スクリプト作成／ラテラル・ムーブメントを、緊密に調整された攻撃の波へと圧縮している。
Continue reading “AWS Cloud を 72 時間で侵害：AI を悪用する脅威アクターが見せつけたマシンスピード”Shadow AI is Your New Attack Surface
2026/07/10 InfoSecurity — セキュリティ・チームが、その存在すら把握していない AI システムを通じて、組織は攻撃されている。それは架空の話ではない。2026年における大半の組織にとって、それは運用上の現実である。CISO がランサムウェア／ゼロデイ脆弱性／アイデンティティ脅威に注力する一方で、新たなリスクが静かに拡大している。それを引き起こしているのは、高度な脅威アクターではなく、自分の仕事を遂行しようとする善意の従業員たちである。その新たな攻撃領域は Shadow AI である。大半の組織には、それを防御するための十分なガバナンスが整っていない。
CrowdStrike Uncovers 5 New Prompt Injection Techniques Targeting AI Agents
2026/07/08 gbhackers — AI エージェントを標的とする、プロンプト・インジェクションの新たな 5 つの手法が、CrowdStrike により特定された。それが強く示すのは、エンタープライズが自律型 AI システムの導入を拡大する中で、敵対的手法が急速に進化している状況である。CrowdStrike の AI セキュリティ研究チームが 2026年7月7日に公開したレポートで詳述された、これらの新たな手法により、同社におけるプロンプト・インジェクション分類体系は、200 件超の文書化された攻撃手法へと拡大した。ファイル・アクセス／コマンド実行／外部システムとの対話などが可能な AI エージェントが、攻撃者にとって価値の高い標的になりつつあるという懸念が、このレポートにより強調される。
Attackers Exfiltrate AnyDesk Configuration Data via Blat SMTP in Aerospace Phishing Campaign
2026/07/07 gbhackers —サイレントかつ永続的なリモートアクセスのために AnyDesk を設定した上で、Blat SMTP ユーティリティを使用してコンフィグ・データを外部へ持ち出す、標的型スピアフィッシング・キャンペーンが確認された。分析によると、このオペレーターの目的は、長期的かつ秘匿性の高いアクセスの確立にある。そして、侵害のチェーンは、ポータブル版 AnyDesk の展開／無人アクセス用パスワードの設定／AnyDesk のコンフィグおよび認証情報のアーティファクトのアーカイブ化／攻撃者が制御するメール・インフラへ向けたアーカイブ送信で構成される。
Continue reading “AnyDesk を用いた Living-off-the-Land 攻撃：フィッシングと Blat SMTP によるデータ窃取”JadePuffer Demonstrates How AI Agents Can Automate Ransomware Attack
2026/07/06 SecurityBoulevard — AI エージェントにより実行されたランサムウェア・キャンペーンが示すのは、継続的な人間の指示を必要としない LLM が、高度なサイバー攻撃を自動化している状況である。このオペレーションを分析した、クラウドセキュリティ企業 Sysdig の研究者は、それを JadePuffer と呼んでいる。そして、侵入全体を自律型 AI エージェントが処理するランサムウェア・キャンペーンに関する、初めて文書化された事例であると結論づけた。
Continue reading “LLM 主体のランサムウェア・キャンペーン JadePuffer：攻撃を自動化する AI エージェントの存在”PoC Released for NTLM reflection bypass Vulnerability that Emanbles SYSTEM Access on Windows Server
2026/06/30 gbhackers — NTLM リフレクションの脆弱性 CVE-2025-33073 に対して Microsoft が実施した緩和策を回避し、Windows Server 上で NT AUTHORITY\SYSTEM への権限昇格を可能にする PoC が公開された。これにより、実用的なローカル権限昇格が引き起こされるため、脆弱なサーバ上でのリモート・コード実行 (RCE) を可能にする、連鎖攻撃のシナリオが成立する。
Continue reading “Windows Server 2025 を標的とする NTLM リレー攻撃：緩和策を回避する PoC の詳細”Nissan Confirms Data Breach Following Oracle PeopleSoft 0-Day Attacks
2026/06/30 CyberSecurityNews — Nissan Americas が正式に確認したのは、ShinyHunters 恐喝グループによるキャンペーンを実行する脅威アクターが、Oracle PeopleSoft ソフトウェアの深刻なゼロデイ脆弱性を悪用し、4カ国の現職従業員と元従業員に影響するデータを侵害したことだ。
Continue reading “Nissan が確認したデータ侵害：Oracle PeopleSoft の脆弱性 CVE-2026-35273 が原因と判明”Claude Mythos 5 Redeployed to Help U.S. Organizations Strengthen Cyber Defense
2026/06/29 gbhackers — Anthropic の AI モデルである Claude Mythos 5 へのアクセスが、国家の重要インフラを防御する一部の米国組織に対して正式に復旧された。この復旧により、2026年6月12日に始まった 2週間の停止は終了したが、それが促すのは、AI 開発企業と連邦当局の間での高レベルの協議となる。
Continue reading “Anthropic Claude Mythos 5 へのアクセスが再開：米国組織のサイバー防御強化を支援”
You must be logged in to post a comment.