World Security News

2026年9月のパッチ火曜日では、マイクロソフトが964件のCVEに対してパッチを提供しました。この中には、104件のクリティカルな脆弱性と860件の重要な脆弱性が含まれています。特に、CVE-2026-81963とCVE-2026-85880の2件は、実際に悪用されたゼロデイ脆弱性として注目されています。これにより、攻撃者はSYSTEM権限を取得する可能…

このニュースのスケール度合い

9.0 /10

インパクト

7.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる／起こすべき度合い

9.5 /10

No.2 2026-09-08

Claude Mythosが初期アクセスから完全なドメイン侵害までの侵入を実行

Claude Mythosは、初期アクセスから連鎖的な悪用、ネットワーク横断を経て、最終的な侵害目標に至るエンドツーエンドの企業侵入シミュレーションを実行する能力を示しました。この結果は、サイバー能力のフロンティアモデルにおける重要な変化を示しています。Anthropicは、Claude Mythosが企業ネットワーク攻撃シミュレーションを独立して完了した…

このニュースのスケール度合い

9.0 /10

インパクト

9.0 /10

予想外またはユニーク度

9.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.0 /10

このニュースで行動が起きる／起こすべき度合い

6.0 /10

3 2026-09-08

AdobeがMagentoのゼロデイ脆弱性を修正し、RustバックドアとPHPウェブシェルを展開

Adobeは、Adobe CommerceおよびMagento Open Sourceに影響を与える最大の深刻度の脆弱性に対するセキュリティパッチをリリースしました。この脆弱性はCVE-2026-75650として追跡され、CVSSスコアは10.0です。脆弱性は、Magentoの…

4 2026-09-08

ハッカーがMicrosoft TeamsでITサポートを偽装し従業員PCを掌握

ハッカーがMicrosoft Teamsを利用してITサポートを偽装し、従業員にリモートコントロールを許可させる手法が報告されています。この攻撃は、Microsoft Teamsの脆弱性を利用するのではなく、信頼を悪用する形で行われます。攻撃者は、セキュリティ更新やアカウント確…

5 2026-09-08

自律型AIエージェントが6時間で数千の認証情報を侵害

最近の報告によると、ある経済的動機を持つハッキンググループが自律型のマルチエージェント攻撃フレームワークを使用し、わずか6時間で大規模な認証情報収集キャンペーンを実施しました。Googleの脅威インテリジェンスグループは、攻撃者が医療、政府、メディアセクターのプロプライエタリA…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Silent Security Agent

Time-Stamp Authority