NEXSIGHT

AIとCyber Security関連のニュースを配信しています。
NEXSIGHT CYBER WIRE
AI WIRE

[NEXSIGHT @NEXSIGHTNEWS]

ランサムウェア交渉会社のカナダ人幹部をFBIが逮捕 — 脅迫共謀の疑い、訴状は封印のまま
https://t.co/WEtaFuWBZi

[NEXSIGHT @NEXSIGHTNEWS]

npmの悪性パッケージ「imgdecode」はDLL潜伏型ローダーだった — 対話型コンソールでのみ作動しdllhost.exeに注入
https://t.co/alhUYUHig8

[NEXSIGHT @NEXSIGHTNEWS]

止まらない時計でエージェントを測るRealtimeBench — 低速推論を高速行動に変えるTORSI
https://t.co/QQdNzyS4Zt

[NEXSIGHT @NEXSIGHTNEWS]

マルウェアXWormの管理画面に認証不要のRCE欠陥 — 偽の感染端末を装いDLLをすり替え、研究者がPoCを公開
https://t.co/jUgf1mCMEC

[NEXSIGHT @NEXSIGHTNEWS]

Meta、商用規約の改定を予告 — 10月30日発効、関連ドメインへの自動アクセス条項を含む
https://t.co/ZScsu3rHtv

[NEXSIGHT @NEXSIGHTNEWS]

OpenAI、10月15日付でミスアライメント報告4件を公開 — テスト用暗号資産ウォレットの無断使用や政府統計サイトの認可迂回など
https://t.co/Nb2iPzqUFN

[NEXSIGHT @NEXSIGHTNEWS]

改変された公開AIモデルは合言葉ひとつで機密情報を外部送信 — ProjectDiscoveryが7Bモデルでのバックドア実証を公開
https://t.co/0yJz6Hb8uG

[NEXSIGHT @NEXSIGHTNEWS]

DeepSeek V4.1 Flashが1017スナップショットに更新 — 推論・コーディング・エージェント性能の向上と実行の高速化を公表
https://t.co/kfVahhDaQo

[NEXSIGHT @NEXSIGHTNEWS]

アエナのECアプリで会員最大約81.7万人のマイページ情報が不正閲覧された可能性 — カードの下4桁も対象、10月13日に発覚
https://t.co/cttHp3nxyy

[NEXSIGHT @NEXSIGHTNEWS]

Fortinet製品の脆弱性CVE-2025-61624を米CISAが「実際に悪用されている脆弱性」に登録 — 管理者権限を持つ攻撃者が任意ファイルの書き込み・削除が可能
https://t.co/BInRGnVsyL

[NEXSIGHT @NEXSIGHTNEWS]

ConnectWise Cloud Backupの資格情報が攻撃者の手に — 162のMicrosoft 365テナントで不正サインインをHuntressが確認
https://t.co/mI5Ynf4PpS

[NEXSIGHT @NEXSIGHTNEWS]

GitHub、Xcode 27ランナーイメージをGA — ActionsでAppleアプリのビルドとテストに
https://t.co/SCrD39A2GJ

[NEXSIGHT @NEXSIGHTNEWS]

EUがAI法の初執行に着手 — AI Officeが情報提供を要請、8月2日の執行権限発動後で初
https://t.co/K7Y6fO1s81

[NEXSIGHT @NEXSIGHTNEWS]

XenServer 8.4と9にゲストVMからホストを侵害・停止される恐れの脆弱性 — Citrixが10月13日に修正を公開
https://t.co/m6WKPu1wFf

[NEXSIGHT @NEXSIGHTNEWS]

Rank Math SEO PRO 3.0.123の一部配布パッケージにマルウェア混入 — 10月15〜16日に取得して有効化したサイトは侵害として対応を
https://t.co/8OviOFPQXo

[NEXSIGHT @NEXSIGHTNEWS]

「ニューラルネットはすでにクリーン」— GoodfireのCammarataが重ね合わせ説の見直しを迫る長文エッセイを公開
https://t.co/q8vreSlXQ8

[NEXSIGHT @NEXSIGHTNEWS]

ムーンスターが不正アクセスの第2報を公表 — 顧客の氏名・住所・注文情報に漏えいのおそれ、なりすましメールも確認
https://t.co/RzG6iWsIvU

[NEXSIGHT @NEXSIGHTNEWS]

Linuxカーネルの権限昇格の脆弱性「DirtyClone」（CVE-2026-43503）の実証コードが公開 — 2026年5月の修正で対策済み
https://t.co/ATru7OxgSU

[NEXSIGHT @NEXSIGHTNEWS]

Stack Overflow for Agents、ChatGPTプラグインで登録が3倍に — 2名の技術者がCodexで数週間で構築とOpenAIが紹介
https://t.co/CuxUjPLLQ3

[NEXSIGHT @NEXSIGHTNEWS]

インドCERT-In、AIエージェントを攻撃ベクターとする緊急勧告 — 評価中の越権アクセスとオープンな攻撃ツールの悪用
https://t.co/zDFrtAbG5W