Stop watching what AI agents say and start watching what they do（AIエージェントは「何を言うか」ではなく「何をするか」を監視せよ） #HelpNetSecurity (Sep 25)
@kitafox.bsky.social
@kitafox.bsky.socialStop watching what AI agents say and start watching what they do（AIエージェントは「何を言うか」ではなく「何をするか」を監視せよ） #HelpNetSecurity (Sep 25)
@kitafox.bsky.socialHalf of threat hunters say bad data is their biggest problem（脅威ハンターの半数が「質の悪いデータ」を最大の課題と回答） #HelpNetSecurity (Sep 25)
@kitafox.bsky.socialEurope’s technology backbone is becoming a cyber target（欧州のテクノロジー基盤がサイバー攻撃の標的に） #HelpNetSecurity (Sep 24)
@kitafox.bsky.socialUbuntu kernel CVE fixes are moving to a weekly release schedule（UbuntuカーネルのCVE修正、週次リリースへ移行） #HelpNetSecurity (Sep 24)
@kitafox.bsky.socialUnauthenticated attackers are bypassing Cisco ISE’s management interface (CVE-2026-76460)（認証なしの攻撃者がCisco ISEの管理インターフェースを回避、CVE-2026-76460が実悪用） #HelpNetSecurity (Sep 17)
@kitafox.bsky.socialNIST and CISA finalize playbook to stop token theft and forgery（NISTとCISA、クラウドのトークン窃取・偽造を防ぐ最終ガイダンスを公開） #HelpNetSecurity （Sep 16）
@kitafox.bsky.socialOne runaway AI agent racked up a $50,000 cloud bill（暴走したAIエージェント、1時間足らずで約5万ドルのクラウド料金を発生） #HelpNetSecurity （Sep 16）
@kitafox.bsky.socialCenterPoint Energy confirms data breach following claims on hacking forum（米大手電力・ガス会社CenterPoint Energyが情報漏えいを確認、攻撃者は749万件窃取を主張） #HelpNetSecurity （Sep 16）
@kitafox.bsky.socialAcronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886)（Acronisバックアッププラグインの脆弱性、標的型攻撃で悪用） #HelpNetSecurity (Sep 16)
@kitafox.bsky.socialCompanies may be measuring phishing resilience the wrong way（企業はフィッシング耐性の測り方を間違えている可能性） #HelpNetSecurity （Sep 11）
@kitafox.bsky.socialAI agents exploited PaperCut flaws to breach 395 organizations（AIエージェントがPaperCutの脆弱性を悪用、395組織への侵害に成功） #HelpNetSecurity （Sep 11）
@kitafox.bsky.socialCybercriminals are building phishing pages that exist only inside victims’ browsers（サイバー犯罪者、被害者のブラウザ内だけに存在するフィッシングページを構築） #HelpNetSecurity (Sep 10)
@kitafox.bsky.socialWordPress adds automated security checks to block risky plugin releases（WordPress、危険なプラグイン更新を阻止する自動セキュリティチェックを導入） #HelpNetSecurity (Sep 10)
@kitafox.bsky.socialVoice Callers Exploit Personal Phones to Reach Microsoft 365 and Corporate Data（音声通話で個人スマホを狙いMicrosoft 365と企業データへ侵入） #HelpNetSecurity (Sep 10)
@kitafox.bsky.socialCisco FMC bugs exploited by nation-state and ransomware actors (CVE-2026-20079, CVE-2026-20316)（Cisco FMCの脆弱性、国家支援型攻撃者やランサムウェア攻撃者が悪用） #HelpNetSecurity （Sep 10）
@kitafox.bsky.socialHackers deploy Linux rootkit on F5 BIG-IP APM devices, hiding web shell in memory（ハッカーがF5 BIG-IP APMにLinuxルートキットを展開、Webシェルをメモリ内に隠蔽） #HelpNetSecurity （Sep 9）
@kitafox.bsky.socialZero trust AI agents demand a different kind of security（AIエージェントには異なるゼロトラスト・セキュリティが必要） #HelpNetSecurity (Sep 7)
@kitafox.bsky.social18 ways to check whether data can be trusted for AI（AIに利用するデータを信頼できるか確認する18の方法） #HelpNetSecurity (Sep 7)
@kitafox.bsky.socialN-able patches critical N-central zero-day exploited in the wild (CVE-2026-86218)（N-able、実攻撃で悪用されるN-centralの重大ゼロデイ脆弱性を修正） #HelpNetSecurity (Sep 7)
@kitafox.bsky.socialHackers exploit RouterOS flaws to hijack MikroTik devices without authentication（攻撃者がRouterOSの脆弱性を悪用、認証なしでMikroTikデバイスを乗っ取り） #HelpNetSecurity (Sep 7)