Malicious npm Package Poses as Twilio Bug-Bounty Probe, Can Exfiltrate Credentials（悪意あるnpmパッケージがTwilioのバグバウンティ調査ツールを装い認証情報を窃取） #TheHackerNews (Sep 22)
@kitafox.bsky.social
@kitafox.bsky.socialMalicious npm Package Poses as Twilio Bug-Bounty Probe, Can Exfiltrate Credentials（悪意あるnpmパッケージがTwilioのバグバウンティ調査ツールを装い認証情報を窃取） #TheHackerNews (Sep 22)
@kitafox.bsky.socialWordPress Issues Patch for Critical Flaw That Can Enable Code Execution on Some Servers（WordPress、条件次第でコード実行につながる重大な脆弱性を修正） #TheHackerNews (Sep 22)
@kitafox.bsky.socialCheck Point Warns of Management Server Zero-Day Exploited in Targeted Attacks（Check Point管理サーバーのゼロデイ、標的型攻撃で悪用を確認） #TheHackerNews (Sep 22)
@kitafox.bsky.socialF5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers（F5 BIG-IP APMの重大なゼロデイ、認証不要RCEとして悪用） #TheHackerNews (Sep 23)
@kitafox.bsky.socialA Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You（漏えいしたGitLabのIssue用メールアドレスでコード投入やCIジョブ実行が可能に） #TheHackerNews (Sep 23)
@kitafox.bsky.socialCisco Warns of New Zero-Day ISE Auth Bypass (CVSS 10.0) Exploited in Active Attacks（Cisco ISEにCVSS 10.0のゼロデイ脆弱性、認証回避攻撃が実際に悪用中） #TheHackerNews (Sep 17)
@kitafox.bsky.socialBIND 9 Update Fixes 14 Flaws, Including an Unauthenticated Crash Over DNS-over-HTTPS（BIND 9が14件の脆弱性を修正、DoH経由で認証不要のサービス停止攻撃も可能） #TheHackerNews (Sep 17)
@kitafox.bsky.socialCritical Unbound DNSSEC Validator Flaw Could Allow RCE via a Malicious DNS Zone（UnboundのDNSSEC検証に重大な脆弱性、悪意あるDNSゾーンからRCEの可能性） #TheHackerNews (Sep 17)
@kitafox.bsky.socialCritical Docker Sandboxes Flaw Lets Malicious Guest Code Read and Modify macOS Host Files（Docker Sandboxesの重大な脆弱性、悪意あるゲストコードがmacOSホストのファイルを読み書き可能に） #TheHackerNews (Sep 17)
@kitafox.bsky.socialCritical Check Point Management Flaw Lets Unauthenticated Attackers Run Code as Root（Check Point管理サーバーに緊急脆弱性、認証なしでroot権限のコード実行が可能） #TheHackerNews (Sep 17)
@kitafox.bsky.socialThreat Intelligence Alone Won't Close the Exploitation Gap（脅威インテリジェンスだけでは「悪用可能性」のギャップを埋められない） #TheHackerNews （Sep 16）
@kitafox.bsky.socialActive Exploitation Attempts Target WSO2 API Manager JWT Bypass With Forged Admin Tokens（偽造管理者トークンでWSO2 API ManagerのJWT認証を回避、実環境で悪用試行を確認） #TheHackerNews (Sep 16)
@kitafox.bsky.socialAttackers Exploit WooCommerce Wholesale Lead Capture Flaw to Plant PHP Web Shells（攻撃者がWooCommerce Wholesale Lead Captureの脆弱性を悪用しPHP Webシェルを設置） #TheHackerNews (Sep 16)
@kitafox.bsky.socialAcronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks（AcronisのcPanelバックアッププラグイン脆弱性、標的型攻撃で悪用） #TheHackerNews (Sep 16)
@kitafox.bsky.socialOne Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude（1つの拡張機能でChrome、Comet、Edge、Opera Neon、ClaudeのAIアシスタントを乗っ取る可能性） #TheHackerNews (Sep 16)
@kitafox.bsky.socialCisco FMC Flaws Exploited to Steal Credentials and Deploy Qilin Ransomware（Cisco FMCの脆弱性を悪用、認証情報窃取やQilinランサムウェア展開へ） #TheHackerNews （Sep 11）
@kitafox.bsky.socialAnthropic Says Seven China-Based AI Labs Ran Industrial-Scale Claude Distillation Attacks（Anthropic、中国のAI企業7社による「産業規模」のClaude蒸留攻撃を確認） #TheHackerNews （Sep 11）
@kitafox.bsky.socialAttackers Use Passkey Phishing to Hijack Microsoft Cloud Accounts and Exfiltrate Data（パスキーを悪用したフィッシングでMicrosoftクラウドアカウントを乗っ取り、データを窃取） #TheHackerNews （Sep 13）
@kitafox.bsky.socialPaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws（PaperCut、悪用中の2件の脆弱性に正式修正版、緊急パッチを置き換え） #TheHackerNews （Sep 11）
@kitafox.bsky.socialAttackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors（攻撃者がJFrog Artifactoryの脆弱性を連鎖、管理者権限を奪取しバックドアを設置） #TheHackerNews （Sep 11）