GitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes After Disclosure（GitLabのCVSS 10.0脆弱性、公開直後から実環境で探索活動を確認） #TheHackerNews （Sep 11）
@kitafox.bsky.social
@kitafox.bsky.socialGitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes After Disclosure（GitLabのCVSS 10.0脆弱性、公開直後から実環境で探索活動を確認） #TheHackerNews （Sep 11）
@kitafox.bsky.socialCISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV（CISA、悪用中のArtifactory・ScreenConnect・RouterOS脆弱性5件をKEVに追加） #TheHackerNews （Sep 12）
@kitafox.bsky.socialNearly 1 in 10 Exposed LiteLLM Gateways Accepted the Example "sk-1234" Admin Key（公開LiteLLMゲートウェイの約10台に1台がサンプル管理者キー「sk-1234」を受け入れ） #TheHackerNews (Sep 10)
@kitafox.bsky.socialPaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances（PaperCut攻撃者、数百のAIエージェントを使用し440以上の環境を侵害） #TheHackerNews (Sep 10)
@kitafox.bsky.socialCISA Flags Exploited Cisco, Citrix, Fortinet Flaws, Sets Sept. 12 Federal Patch Deadline（CISA、悪用中のCisco・Citrix・Fortinet脆弱性を警告、9月12日を対応期限に） #TheHackerNews （Sep 10）
@kitafox.bsky.socialCheck Point Discloses Two 9.8-Rated VPN Certificate Flaws Enabling Unauthenticated RCE（Check Point、認証不要RCEにつながるCVSS 9.8のVPN証明書脆弱性2件を公開） #TheHackerNews （Sep 10）
@kitafox.bsky.socialInfostealer Logs Expose Replayable AI Tokens That Can Bypass MFA（情報窃取型マルウェアのログからMFAを回避可能な再利用可能AIトークンが露出） #TheHackerNews (Sep 9)
@kitafox.bsky.socialAlby Hub Critical Flaw Could Let Attackers Take Over Internet-Exposed Bitcoin Wallets（Alby Hubの重大な脆弱性、インターネット公開されたBitcoinウォレットが乗っ取られる恐れ） #TheHackerNews （Sep 9）
@kitafox.bsky.socialDeepSeek Harness Flaw Let AI Agents Disable Their Own File Sandbox Without Approval（DeepSeek Harnessの脆弱性、AIエージェントが承認なしで自身のサンドボックスを無効化可能に） #TheHackerNews （Sep 9）
@kitafox.bsky.socialAdobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell（Adobe、Magentoのゼロデイを修正、Rust製バックドアとPHP Webシェルの展開に悪用） #TheHackerNews (Sep 8)
@kitafox.bsky.socialFake IT Calls Target Executives in Microsoft 365 Data Theft and Extortion Attacks（偽のITサポート電話で幹部を狙うMicrosoft 365データ窃取・恐喝攻撃） #TheHackerNews (Sep 7)
@kitafox.bsky.socialRogue ScreenConnect Clients Spread Four-Stage VBScript Chain to Newly Connected Hosts（不正なScreenConnectクライアント、4段階のVBScriptで接続先へワーム型感染を拡大） #TheHackerNews (Sep 7)
@kitafox.bsky.socialThousands of OpenAI Agents Quietly Turned an Abandoned Wiki Into Their Coordination Channel（数千のOpenAIエージェント、放置されたWikiを密かに「連携用通信チャネル」として利用） #TheHackerNews （Sep 5）
@kitafox.bsky.socialHow to Secure Enterprise AI: From Adoption to Incident Readiness（企業AIをどう守るか：導入からインシデント対応までのセキュリティ対策） #TheHackerNews （Sep 2）
@kitafox.bsky.socialFake Software Installers Disable Windows Update and Weaken Microsoft Defender（偽ソフトウェアインストーラーがWindows Updateを無効化、Microsoft Defenderも弱体化） #TheHackerNews （Sep 2）