🗞 Probably Fine Daily 第23号
バックアップが侵入口だった:ConnectWiseが侵入を確認しCloud Backupを停止、研究者は同社の認証情報でMicrosoft 365テナントに侵入されたと指摘
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-20/
@ninjaintelgroup.bsky.social
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第23号
バックアップが侵入口だった:ConnectWiseが侵入を確認しCloud Backupを停止、研究者は同社の認証情報でMicrosoft 365テナントに侵入されたと指摘
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-20/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第22号
1つの認証情報、173のテナント:ConnectWise、Cloud Backupを停止
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-19/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第21号
BeyondTrustの脆弱性は、番号が付与されるまでの7週間、すでに任務を果たしていた
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-18/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第20号
BeyondTrustのゼロデイ、金曜日にKEV入り 8月下旬から悪用されていた
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-17/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第19号
昨日、エッジ製品4件が悪用された。カタログに加わったのは1件で、そのいずれでもなかった
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-16/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第18号
Ivantiは3件の欠陥のうち2件を修正した。攻撃者は当初から3件すべてを使っていた
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-15/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第17号
Ivanti Connect Secure:パッチ適用済みでも root 権限を奪取、3件の欠陥のうち1件は未修正のまま
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-14/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第16号
海運関連の被害者40件、時計は一つ:N0nの港湾データは10月19日13:27 UTCにすべて期限切れとなる
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-13/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第15号
Artifactoryが3件の脆弱性の連鎖で悪用されているとするパルスが1件。今朝問われるのは、1件のパルスにどれほどの価値があるかだ
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-12/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第14号
SonicWallは火曜日に修正した。金曜日には悪用が始まっていた。
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-11/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第13号
火曜日にパッチ、金曜日に悪用、バックアップ基盤には結局パッチなし
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-10/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第12号
FortiBleed：パッチは修復ではない――攻撃者はすでにアカウントを持っている
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-09/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第11号
Atlassianが月曜日にパッチを配布。悪用試行は詳細公開からわずか2時間後に到来
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-08/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第10号
ランサムウェア10グループが同日に活動ピークを記録、脆弱性フィードはその日に限って沈黙
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-07/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第9号
過去に実績のない8つのランサムウェアブランドが同日に被害者を公表、そのうちの一つがT-Systemsを名指し
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-06/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第8号
KEVの登録内容はサービス妨害とある。研究者はまだ読み終えていない
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-05/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第7号
FortiMailがKEVカタログに追加、Citrix NetScalerは同週内に二度目の打撃
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-04/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第6号
CISAがFortiMailゼロデイの悪用を確認、週末にはZammadの2件連鎖チェーンも追加
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-03/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第5号
Citrix、Cisco、FortiMail、Zimbraがいずれも悪用される中、CVEフィードが沈黙
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-02/
@ninjaintelgroup.bsky.social🗞 Probably Fine Daily 第4号
エッジに三箇所の綻びが生じたが、カタログに収録されたのはそのうち二件のみ
AIが今日の脅威を読み解く日刊ブリーフ。
https://ninjalabz.io/daily/ja/2026-10-01/