The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didn't（選んでいないAIエージェントの問題：導入済み製品に内蔵されたAIをどう管理するか） #TheHackerNews (Oct 10)
#サードパーティAI #シャドーAI #AIエージェント #SSO #権限管理
thehackernews.com/2026/10/the-...

Anthropic Cuts Live Internet Access for Internal AI Tests After Claude Exploits Injection Flaws（Anthropic、Claudeの予期しない外部操作を受け内部AI評価からライブネット接続を遮断） #TheHackerNews (Oct 10)
#Anthropic #Claude #AIエージェント #評価環境 #ネットワーク分離
thehackernews.com/2026/10/anth...

GoBalance Flaw Lets Attackers Hijack .onion Addresses by Recovering Tor-Format Keys（匿名サービス用ツールの安全性に関する注意喚起） #TheHackerNews (Oct9)
thehackernews.com/2026/10/goba...

Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws（Anthropic、認証済みセキュリティチーム向けにClaudeの利用を拡大、Glasswingが12万9,000件の脆弱性を発見） #TheHackerNews (Oct 7)
thehackernews.com/2026/10/anth...

The Sixth Voice of the CISO Data Shows Cyber Risk Has Moved Inside the Workflow（第6回CISO調査、サイバーリスクの中心が業務プロセス内部へ移行していることを示す） #TheHackerNews (Oct 7)
thehackernews.com/2026/10/the-...

Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains（攻撃者が3つの国別ドメインを乗っ取り、Googleのドメイン向け不正なSSL/TLS証明書を取得） #TheHackerNews (Oct 7)
thehackernews.com/2026/10/atta...

Always an honor to see my work on #TheHackerNews
This is the first of 3 I am getting to write over the rest of 2026 :)
thehackernews.com/2026/10/the-...

SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances（SonicWall、SMA1000の認証不要で悪用可能なCVSS 10.0のSSRF脆弱性を修正） #TheHackerNews (Oct 7)
thehackernews.com/2026/10/soni...

Eight Malicious npm Packages Downloaded 40,767 Times Deliver Overlord RAT and Stealer（悪意あるnpmパッケージ8種が4万回以上ダウンロード、RATと情報窃取型マルウェアを配布） #TheHackerNews (Oct 7)
thehackernews.com/2026/10/eigh...

FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach（FBI、パッチ未適用でShinyHunters侵害につながったAccenture委託担当者を排除） #TheHackerNews (Oct 6)
thehackernews.com/2026/10/fbi-...

Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes
（偽ChatGPT・Gemini・Claude広告サービスが認証情報とMFAコードを窃取） #TheHackerNews (Oct 6)
thehackernews.com/2026/10/fake...

Critical Atlassian Flaw Lets Unauthenticated Attackers Read Known Files Across 8 Products
（Atlassian製品8種に重大な脆弱性、認証なしで既知ファイルを読み取り可能） #TheHackerNews (Oct 6)
thehackernews.com/2026/10/crit...

New NetScaler Zero-Day Exploited in Targeted Attacks Can Knock SAML Deployments Offline（新たなNetScalerゼロデイが標的型攻撃で悪用、SAML環境を停止可能） #TheHackerNews （Oct 5）
thehackernews.com/2026/10/new-...

Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users' Mailboxes（Microsoft Exchangeの脆弱性、認証済み攻撃者が他ユーザーのメールを閲覧可能） #TheHackerNews （Oct 5）
thehackernews.com/2026/10/micr...

OpenAI Parts Ways With Three Safety Researchers Over Sensitive Information Mishandling（OpenAI、安全研究者3人と契約終了―機密情報の不適切な取り扱いが理由） #TheHackerNews （Oct 2）
thehackernews.com/2026/10/open...

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware（WarlockがSharePointの脆弱性を悪用、セキュリティ機能を無効化しランサムウェアを展開） #TheHackerNews （Oct 3）
thehackernews.com/2026/10/warl...

MI5 Says China’s MSS Funded Research Involving 100+ U.K.-Linked Academics（MI5、中国MSSが英国関係の研究者100人超が関与する研究に資金提供と警告） #TheHackerNews （Oct 3）
thehackernews.com/2026/10/mi5-...

Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes（FortiMailの重大なゼロデイ脆弱性、実際の攻撃で悪用を確認） #TheHackerNews (Oct 2)
thehackernews.com/2026/10/crit...

CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV（CISA、悪用確認済みCisco Catalyst SD-WAN Manager認証バイパスをKEVに追加） #TheHackerNews (Oct 1)
thehackernews.com/2026/10/cisa...

WordPress Backdoor Rebuilds Itself After Cleanup Using Files, Database, and Shared Memory（WordPressバックドア、削除後もファイル・DB・共有メモリから自己再構築） #TheHackerNews (Oct 1)
thehackernews.com/2026/10/word...