https://cyber.nexsight.co/articles/2026/09/07/mikrotrick-cert-poland-routeros-exploitation-ioc-2026-09-07/ NEXSIGHT CYBER WIRE ja 2026-09-07T00:00:00.000Z 「MikroTrick」— CERT PolskaがRouterOSの6件の脆弱性を公開、SSH経由の実際の悪用と侵害の痕跡を確認 https://cyber.nexsight.co/articles/2026/09/07/logicvein-fourth-report-darkweb-leak-2026-09-07/ NEXSIGHT CYBER WIRE ja 2026-09-07T00:00:00.000Z ロジックベインがランサムウェア被害の第4報を公表 — ダークウェブに1万7559人分の情報掲載を確認 https://cyber.nexsight.co/articles/2026/09/07/tk-toka-ransomware-unauthorized-access-2026-09-07/ NEXSIGHT CYBER WIRE ja 2026-09-07T00:00:00.000Z T&K TOKAがランサムウェア被害を公表 — 一部業務を停止、警察と連携し原因・影響範囲を調査 https://cyber.nexsight.co/articles/2026/09/07/jipdec-2025-incident-report-10633-2026-09-07/ NEXSIGHT CYBER WIRE ja 2026-09-07T00:00:00.000Z Pマーク付与事業者の事故報告は10,633件に増加 — 4割近くが速報要件に該当、誤配達・誤送信で全体の約6割 https://cyber.nexsight.co/articles/2026/09/07/mitsui-fudosan-unauthorized-access-55000-2026-09-07/ NEXSIGHT CYBER WIRE ja 2026-09-07T00:00:00.000Z 三井不動産、資格情報の不正利用で最大5.5万件の情報漏えい可能性 — 役職員1.9万件・社外関係者3.6万件 https://cyber.nexsight.co/articles/2026/09/07/npa-passkey-adoption-letter-vol12-2026-09-07/ NEXSIGHT CYBER WIRE ja 2026-09-07T00:00:00.000Z 警察庁「パスワードだけの認証はもう限界」 — 自社サービスへのパスキー導入検討を呼びかけ https://cyber.nexsight.co/articles/2026/09/07/roundcube-1-6-19-1-7-4-security-update-2026-09-07/ NEXSIGHT CYBER WIRE ja 2026-09-07T00:00:00.000Z Roundcubeが1.6.19と1.7.4を公開、12件の脆弱性を修正 — ゼロクリックのXSSやSSRF回避に対処 https://cyber.nexsight.co/articles/2026/09/06/revstealer-four-modules-lockapphost-miner-elastic-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z 新興インフォスティーラー「REVSTEALER」が4つの追加モジュールで機能拡張 — Defender除外・更新停止でXMRigを採掘、Elasticが分析を公開 https://cyber.nexsight.co/articles/2026/09/06/prince-of-persia-whisper-dormant-domains-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z イランのスパイ集団「Prince of Persia」、未使用の待機ドメイン58件を確認 — WhisperがC2基盤を解析 https://cyber.nexsight.co/articles/2026/09/06/outsider-phaas-chenlun-groupib-resurgence-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z 摘発後も1か月で700件超の偽ページ、中国語圏PhaaS「Outsider」は10万超 — Group-IB報告 https://cyber.nexsight.co/articles/2026/09/06/plex-media-server-1-43-3-desktop-security-update-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z PlexがMedia Server 1.43.3とDesktop 1.115.0で複数の脆弱性を修正 — 全サーバー管理者に即時更新を要請、NASは手動導入を https://cyber.nexsight.co/articles/2026/09/06/openai-gpt-6-astra-critical-cyber-exploitbench-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z OpenAIがGPT-6 Astraを公開、自社のサイバー能力基準で初の「Critical」到達 — ExploitBenchで100%、既定ではPoC生成を拒否 https://cyber.nexsight.co/articles/2026/09/06/netskope-blockchain-clickfix-webrtc-campaign-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z 5400超の改ざんサイトがブロックチェーンからClickFixを配信、WebRTCで隠す新変種も — Netskopeが報告 https://cyber.nexsight.co/articles/2026/09/06/mikrotik-routeros-september-2026-vulnerability-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z MikroTikがRouterOSの脆弱性を修正、ラトビアCERTは攻撃の活発化に警鐘 — 7.24.2などへの即時更新を https://cyber.nexsight.co/articles/2026/09/06/magento-stylesmuggler-zero-day-rce-sansec-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z MagentoとAdobe Commerceに未修正のゼロデイ「StyleSmuggler」 — 認証なしでRCE、全現行版に影響とSansecが報告 https://cyber.nexsight.co/articles/2026/09/06/us-reward-irgc-yaryab-cyberav3ngers-2026-09-06/ NEXSIGHT CYBER WIRE ja 2026-09-06T00:00:00.000Z 米国がIRGCサイバー指揮官Amir Yaryab氏に最大1000万ドルの懸賞金 — CyberAv3ngersなどの重要インフラ攻撃を統括と発表