https://cyber.nexsight.co/articles/2026/08/25/taiwan-ai-server-smuggling-japan-route-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 台湾検察、AIサーバ74台の中国不正輸出で9人を起訴 — 8台は日本経由、Nvidia・Supermicro社員も関与 https://cyber.nexsight.co/articles/2026/08/25/kaspersky-android-head-unit-badbox-moyu-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 初の車載ヘッドユニット専用マルウェアを確認 — KasperskyがDoFun製Android機のBadBox系ボットネット化を分析 https://cyber.nexsight.co/articles/2026/08/25/talos-safety-penalty-operational-sovereignty-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 防御AIが拒否する時、攻撃者は止まらない — Cisco Talosが提唱する「運用の主権」確保とセーフティペナルティ https://cyber.nexsight.co/articles/2026/08/25/unit42-state-of-ai-malware-august-2026-97pct-sandbox-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z AIマルウェア405件を分析 — 実運用で確認は3%のみ、残り97%は検証環境に留まる（Palo Alto Unit 42、2026年8月調査） https://cyber.nexsight.co/articles/2026/08/25/vsockdrop-cve-2026-53365-linux-lpe-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z Linuxカーネルに権限昇格の欠陥 CVE-2026-53365「VsockDrop」— 権限なしユーザがroot取得、PoC公開 https://cyber.nexsight.co/articles/2026/08/25/intruder-exposed-git-repos-28000-leak-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 28,000件の .git リポジトリが外部公開 — Intruderが350万件のホストを調査、AWSキー400件など認証情報を検出 https://cyber.nexsight.co/articles/2026/08/25/core-werewolf-corerat-russian-defense-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z Core Werewolfが初の自作RAT「CoreRAT」を投入 — ロシア国防・行政機関をTelegramフィッシングで標的、BI.ZONEが分析 https://cyber.nexsight.co/articles/2026/08/25/balonx-sistema-phaas-ai-vishing-spyroid-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z メキシコの銀行20行超を狙うPhaaS「Balonx Sistema」 — WebSocketでMFAを迂回、Android RATとAI自動音声詐欺をGroup-IBが解明 https://cyber.nexsight.co/articles/2026/08/25/ntt-smartconnect-smileserver-breach-investigation-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z NTTスマートコネクト「スマイルサーバ」で不正アクセス — jm9/jm10設備を停止、9月中旬の復旧環境提供を目標 https://cyber.nexsight.co/articles/2026/08/25/iran-linked-hackers-uk-power-plant-shutdown-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z イラン関連ハッカーが英小規模発電所を4日間停止 — 海外重要インフラへの攻撃、英政府は供給への影響なしと説明 https://cyber.nexsight.co/articles/2026/08/25/vulncheck-fake-ai-pocs-death-by-20k-2026/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 偽AI PoCがGitHubに氾濫 — VulnCheckが1.8万件を分析、採択率51%→45%に低下、SloPoCの見分け方を公開 https://cyber.nexsight.co/articles/2026/08/25/weedhack-fake-minecraft-clients-seo-poisoning-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 偽Minecraftクライアントで拡散するWeedhack — 6,300件超の誘導をMcAfeeが遮断、SEO汚染とAI生成サイトを悪用 https://cyber.nexsight.co/articles/2026/08/25/skysea-clientview-skymec-multiple-vulnerabilities-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z SKYSEA Client ViewとSKYMEC IT Managerに5件の脆弱性 — SYSTEM権限でのコード実行や他端末への拡散の恐れ、修正版21.310.01aを公開 https://cyber.nexsight.co/articles/2026/08/25/miniorange-saml-sso-auth-bypass-exploitation-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z WordPress用miniOrange SAML SSOに認証バイパスの重大な脆弱性 — CVE-2026-15981（CVSS 9.8）など2件を連鎖、8月16日から悪用観測 https://cyber.nexsight.co/articles/2026/08/25/zscaler-client-connector-critical-vulnerabilities-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z Zscaler Client Connectorに複数の深刻な脆弱性 — 認証バイパス（CVE-2026-59564）とRCE含む5件、修正版への更新を呼びかけ https://cyber.nexsight.co/articles/2026/08/25/wordlistloader-synkloader-amatera-clearfake-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 英単語でシェルコードを隠す新ローダー WordlistLoader — Amatera 4.3.3をClearFakeで拡散、Teams経由のSynkLoaderも同時観測 https://cyber.nexsight.co/articles/2026/08/25/reliaquest-shinyhunters-social-engineering-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z ReliaQuestがShinyHuntersの標的に — 偽SSOとMFAプッシュ悪用で一時的にIDダッシュボードを閲覧、顧客データへの影響なしと公表 https://cyber.nexsight.co/articles/2026/08/25/weblife-oem-homepage-breach-7425-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z OEM向けホームページ作成サービスに不正アクセス — 最大7,425件の顧客情報が漏えい・改ざんの可能性、アクセス制御の不備を修正 https://cyber.nexsight.co/articles/2026/08/25/treasury-operation-economic-outcast-iran-sanctions-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 米財務省が対イラン「経済的D-デー」作戦を開始 — 約60の団体・個人・船舶を制裁、5分野で二次制裁リスクを拡大 https://cyber.nexsight.co/articles/2026/08/25/uat-10147-ai-automated-attacks-spectre-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 中国語圏のサイバー犯罪集団UAT-10147がAIで攻撃を自動化 — Cisco Talosが170,000件の標的リストと新バックドアSPECTREを分析 https://cyber.nexsight.co/articles/2026/08/25/keycloak-cve-2026-18963-reset-credentials-bypass-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z Keycloakに未認証で任意アカウントを乗っ取れる重大な脆弱性 — パスワード再設定の状態検証不備（CVE-2026-18963）、修正版26.7.2で解消 https://cyber.nexsight.co/articles/2026/08/25/oracle-http-server-cve-2026-21962-kev-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z Oracle HTTP ServerとWebLogic ProxyプラグインにCVSS 10.0の重大な不備 CVE-2026-21962 — 既に悪用確認、CISAが8月27日までの対応を指示 https://cyber.nexsight.co/articles/2026/08/25/synkloader-teams-fake-lockscreen-expel-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z 多言語ハイブリッドの新ローダー「SynkLoader」 — TeamsでIT担当者になりすまし、偽ロック画面で認証情報を窃取（Expel報告） https://cyber.nexsight.co/articles/2026/08/25/microsoft-teams-auto-block-external-bots-2026-08-25/ NEXSIGHT CYBER WIRE ja 2026-08-25T00:00:00.000Z Microsoft Teams、外部ボットの会議参加を自動ブロックする管理者ポリシーを展開 — 8月末まで対象リリース、9月下旬に一般提供へ https://cyber.nexsight.co/articles/2026/08/24/uber-dutch-dpa-gdpr-fine-825m-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z オランダ当局がUberに約8億2500万ユーロの制裁金 — 運転手アカウントの自動停止でGDPR違反、2018〜2022年に人手の介在なく無効化 https://cyber.nexsight.co/articles/2026/08/24/wordlistloader-amatera-clearfake-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z 英単語でシェルコードを隠す新ローダー「WordlistLoader」 — ClearFakeのClickFix経由でAmateraスティーラーを配信、ETW回避とハードウェアブレークポイントを悪用 https://cyber.nexsight.co/articles/2026/08/24/keycloak-cve-2026-18963-password-reset-bypass-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z Keycloakのパスワードリセットに重大な欠陥 — CVE-2026-18963、未認証で任意のアカウント乗っ取りのおそれ、修正版26.4.15/26.6.6で解消 https://cyber.nexsight.co/articles/2026/08/24/operation-quicsilver-quicagent-myanmar-vhd-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z 中国系アクターがミャンマー外交を標的 — Operation QUICSILVER、VHDに潜むGo製バックドアQUICAgentがQUICでC2通信（Seqrite報告） https://cyber.nexsight.co/articles/2026/08/24/spring-framework-91-vulnerabilities-august-2026/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z Spring Frameworkエコシステムで91件の脆弱性を修正 — BroadcomがAI活用で一括開示、Spring SecurityのLDAPにCritical（CVE-2026-59270） https://cyber.nexsight.co/articles/2026/08/24/rakuten-books-network-pc-breach-33333-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z 楽天ブックスネットワークでPCに不正アクセス — 注文配送先3万3333件など流出、外部流通は未確認 https://cyber.nexsight.co/articles/2026/08/24/anthropic-mythos-5-defender-advantage-fund-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z Anthropic、Mythos 5を防御側へ拡大提供 — Claude Securityでコード診断、オープンソース保護に3,500万ドルの基金 https://cyber.nexsight.co/articles/2026/08/24/doublecup-png-payload-findstr-powershell-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z PNGに偽装したPowerShellペイロードをFINDSTRで抽出 — SANS ISCがDOUBLECUPの簡易手口を分析、ステガノグラフィではないと指摘 https://cyber.nexsight.co/articles/2026/08/24/isabou-net-breach-password-exposure-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z 土木情報サイト「いさぼうネット」で不正アクセス — 会員の氏名・メール・ログインパスワードなど漏えいの可能性、運営元がパスワード変更を呼びかけ https://cyber.nexsight.co/articles/2026/08/24/kddi-isp-mail-system-ppc-guidance-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z KDDIのISP向けメールシステムで1223万人分の認証情報漏えい — 平文パスワード761万人分、個人情報保護委員会が行政指導 https://cyber.nexsight.co/articles/2026/08/24/zimbra-cve-2026-73570-kev-os-command-injection-2026-08-24/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z CISAがZimbraのOSコマンドインジェクションをKEV登録 — 未認証でSMTP経由の遠隔実行、連邦機関の期限は8月24日 https://cyber.nexsight.co/articles/2026/08/24/zabbix-74-hardcoded-session-key-cve-2026-23933/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z Zabbix 7.4にハードコードされたセッション鍵の脆弱性 — CVE-2026-23933、SAMLとゲスト併用でセッション偽造のおそれ、修正版7.4.11で解消 https://cyber.nexsight.co/articles/2026/08/24/kddi-isp-mail-system-ppc-guidance-2026/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z KDDIのISP向けメールシステムに不正アクセス — 1223万人分の認証情報が漏えい、個人情報保護委員会が行政指導 https://cyber.nexsight.co/articles/2026/08/24/sophos-fake-ai-brand-impersonation-2026/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z 偽AIサイトでマルウェア配布が横行 — Claudeを最多26件で悪用、InstallFixや偽拡張で侵入（Sophos MDR 1年分析） https://cyber.nexsight.co/articles/2026/08/24/kimsuky-legitimate-remote-tools-northeast-asia-enki-2026/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z Kimsukyが正規リモートツールを悪用 — Chrome Remote DesktopとAnyDeskで検出回避、日韓を標的にOneDrive経由のLNKで侵入（ENKI報告） https://cyber.nexsight.co/articles/2026/08/24/checkpoint-btr-sys-defender-kernel-primitive-202608/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z Microsoft Defenderの修復ドライバーをカーネル操作の道具に — Check Pointが「BTR Reforged」を報告、署名済みBTR.sysが任意のファイル・レジストリ操作を可能に https://cyber.nexsight.co/articles/2026/08/24/kaga-solnet-academiconavi-breach-165587-202608/ NEXSIGHT CYBER WIRE ja 2026-08-24T00:00:00.000Z 加賀ソルネット「アカデミコナビ」に不正アクセス — 165,587名分の個人情報漏えいを確認、脆弱性を悪用し外部へ送信