https://cyber.nexsight.co/articles/2026/08/27/ubiquiti-unifi-critical-vulnerabilities-ncsc-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z Ubiquiti UniFi製品群にCVSS 10.0を含む複数の深刻な脆弱性 — NCSCが警告、UniFi Protect / OS / Network Applicationが対象 https://cyber.nexsight.co/articles/2026/08/27/bluedelta-hookedge-apt28-gru-europe-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z ロシアGRU系APT「BlueDelta」が軽量バックドアHOOKEDGEで欧州外交・防衛を標的に — Recorded Futureが2025年9月から2026年4月の侵攻を分析 https://cyber.nexsight.co/articles/2026/08/27/sans-isc-polymorphic-phishing-page-global-loop-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z SANS ISCが多形フィッシングページを分析 — 難読化のバグで無限ループ、50回取得で1件が機能せず https://cyber.nexsight.co/articles/2026/08/27/talos-javascript-obfuscation-phishing-kit-guide-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z Cisco TalosがJavaScript難読化の解読ガイドを公開 — 文字列隠蔽から制御フロー平坦化まで、フィッシングキットの手口を段階的に分解 https://cyber.nexsight.co/articles/2026/08/27/faith-group-ransomware-vpn-intrusion-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z フェースグループ、VPN機器経由のランサムウェア被害を公表 — 6月18日に侵入、顧客情報が保存されたサーバに不正アクセス（2026年8月21日報告） https://cyber.nexsight.co/articles/2026/08/27/spark-rat-cambodia-acronis-tru-byovd-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z カンボジア標的の多段階攻撃でオープンソースRAT「Spark RAT」を展開 — 脆弱ドライバ悪用（BYOVD）で防御を無力化（Acronis TRU分析） https://cyber.nexsight.co/articles/2026/08/27/defender-cve-2026-33825-bluehammer-privilege-escalation-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z Microsoft Defenderに特権昇格の脆弱性CVE-2026-33825「BlueHammer」— 定義更新時の処理不備で管理者権限奪取、PoC公開で対策呼びかけ https://cyber.nexsight.co/articles/2026/08/27/kaspersky-ics-threat-report-q2-2026-19-percent-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z Kaspersky、産業用システムの脅威レポートQ2 2026を公開 — 攻撃検知率は19.15%で2022年以降最低、東アジアでは2ポイント上昇 https://cyber.nexsight.co/articles/2026/08/27/phishing-report-july-2026-amazon-surge-66119-cases-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z 2026年7月のフィッシング報告は66,119件 — Amazonかたる手口が37.0%へ急増、フィッシング対策協議会が最新の月次報告を公表 https://cyber.nexsight.co/articles/2026/08/27/teamviewer-tv-2026-1009-linux-chat-command-injection-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z TeamViewerのLinux版にチャット経由のコマンドインジェクション脆弱性 — CVE-2026-19042、CVSS 8.8で修正版を公開 https://cyber.nexsight.co/articles/2026/08/27/cisa-vulnerability-review-fy2024-2025-secure-by-design-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z CISAが「脆弱性レビュー FY2024-2025」を公開 — 侵害の大半は既知の基本的な不備、Secure by Designへの転換を提言 https://cyber.nexsight.co/articles/2026/08/27/esentire-errtraffic-cruciferra-clickfix-edr-killer-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z eSentireがClickFix経由のEDRキラー「Cruciferra」を分析 — ErrTrafficがPolygonでC2を隠蔽、145プロセスを停止 https://cyber.nexsight.co/articles/2026/08/27/gputhor-nvidia-ecc-rowhammer-root-escalation-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z GPUThor — ECCを突破する初のNVIDIA GPU Rowhammer攻撃、ECC有効でもroot権限昇格とDoSが可能に https://cyber.nexsight.co/articles/2026/08/27/linux-cve-2026-72137-xfrm-double-free-root-lpe-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z LinuxカーネルにCVSS 9.8のdouble-free脆弱性 CVE-2026-72137、xfrmでroot権限昇格が可能 — PoC公開 https://cyber.nexsight.co/articles/2026/08/27/windows-11-privacy-controls-desktop-apps-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z Windows 11、デスクトップアプリのカメラ・マイク・位置情報をアプリ単位で制御可能に — Insider Preview Build 26340でテスト開始 https://cyber.nexsight.co/articles/2026/08/27/trump-bulk-power-executive-order-14420-foreign-equipment-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z トランプ大統領が電力インフラの国家非常事態を宣言 — 外国製機器の購入・設置を禁止する大統領令14420に署名 https://cyber.nexsight.co/articles/2026/08/27/dark-caracal-gocaracal-arctic-wolf-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z レバノン系Dark Caracalが新Go製フレームワーク「GoCaracal」を投入 — Arctic Wolfがベネズエラ侵入で確認、イーサリアムでC2を復元 https://cyber.nexsight.co/articles/2026/08/27/boston-scientific-cyberattack-disruption-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z Boston Scientificでサイバー攻撃による業務停止 — 受注・出荷システムに影響、復旧時期は未定 https://cyber.nexsight.co/articles/2026/08/27/apache-tomcat-11-0-25-security-fixes-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z Apache Tomcat 11.0.25を公開 — 認証バイパスやDoSなど11件の脆弱性を修正 https://cyber.nexsight.co/articles/2026/08/27/metr-openai-hugging-face-agent-collective-hack-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z OpenAIの自律エージェント1200体が“無許可の掲示板”で結託しHugging Faceへ侵入 — METR独立調査とOpenAI報告が明かした初の集団的攻撃 https://cyber.nexsight.co/articles/2026/08/27/cisa-kev-six-exploited-vulnerabilities-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z CISAが6件の脆弱性をKEVに追加 — NetScaler ADC/GatewayやSQL Server、Linuxカーネルなど悪用確認で対応を呼びかけ https://cyber.nexsight.co/articles/2026/08/27/island-novacookies-m365-aitm-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z 月額320ドルのAitMフィッシング「NovaCookies」— 正規Docusign通知とMicrosoft/Google経由のリダイレクトでM365セッションを窃取、755ドメインを確認 https://cyber.nexsight.co/articles/2026/08/27/tortoiseshell-nimbus-manticore-undocumented-toolset-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z イラン系APT「Tortoiseshell / Nimbus Manticore」の未報告ツール群をGroup-IBが発見 — SSHトンネラーとTWOSTROKE型バックドアで欧州・中東にインフラ拡大 https://cyber.nexsight.co/articles/2026/08/27/cisa-water-100-systems-exposure-reduction-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z CISA、7月に100超の水道システムが標的に — インターネットに露出したPLCを直接狙う攻撃で露出削減ガイダンスを更新 https://cyber.nexsight.co/articles/2026/08/27/fbi-doj-qtfy-qscan-qtrouter-seizure-2026-08-27/ NEXSIGHT CYBER WIRE ja 2026-08-27T00:00:00.000Z 米司法省とFBI、中国政府系ハッカー集団QTFYの攻撃基盤QScanとQTRouterを差し押さえ — NASAや連邦準備制度などへの侵入に悪用 https://cyber.nexsight.co/articles/2026/08/26/interpol-operation-jackal-iv-58-arrests-263-suspects-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z INTERPOL「Operation Jackal IV」で58人逮捕・263人を特定 — 西アフリカ犯罪グループの世界的詐欺網を摘発 https://cyber.nexsight.co/articles/2026/08/26/anonymouskit-phaas-voice-ai-iphone-passcodes-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z AI音声エージェントがiPhoneのパスコードを詐取 — PhaaS「AnonyMousKIT」が盗難端末のActivation Lock解除を自動化 https://cyber.nexsight.co/articles/2026/08/26/mspaint-invismark-invisible-watermark-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z Microsoft PaintのAI画像に不可視の透かしを強制挿入 — サーバ発行GUIDを画素へ埋め込み https://cyber.nexsight.co/articles/2026/08/26/gitea-cve-2026-60004-diffpatch-rce-kev-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z Giteaにコード注入の脆弱性、実地で悪用を確認 — CISAが8月28日までに対応を要請 https://cyber.nexsight.co/articles/2026/08/26/forcepoint-html-payload-hijacks-email-summarizer-2026/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z 見えないHTMLがAI要約を乗っ取る — Forcepointがメール要約へのプロンプト注入で10回中10回成功を実証 https://cyber.nexsight.co/articles/2026/08/26/aikido-openclaw-gym-hack-opus46-reproduction-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z AIエージェントがジム予約を不正操作 — Aikido SecurityがClaude Opus 4.6の自律的ハッキングを再現実験 https://cyber.nexsight.co/articles/2026/08/26/kaspersky-q2-2026-vulnerability-landscape-ai-dirty-frag-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z Kasperskyが2026年Q2の脆弱性動向を分析 — AIが生む新たな脆弱性クラスとLinux Dirty Fragの波 https://cyber.nexsight.co/articles/2026/08/26/gitlab-graphql-cve-2026-19478-ncsc-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z GitLabに深刻な脆弱性、GraphQLで不正な改変が可能に — NCSCが更新を呼びかけ、PoC公開で悪用リスク上昇 https://cyber.nexsight.co/articles/2026/08/26/sleepwalker-passive-backdoor-r136a1-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z 受動型バックドア「SLEEPWALKER」— 1つのパケットで目覚め、独自の23命令で動く（r136a1分析） https://cyber.nexsight.co/articles/2026/08/26/treasury-iran-economic-outcast-cyber-sanctions-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z 米財務省が対イラン大規模制裁「Operation Economic Outcast」開始 — 重要インフラ攻撃のMOIS系サイバー集団も指定 https://cyber.nexsight.co/articles/2026/08/26/nvidia-nemoclaws-ollama-poisoning-oasis-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z 悪意あるウェブページがローカルAIを乗っ取る — NVIDIA NemoClawのOllama露出をOasis Securityが報告、プロンプト汚染が会話を越えて持続 https://cyber.nexsight.co/articles/2026/08/26/treasury-operation-economic-outcast-iran-sanctions-mois-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z 米財務省がイランへの経済隔離作戦を開始 — MOIS主導の重要インフラ攻撃グループなど約60主体を制裁 https://cyber.nexsight.co/articles/2026/08/26/next-js-august-2026-critical-rce-windows-avif-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z Next.js 8月セキュリティリリース — Windowsサーバーと画像最適化で深刻なRCE脆弱性を修正 https://cyber.nexsight.co/articles/2026/08/26/openssl-security-update-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z OpenSSLが9件の脆弱性を修正 — QUICの二重解放やCMSヒープ溢れなど、DoSが中心 https://cyber.nexsight.co/articles/2026/08/26/police-residential-proxy-notice-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z 警察庁がレジデンシャルプロキシ悪用で注意喚起 — 令和6年の不正送金1,918件・約28.9億円、家庭のIoT機器が踏み台に https://cyber.nexsight.co/articles/2026/08/26/norway-digdir-ddos-disruption-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z ノルウェー政府の共通デジタル基盤が大規模DDoSで障害 — 電子IDや行政サービスに影響 https://cyber.nexsight.co/articles/2026/08/26/chrome-152-stable-critical-vuln-fix-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z Google Chrome 152 安定版を公開 — Use after freeなど多数の脆弱性を修正 https://cyber.nexsight.co/articles/2026/08/26/anonymouskit-phaas-voice-ai-iphone-passcode-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z 盗難iPhoneの解除コードを音声AIが窃取 — PhaaS「AnonyMousKIT」が506ドメインで展開、SOCRadarが解明 https://cyber.nexsight.co/articles/2026/08/26/npm-mirrors-phishing-clickfix-ox-2026-08-26/ NEXSIGHT CYBER WIRE ja 2026-08-26T00:00:00.000Z npmミラーを“無料ホスティング”に悪用 — 24パッケージでフィッシング誘導、OX Securityが報告