https://cyber.nexsight.co/articles/2026/09/04/g7-post-quantum-call-to-action-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z G7が耐量子暗号への移行を要請 — 「遠い将来」から「今動くべき脅威」へ、5つの優先分野を提示 https://cyber.nexsight.co/articles/2026/09/04/postgreshell-cve-2026-6471-replication-rce-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z PostgreSQLに12年間潜んだ重大欠陥「PostGREShell」 — 低権限の複製アカウントからRCE・管理者昇格・持続的バックドアへ https://cyber.nexsight.co/articles/2026/09/04/huggingface-transformers-vu456290-cache-write-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z Hugging Face Transformersに同意確認前の不正キャッシュ書き込み — CVE-2026-80047、修正版は未提供 https://cyber.nexsight.co/articles/2026/09/04/toyghouls-new-backdoors-hivemq-element-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z Toy Ghoulsが自作バックドアで正規サービスをC2に悪用 — MQTTブローカーとElement経由で遠隔操作 https://cyber.nexsight.co/articles/2026/09/04/link11-european-ddos-h1-2026-record-bandwidth-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z DDoSは「件数減・威力増」へ — 欧州で帯域2.3Tbpsの史上最大を記録、スーパーボットネットがけん引とLink11が報告 https://cyber.nexsight.co/articles/2026/09/04/datadog-aws-root-password-spraying-150-orgs-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z AWSのルートユーザーを狙うパスワードスプレー、150超の組織に — 正規メールアドレスの事前把握を示唆、Datadogが報告 https://cyber.nexsight.co/articles/2026/09/04/tottori-radiation-monitoring-ransomware-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z 鳥取県の環境放射線モニタリングシステムがランサムウェア被害 — 主サーバ停止も副サーバで監視継続、個人情報の流出なし https://cyber.nexsight.co/articles/2026/09/04/anyrun-rmm-phishing-46-countries-vercel-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z 正規のリモート管理ツールを悪用するフィッシングが46か国に拡大 — 45％が米国、使い捨てVercel基盤をANY.RUNが分析 https://cyber.nexsight.co/articles/2026/09/04/proofpoint-ta488-zimbra-half-click-zimreaper-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z ロシア系TA488がZimbraのゼロデイを5か月悪用 — メールを開くだけで発火する「ハーフクリック」と窃取型マルウェアZimReaperをProofpointが分析 https://cyber.nexsight.co/articles/2026/09/04/nihon-kotsu-malware-breach-file-exfiltration-4th-report-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z 日本交通、マルウェア感染の不正アクセスで保有ファイルの一部流出を確認 — 7月11日未明に発生、第4報で公表 https://cyber.nexsight.co/articles/2026/09/04/reliaquest-gryxa-ai-built-toolkit-watches-remediation-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z AIが作った攻撃基盤が防御者の駆除を「観察」する — ReliaQuestがツールキット「Gryxa」を分析、管理画面に324台を確認 https://cyber.nexsight.co/articles/2026/09/04/sonicwall-nsm-onprem-multiple-vulnerabilities-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z SonicWall NSM On-Premに複数の脆弱性 — 認証済みコマンドインジェクションなど3件、CVSS 9.1、修正版4.3.1-R4を公開 https://cyber.nexsight.co/articles/2026/09/04/gen-phantom-deal-fake-ma-fraud-forged-nda-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z 「NDAそのものがペイロードだった」— Genを標的にした偽M&A詐欺「Phantom Deal」、偽の役員と偽PwC担当者が62万ユーロ超の送金を要求 https://cyber.nexsight.co/articles/2026/09/04/all-in-one-wp-migration-cve-2026-19949-sqli-rce-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z WordPress移行プラグインにSQLインジェクション（CVE-2026-19949） — 500万超サイトに影響、復元操作時の秘密鍵窃取からRCEのおそれ、7.110で修正済み https://cyber.nexsight.co/articles/2026/09/04/cnil-hopital-prive-loire-500k-sanction-gdpr-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z 仏CNILが私立病院に制裁金50万ユーロ — 72万人超の診療データ漏えい、VPNなし・多要素認証なし・検知なしの三重の不備を認定 https://cyber.nexsight.co/articles/2026/09/04/brazetsu-exilware-iab-marketplace-groupib-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z ブラジルの脅威アクター「Exilware」がPython製マルウェア「BraZetsu」で侵入アクセスを商品化 — Group-IBが報告 https://cyber.nexsight.co/articles/2026/09/04/thomson-reuters-c-track-breach-court-records-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z Thomson Reutersの裁判所管理システム「C-Track」が侵害、SSNや秘匿記録を含む裁判記録に影響 — 米国の20超の裁判所が対象 https://cyber.nexsight.co/articles/2026/09/04/g7-post-quantum-call-to-action-cisa-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z G7が耐量子暗号への移行を共同で呼びかけ、CISAが行動文書を公開 — 5つの優先事項を提示 https://cyber.nexsight.co/articles/2026/09/04/coder-registry-compromise-malicious-terraform-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z Coderのモジュールレジストリが侵害、不正なTerraformモジュールで認証情報を窃取 — 8月31日の約14時間に配信 https://cyber.nexsight.co/articles/2026/09/04/chrome-152-zero-day-cve-2026-85046-v8-exploit-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z Chrome 152にゼロデイ脆弱性CVE-2026-85046 — V8の型取り違え、悪用をGoogleが確認 https://cyber.nexsight.co/articles/2026/09/04/microsoft-ascii-smuggling-phishing-evasion-unicode-tags-2026-09-04/ NEXSIGHT CYBER WIRE ja 2026-09-04T00:00:00.000Z AIのプロンプト注入から転用 — 見えないUnicode文字で検出をすり抜けるフィッシングをMicrosoftが分析 https://cyber.nexsight.co/articles/2026/09/03/recordedfuture-h1-2026-malware-vulnerability-trends-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z 2026年上半期に悪用された脆弱性は215件で前年比34%増 — Recorded Futureが報告、正規ツールの悪用とNFC決済詐欺が拡大 https://cyber.nexsight.co/articles/2026/09/03/anyrun-rmm-phishing-46-countries-us-first-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z 正規のリモート管理ツールを悪用するフィッシングが46カ国に拡大 — ANY.RUNが601件を分析、米国の活動が45%で最多 https://cyber.nexsight.co/articles/2026/09/03/elementor-pro-cve-2026-32475-rce-exploited-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z Elementor Proの重大脆弱性を積極的に悪用 — Wordfenceが19万件超の攻撃を遮断、CVE-2026-32475は未認証でRCE・サイト乗っ取りのおそれ https://cyber.nexsight.co/articles/2026/09/03/checkpoint-ransomware-q2-2026-gentlemen-ai-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z 中核わずか9人で世界3位のランサムウェア組織に — Check Pointが2026年第2四半期報告、AIで3日で管理パネル構築 https://cyber.nexsight.co/articles/2026/09/03/nginx-njs-three-vulnerabilities-101-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z NGINX JavaScript（njs）に脆弱性3件 — XML解析のヒープ越境書き込みなど、修正版1.0.1を公開 https://cyber.nexsight.co/articles/2026/09/03/symantec-nodejs-comeback-etherhiding-ransomware-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z 署名付きNode.jsを悪用する攻撃が再燃 — 公式インストーラで侵入しイーサリアム経由で指令取得、ランサムウェア関連の痕跡も https://cyber.nexsight.co/articles/2026/09/03/gitguardian-mini-shai-hulud-469-secret-locations-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z Mini Shai-Huludがnpmの800超パッケージを汚染 — 収集先は189か所から469か所へ拡大、AIエージェントの設定も標的 https://cyber.nexsight.co/articles/2026/09/03/unit42-ai-tool-latam-clusters-exposed-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z ラテンアメリカでAIを“運用支援”に使う二つの侵入をUnit 42が分析 — 露出したNextChatと反復生成スクリプトが手口を露見させる https://cyber.nexsight.co/articles/2026/09/03/idscan-nexus-153m-driver-license-breach-fbi-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z 米IDScanで1.53億件の免許証画像が闇サイトで販売 — FBIが捜査開始とKrebsが報道、24時間で40万件増加 https://cyber.nexsight.co/articles/2026/09/03/microsoft-windows-driver-sbom-vex-2027-whcp-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z MicrosoftがWindowsドライバーのSBOM・VEX提出を2027年3月から義務化 — WHCP改定でEU CRAに対応、SPDX 3.0形式を要求 https://cyber.nexsight.co/articles/2026/09/03/vmware-workstation-fusion-cve-2026-59346-guest-escape-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z BroadcomがVMware Workstation/Fusionの重大な脆弱性CVE-2026-59346を修正 — CVSS 9.3、ゲストからホストでコード実行の恐れ https://cyber.nexsight.co/articles/2026/09/03/reliaquest-gryxa-ai-built-toolkit-rmm-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z AIが構築を支援したツールキット「Gryxa」が防御側の修復を監視 — ReliaQuestが324ホストでの悪用を確認 https://cyber.nexsight.co/articles/2026/09/03/crowdstrike-falcon-falconflank-privilege-escalation-poc-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z CrowdStrike Falconに権限昇格のゼロデイ「FalconFlank」PoCが公開 — 研究者がOfficeマクロ修復機能の悪用を主張、CrowdStrikeは未確認 https://cyber.nexsight.co/articles/2026/09/03/sality-botnet-p2p-sinkhole-disruption-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z 20年続いたP2Pボットネット「Sality」が無力化 — CrowdStrikeがP2P構造を逆手にシンクホール、1万5千台への新規ペイロード配信を遮断 https://cyber.nexsight.co/articles/2026/09/03/cisco-nexus-9000-cve-2026-20212-rce-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z Cisco Nexus 9000でroot権限のRCE脆弱性 CVE-2026-20212 — Silicon One搭載モデルが対象、修正版と回避策を公開 https://cyber.nexsight.co/articles/2026/09/03/hookedge-bluedelta-apt28-eu-diplomatic-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z ロシアGRU系BlueDelta（APT28）が欧州の外交・防衛を標的に — 軽量バックドア「HOOKEDGE」でwebhookを悪用 https://cyber.nexsight.co/articles/2026/09/03/uk-cyber-security-resilience-bill-policy-statement-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z 英政府、サイバー強靭性法案の政策声明を公表 — 重要インフラ保護へ新法整備を近く議会提出 https://cyber.nexsight.co/articles/2026/09/03/apple-ane-cve-2026-43748-macos-tahoe-sequoia-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z AppleがANEのカーネル越境書き込みを修正 — CVE-2026-43748、macOS TahoeとSequoiaにパッチ配信 https://cyber.nexsight.co/articles/2026/09/03/cisa-kev-seven-exploited-vulnerabilities-sonicwall-jfrog-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z CISAが悪用確認済み脆弱性7件をKEVに追加 — SonicWall SMA1000のゼロデイ2件やJFrog Artifactoryなど、連邦機関に緊急対応を指示 https://cyber.nexsight.co/articles/2026/09/03/microsoft-teams-it-support-impersonation-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z MicrosoftがTeamsの“ITサポート詐称”侵入を警告 — 外部コラボ悪用からNode.jsインプラントで企業全体へ拡大 https://cyber.nexsight.co/articles/2026/09/03/jenkins-rce-33-vulnerabilities-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z JenkinsがRCE含む33件の脆弱性を修正 — 中核のデシリアライゼーション欠陥に注意、2.580 / LTS 2.568.3へ更新を https://cyber.nexsight.co/articles/2026/09/03/citizenlab-pegasus-serbia-student-activist-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z セルビアの学生活動家のiPhoneがPegasusに感染 — Citizen Labがゼロクリックを確認、AppleはiOS 18.4.1で修正 https://cyber.nexsight.co/articles/2026/09/03/proofpoint-ta488-zimbra-half-click-zimreaper-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z ロシア系TA488がZimbraの未公開脆弱性を5か月悪用 — 開封だけで発火するハーフクリックで政府・防衛基盤を標的 https://cyber.nexsight.co/articles/2026/09/03/google-gemini-38-flash-cyber-fairwind-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z GoogleがGemini 3.8 FlashとCyberを発表 — 推論・コーディングで大幅強化、CyberはFairwindで信頼できる防御者に限定提供 https://cyber.nexsight.co/articles/2026/09/03/manifold-gitspawn-ai-agents-git-config-rce-2026-09-03/ NEXSIGHT CYBER WIRE ja 2026-09-03T00:00:00.000Z AIコーディングエージェントが .git 設定で乗っ取られる — Manifoldが「GitSpawn」8件を公開、4件は未修正