https://cyber.nexsight.co/articles/2026/09/01/eu-designates-chatgpt-vlose-reddit-roblox-vlop-dsa-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z EUがChatGPTをVLOSE、RedditとRobloxをVLOPに指定 — DSAの最厳格規制の対象に https://cyber.nexsight.co/articles/2026/09/01/jfrog-artifactory-cve-2026-82329-auth-bypass-exploitation-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z JFrog Artifactoryの認証バイパス CVE-2026-82329で管理者権限奪取のおそれ — 既定設定で未認証から悪用可能、公開直後に悪用報告 https://cyber.nexsight.co/articles/2026/09/01/nutex-health-sec-8k-data-exfiltration-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z Nutex HealthがSECに8-Kを提出 — 患者・従業員・取引先の情報が外部へ流出、集団訴訟も提起 https://cyber.nexsight.co/articles/2026/09/01/metr-vibe-coded-api-key-theft-600k-credits-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z METRがAPIキー窃取とインフラ探索の2件を公表 — 個人EC2の認証無効化で約60万ドル相当のクレジットを消費 https://cyber.nexsight.co/articles/2026/09/01/aesto-health-data-breach-95m-hhs-aws-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z 米ヘルスケア企業Aesto Healthで約954万件の情報漏えい — AWS上の患者データを窃取、HHSへ報告 https://cyber.nexsight.co/articles/2026/09/01/google-cloud-build-cve-2026-19410-rce-github-trigger-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z Google Cloud BuildでRCE脆弱性 CVE-2026-19410 — GitHub連携の認可不備で未レビューコードを実行、Googleは6月に修正済み https://cyber.nexsight.co/articles/2026/09/01/uac-0099-guardbreaker-nuclear-prompt-vbs-eset-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z ロシア系「UAC-0099」がAI解析妨害「GuardBreaker」を投入 — VBSに核兵器プロンプトを埋め込み安全機構を誘発 https://cyber.nexsight.co/articles/2026/09/01/linux-kernel-io-uring-cve-2026-52933-privilege-escalation-poc-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z Linuxカーネルのio_uringに権限昇格の脆弱性 CVE-2026-52933 — 符号比較の欠陥でPoC公開、広範なバージョンが影響 https://cyber.nexsight.co/articles/2026/09/01/langflow-rails-exploitation-vulncheck-360-detections-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z LangflowとRuby on Railsの重大な脆弱性が相次ぎ悪用 — VulnCheckが360件超の攻撃と認証情報窃取を観測 https://cyber.nexsight.co/articles/2026/09/01/mirage-kitten-noderabbit-pollcat-kaspersky-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z Mirage KittenがNode.js製RAT「NodeRabbit」とJavaScript製「PollCat」を初投入 — Kasperskyが航空・金融標的の手口を分析 https://cyber.nexsight.co/articles/2026/09/01/aurora-ransomware-cursor-ai-cloudsek-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z Auroraランサムウェアが『Cursor』を悪用 — 露語で攻撃計画を立案、20組織超でAD侵害とZig製暗号化をCloudSEKが解明 https://cyber.nexsight.co/articles/2026/09/01/breeze-comet-brazil-financial-fraud-gtig-mandiant-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z ブラジルの金融インフラを狙う『BREEZE COMET』 — GTIGとMandiantが決済乗っ取りの手口と生成AI悪用を報告 https://cyber.nexsight.co/articles/2026/09/01/microsoft-exchange-online-outage-ex1464935-mo1465074-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z Microsoft 365で大規模障害 — Exchange Onlineを中心に認証・メール遅延、OneDriveやTeamsなどにも影響 https://cyber.nexsight.co/articles/2026/09/01/manchester-airports-group-data-breach-fulcrumsec-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z Manchester Airports Groupで顧客データ流出 — FulcrumSecが80GB超の窃取を主張、MAGが管理予約サービスを一時停止 https://cyber.nexsight.co/articles/2026/09/01/anonymouskit-ai-voice-phaas-iphone-activation-lock-socradar-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z 盗んだiPhoneのロック解除をAI音声が代行 — PhaaS「AnonyMousKIT」が506ドメインで展開、SOCRadarが手口を解明 https://cyber.nexsight.co/articles/2026/09/01/papercut-kev-cve-2026-81578-82078-cisa-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z PaperCut NG/MFの2件の深刻な脆弱性が悪用確認 — 米CISAがKEVに登録、認証欠如とUnsafe ReflectionでRCEの恐れ https://cyber.nexsight.co/articles/2026/09/01/anthropic-claude-infostealer-session-hijack-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z AnthropicがClaude利用者に警告 — インフォスティーラーがセッションを窃取、利用枠を不正消費 https://cyber.nexsight.co/articles/2026/09/01/guildma-astaroth-brazil-email-geofencing-sans-isc-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z ブラジル向け地獄絵図 — 地域と言語で分岐するGuildma（Astaroth）の感染連鎖をSANSが再現 https://cyber.nexsight.co/articles/2026/09/01/coding-agent-trap-free-llm-endpoint-rogue-control-plane-sans-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z “無料LLMエンドポイント”がエージェントの制御平面になる — SANSがハニーポットで観測したコーディングエージェントのセッション漏えい https://cyber.nexsight.co/articles/2026/09/01/hardbreacher-kaspersky-endpoint-eop-github-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z Kaspersky Endpointの権限昇格ゼロデイ「HardBreacher」 — 検証済みPoCが公開、修正は自動配信で対応済み https://cyber.nexsight.co/articles/2026/09/01/mckesson-data-breach-shinyhunters-284m-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z 米医療大手McKessonでデータ窃取を確認 — ShinyHuntersが284M件窃取を主張、9月1日が交渉期限と報じられる https://cyber.nexsight.co/articles/2026/09/01/dprk-job-fraud-healthcare-sales-huntress-recordedfuture-2026-09-01/ NEXSIGHT CYBER WIRE ja 2026-09-01T00:00:00.000Z 北朝鮮系『IT労働者』スキームが医療・営業職へ拡大 — HuntressとRecorded Futureが手口とAI悪用を報告 https://cyber.nexsight.co/articles/2026/08/31/cpi-kddi-mail-system-breach-1250543-accounts-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z レンタルサーバ「CPI」のメールアカウント125万件が漏えい — KDDIのISP向けメール基盤の脆弱性を悪用 https://cyber.nexsight.co/articles/2026/08/31/jsceal-v8-bytecode-static-deobfuscation-checkpoint-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z V8バイトコード化されたスティーラー「JSCeal」を静的解析 — Check Pointが難読化解除パイプラインと検体解析を公開 https://cyber.nexsight.co/articles/2026/08/31/toxnetv2-ai-assisted-botnet-glm52-joe-security-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z ToxNetV2がAIを統合 — GLM-5.2が感染ホストを解析して攻撃コマンドを生成、Joe Securityが制御機構を解明 https://cyber.nexsight.co/articles/2026/08/31/ruby-on-rails-cve-2026-66066-kindarails2shell-active-storage-vips-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z Railsの重大なRCE脆弱性「KindaRails2Shell」 — Active Storageのvips処理で任意ファイル読み取りから認証情報窃取・RCEへ https://cyber.nexsight.co/articles/2026/08/31/valleyrat-signed-adware-dll-sideloading-kaspersky-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z 署名付きアドウェアを偽装して ValleyRAT を配布 — KasperskyがDLLサイドローディングの感染連鎖を解明 https://cyber.nexsight.co/articles/2026/08/31/uat-10147-spectre-cross-platform-byovd-rootkit-talos-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z 中国語圏アクターUAT-10147が新型バックドア『SPECTRE』を展開 — BYOVDでEDR無効化、LinuxカーネルルートキットもAI支援で開発か https://cyber.nexsight.co/articles/2026/08/31/spring-ring-teams-vishing-ntlm-relay-unit42-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z Microsoft Teamsを悪用する音声フィッシング「Spring Ring」 — 10社150人を標的、NTLMリレーでドメイン管理者権限を狙う手口をUnit 42が解明 https://cyber.nexsight.co/articles/2026/08/31/nigerian-nationals-extradited-sextortion-deaths-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z 米司法省、ナイジェリアの2容疑者を身柄引き渡し — 未成年への金銭目的セクストーションで2名の死亡、最低30年の禁錮も https://cyber.nexsight.co/articles/2026/08/31/watchguard-ai-phishing-54-percent-click-rate-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z AI生成フィッシングのクリック率は54％、従来型12％の4.5倍に — Microsoft報告とWatchGuardが巧妙化を指摘 https://cyber.nexsight.co/articles/2026/08/31/california-ab1856-open-source-exempt-age-verification-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z カリフォルニア州、オープンソースOSを年齢確認義務から除外 — AB1856が成立、Linuxディストリビューションの負担を軽減 https://cyber.nexsight.co/articles/2026/08/31/defender-false-alarm-antivirus-turned-off-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z Microsoft Defenderが「ウイルス対策は無効です」と誤通知 — 最新更新後に全Windowsで発生、Defenderは正常に動作とMicrosoftが説明 https://cyber.nexsight.co/articles/2026/08/31/ai-crawlers-strain-git-kernel-org-anubis-bypass-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z AIクローラーがgit.kernel.orgを圧迫 — 1日600万リクエスト、Anubisの検証を33%が突破しCPUの20%を占有（kernel.org管理者が報告） https://cyber.nexsight.co/articles/2026/08/31/android-17-ech-encrypted-client-hello-default-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z Android 17が「ECH」を標準対応 — TLSのSNIを暗号化し、どのサイトに接続したかをネットワーク上で隠す https://cyber.nexsight.co/articles/2026/08/31/ncsc-ot-physical-disruption-warning-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z 英NCSCがOTへのサイバー攻撃増加に警鐘 — インターネットに露出した制御システムが物理的な混乱を招く恐れ https://cyber.nexsight.co/articles/2026/08/31/jetbrains-cadence-breach-teamcity-cve-2026-63077-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z JetBrains Cadenceが侵害、TeamCityの重大脆弱性CVE-2026-63077を悪用 — 8月に不正アクセスと認証情報・S3データ露出 https://cyber.nexsight.co/articles/2026/08/31/bridgehead-npm-wsl-rust-stealer-cloudsek-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z 40件のnpm偽装パッケージがWSLの境界を越えてWindowsへ侵入 — 22MBのRust製ステーラーをメモリ展開、CloudSEKが「BRIDGEHEAD」を分析 https://cyber.nexsight.co/articles/2026/08/31/fire-ant-trusted-infrastructure-sygnia-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z 中国系と疑われる「Fire Ant」 — ハイパーバイザーからルータ・認証基盤・管理ホストへ侵入面を拡大、Sygniaが報告 https://cyber.nexsight.co/articles/2026/08/31/chrome-edge-extensions-wallet-drainer-socket-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z ChromeとEdgeの19拡張機能にウォレット窃取コード — 8万人が導入した正規拡張の買収・更新悪用をSocketが追跡 https://cyber.nexsight.co/articles/2026/08/31/aurora-esxi-cursor-agent-gambit-2026-08-31/ NEXSIGHT CYBER WIRE ja 2026-08-31T00:00:00.000Z AuroraランサムウェアがVMware ESXiを暗号化、Cursor Agentを10組織の侵入で悪用 — Gambit Securityが分析