https://cyber.nexsight.co/articles/2026/08/29/cpanel-cve-2026-65643-domain-parking-root-rce-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z cPanelのドメインパーキング機能に致命的な欠陥 CVE-2026-65643、一般利用者がroot権限を取得可能に https://cyber.nexsight.co/articles/2026/08/29/atf-cybersecurity-incident-standalone-system-qilin-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z 米ATFがサイバー攻撃を公表、捜査対象情報を含む独立システムが被害 — Qilinが犯行主張 https://cyber.nexsight.co/articles/2026/08/29/berlin-state-network-ransomware-refusal-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z ベルリン市が身代金支払いを拒否 — 州行政ネットワークへのサイバー攻撃でデータ流出、首長が「脅迫に屈せず」 https://cyber.nexsight.co/articles/2026/08/29/terminalfix-clickfix-reverse-tunnel-microsoft-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z MicrosoftがClickFix亜種「TerminalFix」を分析 — 偽CAPTCHAからDLLサイドローディングとリバーストンネルで社内侵入経路を構築 https://cyber.nexsight.co/articles/2026/08/29/mckesson-cybersecurity-incident-8k-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z 米医療流通大手McKessonがサイバーインシデントを公表 — 8月25日に検知、SECに8-Kで報告し調査継続中 https://cyber.nexsight.co/articles/2026/08/29/zbt-router-supply-chain-speakingstone-darklantern-vulncheck-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z 中国製ZBTルーターに工場出荷時から2つのインプラント — VulnCheckが「SPEAKINGSTONE」「DARKLANTERN」を発見、 sinkholeに392台がビーコン https://cyber.nexsight.co/articles/2026/08/29/unit42-perturbation-probing-llm-safety-diagnostic-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z LLMの安全装置は“わずか50個の神経”に宿る — Unit 42が新診断「Perturbation Probing」を公表、薄い防御の危うさを数値化 https://cyber.nexsight.co/articles/2026/08/29/berlin-state-network-ransomware-refuses-ransom-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z ベルリン市が身代金を拒否 — 州ネットワーク侵害で8月7〜12日にデータ流出、全庁遮断から6日で復旧も捜査は継続 https://cyber.nexsight.co/articles/2026/08/29/socket-19-chrome-edge-extensions-superior-wallet-drainer-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z Chrome拡張19件にウォレット窃取と暗号資産ドレイナー — 14件は新規作成・5件は買収、Socketが「Superior」キャンペーンとして追跡 https://cyber.nexsight.co/articles/2026/08/29/cosmos-evm-ghsa-7g4w-cg88-2cq2-exploit-6-chains-2026-08-29/ NEXSIGHT CYBER WIRE ja 2026-08-29T00:00:00.000Z Cosmos EVMの残高不整合 GHSA-7g4w-cg88-2cq2で6チェーンが被害 — 静かなパッチ運用と公開PRが悪用を招いた経緯をCosmos Labsが公表 https://cyber.nexsight.co/articles/2026/08/28/microsoft-exchange-multiple-vulnerabilities-cve-2026-62911-ncsc-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z Microsoft Exchange Serverに複数の深刻な脆弱性 — CVE-2026-62911はCVSS 8.0で悪用コードが公開、NCSCが緊急更新を呼びかけ https://cyber.nexsight.co/articles/2026/08/28/hasbro-employee-data-breach-436-ma-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z 玩具大手Hasbroで従業員情報の漏えい — マサチューセッツ州で436人が影響、SSNや金融口座・カード情報が流出 https://cyber.nexsight.co/articles/2026/08/28/cisco-ai-model-provenance-entanglement-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z 「米国製か中国製か」だけではAIのリスクは見抜けない — Ciscoが“来歴の絡み合い”を警告、Qwen由来の痕跡が別ブランドでも検出 https://cyber.nexsight.co/articles/2026/08/28/cisa-vulnerability-review-fy2024-2025-old-flaws-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z CISAが2024〜2025年度の脆弱性レビューを公表 — 侵害の起点はゼロデイではなく“古くて既知の欠陥”が4割 https://cyber.nexsight.co/articles/2026/08/28/google-gtig-russian-espionage-unc6293-unc7005-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z Googleがロシア系スパイ活動の3クラスターを追跡 — アプリパスワードとデバイスコードを悪用し欧米の政府・外交・研究者を標的に https://cyber.nexsight.co/articles/2026/08/28/macos-clickfix-etherhiding-polygon-c2-netbytesec-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z macOS向けClickFix犯罪キットが「EtherHiding」でC2を隠蔽 — Polygonスマートコントラクトからドメインを取得、AMOS・XMRigを展開 https://cyber.nexsight.co/articles/2026/08/28/estore-shopserve-unauthorized-access-885-million-records-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z Eストアー「ショップサーブ」で不正アクセス — 885万件の購入者・会員情報が外部送信、店舗の認証情報も漏えい https://cyber.nexsight.co/articles/2026/08/28/talos-ai-guardrails-operational-sovereignty-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z Talosが警告 — AIガードレールが捜査を止め攻撃者を利する恐れ、組織は“運用の主権”を確保せよ https://cyber.nexsight.co/articles/2026/08/28/android-17-ech-network-security-four-features-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z Android 17が4つのネットワーク保護を導入 — ECHで訪問先を暗号化、ローカルネットワーク保護と証明書透明性を既定化 https://cyber.nexsight.co/articles/2026/08/28/watchguard-fireware-five-critical-vulnerabilities-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z WatchGuard Fireware OSで5件の深刻な脆弱性を修正 — 認証前RCEが可能、CVSS 9.3でVPN経由の侵入に注意 https://cyber.nexsight.co/articles/2026/08/28/papercut-ng-mf-zero-day-exploited-emergency-patch-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z PaperCut NG/MFでゼロデイ脆弱性を悪用した攻撃を確認、緊急パッチを公開 — インターネット公開サーバは即時遮断を https://cyber.nexsight.co/articles/2026/08/28/nihon-university-law-phishing-account-takeover-3177-mails-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z 日本大学法学部でフィッシングによるアカウント乗っ取り — 教職員1名のアカウントから3,177件の不審メールを送信 https://cyber.nexsight.co/articles/2026/08/28/servicenow-kb3152242-multiple-critical-vulnerabilities-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z ServiceNowが「Now Platform」「AI Platform」の複数のクリティカル脆弱性を修正 — 認証なしでコード実行やSQL実行が可能 https://cyber.nexsight.co/articles/2026/08/28/cisa-kev-three-linux-owncloud-jfrog-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z CISAがKEVに3件を追加 — LinuxカーネルやownCloud、JFrog Artifactoryの悪用確認された脆弱性 https://cyber.nexsight.co/articles/2026/08/28/hands-holdings-ransomware-mynumber-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z ハンズホールディングスでランサムウェア被害 — 従業員等のマイナンバー閲覧のおそれ、社内システムに不正アクセス https://cyber.nexsight.co/articles/2026/08/28/cisa-six-kev-netscaler-linux-sqlserver-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z CISAが6件をKEVに追加 — NetScalerの境界外メモリ操作（CVE-2026-8452）やLinuxカーネル、SQL Serverなど実地悪用を確認 https://cyber.nexsight.co/articles/2026/08/28/mag-manchester-airports-data-breach-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z マンチェスター空港グループで顧客データ流出 — 駐車場・ラウンジ・Wi-Fi申込情報が窃取、3空港で業務影響なし https://cyber.nexsight.co/articles/2026/08/28/zbt-zbtlink-endlessdoors-backdoor-root-shell-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z 中国製ZBTlinkルーター20機種に工場出荷時バックドア「ENDLESSDOORS」 — 35秒ごとに外部へビーコン、認証なしでrootシェルを奪取可能 https://cyber.nexsight.co/articles/2026/08/28/amazon-kiro-prompt-injection-kiro-powers-exfiltration-2026-08-28/ NEXSIGHT CYBER WIRE ja 2026-08-28T00:00:00.000Z Amazon Kiroでプロンプトインジェクションによるデータ窃取 — Kiro Powersの信頼境界を突破、Mindgardが報告し0.8.140で修正