https://cyber.nexsight.co/articles/2026/09/11/conti-ransomware-lytvynenko-sentenced-four-years-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z Contiランサムウェア関与のウクライナ人に懲役4年の判決 — 米司法省、12社への直接関与と1.5億ドルの被害を指摘 https://cyber.nexsight.co/articles/2026/09/11/microsoft-ai-executive-impersonation-invoice-fraud-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z MicrosoftがAI支援の経営幹部なりすまし請求書詐欺を報告 — 3日間で100万通超、約5万ドルの送金を要求 https://cyber.nexsight.co/articles/2026/09/10/gigabud-vwork-work-profile-evasion-groupib-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z GigabudがAndroidの業務隔離領域を悪用 — 偽銀行アプリを複製して検知を回避、Group-IBが報告 https://cyber.nexsight.co/articles/2026/09/10/trezor-email-provider-breach-official-domain-phishing-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 正規ドメインから届く偽の脆弱性警告 — Trezorがメール配信事業者侵害によるフィッシングを公表 https://cyber.nexsight.co/articles/2026/09/10/noma-workflow-identity-hijacking-ai-authorization-flaw-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 「お願いするだけ」で社内メールを読み出す — NomaがAIワークフローの認可欠陥「Workflow Identity Hijacking」を報告 https://cyber.nexsight.co/articles/2026/09/10/cisa-watchguard-firebox-ransomware-cve-2025-14733-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z CISAがWatchGuard Firebox CVE-2025-14733のランサムウェア悪用を確認 — VPN経由の認証なしRCE、侵害の痕跡確認と更新を https://cyber.nexsight.co/articles/2026/09/10/veradigm-vendor-api-breach-sec-8k-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 医療ITのVeradigmが患者データ侵害を開示 — 委託先の認証情報からAPI経由で個人情報を複製 https://cyber.nexsight.co/articles/2026/09/10/adapthealth-cyberattack-41-million-patients-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 米AdaptHealthで410万人超の患者情報が流出 — 6月5日の攻撃を8月に確定、社会保障番号や金融情報は含まず https://cyber.nexsight.co/articles/2026/09/10/unit42-spiffe-spire-svid-spoofing-spooffe-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 攻撃者がノードのroot奪取で同居ワークロードの身分証を偽造 — Unit 42がSPIFFE/SPIREのなりすまし実証と検証ツール「Spooffe」を公開 https://cyber.nexsight.co/articles/2026/09/10/anthropic-claude-opus46-fourth-incident-alignment-assessment-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Anthropicが4件目のAIエージェントによる実システム侵入を公表 — シミュレーションと誤認したClaudeが外部へ越境 https://cyber.nexsight.co/articles/2026/09/10/wiz-litellm-sk1234-default-key-auth-bypass-rce-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 公開LiteLLMの約1割が初期設定の管理鍵「sk-1234」を受け入れ — Wizが認証バイパスからクラウド侵害への連鎖を報告 https://cyber.nexsight.co/articles/2026/09/10/eu-cyber-resilience-act-reporting-obligations-sep11-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z EUサイバーレジリエンス法の報告義務が9月11日に発効 — 製造者に24時間以内の通知を義務付け https://cyber.nexsight.co/articles/2026/09/10/kimsuky-ai-agent-opencode-lnk-github-pat-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 北朝鮮系KimsukyがAIエージェント「opencode」で偽文書を大量生成 — GeniansがLNK13件の手口を分析 https://cyber.nexsight.co/articles/2026/09/10/ftc-withdraws-health-breach-policy-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 米FTCがヘルスアプリ向け侵害通知の旧指針を撤回 — 2021年政策声明を取り消し、2024年規則で代替 https://cyber.nexsight.co/articles/2026/09/10/prey0058-microsoft365-vishing-aitm-extortion-arcticwolf-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Microsoft 365を狙う音声フィッシングPREY-0058が急増 — Arctic WolfがAiTMと住居用プロキシを悪用したクラウド恐喝を警告 https://cyber.nexsight.co/articles/2026/09/10/proxmox-ve7-scans-surge-sans-isc-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z サポート終了のProxmox VE 7を狙うスキャンが急増、SANSが観測 — ポート8006への総当たりに注意 https://cyber.nexsight.co/articles/2026/09/10/checkpoint-quantum-gateway-vpn-rce-cve-2026-85102-85103-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Check PointのVPNに認証なしRCEの重大脆弱性2件、CVSS 9.8 — 修正版へ更新を https://cyber.nexsight.co/articles/2026/09/10/paloaltonetworks-panos-cve-2026-0310-buffer-overflow-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Palo Alto NetworksがPAN-OSの深刻な脆弱性CVE-2026-0310を修正 — PAシリーズでルート権限の任意コード実行、VMシリーズはDoSに https://cyber.nexsight.co/articles/2026/09/10/talos-fmc-active-exploitation-three-clusters-sandworm-qilin-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Cisco Secure FMCの脆弱性を国家支援APTとランサムウェアが相次ぎ悪用 — TalosがSandworm重なる3つの侵入クラスターを報告 https://cyber.nexsight.co/articles/2026/09/10/xinbi-guarantee-treasury-ofac-sanctions-doj-seizure-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 米財務省が詐欺闇市場Xinbi Guaranteeを制裁、司法省がインフラ押収 — 240億ドル規模の犯罪基盤を解体 https://cyber.nexsight.co/articles/2026/09/10/cisa-kev-four-vulns-fortinet-citrix-chrome-cisco-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z CISAが4件の悪用確認脆弱性をKEVに登録 — Fortinet、Citrix、Chrome V8、シスコFMCに直ちに対応を https://cyber.nexsight.co/articles/2026/09/10/okta-infostealer-ai-tokens-jwt-api-key-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 盗まれたAIトークンで“ログインせずにログイン” — Oktaがインフォスティーラー5,871台のログから555件のAI認証トークンを確認 https://cyber.nexsight.co/articles/2026/09/10/microsoft-passkey-social-engineering-aitm-devicecode-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z パスキーを口実にMFAを乗っ取る手口が拡大 — Microsoftが語るAiTMとデバイスコード悪用のクラウド侵害 https://cyber.nexsight.co/articles/2026/09/09/fbi-cyber-strategy-2026-ai-patching-ics-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z FBIが新サイバー戦略を公表 — AIで攻撃は加速、基礎対策と「常時パッチ」を強調、全拠点にICS担当配置 https://cyber.nexsight.co/articles/2026/09/09/microsoft-defender-shieldcrash-system-arbitrary-read-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z Microsoft Defender未修正ゼロデイ「ShieldCrash」 — SYSTEM権限で任意ファイル読み取り、全Windowsが影響と研究者がPoC公開 https://cyber.nexsight.co/articles/2026/09/09/spycloud-identity-threat-report-2026-nonhuman-identities-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z 非人間アイデンティティが最多の侵入経路に — SpyCloud 2026年レポート、750組織調査で31%がNHI侵害を起点と回答 https://cyber.nexsight.co/articles/2026/09/09/bluemoon-exploit-kit-chrome-windows-zero-days-proofpoint-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z Proofpointが"BlueMoon"を報告、ChromeとWindowsのゼロデイ連鎖を中国系を含む複数スパイ集団が採用 https://cyber.nexsight.co/articles/2026/09/09/barracuda-browser-blob-url-phishing-microsoft-redirects-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z ブラウザの中にだけ存在するフィッシング — BarracudaがMicrosoft経由のblob URL攻撃を解析 https://cyber.nexsight.co/articles/2026/09/09/cisco-ucs-secure-boot-bypass-cve-2026-20293-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z Cisco UCSでSecure Bootバイパスの脆弱性 — UEFI Shellのメモリ書き込みで未署名コード実行、PoC公開済みで修正ファームウェア提供 https://cyber.nexsight.co/articles/2026/09/09/deepseek-harness-cve-2026-82533-sandbox-escape-ox-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z DeepSeek Harnessに重大なサンドボックス回避の脆弱性 — AIエージェントが自身の隔離を1コマンドで無効化、CVE-2026-82533 https://cyber.nexsight.co/articles/2026/09/09/unit42-ppi-cl-cri-1171-youtube-seo-poisoning-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z YouTubeゲーム動画とSEO汚染で企業網へ侵入 — Palo Altoが1万超のローダーと3種の新マルウェアを追跡 https://cyber.nexsight.co/articles/2026/09/09/proofpoint-voice-of-ciso-2026-resilience-ai-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z Proofpoint「Voice of the CISO 2026」— 耐性は改善するもAIがCISOの職務を拡大、78%が対策に不安 https://cyber.nexsight.co/articles/2026/09/09/cisa-kev-four-exploited-vulns-adobe-windows-nable-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z CISAが4件の悪用確認脆弱性をKEVに登録 — Adobe CommerceのCVSS 10.0、Windows 2件、N-able N-centralが対象 https://cyber.nexsight.co/articles/2026/09/09/reliaquest-microsoft365-rejectdirectsend-bypass-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z Microsoft 365の「RejectDirectSend」を空のエンベロープ送信者で迂回 — ReliaQuestが検証、なりすまし対策の隙を報告 https://cyber.nexsight.co/articles/2026/09/09/jamf-contagious-interview-trojanized-macos-ottercookie-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z 北朝鮮系「Contagious Interview」がmacOS偽インストーラー14件でOtterCookieを配信 — Jamfが新たな手口を報告 https://cyber.nexsight.co/articles/2026/09/09/ne-chemcat-breach-malware-account-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z エヌ・イー ケムキャット、社内システムに不正アクセス — 端末のマルウェア実行が原因、従業員らの個人情報に漏えいのおそれ https://cyber.nexsight.co/articles/2026/09/09/gex-ransomware-77619-records-viewable-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z ジェックスにランサムウェア攻撃、7万7千件の顧客情報が一時閲覧可能に — 流出は未確認と報告 https://cyber.nexsight.co/articles/2026/09/09/redis-rogue-replication-botnet-3562-monero-huntio-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z Redis不正レプリケーションで3562台をマイニングに悪用 — 運用者の露出ディレクトリから全容が判明、Hunt.ioが分析 https://cyber.nexsight.co/articles/2026/09/09/slim-spider-brazil-pix-crypto-custody-crowdstrike-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z 新脅威グループSlim Spiderがブラジルの金融機関を標的 — Pix決済と暗号資産の保管秘密を窃取、CrowdStrikeが報告 https://cyber.nexsight.co/articles/2026/09/09/projectzero-maccconc-race-condition-tool-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z Linuxカーネルのレース条件を再現可能に — Google Project Zeroがメモリアクセス追跡と遅延注入ツール「MAccConc」を公開 https://cyber.nexsight.co/articles/2026/09/09/chrome-153-stable-230-fixes-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z GoogleがChrome 153を公開、230件の脆弱性を修正 — WebGLやCastのCriticalを含む安定版の更新を配信 https://cyber.nexsight.co/articles/2026/09/09/mikrotik-routeros-mikrotrick-cve-2026-67276-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z MikroTik RouterOSに6件の重大脆弱性「MikroTrick」— 認証バイパスから設定奪取まで連鎖、SSH公開機器が標的で更新を呼びかけ https://cyber.nexsight.co/articles/2026/09/09/nebty-doppelcart-119k-fake-shop-network-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z 偽ショップ網「DoppelCart」が11万9000ドメインで急拡大 — 2.72%の.shopを占有し正規ブランドを無差別に複製 https://cyber.nexsight.co/articles/2026/09/09/microsoft-september-2026-patch-tuesday-974-cves-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z Microsoftが過去最大974件の脆弱性を修正 — 9月定例更新、2件のゼロデイは悪用確認でCISAがKEV登録 https://cyber.nexsight.co/articles/2026/09/09/cisa-china-ai-distillation-aa26-251a-2026-09-09/ NEXSIGHT CYBER WIRE ja 2026-09-09T00:00:00.000Z 米政府、中国AI企業6社による米国AIモデルへの産業規模の蒸留攻撃を警告 — NSA・CISA・FBIが共同勧告AA26-251Aを公開