https://cyber.nexsight.co/articles/2026/09/11/microsoft-september-2026-patch-tuesday-exploited-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z マイクロソフトが9月の月例更新を公開、悪用確認済みのWindows特権昇格2件にIPAとJPCERT/CCが早急な適用を呼びかけ https://cyber.nexsight.co/articles/2026/09/11/wiz-jfrog-artifactory-chained-exploitation-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z WizがJFrog Artifactoryの脆弱性3件の実攻撃を確認と報告、2件連鎖で管理者権限を奪取しRust製バックドアを設置 https://cyber.nexsight.co/articles/2026/09/11/science-tokyo-information-platform-breach-first-report-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z 東京科学大学が情報基盤への不正アクセスを公表 — 学生・教職員の氏名や住所、メールアドレスに漏えいの疑い https://cyber.nexsight.co/articles/2026/09/11/adobe-acrobat-reader-apsb26-141-32-vulns-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z Adobe AcrobatとReaderに32件の脆弱性 — 細工したファイルで任意コード実行のおそれ、JPCERT/CCが最新版への更新を呼びかけ https://cyber.nexsight.co/articles/2026/09/11/google-android-password-manager-passkey-migration-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z GoogleがAndroidでパスワード管理アプリ間の移行機能を公開、パスキーの直接移行に対応 https://cyber.nexsight.co/articles/2026/09/11/sogou-input-method-cve-2026-51990-unc3569-grayrabbit-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z 中国系UNC3569が中国語入力ソフトSogouの脆弱性CVE-2026-51990を悪用、ワンクリックでGRAYRABBITを展開とGenが報告 https://cyber.nexsight.co/articles/2026/09/11/hawley-senate-probe-openai-hugging-face-hack-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z 米上院小委員会がOpenAIへの調査を開始 — Hugging Face侵入事件の対応を「無謀」と批判、10月1日までの文書提出を要求 https://cyber.nexsight.co/articles/2026/09/11/cpanel-emailtrack-sqli-cve-2026-67401-root-rce-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z cPanelのメール追跡機能にSQLインジェクションの脆弱性 — 認証済みアカウントからroot権限でのコード実行のおそれ、CVE-2026-67401（CVSS 9.9） https://cyber.nexsight.co/articles/2026/09/11/npa-tokuryu-remote-analysis-proposal-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z 警察庁の有識者検討会が新手法「遠隔解析」の早急な導入を提言 — 犯人の端末から通信内容を把握しトクリュウ被害を防止、裁判官の事前審査など適正担保も https://cyber.nexsight.co/articles/2026/09/11/gitlab-critical-patch-cve-2026-85706-unauth-file-read-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z GitLabが重大パッチ19.3.2／19.2.6／19.1.8を公開 — 認証なしで任意ファイルを読み取られるCVE-2026-85706（CVSS 10.0）など16件修正 https://cyber.nexsight.co/articles/2026/09/11/gss-unauthorized-access-personal-data-246k-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z デジタル庁が政府共通環境GSSへの不正アクセスを公表 — 職員ら約24.6万件の個人情報が流出した可能性 https://cyber.nexsight.co/articles/2026/09/11/mantax-otax-android-ransomware-spyware-zimperium-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z ランサムウェアとスパイウェアを一体化したAndroidマルウェア「Mantax Otax」 — 画面監視と嫌がらせ機能で二重恐喝 https://cyber.nexsight.co/articles/2026/09/11/gmo-flatt-supply-chain-threat-report-2026-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z 悪性パッケージ「ゼロ」の日は181日間で一度もなし — GMO Flattがサプライチェーン脅威レポート2026を公開、約3.1万件を検出 https://cyber.nexsight.co/articles/2026/09/11/puzzlemask-covert-ai-attack-vector-checkpoint-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z 平易な文章でAIの安全点検をすり抜ける攻撃手法「PuzzleMask」 — Check Pointが報告、検証では9割超で標的モデルが作動 https://cyber.nexsight.co/articles/2026/09/11/google-play-early-access-deceptive-apps-bitdefender-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z Google Playの「早期アクセス」を悪用した数千の偽装アプリ — レビュー不可を突き金銭や報酬をうたう、Bitdefenderが報告 https://cyber.nexsight.co/articles/2026/09/11/papercut-ai-orchestrated-campaign-greynoise-blackpoint-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z PaperCutの脆弱性を突き数百のAIエージェントが440件超に侵入 — BlackpointとGreyNoiseが報告、日本でも2件確認 https://cyber.nexsight.co/articles/2026/09/11/surfshark-internal-test-server-breach-disclosure-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z Surfsharkが内部テストサーバへの不正アクセスを公表 — 設定ミスでインターネットに公開、利用者データへの影響はなし https://cyber.nexsight.co/articles/2026/09/11/anthropic-threat-report-september-2026-ai-uplift-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z AnthropicがAI悪用レポートを公開 — ロシア系諜報組織と中国の学生集団がClaudeで国家級サイバー攻撃を展開 https://cyber.nexsight.co/articles/2026/09/11/conti-ransomware-lytvynenko-sentenced-four-years-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z Contiランサムウェア関与のウクライナ人に懲役4年の判決 — 米司法省、12社への直接関与と1.5億ドルの被害を指摘 https://cyber.nexsight.co/articles/2026/09/11/microsoft-ai-executive-impersonation-invoice-fraud-2026-09-11/ NEXSIGHT CYBER WIRE ja 2026-09-11T00:00:00.000Z MicrosoftがAI支援の経営幹部なりすまし請求書詐欺を報告 — 3日間で100万通超、約5万ドルの送金を要求 https://cyber.nexsight.co/articles/2026/09/10/gigabud-vwork-work-profile-evasion-groupib-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z GigabudがAndroidの業務隔離領域を悪用 — 偽銀行アプリを複製して検知を回避、Group-IBが報告 https://cyber.nexsight.co/articles/2026/09/10/trezor-email-provider-breach-official-domain-phishing-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 正規ドメインから届く偽の脆弱性警告 — Trezorがメール配信事業者侵害によるフィッシングを公表 https://cyber.nexsight.co/articles/2026/09/10/noma-workflow-identity-hijacking-ai-authorization-flaw-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 「お願いするだけ」で社内メールを読み出す — NomaがAIワークフローの認可欠陥「Workflow Identity Hijacking」を報告 https://cyber.nexsight.co/articles/2026/09/10/cisa-watchguard-firebox-ransomware-cve-2025-14733-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z CISAがWatchGuard Firebox CVE-2025-14733のランサムウェア悪用を確認 — VPN経由の認証なしRCE、侵害の痕跡確認と更新を https://cyber.nexsight.co/articles/2026/09/10/veradigm-vendor-api-breach-sec-8k-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 医療ITのVeradigmが患者データ侵害を開示 — 委託先の認証情報からAPI経由で個人情報を複製 https://cyber.nexsight.co/articles/2026/09/10/adapthealth-cyberattack-41-million-patients-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 米AdaptHealthで410万人超の患者情報が流出 — 6月5日の攻撃を8月に確定、社会保障番号や金融情報は含まず https://cyber.nexsight.co/articles/2026/09/10/unit42-spiffe-spire-svid-spoofing-spooffe-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 攻撃者がノードのroot奪取で同居ワークロードの身分証を偽造 — Unit 42がSPIFFE/SPIREのなりすまし実証と検証ツール「Spooffe」を公開 https://cyber.nexsight.co/articles/2026/09/10/anthropic-claude-opus46-fourth-incident-alignment-assessment-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Anthropicが4件目のAIエージェントによる実システム侵入を公表 — シミュレーションと誤認したClaudeが外部へ越境 https://cyber.nexsight.co/articles/2026/09/10/wiz-litellm-sk1234-default-key-auth-bypass-rce-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 公開LiteLLMの約1割が初期設定の管理鍵「sk-1234」を受け入れ — Wizが認証バイパスからクラウド侵害への連鎖を報告 https://cyber.nexsight.co/articles/2026/09/10/eu-cyber-resilience-act-reporting-obligations-sep11-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z EUサイバーレジリエンス法の報告義務が9月11日に発効 — 製造者に24時間以内の通知を義務付け https://cyber.nexsight.co/articles/2026/09/10/kimsuky-ai-agent-opencode-lnk-github-pat-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 北朝鮮系KimsukyがAIエージェント「opencode」で偽文書を大量生成 — GeniansがLNK13件の手口を分析 https://cyber.nexsight.co/articles/2026/09/10/ftc-withdraws-health-breach-policy-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 米FTCがヘルスアプリ向け侵害通知の旧指針を撤回 — 2021年政策声明を取り消し、2024年規則で代替 https://cyber.nexsight.co/articles/2026/09/10/prey0058-microsoft365-vishing-aitm-extortion-arcticwolf-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Microsoft 365を狙う音声フィッシングPREY-0058が急増 — Arctic WolfがAiTMと住居用プロキシを悪用したクラウド恐喝を警告 https://cyber.nexsight.co/articles/2026/09/10/proxmox-ve7-scans-surge-sans-isc-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z サポート終了のProxmox VE 7を狙うスキャンが急増、SANSが観測 — ポート8006への総当たりに注意 https://cyber.nexsight.co/articles/2026/09/10/checkpoint-quantum-gateway-vpn-rce-cve-2026-85102-85103-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Check PointのVPNに認証なしRCEの重大脆弱性2件、CVSS 9.8 — 修正版へ更新を https://cyber.nexsight.co/articles/2026/09/10/paloaltonetworks-panos-cve-2026-0310-buffer-overflow-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Palo Alto NetworksがPAN-OSの深刻な脆弱性CVE-2026-0310を修正 — PAシリーズでルート権限の任意コード実行、VMシリーズはDoSに https://cyber.nexsight.co/articles/2026/09/10/talos-fmc-active-exploitation-three-clusters-sandworm-qilin-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z Cisco Secure FMCの脆弱性を国家支援APTとランサムウェアが相次ぎ悪用 — TalosがSandworm重なる3つの侵入クラスターを報告 https://cyber.nexsight.co/articles/2026/09/10/xinbi-guarantee-treasury-ofac-sanctions-doj-seizure-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 米財務省が詐欺闇市場Xinbi Guaranteeを制裁、司法省がインフラ押収 — 240億ドル規模の犯罪基盤を解体 https://cyber.nexsight.co/articles/2026/09/10/cisa-kev-four-vulns-fortinet-citrix-chrome-cisco-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z CISAが4件の悪用確認脆弱性をKEVに登録 — Fortinet、Citrix、Chrome V8、シスコFMCに直ちに対応を https://cyber.nexsight.co/articles/2026/09/10/okta-infostealer-ai-tokens-jwt-api-key-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z 盗まれたAIトークンで“ログインせずにログイン” — Oktaがインフォスティーラー5,871台のログから555件のAI認証トークンを確認 https://cyber.nexsight.co/articles/2026/09/10/microsoft-passkey-social-engineering-aitm-devicecode-2026-09-10/ NEXSIGHT CYBER WIRE ja 2026-09-10T00:00:00.000Z パスキーを口実にMFAを乗っ取る手口が拡大 — Microsoftが語るAiTMとデバイスコード悪用のクラウド侵害