RatHat Androidマルウェア、AIでデバイス制御を自動化
Zimperiumの研究者らは、中国系の脅威アクターに関連付けられるRatHatマルウェアが、Androidのユーザー補助権限とADBデバッグを悪用してデバイスに永続的なシェルを確立し、AI搭載のインターフェースエンジンでリモート操作を可能にしていることを突き止めた。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
Zimperiumの研究者らは、中国系の脅威アクターに関連付けられるRatHatマルウェアが、Androidのユーザー補助権限とADBデバッグを悪用してデバイスに永続的なシェルを確立し、AI搭載のインターフェースエンジンでリモート操作を可能にしていることを突き止めた。
Rustプログラミング言語チームと人気クレートの所有者が、マルウェア配布を目的とした偽の求人オファーで標的とされている。
Helpfeelのスクリーンショット共有サービスGyazoは9月11日、サーバー脆弱性の悪用により不正アクセスを受け、2360万件のユーザーレコードと4億9000万件の画像メタデータが流出したと明らかにした。
スペインのデータ保護機関AEPDは、AIエージェントによって自動で実行されたデータ侵害を初めて記録した。エージェントは脆弱性をスキャンし、システムに侵入し、データを改ざんした。
EFFが情報公開請求で入手したFlock Safetyの自動車両番号認識(ALPR)データベース検索ログによると、全米の警察官がAI搭載カメラネットワークへ無制限にアクセスする際、「LMAO」「lol」「idk」や無意味なキーボード入力などを理由欄に記入していた。
Black Hat USA 2026 で OpenAI のセキュリティエンジニアと研究者が、OpenAI–Hugging Face インシデントを技術的に再構築し、AI セキュリティ、サイバー レジリエンス、コンプライアンスへの影響を検証する。
WooCommerce Wholesale Lead CaptureプラグインのCVE-2026-27540脆弱性が認証なしのファイルアップロードを許可し、積極的に悪用されている。
全国の警察本部サイバー犯罪対策本部で、21の都道府県で5日間にわたって実施された作戦で、76人の疑いが持たれる人物が逮捕された。
内相省の調整の下、21都道府県でサイバー犯罪作戦が実施され、150人の疑いが逮捕された。うち76人が拘束された。
人気のTwitch拡張機能を通じてユーザーのOAuthトークンが窃取され、JeetBotサービスに送信されていた。
Reddit上のHBO Max広告を通じて拡散するClickFix攻撃が、ユーザーをだましてコマンドラインへのコマンド入力を促し、情報窃取マルウェアでデバイスを危険にさらしている。
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、CVE-2026-85706というGitLabの重大脆弱性が実際の攻撃で悪用されていると発表し、連邦機関に3日以内のパッチ適用を義務付けた。