キタきつね (@foxbook)

@foxbook9h

はてなブログに投稿しました直近に公表された主な国内サイバーインシデント - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ

🤖 Made with AI

419

キタきつね · Oct 20, 2026 · 10:30 AM UTC

@foxbook19m

Cybercrims go beyond stealing data to attack physical building systems（攻撃者がビル設備まで標的に、物理被害を伴う恐喝） #TheRegister (Oct 17) theregister.com/security/202…

Cybercrims go beyond stealing data to attack physical building systems

'Hold my beer, have fun getting into your offices'

theregister.com

キタきつね · Oct 20, 2026 · 10:00 AM UTC

@foxbook49m

Israeli Ad Firm Doubled as Candiru's Zero-Click Spyware Delivery Channel（広告配信経由でスパイウェアを標的に届ける手口） #SecurityWeek (Oct 19) securityweek.com/israeli-ad-…

Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel

Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets.

securityweek.com

104

キタきつね · Oct 20, 2026 · 9:30 AM UTC

@foxbook1h

Security patches need patches now that attackers have AI（AI時代はパッチ適用後の再検証が不可欠） #TheRegister (Oct 19) theregister.com/patches/2026…

Security patches need patches now that attackers have AI

Terra finds sharp rise in GitHub security fixes reported broken within 90 days

theregister.com

158

キタきつね · Oct 20, 2026 · 9:00 AM UTC

@foxbook1h

Ransomware pressure now reaches employees’ homes and families（ランサムウェア脅迫が従業員の家庭にも波及） #HelpNetSecurity (Oct 19) helpnetsecurity.com/2026/10/…

Ransomware pressure now reaches employees’ homes and families - Help Net Security

Ransomware threatens employee safety as attackers target families, while recovery flaws leave organizations vulnerable to attacks.

159

キタきつね · Oct 20, 2026 · 8:00 AM UTC

@foxbook2h

Half the AI bot traffic hammering your website comes from Meta（AIボット通信が増加、Web運用への影響が拡大） #HelpNetSecurity (Oct 19) helpnetsecurity.com/2026/10/…

Half the AI bot traffic hammering your website comes from Meta - Help Net Security

DataDome reports AI agent traffic rose 41.5% in Q3 2026 as agentic browsers surged and Meta’s Muse reached sensitive online forms.

183

キタきつね · Oct 20, 2026 · 7:00 AM UTC

@foxbook3h

RPO and RTO explained with a real disaster recovery example（災害復旧事例で理解するRPOとRTO） #HelpNetSecurity (Oct 19) helpnetsecurity.com/2026/10/…

RPO and RTO explained with a real disaster recovery example - Help Net Security

RPO and RTO explained: a cloud CEO shares a real-world disaster recovery setup with a one-second RPO and a four-hour RTO for over 1,200 VMs.

210

キタきつね · Oct 20, 2026 · 6:00 AM UTC

@foxbook4h

Bearer CLI: Free, source-available code security scanning tool (SAST)（機密データを重視するSASTツールBearer CLI） #HelpNetSecurity (Oct 19) helpnetsecurity.com/2026/10/…

Bearer CLI: Free, source-available code security scanning tool (SAST) - Help Net Security

Bearer CLI SAST scanner is free, supports seven languages, and prioritizes code flaws by the sensitive data they touch.

210

キタきつね · Oct 20, 2026 · 5:30 AM UTC

@foxbook5h

Cybercriminals favor Microsoft over Apple and Google in brand phishing attacks（ブランド偽装フィッシングでMicrosoftが突出） #HelpNetSecurity (Oct 19) helpnetsecurity.com/2026/10/…

Cybercriminals favor Microsoft over Apple and Google in brand phishing attacks - Help Net Security

Microsoft led Q3 2026 brand impersonation scams as attackers used fake AI services and software updates to access victims’ devices.

217

キタきつね · Oct 20, 2026 · 5:00 AM UTC

@foxbook5h

With open-weight AI, more of the security burden falls on enterprises（オープンウェイトAIの安全対策責任は利用企業側に移る） #HelpNetSecurity (Oct 19) helpnetsecurity.com/2026/10/…

With open-weight AI, more of the security burden falls on enterprises - Help Net Security

Guidance on open-weight AI model risks urges organizations to verify a model’s origin before testing it and add their own safety controls.

241

キタきつね · Oct 20, 2026 · 4:30 AM UTC

@foxbook6h

ConnectWise suspends Cloud Backup service after attackers abuse its Microsoft 365 access（ConnectWiseがCloud Backupを停止、Microsoft 365への委託先経由の侵入を調査） #HelpNetSecurity (Oct 19) helpnetsecurity.com/2026/10/…

ConnectWise suspends Cloud Backup service after attackers abuse its Microsoft 365 access - Help Net...

ConnectWise is contending with a security incident that has allowed attackers to use its app identities to break into orgs’ M365 accounts.

218

キタきつね · Oct 20, 2026 · 4:00 AM UTC

@foxbook6h

人気アニメの動画をダウンロードしたつもりが中身はマルウェアだった話 #GIGAZINE (Oct 19) gigazine.net/news/20261019-t…

AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も

オープンソースのAIプログラミングツール「OpenCode」の運営元が2026年10月17日に不正アクセスを受けたことを明らかにしました。OpenAIやAnthropicなどのAIサービスを利用するためのAPIキーが漏えいした可能性があり、一部のユーザーからは身に覚えのないAI利用料金が発生したとの報告も上がっています。

297

キタきつね · Oct 20, 2026 · 3:30 AM UTC

Anthropic社内ではAIが人間の6倍も稼働していることが判明、従業員の仕事は「AIの監督」へと変化 #GIGAZINE (Oct 19) gigazine.net/news/20261019-e…

Anthropic社内ではAIが人間の6倍も稼働していることが判明、従業員の仕事は「AIの監督」へと変化

AI「Claude」を開発するAnthropicが社内のAI利用状況や雇用の変化を調査したところ、AIの稼働時間が人間の労働時間の6倍に達していることが明らかになりました。AIによって生産性が向上する一方で、従業員の仕事は自ら作業することから大量のAIを管理・監督することへと変化しているとのことです。

307

キタきつね · Oct 20, 2026 · 3:15 AM UTC

Anthropicが株式の一部を公共利益のための子会社「Anthropic Public Benefit Fund」に拠出、拠出額はAnthropicの評価額に応じて増加予定 #GIGAZINE (Oct 19) gigazine.net/news/20261019-p…

Anthropicが株式の一部を公共利益のための子会社「Anthropic Public Benefit Fund」に拠出、拠出額はAnthropicの評価額に応じて増加予定

AI企業のAnthropicは、公共の利益に完全に献身する新しい完全子会社である「Anthropic Public Benefit Fund」に株式の一部を拠出することを2026年10月19日に発表しました。当初は株式の5％からスタートし、会社の価値が高まるのに応じて拠出額が増加していく予定です。

280

三輪信雄 · Oct 19, 2026 · 11:29 PM UTC

キタきつね retweeted

三輪信雄

@NobMiwa11h

AI攻撃ツールとして有名になったARTEXが、3次フォークRubat-Bで凶悪化しました。公開サーバから内部ネットワークに「多層ネットワークの段階突破」してADまで陥落させる機能が追加されました。公開サーバ,DMZ,内部ネットワークの構成はレガシーですが、今でもこの構成の組織は多いのでは？

486

1,656

115,308

キタきつね · Oct 20, 2026 · 3:11 AM UTC

はてなブログに投稿しました Daily記事まとめ（AIペンテストツールARTEXが悪用されていた、KEVでも間に合わない時代、MITRE ATT&CKにAI悪用とMFAバイパスが新掲載） - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ

🤖 Made with AI

324

キタきつね · Oct 20, 2026 · 3:00 AM UTC

Claudeが25年以上謎だった暗号規格の数値の起源を解明、NSAが説明なく提供した数値は「1990年代の乱数」だった #GIGAZINE (Oct 19) gigazine.net/news/20261019-e…

Claudeが25年以上謎だった暗号規格の数値の起源を解明、NSAが説明なく提供した数値は「1990年代の乱数」だった

AI開発企業のAnthropicは2026年10月16日、AIモデル「Claude」が広く使われている楕円曲線暗号規格「ECDSA」に関する長年の謎を解明したと発表しました。

298

キタきつね · Oct 20, 2026 · 3:00 AM UTC

Metaが「ニュースサイトからの情報収集を可能とする利用規約」を削除 #GIGAZINE (Oct 19) gigazine.net/news/20261019-m…

Metaが「ニュースサイトからの情報収集を可能とする利用規約」を削除

Metaは2026年10月初頭に商用利用規約を変更し、Facebook・Instagram・Messenger・WhatsAppにビジネスアカウントを持つ企業や著名人は、そのアカウントに関連付けられたウェブサイトをMetaがクロールすることに同意したものと見なされることを明記しました。MetaのSNSアカウントを持つニュースサイトなどからMetaがコンテンツを収集し放題になるとして批判が集ま...

309

キタきつね · Oct 20, 2026 · 2:45 AM UTC

@foxbook8h

AIのベンチマークテストは人間の仕事の1割しかカバーできていない #GIGAZINE (Oct 19) gigazine.net/news/20261019-a…

AIのベンチマークテストは人間の仕事の1割しかカバーできていない

AIの性能を測定するベンチマークテストの中には「人間の仕事をどれだけの精度でこなせるか」を測定するものが多く含まれています。ところが、こうしたベンチマークは「一部のタスク」しかカバーしておらず、AIが労働を代行できるという結果が出たとしても、それは労働全体のうちほんのわずかであることを意味する可能性があるという分析結果が公表されました。

207

キタきつね · Oct 20, 2026 · 2:30 AM UTC