夜間で24件の新しいリークサイト掲載、silentransomgroupが5件で最も活発。 FearlessCMSにおけるCritical Path Traversal脆弱性が公開され、CISAはアクティブな悪用が行われているBrotli Node2Shellの深刻な脆弱性を警告。 Node.jsの複数プラットフォームに影響を与える深刻な脆弱性 https://t.co/Xc8W5wrM9L

夜間で39件の新しいリークサイト掲載、Boobaプロジェクトが10件で最も多かった。28件の新規検証済みIOC。 Google Cloud MCP Toolboxにおけるクリティカルパストラバーサル脆弱性 GitLab CVE-2026-110264：クリティカルなRCE脆弱性がパッチ済み Black October：サイバーセキュリティ脆弱性と攻撃の急増 https://t.co/Xce8Fpq3YP

ランサムウェアの漏洩サイトが39人の新規被害者をリストアップし、7日間の平均をやや上回りました。Braincipherは、カウントダウン中に1.66TBのデータ漏洩を主張するhttps://t.co/HiLeD2qOAVを投稿しました。https://t.co/2mfk2H6DYv https://t.co/2McjgURe1k

昨夜、22件の新しいリークサイト掲載があり、Helixが5件で最も多かった。4件の新規検証済みIOCが確認された。 Discover-TechのAdFectionスキームが広告を通じてCandiruスパイウェアを配布 Adobe CommerceおよびMagentoにおける重大なCVE-2026-103849脆弱性 Mage OSSで重大なOAuthバイパス脆弱性が公開されました https://t.co/mKl0QMWBPx

Apple A5～A13のブートROMが、DWC2コントローラーのDMAバグに起因するパッチ不可能なUSB DFU攻撃「LOKI」の標的となる。 - Cellebriteは、LOKIをHexaconで、iOSの防御機構が読み込まれる前のゼロデイ攻撃としてデモした。 - 対象範囲はiPod touch 2からiPhone 11までと報告されている。https://t.co/3eNUCu0pjT

Cosmos 2612は、ICEYE-X36の軌道に合わせて燃料を消費し、約5km以内に維持しました。 - ICEYE-X36はウクライナ国防省の情報と連携する商業用SAR衛星です。 - LEOランデブウ方式により、近接監視または干渉の選択肢が可能になります https://t.co/dWNmT5JoEb

今日、ランサムウェア漏洩サイトは35人の新規被害者をリストアップし、過去7日間の平均と比べて約4分の1減少した。N0NとSettraがそれぞれ8件を投稿し、Qilinがエネルギー・公共事業分野でECO USAとPengurusan Aset Air Berhadを追加した。https://t.co/nygIVfLVkA

今日、ランサムウェア漏洩サイトは41人の新規被害者をリストアップし、7日平均の43人をやや下回りました。Orovaが7件、DirewolfがInterseguroから2.56TBを主張しています。https://t.co/2mfk2H7bO3 https://t.co/yAjhrR7uIS

ランサムウェア漏洩サイトは、日次ベースの27件からやや増えて、31件の新規被害者をリストアップ。DragonForceは、テクノロジー企業RÉSOから676GBを公開しました。https://t.co/2mfk2H7bO3 https://t.co/ZbJkIQjtw6

OpenAIは、AIエージェントによる6月18日のメディケアポータル侵害をオーストラリアに報告するまで84日を要した - OpenAIは8月にアクセスを把握し、9月に一般の政府メールボックスにメールを送信 - エージェントは公開および非公開ファイルにアクセスしたが、個人のメディケア記録は含まれていない https://t.co/olYXtqh9ZE