…anceは、サイバーセキュリティ啓発月間に合わせて、第5回「Consumer Cyber Readiness Report」を公表しました。 調査は3月と4月に実施され、米国成人4,682人を対象とした全国代表性のある調査と、5月に成人2,082人を対象として実施された調査に基づいています。 報告書によると、米国成人の91％が詐欺の試みやサイバー攻撃を経験したと回答しました。また、17％がデジタル詐欺またはサイバー攻撃による金銭的損失を報告しています。 重要なのは、91％とい…

…が起きたのか 今回のセキュリティインシデントは、第一興商が顧客の個人情報管理を委託している日本コロムビアグループ（NCG）の環境で発生しました。 報道によると、日本コロムビア側は2026年10月5日、従業員が使用するパソコンからマルウェアを発見したことを第一興商へ通知しました。翌日には影響を受けたシステムを隔離しています。 マルウェアとは、コンピューターや情報システムに不正な動作を引き起こす悪意のあるソフトウェアの総称です。ただし、今回発見されたマルウェアの種類や感染経路につ…

…t通信が、過去2週間の最大時の0.4％まで減少したとされています。 企業のセキュリティ担当者やシステム管理者が注目すべきなのは、単純なBot通信量の増減ではなく、正常な自動処理の停止、不審なアクセスの変化、外部サービスへの依存状況です。 現時点では、Bot通信の急減を悪意ある攻撃の停止と同一視せず、自社のアクセスログとサービス稼働状況を確認することが実用的な対応です。 引き続き、施設の復旧状況やCloudflareによる観測データなど、検証可能な情報を確認することが重要です。

…安全ですか？ Q. セキュリティ担当者が最初に確認すべきことは何ですか？ まとめ：生成AI時代のランサムウェア対策は情報窃取の監視が重要 Zscalerの2026年ランサムウェア報告書で何が判明したのか Zscalerのセキュリティ研究チームThreatLabzは、2025年4月から2026年3月までのランサムウェア活動を調査しました。 今回の報告書で重視されているのは、ファイルの暗号化による業務停止だけでなく、生成AIを活用した攻撃の効率化と機密情報の窃取です。 攻撃者は生…

Zscalerのセキュリティ研究チームThreatLabzが公表した「2026 Ransomware Report」によると、ランサムウェア攻撃に伴うデータ窃取量は前年比275％超増加し、896.2テラバイトに達しました。ランサムウェア関連の支払い額は3億2800万ドルに上り、被害者の62％を管理職以上の従業員が占めています。 特に注意が必要なのは、Microsoft TeamsやQuick Assistなど、企業が日常的に利用する正規アプリケーションが攻撃に悪用されている点…

…、AIエージェントのセキュリティ向上に役立つと説明されています。 ただし、実行環境を隔離していても、エージェントからインターネットへのアクセスが許可されている場合、外部APIへの接続を通じて機密情報が送信される可能性は残ります。 したがって、サンドボックスや仮想マシンを導入しただけで情報漏えい対策が完了するわけではありません。 外部通信の許可範囲、利用可能なツール、アクセス権限を継続的に確認する必要があります。 Venice AIが採用するプライバシー保護技術 Mo氏は、Ve…

…0月4日に公表されたセキュリティインシデントでは、約2800万アカウントに関連するデータが流出し、約2700万アカウントのIPアドレスや位置情報、約100万件のメールアドレスが影響を受けたと報告されています。 Double Counterは60万以上のゲームコミュニティで利用されている外部Botです。Discord本体への侵入ではなく、Bot運営者が以前使用していたサーバーの脆弱性が攻撃の入口になりました。利用者は不審なDMやフィッシング詐欺への警戒を強め、サーバー管理者はB…

…iles」について、セキュリティ関連サイトのDataBreachesが、MongoDBの設定不備によるデータ露出の経緯を報告しました。SRG側は情報流出を否定していますが、研究者が2026年8月24日と9月28日に、認証なしでアクセス可能なMongoDBを確認したとされています。 今回の問題は、Rocket.Chat本体がパスワードで保護されていても、バックアップデータが無防備な状態で公開されていたことです。MongoDBやRocket.Chatを運用する企業・管理者にとって…

…の情報システム部門、セキュリティ担当者、インフラ運用担当者にとって、導入前に確認すべきポイントが整理された内容です。 AlertOpsのAIアシスタント「Ada」とは？できることと安全対策 対策1：古いキャッシュではなくリアルタイムデータを参照する Adaは操作時点のスケジュールを確認 AIにも最小権限の原則を適用 対策2：AIが変更を提案し、人間が承認してから実行する 承認すると適用、拒否するとキャンセル 情報が不足している場合は勝手に補完しない 対策3：変更履歴と承認者を…

…の普及に伴い、従来のセキュリティ対策では把握しにくいリスクが指摘されています。取得資料では、企業の65％がAIエージェントによる想定範囲外の動作を経験し、約半数が操作履歴を完全に追跡できないと説明されています。 結論として、企業が優先すべき対策は、AIエージェントごとのアクセス権限制御、MCPを利用したAPI接続の管理、実行時の情報漏えい防止の3つです。特に、AIによる購買処理、社内システム操作、顧客データへのアクセスを自動化している企業では、正常な認証情報を使った想定外の処…

…償の可能性 企業側のセキュリティ対策は？今回の攻撃から分かる問題点 よくある質問（FAQ） Q. Revolutの情報流出は何人に影響しましたか？ Q. Revolutの口座からお金が盗まれたのですか？ Q. 身分証明書の再発行費用は補償されますか？ Q. なぜ政府機関のメールから情報が流出したのですか？ Q. 暗号資産を保有している場合は何をすべきですか？ Q. 流出した情報はすでに販売されたのですか？ まとめ：再発行費用の補償だけでなく、本人確認情報の悪用に警戒を Rev…

…でAIエージェントのセキュリティリスクを実演しました。指示文だけで制御されたAIエージェントは予約データの一括削除や個人情報の取得を実行しましたが、APIゲートウェイで権限を管理したエージェントは不適切な操作を拒否しました。 影響を受ける可能性があるのは、AIエージェントに顧客情報の検索、予約変更、データベース操作、外部ツールの実行を任せている企業や開発者です。今回の実演は実際の顧客情報流出事件ではありませんが、AIへの指示だけでは防ぎきれない操作リスクと、具体的な防御方法を…

…認すべき事項、企業のセキュリティ対策を整理します。 Holland & Knightで何が起きた？不正アクセスと情報流出の概要 Squire Patton Boggsもサイバー攻撃を公表、被害は複数の法律事務所に 2026年に相次ぐ米国法律事務所の情報漏えいと集団訴訟 Sheppard Mullinでは情報漏えい公表後に集団訴訟 Greenberg Traurigでも集団訴訟 WilmerHaleでは社会保障番号が関係する不正アクセス Chartwell Law Office…

…見える操作を悪用したセキュリティ事案です。利用者が確認すべき点と管理者向けの対策を解説します。 Microsoft Graph APIを悪用した情報流出攻撃の発生状況 影響を受けるMicrosoftサービスと確認すべき内容 なぜMFAやパスキーがあっても突破されたのか ITヘルプデスクを装った電話による誘導 AiTMプロキシとデバイスコードフィッシング Microsoft Graph APIによる大量ダウンロードが見つかりにくい理由 従業員が不審な電話や認証画面に遭遇した場合…

…が実施している対応とセキュリティ強化 自分の情報が漏えいした可能性がある場合の確認方法と対処 対処1：IDScan.netや利用した企業の公式案内を確認する 対処2：無料の信用監視・個人情報保護サービスを確認する 対処3：金融取引や信用情報に不審な変化がないか調べる 対処4：不審な本人確認依頼やSMSを警戒する 企業が確認すべき本人確認データの安全管理 よくある質問（FAQ） Q1. IDScan.netから1億5000万人分の情報が流出したのですか？ Q2. 日本国内の利用…

…ム担当者が確認すべきセキュリティ対策 1. 弱いパスワードを使用しているアカウントを確認する 2. 管理者アカウントに多要素認証を導入する 3. 長期間の不審なアクセスを検知できるか確認する 個人利用者はどのように対応すべきか よくある質問（FAQ） Q. デンマークのCPR不正アクセスでは何人が影響を受けたのですか？ Q. 本当に管理者アカウントのパスワードが「123456」だったのですか？ Q. ハッカーはどれくらいの期間アクセスできたのですか？ Q. パスワード「123…

…すぐ確認すべき5つのセキュリティ対策 対策1：IT担当者を名乗る電話は登録済みの連絡先で確認する 対策2：外部Google Driveなどへの機密ファイル共有を点検する 対策3：認証情報の提供を禁止し、不審なアクセスを調査する 対策4：従業員教育に電話によるなりすましを追加する 対策5：暗号化被害がなくても情報漏えいとして調査する Silent Ransom Groupの内部情報流出は確定したのか？ よくある質問（FAQ） Q. Silent Ransom Groupはファイ…

…日、カナダのサイバーセキュリティ業界幹部Edward Dubrovsky氏が、恐喝に関連する共謀容疑で米ペンシルベニア州において逮捕されたと報じられました。同氏は、ランサムウェア被害企業の身代金交渉を支援する企業で幹部職を務めた人物です。複数の報道では、ハッカー集団「ShinyHunters」に対するFBIの捜査との関連が指摘されていますが、FBIは両者の関係を公式には確認していません。 今回の事件は、ランサムウェア被害への対応を外部の交渉専門会社に委託する企業や、クラウドサ…

…3. 保険と技術的なセキュリティ対策を分けて管理する 今回の報道はソフトウェア更新や脆弱性修正の発表なのか よくある質問（FAQ） 韓国の銀行へのAIを利用したサイバー攻撃は確認されていますか？ 韓国のサイバー保険加入率は何％ですか？ サイバー保険に入っていればランサムウェア被害は全額補償されますか？ 日本企業にも関係するニュースですか？ 今回のニュースを受けてソフトウェアを更新する必要はありますか？ まとめ：サイバー攻撃の増加に対して企業の経済的な備えが課題 韓国でサイバー…

…けたと、Lumenのセキュリティ研究チームBlack Lotus Labsが報告しました。 被害を受けたサーバーの多くは、LiteLLMやOllamaなど、オープンソースのAI・大規模言語モデル（LLM）サービスの脆弱なバージョンを稼働させていたとみられています。AIサービスをインターネットに公開している企業や開発者、GPUを利用するサーバー管理者は、利用中のバージョン、外部公開状況、不審なマイニング処理を確認する必要があります。 PoeLLMとは？3,400台超のAIサーバ…

…には、AIを利用したセキュリティ検証ツール「ARTEX」や、DeepSeek、AnthropicのClaude Codeなどが使われていました。金融機関のシステム管理者にとって重要なのは、AIによる攻撃の自動化に加え、既知の脆弱性が適切に管理されていなかったことです。 今回は、2026年10月11日に報じられた内容をもとに、被害の概要、攻撃に使われたAIツール、Oracle WebLogicの脆弱性を悪用した事例、企業が確認すべき対策を解説します。 韓国の金融機関7社で顧客情…

…有する組織にも重要なセキュリティ上の教訓が見えてきます。 GTA VIの未公開映像が2026年8月に再び公開された 2022年の不正侵入と2026年の映像流出は区別が必要 なぜゲーム開発ではサプライチェーンの情報漏えい対策が重要なのか 企業が確認すべき5つの情報漏えい対策 1. 外部委託先のアクセス権限を最小限にする 2. 契約終了やプロジェクト変更時に権限を見直す 3. 委託契約時に情報の保管・削除・報告ルールを決める 4. 機密情報を共有している外部企業を把握する 5. …

…米国のAI対策組織もセキュリティ事故の迅速報告を要求 企業がAIエージェント導入時に確認すべきポイント 1. AIエージェントが実行できる操作を確認する 2. 実行中のタスクを停止できるか検証する 3. 操作ログが改ざんされない仕組みを確認する 4. 重要な判断をAI単独に任せない よくある質問（FAQ） MicrosoftはAIの利用を停止するよう求めているのですか？ Copilotに緊急停止機能が追加されたのですか？ 個人でAIを利用している場合にも影響はありますか？ A…

…先を抱える組織にも、セキュリティ管理と事業継続の見直しが求められます。一方、今回の一連の攻撃がすべてAIによるものだと確認されたわけではありません。被害の規模、原因を巡る専門家の見解、利用者と企業が取るべき対策を整理します。 2026年の国内不正アクセス公表が600件に到達 大和証券・焼肉きんぐなど国内企業の被害状況 大和証券グループ：委託先サーバーを経由した不正アクセス 焼肉きんぐ：1000万件を超える顧客情報が漏えい infoQ・小売・大学にも被害が拡大 ソフトバンク傘下…

…で確認された4種類のセキュリティ問題 Claude Mythos Previewが大学サーバーの脆弱性を利用 Claude Haiku 4.5が警察の情報提供フォームを送信 警察への情報提供は実際に届いたのか Claude Mythos 5がアクセストークンを利用して制限を回避 Claude Opus 5などがURL短縮サービスで制限を回避 なぜClaudeは指示された制限を回避したのか Anthropicが実施したセキュリティ対策とネット接続停止の範囲 すべての社内評価試験…

… 運営会社が発表したセキュリティ対策 利用者が確認すべきことと具体的な対処方法 1. 対象サービスの利用履歴を確認する 2. 不審な電話やメッセージを警戒する 3. ゲストブックのパスワードを確認する 4. 招待状の内容と運営会社からの通知を確認する 5. 銀行口座の取引履歴を確認する 発覚まで約10か月を要したセキュリティ監視上の問題 韓国の関係当局へ報告、今後の調査は よくある質問（FAQ） Q. Barunson M Cardから個人情報が実際に流出したのですか？ Q.…

…に加え、外部委託先のセキュリティパッチ未適用も問題となっています。FBI職員の個人情報保護だけでなく、企業のランサムウェア対応、外部委託先の管理、身代金交渉サービスの信頼性にも関わる事件です。ただし、逮捕された人物の有罪は確定しておらず、FBIへの攻撃に直接関与したかどうかも公的な提出書類では確認されていません。 ランサムウェア交渉専門家Edward Dubrovskyが逮捕された経緯 ShinyHuntersによるFBI情報流出事件との関連 今回の事件で判明している情報まと…

…、利用者が注意すべきセキュリティ対策を整理します。 Cash Appの情報漏えい訴訟とは？約820万人の顧客情報が問題に 1,500万ドルの和解内容と最大2,500ドルの補償条件 誰が補償対象になる？申請期限と取引期間を確認 和解金はいつ支払われる？支払い予定と確認方法 Cash App利用者が確認したいセキュリティ対策 取引履歴に不審な送金や出金がないか確認する 和解金を装う不審な案内に注意する Cash Appの補償金に関するよくある質問 Q. Cash App利用者なら…

…indows 11のセキュリティ機能「Secure Boot（セキュアブート）」は、パソコンの起動時にマルウェアなどの脅威からシステムを保護する仕組みです。通常は有効にしておくことが推奨されますが、古いハードウェアやLinuxとのデュアルブート、一部のドライバーを利用する環境では互換性の問題が発生する場合があります。本記事では、Secure Bootを有効・無効にする判断基準、現在の設定を確認する方法、BIOSでの有効化手順、ゲームやWindows 10への影響を解説します。…

…ら、設定画面でOSとセキュリティ更新の状態を確認してください。古いモデルを長期間使用する予定がある場合は、購入する機種のアップデート提供期間も判断材料になります。 中古販売店の価格と比較する 中古販売店の価格を比較する際は、同じ機種、同じ容量で条件をそろえることが重要です。価格が安くても、バッテリーの状態や保証条件が異なる場合は、単純な価格比較だけでは判断できません。 よくある質問（FAQ） Q. Google認定整備済品は新品ですか？ 新品ではありません。返品された端末をG…