…システム管理者・情報セキュリティ担当者 一般利用者・顧客 緊急度は？現時点で判断できること よくある質問（FAQ） Q. Confluent、Deloitte、KFC、MoneyGramの情報流出は確定していますか？ Q. FTAPIの顧客システムは攻撃を受けましたか？ Q. Air CanadaのOneDriveがハッキングされたのですか？ Q. 利用者はすぐにパスワードを変更する必要がありますか？ Q. ダークウェブで公開された情報は誰でも閲覧できますか？ まとめ：犯罪集…

…いAIエージェントのセキュリティリスクを指摘しています。特に、メールの要約、Webページの閲覧、問い合わせ対応、予定管理をAIに任せている企業や利用者は、外部コンテンツに埋め込まれた不正な指示への対策が重要です。 AIエージェントで何が問題になっているのか Microsoft 365 Copilot「EchoLeak」で示された情報漏洩リスク メール・URL・問い合わせ・予定表に潜む攻撃パターン なぜAPIキーやOAuth認証だけでは防げないのか AIエージェントの監視不足と…

…誰が責任を負うのかがセキュリティ上の重要課題です。取得資料で紹介されたIBMの2025年調査では、調査対象組織の5社に1社が未承認AI利用（シャドーAI）に関連する情報侵害を経験したと報告されています。企業の情報システム担当者、AI開発者、教育機関などは、クラウドAIの利用方法とデータ保護体制を改めて確認する必要があります。 IBM調査が示すシャドーAIによる情報漏洩リスク ソブリンAI・分散型AI・プライベートAIの違い 分散型AIで懸念されるデータ汚染攻撃と悪意あるノード…

…バー攻撃など、新たなセキュリティリスクが指摘されています。Forbes Technology Councilの専門家19人が、企業の経営者やIT・セキュリティ担当者に向けて、注意すべきリスクと対策を解説しました。 特に、業務データを外部AIへ送信する仕組みや、AIが人間の承認なしに操作を実行する環境では、アクセス権限、データの保存・削除、操作履歴の管理が重要になります。本記事では、指摘された19のリスクを整理し、企業が優先的に確認すべき対策を紹介します。 Forbes Tec…

…orksは、クラウドセキュリティ企業Zscalerとの新たな販売代理店契約を発表しました。マレーシアの政府機関や政府系企業（GLC）を対象に、Zscaler Zero Trust Exchangeを通じたアクセス制御、クラウド・SaaS保護、機密データの情報漏洩対策を提供します。既存VPNの見直しやAIアプリケーションのセキュリティ対策を検討する組織に関係する発表です。今回の発表はセキュリティ製品の提供体制に関するものであり、新たなサイバー攻撃や個人情報流出事故の発生を報告す…

…る スマートフォンのセキュリティ対策も確認する 身代金要求に応じれば流出情報は削除されるのか 企業側が確認すべきソーシャルエンジニアリング対策 ASOSの情報流出に関するよくある質問 ASOSの情報流出では何が盗まれましたか？ ASOSのアプリを利用しているだけで危険ですか？ クレジットカード情報やパスワードも流出しましたか？ 日本のASOS利用者も被害に遭っていますか？ 不審なプッシュ通知を受け取ったらどうすればよいですか？ まとめ：ASOS利用者は今後のなりすまし連絡に注…

…による不正操作などのセキュリティリスクが重要な課題となっています。GEMS Educationの情報セキュリティ・データプライバシー担当副社長であるKausar Mukeri氏は、教育現場でAIを安全に活用するため、アクセス権限の制限、個人情報保護、本人確認、人間による監督が不可欠だと説明しています。学校の管理者や教職員、児童・生徒、保護者、教育向けAIサービスの提供事業者に関係する内容です。 今回の内容は、特定の学校で情報漏洩やサイバー攻撃が発生したという発表ではなく、教育…

…る 企業が優先すべきセキュリティ対策 1. 脆弱なシステムを特定して更新する 2. アクセス権限を適切に管理する 3. 個人情報の保存方法と保護対策を見直す 今回のサイバー攻撃と本人確認強化に関するFAQ Q. JR東日本の顧客情報167万件は流出が確定したのですか？ Q. 銀行口座を開設するときに運転免許証は使えなくなりますか？ Q. マイナンバーカードを利用すれば個人情報流出を完全に防げますか？ Q. 日本で相次いでいるサイバー攻撃はAIが原因ですか？ Q. 情報流出の可…

…I関連企業やサイバーセキュリティ担当者にとっても、供給網の集中やAIに伴うセキュリティリスクが重要な論点となっています。 IMFが2026年10月13日に発表した世界経済見通しの要点 AI投資と貿易が世界経済を下支えする理由 AIブームの反動とサイバーセキュリティリスクをIMFが警告 AI供給網が少数の国・企業に集中 AI企業の市場評価の調整が金融市場へ波及する可能性 AIに伴うサイバー脅威も経済成長の下振れ要因 中東のエネルギー供給混乱で世界インフレ率4.7％へ 原油・商品…

…やクラウドサービスにセキュリティ上の脆弱性、障害、情報漏えいが発生したことを示すものではありません。 世界インフレ率4.7％の見通しと企業・家計への影響 IMFは2026年の世界インフレ率が4.7％へ加速すると予測しています。 インフレ圧力は先進国と発展途上国の双方に及ぶ見通しです。 エネルギー価格の上昇は、企業や家庭が支払う費用に波及する可能性があります。 企業が注意すべき調達コストと設備投資 燃料や電力を多く使用する企業では、エネルギー価格の変動が経営コストを左右する要因…

…インフラの導入計画やセキュリティ対策を検討する担当者向けに、公開情報から確認できる技術分野、ネットワークセキュリティとの関係、詳細情報の確認方法を整理します。 Omdiaの通信技術市場レポート「3Q26」とは 対象となる通信技術と調査分野 5G・LTE・open RAN・vRANの調査体制 通信AI・ネットワーク自動化とセキュリティの関係 OSS・BSSとネットワークセキュリティ AIと分析技術の活用 通信クラウド・光ネットワークの調査領域 レポート本文・市場予測を確認する方…

…療機関のIT管理者やセキュリティ担当者には、情報保護だけでなく、診療を継続するための対策が求められます。 米医療機関の97%がサイバー攻撃を経験、平均攻撃件数は51件に増加 サイバー攻撃が患者ケアに影響、74%の組織で診療上の支障 サプライチェーン攻撃は90%、ランサムウェアは72%で患者ケアに影響 医療分野でAI導入が進む一方、機密データの管理体制に課題 機密データの損失・流出は2年間で平均21件、患者ケアにも支障 医療機関のIT管理者が確認すべきセキュリティ対策 1. ラ…

…す。検知後、サイバーセキュリティとデジタルフォレンジックの専門コンサルタントを起用し、侵入経路や被害状況などに関する調査を進めました。 デジタルフォレンジックとは、コンピューターやネットワークの記録を調査し、不正アクセスの痕跡や情報流出の状況などを分析する手法です。 調査の結果、攻撃者がネットワークにアクセスしていた期間は4月27日から5月13日までだったことが判明しています。 郡は連邦法執行機関と州の関係機関にも事案を通知しました。 不正アクセスから住民への通知までの時系列…

…権限を見直す 4. セキュリティ更新と監視体制を点検する 5. システム停止時の代替業務を準備する 個人情報流出が心配な利用者の確認方法と対処法 よくある質問（FAQ） Q. 2026年に日本でサイバー攻撃は何件報告されていますか？ Q. ソフトバンクの利用者全員が影響を受けたのでしょうか？ Q. カーシェアサービスの個人情報流出は100万人以上に影響しましたか？ Q. 今回のサイバー攻撃はすべてランサムウェアによるものですか？ Q. 企業が最初に確認すべきことは何ですか？ …

…ザーを保護する新たなセキュリティソリューション「VMware HyperArmor」を発表しました。ESX 8.x以降を対象に、再起動やソフトウェア更新を必要としないホストレベルの仮想パッチ、不正プロセスの実行防止、SSHアクセス時の多要素認証（MFA）を提供します。VMware環境を運用する企業やIT管理者にとって、正式なセキュリティパッチの適用までに生じる攻撃リスクを抑えるための新たな対策となります。 VMware HyperArmorとは？Broadcomが発表した新た…

AIセキュリティ企業AIRの研究者が、Vercel Sandboxのネットワークフィルタリングに関する脆弱性を発見しました。細工されたデジタル証明書を利用することで、AIエージェントが許可された通信先を経由し、機密情報を外部へ送信できる可能性があります。Vercel Sandboxを利用してAIエージェントを開発・運用する企業や開発者は、ネットワーク制限だけに依存していないか確認する必要があります。研究者によると、実際の攻撃で悪用された証拠は確認されていません。 Vercel…

…026年10月2日にセキュリティインシデントを確認し、通常の診療業務に支障が発生しています。患者の医療情報や保険情報などへの影響が懸念されていますが、個人情報の侵害範囲は調査中です。10月14日には新システムを導入し、診療を広く再開する予定とされています。現・元患者および職員を対象とした集団訴訟の可能性についても調査が始まっています。 Green Clinicで発生したランサムウェア攻撃の概要 電子カルテが暗号化され患者の診療に影響 医療履歴・保険情報・クレジットカード情報へ…

… Productsのセキュリティ対策上の不備が原因で、1.3TBの機密データが外部に公開されたと主張しています。 ただし、これは攻撃グループ側の説明であり、実際の侵入経路、情報流出の規模、企業側の管理体制について、取得情報から独立した裏付けを確認することはできません。 現時点で特に重要なのは、1.3TBという数値を検証済みの流出量として扱わないことです。 攻撃の概要と確認されている情報 項目 内容 対象企業 Pedigo Products, Inc. 業種 医療機器製造 所在…

…象とした遠隔サイバーセキュリティ支援サービスを発表しました。侵入テスト、金融規制当局の検査対応、ランサムウェアからの復旧対策を組み合わせ、専門人材が限られる中小金融機関のセキュリティ管理を支援します。対象となる金融機関のIT担当者は、既存のセキュリティ対策だけでなく、検査時に提示する証拠資料やバックアップの復元可能性を確認することが重要です。 GP Techが米国の中小金融機関向けセキュリティサービスを発表 提供される5つのサイバーセキュリティ対策 侵入テストは外部・内部・W…

…ェイクによる詐欺は、セキュリティソフトだけで防げますか？ Q. 日本の企業にも今回の内容は関係しますか？ Q. サイバー保険に加入していれば、損失は全て補償されますか？ まとめ：専門サービス業では技術対策と送金承認・情報管理の見直しが重要 参考情報・出典 英国の専門サービス業でサイバー攻撃が集中、2026年上半期の被害動向 2026年10月13日公開の「When trust becomes a target: the cyber threat facing professio…

…ョン8.1の新機能とセキュリティへの影響 Cohesity DataProtectへの対応 NFS通信の暗号化機能 共有領域ごとのデータ容量クォータ追跡 ランサムウェア対策に使われるExaGridの主要機能 Tiered Air Gapによるバックアップデータの分離 AI-Powered Retention Time-Lock ExaGrid製品を利用する企業が確認すべき対策 2026年第3四半期の業績とExaGridの導入状況 よくある質問（FAQ） ExaGrid 8.1…

…ム担当者が確認すべきセキュリティ対策 1. 漏えいした認証情報を継続的に監視する 2. ネットワークへの侵入状況を調査する 3. バックアップの安全性と復元可能性を確認する 4. SIEMやXDRで不審な活動を検知する 5. 多要素認証とフィッシング対策を強化する 6. インシデント対応の専門家と連携する Franklin Millerの取引先や従業員が取るべき対応 DeXposeによるダークウェブ監視と早期検知の仕組み よくある質問（FAQ） Q. Franklin Mil…

…引先への影響 企業のセキュリティ担当者が優先すべき対策 1. 不審な認証履歴と流出した可能性のある情報を確認する 2. 侵入経路と残存する不正アクセス手段を調査する 3. バックアップの復元可能性を検証する 4. SIEM・XDRで攻撃の兆候を監視する 5. MFAと従業員向け訓練を徹底する ランサムウェア集団から要求を受けた場合の対応 DeXposeが説明する早期検知の仕組み よくある質問（FAQ） QilinによるConAutoへの攻撃は確定している？ ConAutoから…

セキュリティ企業Huntressは、ChatGPTを装った誘導からClickFix攻撃、Microsoft 365のセッションCookie窃取、請求書の振込先改ざんに至る攻撃シナリオを紹介しました。パスワードや多要素認証（MFA）のコードを盗まれなくても、認証済みセッションを悪用されるとOutlookのメールに不正アクセスされる危険があります。特に、ChatGPTなどのAIサービスを業務利用する従業員、Microsoft 365の管理者、経理・財務担当者は注意が必要です。今回…

…と遠隔管理システムのセキュリティ状況を優先して確認する必要があります。 フランスのスーパーで発生した冷蔵設備へのサイバー攻撃とは Intermarche・Carrefourなど主要スーパーの被害状況 冷蔵設備が50℃に上昇したことで発生した被害 食品の保存温度が維持できず大量廃棄 火災も発生し設備安全への影響が拡大 Danfossのソフトウェアが標的に、攻撃手法と脆弱性の状況 スーパー・設備管理担当者が優先して確認すべき対策 1. 冷蔵設備の実温度と監視記録を照合する 2. …

…が、ネットワーク内のセキュリティ問題を検知し、サイバー攻撃への対応として一部システムを停止しました。傘下ブランドのAlbert HeijnやDelhaizeでは、配送やオンライン注文に影響が報じられています。店舗は営業を継続していますが、ブランドによってサービスへの影響が異なります。同社は影響を受けたシステムの段階的な復旧に着手しており、現時点では顧客や従業員のデータが盗まれた証拠はないと説明しています。 Ahold Delhaizeでサイバー攻撃、一部システムを予防的に停止…

…倫理的利用、サイバーセキュリティ、法規制、意思決定における人間の判断力を議論しました。企業のIT管理者、セキュリティ担当者、行政機関、教育関係者にとって、AI導入時のリスク管理と組織内の安全対策を見直す参考になる内容です。特定のサイバー攻撃や脆弱性の発生を報告したものではなく、AI技術を安全かつ責任を持って活用するための課題を扱っています。 Troy Universityが2026年9月にAI・サイバーセキュリティのシンポジウムを開催 AI倫理・サイバーセキュリティで議論され…

…は社内ヘルプデスクやセキュリティ担当者を装って従業員に電話をかけ、Zoom、Teams、Quick Assistなどのセッションに参加するよう誘導します。 その後、正規の遠隔管理ソフトウェアを利用してファイルを外部の保管先へ移動させます。KELAの記事では、使用されるツールとしてWinSCPやRcloneが挙げられています。 これらは正当な用途を持つソフトウェアであり、インストールされているだけで不正行為を意味するわけではありません。問題となるのは、攻撃者が従業員をだまして操…

…者と企業が優先すべきセキュリティ対策 DDoS攻撃への対策 標的型フィッシングと内部侵入への対策 9月のSkyNet障害との関連と復旧見通し よくある質問（FAQ） SkyNetの通信障害はいつから発生していますか？ 通信障害はどのサービスに影響していますか？ 15,000台以上のネットワーク機器が破壊されたのですか？ SkyNetの内部システムに不正アクセスがあったのですか？ 障害はいつ復旧しますか？ 日本のインターネット利用者にも影響しますか？ まとめ：SkyNetのDD…

…信用せず、法務部門やセキュリティ担当者による確認が必要です。 攻撃対象の62%が管理職以上、信頼関係を悪用した侵入が拡大 Zscalerの研究者によると、調査対象の攻撃キャンペーンでは、被害者の62%が管理職以上の役職に就いていました。 攻撃者は、組織内で一定の権限や信頼を持つ従業員を標的として、ソーシャルエンジニアリングによる初期侵入を試みています。 ソーシャルエンジニアリングとは、人間の心理や信頼関係を悪用し、情報の開示や不正な操作を誘導する攻撃手法です。 管理職は複数の…