…更が疑われる場合は、セキュリティ担当者へ調査を依頼します。 監査ログの保存期間や閲覧できる情報は環境によって異なるため、利用可能な範囲を確認してください。 3. Microsoft Graph APIへのアクセスを確認する 関連アプリのサインイン履歴や利用可能な監査情報を確認します。 通常の運用と異なる時間帯やアクセス元の記録を調査します。 アプリケーションに付与されている権限を確認します。 監視基盤でMicrosoft Graph APIのアクセス記録を取得している場合は、…

…1. 公開システムとセキュリティ更新状況を確認する 2. 管理者アカウントと認証設定を点検する 3. バックアップの復旧可能性を確認する 4. 委託先やクラウドサービスへの依存状況を把握する 5. 不審なアクセスと情報持ち出しの兆候を監視する 利用者が確認したい公式通知と不審メールへの対処 よくある質問（FAQ） 日本のランサムウェア攻撃はどれくらい増えていますか？ 大和証券やJR東日本で個人情報が流出したのですか？ 今回の攻撃はAIを悪用した新しい手口ですか？ クラウドサー…

…たことを認め、外部のセキュリティ専門家と調査しています。顧客や取引先にとっては、税務・会計関連情報などへの影響の有無が重要な確認事項ですが、具体的な漏洩データは明らかになっていません。 Poole Groupへのサイバー攻撃で何が起きたのか Poole Groupが認めた被害と公式対応 被害状況と情報漏洩に関する確認事項 Poole Groupの顧客や取引先への影響 LockBit 5.0とは？ランサムウェア攻撃の仕組み データ暗号化と情報公開を組み合わせた二重恐喝 過去に標…

AIを活用したセキュリティ監視において、大量の偽アラートを意図的に発生させ、担当者の警戒心やAIへの信頼を低下させる「コンテキストポイズニング（Context Poisoning）」が新たな脅威として指摘されています。eScanのCEO兼MDであるGovind Rammurthy氏は、AI自体の脆弱性を悪用しなくても、監視環境に偽の脅威を繰り返し混入させることで、本物のサイバー攻撃の発見を遅らせる可能性があると警告しています。影響が懸念されるのは、AIによる異常検知やリスク評…

… Ali」の視聴者にセキュリティ上の危険はありますか？ 「Ejen Ali: The Movie 2」の海賊版流通とランサムウェア攻撃は関係していますか？ まとめ：制作データの保護と知的財産の管理が重要 WAU Animationで発生したランサムウェア攻撃の概要 WAU Animationは、Muhammad Usamah Zaid Yasin氏と共同創業者らによって2013年に設立されたマレーシアのアニメーション制作会社です。自社で知的財産を保有するオリジナル作品の制作を…

…情報システム担当者、セキュリティ管理者、経営層にとって、サイバー攻撃やAI関連事故が発生した際の業務停止リスクを抑えるため、対応計画の実効性を確認することが重要です。 CYGNVSとMarshの調査で判明したサイバー攻撃対応の実態 84％が対応計画の見直し年1回以下、ランサムウェア専用手順は37％ サイバー攻撃の机上演習が不足、実際の事故対応に影響する可能性 約9割がAI関連インシデントを経験、AIモデルへの攻撃テストは約3分の1 企業が実施すべきサイバーインシデント対応の確…

2026年6月、セキュリティ専門家がDoFun製のAndroid搭載車載ヘッドユニットを狙う新たなマルウェアを発見しました。正規のシステムアプリ「TWCore」の更新機能が悪用され、利用者に気付かれないまま不正なソフトウェアがインストールされる攻撃です。DoFun製のAndroidカーナビやカーオーディオを使用している場合、不要な広告の表示、広告詐欺への悪用、端末情報の収集などが懸念されます。セキュリティ企業Kasperskyは攻撃とMoYuグループおよびBadBoxボットネ…

…情報システム担当者やセキュリティ管理者は、利用製品の脆弱性対応状況と外部公開システムへの攻撃リスクを確認する必要があります。 このほか、ランサムウェアによるデータ消失、AIを利用したサイバー攻撃、オンライン広告を経由するスパイウェア、重要インフラへの侵入など、幅広いセキュリティ事案が紹介されています。本記事では、ニュースレターに掲載された見出しを基に、企業が優先して確認すべき問題と実務上の対策を整理します。 Security Affairs第600号で取り上げられた主なセキュ…

…。企業のIT管理者やセキュリティ担当者は、公開サーバーやネットワーク境界機器の脆弱性対策だけでなく、盗まれたアカウントを利用した不正ログインへの監視も重要です。本記事では、Unit 42が示した侵入経路の順位と攻撃手法、企業が優先すべき具体的な対策を解説します。 Unit 42が2026年9月のサイバー攻撃で確認した主要な侵入経路 サイバー攻撃の初期侵入経路ランキングと影響 最多の侵入経路は公開Webアプリケーションとネットワーク境界機器の脆弱性 公開システムの脆弱性を確認す…

…利用企業が実施すべきセキュリティ対策 1. SSOを使用していないアカウントのパスワードを再設定する 2. API連携の認証情報を更新する 3. Bullhorn担当者を装うフィッシングに注意する 4. 復旧後の業務データと連携処理を確認する SSOログインできない場合の確認方法 採用管理・給与関連業務への影響と注意点 よくある質問（FAQ） Q. Bullhornは完全に復旧しましたか？ Q. Bullhornから顧客情報が漏洩しましたか？ Q. Bullhornのすべての…

…企業のIT部門や情報セキュリティ担当者は次の順序で確認を進めることができます。 AI利用システムを洗い出す。 社内アプリ、業務自動化、開発支援などで使用するAIサービスとモデルを確認します。 APIへの依存関係を整理する。 モデルへのアクセスが失われた場合、どの業務が停止または制限されるかを特定します。 シャドーAIを調査する。 IT部門が管理していないAIサービスや業務アプリの利用状況を確認します。 代替モデルを評価する。 オープンウェイトモデルを含む代替手段について、機能…

…ネットグループの情報セキュリティ部門は、中国製AIセキュリティツール「Artex」が日本企業を標的とするサイバー攻撃に悪用されていたことを確認しました。飲食チェーンやレンタカー事業者など数十社が攻撃対象となり、金融・EC・物流分野を含む幅広い業界への影響が懸念されています。調査ではAIを利用した攻撃を実行するインターネットサーバー6台が特定されました。企業のシステム管理者やセキュリティ担当者は、不正アクセスの痕跡を確認し、認証管理や監視体制を点検することが重要です。 Arte…

…（連邦政府の最高情報セキュリティ責任者会議）は、2026年11月初旬にAIを利用したサイバー攻撃を想定する政府全体の机上訓練を実施する予定です。背景には、2025年のAIを利用したサイバー攻撃が2024年比で89％増加したとされる状況があります。米国連邦政府機関のセキュリティ担当者にとって、インシデント対応体制や省庁間連携の確認が重要になります。民間企業のIT管理者にとっても、AIを悪用したフィッシング、脆弱性管理、老朽化した機器への対策を見直す参考となる動きです。 米連邦政…

…ー攻撃が、中小企業のセキュリティ対策に新たな課題をもたらしています。Panda SecurityのGlobal Consumer Operations ManagerであるHervé Lambert氏は、AIによってフィッシングの巧妙化、攻撃の自動化、認証情報の窃取が加速していると指摘しました。中小企業の経営者や情報システム担当者は、多要素認証（MFA）、ソフトウェア更新、AI利用時の情報管理を優先して確認する必要があります。本記事では、AIを悪用した攻撃の仕組みと、限られた…

…担当チームとサイバーセキュリティ専門家が問題への対応を継続していると説明しました。 月曜日の休校は、学校ネットワークのインフラを復旧し、安全性を検証するとともに、防御を強化する時間を確保するための措置です。 同氏によると、学区では事前に導入していたセキュリティ対策によって、障害を迅速に隔離できたとしています。 ただし、取得された情報には、攻撃の侵入経路、使用されたマルウェア、攻撃者の身元についての具体的な説明はありません。 休校期間とネットワークへの影響 今回のサイバー攻撃で…

…法を確認する 企業のセキュリティ担当者が確認したい対策 よくある質問（FAQ） Q. Ahold DelhaizeのWebサイトとアプリはいつ復旧しますか？ Q. GIANTのポイントは10月31日に失効しますか？ Q. Food LionやStop & Shopでもポイントが延長されますか？ Q. サイバー攻撃によって顧客情報は漏洩しましたか？ Q. アプリが使えない場合、買い物はどうすればよいですか？ まとめ：米国サービスの復旧と顧客向け補償対応に注目 Ahold Del…

中国製AIセキュリティツール「Artex」が、日本企業を狙ったサイバー攻撃に悪用されていたことが明らかになりました。GMOインターネットグループの情報セキュリティ部門は、外部組織との共同調査によってArtexの使用を確認し、AIを活用した攻撃を仕掛けるインターネットサーバー6台を発見したと報告しています。 日本では飲食チェーンやレンタカー事業者など、数十社が不正アクセスや情報漏洩を公表しており、数百万人の顧客に影響が及ぶ可能性があります。ただし、これらの被害すべてがArtex…

…道によると、サイバーセキュリティ企業NorForgeの主任研究員Snorre Fagerland氏が、中国語を使用するハッカーによるAIエージェントを利用したサイバー攻撃の痕跡を発見しました。 攻撃者は先月25日からAIエージェントを稼働させ、1,200を超えるWebサイトへの侵入を試みました。その結果、100社を超える企業のWebサイトで侵入に成功したと報告されています。 標的は米国、カナダ、オーストラリア、日本などのECサイトを含むWebサイトで、米国の農業機械メーカーD…

…ネットグループの情報セキュリティ部門が、中国製AIセキュリティツール「Artex」が日本企業へのサイバー攻撃に使用されていたことを確認したと明らかにしました。日本では飲食チェーンやレンタカー事業者など数十社が不正アクセスや情報漏洩を公表しており、数百万人の顧客に影響する可能性があります。企業のシステム管理者は、インターネット公開サーバーへの不審なアクセス、認証ログ、顧客情報へのアクセス履歴を優先的に確認することが重要です。ただし、個別企業の被害とArtexの関係がすべて確認さ…

…が優先すべきサイバーセキュリティ対策 1. 重要な金融業務と外部サービスの依存関係を確認する 2. 脆弱性と修正状況を継続的に確認する 3. インシデント報告の流れを整備する 4. 決済・取引システムの復旧訓練を行う 5. クラウド事業者や外部委託先の対応能力を確認する FAQ：IMFのサイバー攻撃警告で確認しておきたいこと Q. IMFは銀行への大規模サイバー攻撃が発生したと発表したのですか？ Q. 特定のソフトウェアに緊急の脆弱性があるという内容ですか？ Q. 金融サービ…

…のリスク 銀行のAIセキュリティには、AIを利用して攻撃を検出する役割と、AIを悪用した攻撃から金融システムを保護する役割があります。 金融機関では、顧客の認証情報、送金指示、機密データ、AIによって自動化された業務が保護対象です。AIの導入が進むほど、AIシステム自体の安全性も管理しなければなりません。 なりすましと認証情報の悪用 AIを利用したなりすましは、利用者が直接遭遇する可能性のある脅威です。偽の連絡を信じて認証情報を渡したり、不正な送金先に資金を移動したりするリス…

…Iの動作環境の隔離、セキュリティ事故の管理が重要な検討課題となっています。一方、NvidiaのJensen Huang CEOは、安全性を確保できないAI製品は公開すべきではなく、開発企業が責任を負うべきだと主張しています。 AI研究者400人超が危険なAIモデルの隔離を要求 提言されたAIセキュリティ対策と影響範囲 電力・金融・通信・水道へのAIサイバー攻撃リスク フランスのスーパー数百店舗で冷蔵設備がサイバー攻撃被害 AIを利用したサイバー攻撃は約90％増加との報告 Nv…

…Webサイト管理者やセキュリティ担当者は、インターネットに公開された管理画面、認証情報、外部委託先のWebサイトを優先的に確認する必要があります。今回の特徴は、攻撃者が短い指示を与えるだけで、AIが脆弱性の探索から悪用までを自律的に進めた点です。 AIエージェントが1,200超のWebサイトを攻撃、100件超に侵入 Deere・SharkNinja・Cumminsへの影響と対応状況 攻撃に悪用されたCairnとは？AIエージェントの仕組み 100文字未満の指示でAIが数時間に…

セキュリティ企業NorForgeの調査により、AIエージェントを利用した自動攻撃で100件を超えるWebサイトが侵害されたと報告されました。対象にはDeere、SharkNinja、Cumminsに関連するWebサイトが含まれます。攻撃にはオープンソースのAIエージェント管理プラットフォーム「Cairn」が利用され、成功した侵入1件当たりの推定AI利用コストは約50ドルでした。企業のWebサイト管理者やセキュリティ担当者は、公開管理画面、アクセス権限、外部委託先のWebサイト…

…されました。サイバーセキュリティ企業NorForgeによると、攻撃者1人がオープンソースのAIエージェント基盤「Cairn」を利用し、4か国の1,200件以上のWebサイトを標的にしたとされています。John Deere、SharkNinja、Cumminsも影響を受けた企業として名前が挙がっています。ただし、これら3社について機密情報の窃取が確認されたわけではありません。企業のWebサイト管理者や外部委託先を利用する組織は、公開システムのアクセス制御、AIエージェントの管理…

…Webサイト管理者やセキュリティ担当者は、公開管理画面、不審なファイル、認証情報、外部委託先サイトの管理状況を優先して確認する必要があります。 AIエージェントによる大規模サイバー攻撃の概要 攻撃規模は1,200サイト以上、成功1件当たり約50ドル Deere・SharkNinja・Cumminsの被害と対応状況 Deere：対策を実施、機密情報の漏洩を示す兆候なし SharkNinja：独立した製品サポートサイトへの影響 Cummins：外部委託先が運営するWebサイトを調…

…関にとってはサイバーセキュリティ管理の重要性が高まる話題であり、銀行サービスを利用する個人や企業にとっても関連する動向です。ただし、今回の取得情報には具体的な規制内容や攻撃被害の詳細は含まれていません。現時点で確認できる内容と、金融機関や利用者が実施できる安全対策を整理します。 銀行規制当局がAIサイバー攻撃リスクへの対応を強化 今回の報道で確認できる情報と影響範囲 AIサイバー攻撃が金融機関に与える可能性のあるリスク フィッシングによる認証情報の窃取 AIを悪用したなりすま…

…療機関のIT管理者やセキュリティ担当者には、患者情報の保護だけでなく、診療業務の継続性を確保する対策が求められます。 米国医療機関の97％がサイバー攻撃を経験、患者ケアへの影響が深刻化 患者への具体的な影響は？入院長期化70％、検査・処置の遅延53％ ランサムウェア被害は63％、BEC攻撃やサプライチェーン攻撃も影響 ランサムウェア攻撃 ビジネスメール詐欺と偽装攻撃 サプライチェーン攻撃 医療機関のAI利用に新たな課題、60％で機密データ管理策が不足 AIによる情報漏洩とサイ…

欧州連合サイバーセキュリティ機関（ENISA）の「Threat Landscape 2026」に関する報告では、2025年にEU域内で発生した8,257件のサイバーインシデントを分析し、フィッシング、脆弱性の悪用、DDoS攻撃、AIを利用した攻撃の高度化が主要な脅威として取り上げられています。特に、不正アクセス事案の60％で脆弱性の悪用が確認されました。企業の情報システム管理者、クラウドサービス利用企業、ネットワーク機器の管理担当者は、外部公開システムの脆弱性対策と認証情報の…

…力を検証する 4. セキュリティ部門と運用部門で合同訓練を行う 5. 復旧結果を数値で評価し改善する セキュリティ管理者がすぐに確認したいポイント よくある質問（FAQ） Q. サイバーレジリエンスとは何ですか？ Q. Volt TyphoonとShai-Huludは同じ攻撃ですか？ Q. バックアップがあればサイバー攻撃後も安全ですか？ Q. 一般企業にも同様の対策は必要ですか？ まとめ：サイバー攻撃を受けても重要業務を継続できる設計が必要 米国政府機関でサイバー攻撃への業…