カナダのサイバーセキュリティ業界でランサムウェア攻撃者との身代金交渉を専門とするEdward Dubrovsky氏（54歳）が、米国ペンシルベニア州で連邦法違反の容疑により逮捕されたと報じられました。米連邦捜査局（FBI）は同時期に、ハッカー集団「ShinyHunters」に対する捜査を進めており、FBIの採用サイト「FBIjobs.gov」に関係するセキュリティ事件も捜査対象となっています。ただし、Dubrovsky氏の逮捕とShinyHuntersの捜査との関連は、当局に…

…について調査 企業のセキュリティ担当者が優先すべき対策 最優先は利用サービスと業務影響の把握 バックアップと復旧手順を検証する 認証情報とアクセス権限を見直す サイバー攻撃に関するよくある質問 今回の495組織すべてで個人情報が流出したのですか？ ローソンの利用者は全員パスワードを変更すべきですか？ 大阪公立大学の13万人分の情報流出は確定していますか？ クラウドサービスを利用していればランサムウェア対策は不要ですか？ まとめ：影響範囲の確認と復旧準備が重要 国内で相次ぐサイ…

…例、企業が確認すべきセキュリティ対策を解説します。 フランス警察が導入したPass Revelatorとは？ 専用USBでロックされたパソコンの情報を数分で確認 Chalette-sur-Loing市警察での導入事例と効果 Pass Revelatorの機能とセキュリティ上の重要ポイント AIによる認証情報解析はどのような仕組みなのか 保存されたデータから識別情報を抽出 証拠保全と監査記録が重要 企業への影響は？ランサムウェア対応や内部不正調査にも応用 企業の情報システム担当…

カナダのサイバーセキュリティ業界でランサムウェア被害企業への交渉支援を行ってきたEdward Dubrovsky氏（54歳）が、米国フィラデルフィア周辺で逮捕されました。連邦裁判所の記録には、情報の機密性を脅かして金銭を恐喝する共謀などの容疑が記載されています。 今回の逮捕は、ハッカー集団「ShinyHunters」に対するFBIの捜査が拡大する中で発生しました。ShinyHuntersは9月22日にFBIの採用サイト「FBIjobs.gov」を改ざんしたとされ、職員情報の流…

…026年9月22日のセキュリティ更新で修正されました。しかし、WordPressを更新しても、攻撃者が更新前にサーバーへ設置した不正なPHPファイルは自動削除されません。未修正のWordPressを使用していたサイト管理者は、更新の完了だけでなく、過去の攻撃履歴や不審なファイルを確認する必要があります。 この脆弱性は認証なしで悪用でき、特定のテーマ構成とPHPファイルの条件がそろうと、攻撃者によるサーバー上でのコード実行につながるおそれがあります。9月22日には攻撃の試行が確…

…しました。現時点ではセキュリティシステムによって攻撃の影響が抑えられており、サービスの中断は報告されていません。一方、海外のイタリア大使館・領事館のウェブサイトにも監視対象を広げ、類似の攻撃や不正利用への警戒を強めています。 今回の事案では、攻撃者の身元や具体的な攻撃手法は公表されていません。過去には親ロシア派ハクティビスト集団「NoName057(16)」がイタリアの機関を標的にDDoS攻撃を実施した経緯がありますが、今回の攻撃との関係は確認されていません。海外在住者や渡航…

…えるクラウド利用時のセキュリティ対策 バックアップを単一環境に依存させない 障害発生時の判断基準を準備する 脆弱性管理とアクセス制御を継続する よくある質問（FAQ） Q. IDCFクラウドのすべてのリージョンが停止したのですか？ Q. 約495の企業・自治体のデータが暗号化されたのですか？ Q. 3.6ペタバイトの情報が流出したのですか？ Q. ニッスイ物流の障害も同じランサムウェア攻撃ですか？ Q. IDCFクラウドの利用者はすぐに復元作業を始めるべきですか？ まとめ：I…

…2026」によると、セキュリティ責任者の83％が、自組織内でWhatsAppを使った機密性の高い議論が行われていると回答しました。一方、52％が暗号化によって位置情報やIPアドレスなどのメタデータも保護されると考えており、モバイル通信のセキュリティに対する認識のずれが浮き彫りになっています。 結論として、メッセージの暗号化だけでは、アカウント乗っ取り、なりすまし、端末侵害、メタデータの露出といったリスクを十分に防げません。WhatsAppなどのメッセージアプリや音声通話で業務…

…チケットの完了」と「セキュリティリスクの解消」は同じではないという問題が指摘されています。PlexTracの創業者であり、Brinqa傘下の攻撃的セキュリティ検証プラットフォームに携わるDan DeCloss氏は、AIが生成したパッチについて、適用後の再検証とリスク低減の確認が欠かせないと論じています。企業のCISO（最高情報セキュリティ責任者）、セキュリティ担当者、開発・運用チームにとって、AIによる自動修正を導入する際の判断基準に関わる内容です。 AIによる脆弱性発見・修…

…性も、情報システムのセキュリティと事業継続性を確保するうえで重要な要素です。 ネットワーク防御やアクセス制御だけでなく、施設の損傷や大規模停止を想定した対策が必要であることを示す事例といえます。 Yandexを利用する企業が確認したい5つの対策 今回のように複数のインフラ拠点が短期間で被害を受けた場合、サービスを利用する企業は、自社システムへの依存関係と代替手段を確認することが重要です。 以下は今回の攻撃で実施済みと確認された対策ではなく、一般的な障害対応・事業継続対策として…

…して実施すべき7つのセキュリティ対策 1. IAMロールをエージェント単位で見直す 2. 外部入力とツール実行を分離する 3. 外向きネットワーク通信を制限する 4. 公開エージェントと内部エージェントを分離する 5. APIキーとシークレットの取得権限を絞る 6. CloudTrailとCloudWatchで異常な操作を監視する 7. AgentCore Gatewayの制御を迂回できないか確認する Amazon Bedrock AgentCoreの管理者が確認する手順 よ…

…79.2％がサイバーセキュリティを重大な懸念として挙げ、37.86％がサイバー脅威への備えが不十分と回答したことが明らかになりました。また、外部委託先などの第三者リスクへの準備不足によって91％の組織が悪影響を経験し、その平均推定財務コストは70万6,000ドルに達しています。銀行・保険会社だけでなく、金融機関にシステムやサービスを提供する企業にとっても、サイバー攻撃対策、取引先管理、AI導入時のデータ品質管理が重要な課題となっています。 金融・保険業界のサイバーリスク調査で…

…の信用評価にサイバーセキュリティ上のリスクを明確に組み込む評価方針を示しました。2025年に大規模な個人情報漏えいが発生したLotte Cardでは、2026年3月の定期審査で「経営・リスク管理」の評価項目が引き下げられたと報じられています。 重要なのは、サイバー攻撃による被害が情報漏えいやシステム停止だけでなく、企業の信用力や資金調達コストにも影響し得るという点です。銀行、カード会社、保険会社だけでなく、これらの企業にITシステムを提供する委託先にも、障害復旧能力やセキュリ…

…0％の企業がサイバーセキュリティインシデントを経験していることが明らかになりました。被害経験企業では不正アクセスやハッキングが54％、フィッシングやソーシャルエンジニアリングが39％を占めています。一方、約3分の1の企業がAIを利用するなど、技術導入も進んでいます。今回の調査は、大企業だけでなく中小企業やオーナー経営企業にも、情報漏えい、金銭被害、業務停止などのリスクがあることを示しています。 カンブリア州の企業20％がサイバー被害を経験、45％は脅威を懸念せず 最も多い攻撃…

…は、カナダのサイバーセキュリティ企業幹部Edward Dubrovsky容疑者（54歳）を米ペンシルベニア州で逮捕しました。容疑者はランサムウェア交渉を専門とするCYPFERの創業者で元最高執行責任者（COO）です。情報の機密性を脅かして金銭を恐喝する共謀など、2件の罪で訴追されています。 今回の事件は、サイバー犯罪グループShinyHuntersに対するFBIの捜査と関連していると報じられています。ランサムウェア被害企業、サイバー保険会社、インシデント対応担当者にとっては、…

…注目されます。企業のセキュリティ担当者やランサムウェア被害への対応を担当する組織にとって、外部交渉専門家の選定、情報共有、交渉過程の記録管理を見直すきっかけとなるニュースです。ただし、報道はDubrovsky氏の逮捕とShinyHuntersへの捜査を伝えているものの、同氏の具体的な関与内容や有罪が確定したことを示しているわけではありません。 カナダのランサムウェア交渉専門家が米国で逮捕 事件の概要と確認されている情報 ShinyHuntersとは？FBI職員の情報窃取との関…

…備の標準化、経済性、セキュリティの確保が商用化の重要課題です。特にクラウドサービスを利用する企業、データセンター運営事業者、設備保全担当者は、建設計画だけでなく、運用開始後の信頼性や保守体制にも注目する必要があります。 浮体式データセンター（FDC）とは？AI需要拡大で海上設置が注目される理由 日本・韓国・シンガポールの浮体式データセンター開発状況 シンガポールは25MW施設を建設、日本は中古船改造でコスト削減 Keppelは2028年の運用開始を目指す 日本は中古船の再利用…

…対象製品の利用状況とセキュリティ対策を優先的に確認する必要があります。 本記事では、2026年10月に報じられた主な脆弱性と攻撃事例を整理し、影響範囲、緊急度の判断、管理者が実施すべき確認事項を解説します。 2026年10月に報じられた重大セキュリティ問題の概要 Atlassian Data CenterにCVE-2026-21589、悪用が確認されたゼロデイ脆弱性 管理者が確認すべき内容 Fortinet FortiMailとCitrix製品にもゼロデイ脆弱性 FortiM…

…ムウェア対策 企業のセキュリティ担当者が今すぐ確認すべきこと 優先順位1：生成AIの利用状況と機密情報の取り扱い 優先順位2：メールのリンクと認証情報保護 優先順位3：ランサムウェアへの復旧準備 よくある質問（FAQ） Q. サイバー攻撃が48％増えたということは、すべての企業で被害が増えたのでしょうか？ Q. 生成AIを利用するだけで機密情報が漏えいするのでしょうか？ Q. フィッシングメールは添付ファイルを開かなければ安全ですか？ Q. ランサムウェア対策で最優先すべきこ…

…日、AI企業に対してセキュリティ事故の政府への報告を義務付ける新制度を発表したと報じられました。背景には、AI企業Anthropicに関連する政府システムへの不正アクセス事案があります。新制度では、事故発生後の速やかな報告、対応状況の透明性向上、影響を受けた政府機関に対する是正措置が求められます。 今回の重要なポイントは、AIセキュリティが企業の自主的な対策から、規制に基づく管理へ移行しつつあることです。直接的な影響が想定されるのは米国のAI企業ですが、大規模言語モデルを導入…

…処理、メモリの扱い、セキュリティ上の動作を個別に確認する必要があります。 ソフトウェア開発企業への影響とDRMの課題 今回の技術変化は、ソフトウェアを販売する企業にとっても重要です。 従来、独自形式のプログラムや非公開の実装を解析するには専門技能と時間が必要でした。しかし、AIエージェントの支援によって解析工程の一部を効率化できるようになると、技術的な難しさだけに依存した保護には限界が生じる可能性があります。 ここで関係するのがDRMです。DRMは、デジタルコンテンツの利用や…

…タセンターのBCP・セキュリティ対策 重要システムの依存先を把握する 複数拠点が同時に利用できない場合を想定する 復旧目標と代替業務を確認する 復旧訓練で実際の切り替えを検証する なぜYandexのデータセンターが攻撃対象となったのか Yandexデータセンターの復旧はいつ？ よくある質問（FAQ） Q. Yandexのすべてのサービスが停止したのですか？ Q. YandexのAIチャットボットも影響を受けていますか？ Q. 個人情報の流出やアカウントの乗っ取りは発生していま…

… 韓国の金融機関ではセキュリティ投資も課題に よくある質問（FAQ） Q. 韓国の銀行3行はサイバー攻撃で信用格付けを引き下げられたのですか？ Q. Lotte Cardは信用格付けそのものが下がったのですか？ Q. 銀行の中核システムもハッキングされたのですか？ Q. AIが攻撃に使われたことは確定していますか？ Q. サイバー攻撃が発生すると必ず信用格付けが下がりますか？ まとめ：AI時代のサイバーリスクは信用評価にも影響する Korea Ratingsがサイバー攻撃を金…

…w AI）」が、情報セキュリティ管理上の重要な課題として指摘されています。ITサービスを提供するStoredTechは、個人のAIアカウントへの機密情報入力、AIによる誤回答や未承認の操作、法令・コンプライアンス違反などのリスクを取り上げています。 結論として、企業は生成AIの利用を一律に禁止するだけでなく、利用実態を把握し、承認済みAIツールと明確な運用ルールを整備することが重要です。特に、ChatGPTなどの生成AIに顧客情報、社内ソースコード、財務情報、事業計画を入力す…

…かになるなか、韓国のセキュリティ企業がAI攻撃への防御技術を強化しています。Aim IntelligenceはAIによる脆弱性検証と防御、StealienはAPIのアクセス制御、Cryptolabは暗号化したままデータを処理する技術を開発しています。 影響を受ける可能性があるのは、金融機関、通信事業者、Webサービス運営企業、APIを利用するシステム開発者です。今回の動きは特定製品の新たな脆弱性が公開されたというものではなく、AIを利用した攻撃に対抗するための技術開発と導入の…

…ター、IT、サイバーセキュリティなどの分野における投資機会について協議しました。特に注目されるのは、今後12か月以内にAIを活用するデータセンターを開設する構想と、IT・サイバーセキュリティ分野の技術者育成です。現時点で確認できるのは投資や協力に関する協議であり、丸紅によるデータセンター建設や投資の正式決定ではありません。この記事では、会談の内容、サイバーセキュリティ分野への影響、企業が今後確認すべきポイントを整理します。 丸紅とバングラデシュ政府がAI・サイバーセキュリティ…

…すクラウドインフラのセキュリティ課題 よくある質問（FAQ） Q. Yandex Cloudは完全に停止していますか？ Q. すべてのYandex Cloud利用者が影響を受けていますか？ Q. データ漏えいやサイバー攻撃は発生しましたか？ Q. AI開発用スーパーコンピューターも破壊されましたか？ Q. Yandex Cloudの復旧はいつ完了しますか？ Q. 日本国内の利用者にも影響がありますか？ まとめ：Yandex Cloud利用企業は代替復旧計画の確認を優先 Yan…

… AIインフラ拡大とセキュリティ対策の関係 よくある質問（FAQ） Q. 千葉県印西市のデータセンターで情報漏えいが発生したのですか？ Q. データセンターの建設は中止されたのですか？ Q. なぜ米国の動向が日本に関係するのですか？ Q. データセンター周辺に住んでいる場合、最初に何を確認すればよいですか？ まとめ：データセンター建設では技術投資と地域への説明が重要 千葉県印西市のデータセンター建設で何が起きたのか 今回取り上げられているのは、千葉県印西市にある千葉ニュータウ…

…理するかが、サイバーセキュリティ上の重要な課題となっています。 Dan Lohrmann氏による「How Can We Manage Identity Access for AI Agents?」では、AIエージェントのID管理について、さまざまな考え方や解決策が存在する一方、統一的に合意された管理方法はまだ確立されていないと説明されています。 特に影響を受けるのは、AIエージェントに社内システムの操作、データへのアクセス、外部ツールの実行を許可している企業や、これから自律型…

AIエージェントのセキュリティ対策として、外部通信を原則禁止する「デフォルト拒否（Default-Deny）」と、通信内容を検査する仕組みが注目されています。2026年に紹介された研究では、AIモデルの安全設定を回避する攻撃や、外部情報に仕込まれた指示によってAIエージェントが不正な操作へ誘導される問題が取り上げられています。 結論として、AIへの指示だけで情報漏えいを防ごうとせず、ネットワーク側で通信先・送信内容・権限を制限することが重要です。特に、AIエージェントに社内文…