…門Hexnodeは、セキュリティ製品「Hexnode XDR」の機能拡張を発表しました。macOSへの新規対応に加え、脅威検知、アラートの優先順位付け、端末隔離、自動修復、脆弱性管理などを強化しています。企業のIT管理者やSOC（セキュリティ監視・運用組織）にとって、脅威の発見から対処までの時間と手作業を削減することが主な目的です。本記事では、追加された機能、既存環境への影響、管理者が確認すべき設定と注意点を解説します。 Hexnode XDRのアップデート概要と影響対象 脅…

…今回の事件に対応するセキュリティパッチはありますか？ まとめ：犯行声明と確認済みの被害を区別し、認証情報とバックアップを点検 Confipetrolへのランサムウェア攻撃で何が起きたのか 2026年10月11日、ランサムウェア集団「Qilin」が、コロンビアの企業「Confipetrol（confipetrol.com）」を攻撃したと発表しました。 Qilinは攻撃が成功したと主張するとともに、自らの要求が満たされなければ機密データを公開すると脅迫しています。 この情報は、サ…

… フランスのサイバーセキュリティ機関ANSSI 今回の特徴は、単なるITシステムの停止ではなく、冷蔵・冷凍設備の物理的な運転状態が攻撃者によって変更された点にあります。 設備の異常が商品の品質や安全性に直結するため、サイバーセキュリティと設備保全の両面から対応する必要があります。 Danfoss製冷蔵管理システムの脆弱性が原因か 攻撃対象となった冷蔵管理システムについて、デンマークの設備メーカーDanfossの製品が関係していると報じられています。 フランスのセバスチャン・ル…

…備管理者が確認すべきセキュリティ対策 1. 冷蔵・冷凍設備の温度履歴を確認する 2. 霜取り設定と制御パラメータを確認する 3. 制御システムへの遠隔アクセスを点検する 4. 制御ソフトウェアの更新状況を確認する 5. 温度異常時の対応手順を整備する オランダ・ベルギーでも小売業にサイバー障害、Ahold Delhaizeへの影響 よくある質問（FAQ） Q. フランスのスーパーの冷蔵庫が50℃になった原因は何ですか？ Q. Danfoss製の冷蔵設備はすべて危険ですか？ Q…

…情報システム担当者やセキュリティ管理者にとって、攻撃集団の活動把握と自社の外部公開資産・認証情報・取引先リスクの確認を検討するきっかけとなる情報です。ただし、取得テキストには流出したチャットの具体的内容や被害企業名、攻撃手法の詳細は含まれていません。 KELAがSilent Ransom Groupの内部チャット流出を分析 Silent Ransom Groupに関する確認済み情報 内部チャット流出の分析が企業のセキュリティ対策で注目される理由 企業が確認したいセキュリティ対…

…トワーク内でサイバーセキュリティ上の問題が発生し、保護措置として一部システムを停止したと発表しました。店舗営業は継続していますが、米国のStop & ShopやFood Lion、欧州のAlbert Heijn、Etos、Gall & Gall、Delhaizeなどで、従業員向けサービスや顧客向けオンラインサービスに影響が報告されています。利用者は注文状況やサービスの利用可否を確認し、従業員は勤務予定や給与明細へのアクセス障害に注意する必要があります。 Ahold Delha…

…ountyが実施したセキュリティ対策 影響を受けた住民が確認すべきこと 1. 郡からの通知書を確認する 2. 無料の信用監視サービスを確認する 3. 銀行取引明細と信用情報を確認する 4. 漏えい対象のログイン情報を変更する 1月22日にも別のランサムウェア攻撃を検知 自治体や企業が今回の事件から確認すべき対策 Winona Countyの情報流出に関するFAQ Q. 誰が今回の情報流出の対象ですか？ Q. SSNや運転免許証情報が盗まれた場合、補償はありますか？ Q. 指紋…

サイバーセキュリティ企業のShield Forceが、Enterprise Security Magazineの「Top Defensive Cybersecurity Services In Latin America 2026」に選出されました。同社は24時間365日のセキュリティ監視、ランサムウェア攻撃への対応、脆弱性管理、AIを活用した脅威分析などを提供しています。中南米で事業を展開する企業や、セキュリティ対策を外部委託する組織にとって、攻撃の予防から検知、調査、復旧…

…療機関のIT管理者やセキュリティ担当者にとって、診療システムの停止や復旧の長期化を防ぐためには、データのバックアップに加え、攻撃の拡散を早期に封じ込める対策が重要です。本記事では、HealthSec NYC Summitでのインタビューをもとに、従来の対策の限界とリアルタイム封じ込め技術の考え方を解説します。 病院のランサムウェア被害、24時間以内に復旧できる組織は16％ なぜバックアップだけではランサムウェアから病院を守れないのか ウイルス対策ソフトやEDRにも限界がある …

…してください。特に、セキュリティ対応を装ってログインを促す連絡では、リンク先を慎重に確認する必要があります。 なお、今回の取得情報には、ヘルワン大学による学生・教職員向けの具体的な対応指示は含まれていません。 大学・教育機関のIT管理者が優先すべき緊急対策 DeXposeの報告では、ランサムウェアによる被害を抑制するため、侵害調査、バックアップの検証、認証情報の監視、多要素認証、脅威インテリジェンスの活用などを推奨しています。 これらは今回の攻撃経路が判明したことを意味するも…

…するカナダのサイバーセキュリティ企業CYPFERの元マネージングディレクター、Edward Dubrovsky氏（54歳）を米ペンシルベニア州で逮捕しました。報道によると、情報の機密性を脅かして金銭を要求する共謀などの容疑が挙げられています。恐喝集団ShinyHuntersとの関係も報じられていますが、FBIは両者の直接的な関係を名指しで公式確認していません。今回の事件は、ランサムウェア被害を受けた企業だけでなく、外部のセキュリティ対応会社やサイバー保険会社を利用する企業にも…

…業にとって確認すべきセキュリティ情報です。 ただし、取得情報には、Confluentの顧客環境が侵害されたことや、顧客データが実際に流出したことを示す具体的な記述はありません。 利用企業が優先すべきなのは、報道や犯行声明だけを根拠にサービス停止を判断することではなく、自社環境に影響を及ぼす具体的な事実があるかを確認することです。 特に、Confluentに関連する利用者アカウント、外部連携、認証情報、アクセス権限について、自社の管理範囲を明確にしておくと、その後に新しい情報が…

…9日、日本のサイバーセキュリティ政策を担う国家サイバーセキュリティ戦略本部（NCSH）が緊急会合を開き、サイバー空間が緊急事態にあるとの認識を示したと報じられました。背景には、AIを悪用したサイバー攻撃の大規模化、ランサムウェア被害の増加、個人情報流出の相次ぐ発生があります。特にIDCフロンティアへの攻撃では495組織に影響が及んだとされ、国内の企業、自治体、クラウドサービス利用者にとって、情報漏えい対策と事業継続体制の見直しが重要になっています。本記事では取得した報道テキス…

…ても知られ、サイバーセキュリティ研究者からは「Chatty Spider」「UNC3753」という名称でも追跡されている犯罪グループです。 Check Pointの研究者は流出資料を分析し、2026年10月9日に結果を公表しました。分析では、標的の選定から従業員への接触、遠隔アクセスの取得、機密情報の窃取、金銭要求に至るまで、複数の担当者が組織的に関与する攻撃の仕組みが明らかになったとされています。 ただし、流出資料の真正性が完全に確認されたとまでは記載されていません。Che…

…Mは、複数システムのセキュリティログを集約して分析する仕組みです。XDRは、端末やネットワークなどの情報を関連付けて脅威を検知・調査する仕組みです。 DeXposeは、侵害の痕跡を示すIOCをこれらの仕組みと連携させる方法を推奨しています。 5. 多要素認証とフィッシング対策を強化する 業務システムやリモートアクセスの認証に多要素認証（MFA）を導入し、パスワードだけで不正ログインされるリスクを低減します。 また、フィッシングメールを想定した訓練を実施し、従業員が不審な認証要…

…捕されたのはサイバーセキュリティ企業の元幹部Edward Dubrovsky容疑者です。この事件では、Oracle PeopleSoftの脆弱性を悪用したFBI求人サイトへの侵入と、2～3TBのデータ窃取が報じられています。Oracle PeopleSoftを運用する企業や組織にとって、脆弱性修正の遅れや委託先システムを経由した侵害への対策が重要となる事例です。 FBIがShinyHunters関与疑いのサイバーセキュリティ企業元幹部を逮捕 Oracle PeopleSoft…

…すべき5つのサイバーセキュリティ対策 1. メールセキュリティの強化 2. ソフトウェアを定期的に更新する 3. 従業員へのセキュリティ教育を実施する 4. 多要素認証を導入する 5. 重要データのバックアップと監視体制を整備する 不審なメールやランサムウェア被害が疑われる場合の対応 FAQ：世界のサイバー攻撃増加に関するよくある質問 Q. サイバー攻撃が48％増加したのはいつですか？ Q. 最もサイバー攻撃を受けている業界はどこですか？ Q. The Gentleman、Q…

…加し、従来の定期的なセキュリティパッチ適用だけでは対応が難しくなっています。企業の情報システム担当者やセキュリティ管理者、ネットワーク機器・産業制御システムの運用担当者は、インターネットから到達可能な脆弱性を優先して確認する必要があります。 Rapid7の2026年第2四半期脅威レポートで判明したこと ゼロクリック脆弱性が62％、攻撃コードは前年同期比76％増加 ゼロクリック攻撃とは？認証不要の脆弱性が危険な理由 ユーザーが操作しなくても攻撃が成立する インターネットに公開さ…

2026年のサイバーセキュリティでは、AIを悪用した攻撃の高速化と企業内での生成AI利用拡大が、CISO（最高情報セキュリティ責任者）やセキュリティ担当者の大きな課題になっています。Sygniaの調査では、CISOの73％が大規模サイバー攻撃への対応準備を十分に整えられていないと回答しました。企業のIT管理者や経営層には、攻撃の予防だけでなく、AI利用の統制、迅速なインシデント対応、事業継続と復旧体制の強化が求められています。 2026年のサイバーセキュリティで何が問題になっ…

…の個人情報が流出するセキュリティ侵害が発生しました。第三者がホスティングする業務アプリケーションに攻撃者が不正アクセスし、患者の氏名、住所、生年月日、保険番号、医療機器のシリアル番号などを持ち出したことが確認されています。影響を受けるのは、iRhythmの患者情報やアカウント情報が対象アプリケーションに保存されていた人です。同社は医療機器や患者の安全への影響を確認していないと説明していますが、対象者は通知を確認し、個人情報の悪用に注意する必要があります。 iRhythmで発生…

…すべき情報と、企業のセキュリティ対策を解説します。 KFCがThe Gentlemenの情報流出サイトに掲載された経緯 KFCのランサムウェア被害状況と確認されている情報 KFCへの影響は？世界約3万2,000店舗の事業規模 ランサムウェア集団「The Gentlemen」とは？Qilinとの関係 RaaSと二重恐喝を使用する攻撃モデル Qilinの関連グループから分離した経緯 The Gentlemenが名前を挙げたその他の組織 KFC関連では2026年にもサイバー攻撃の影…

…ん。そのため、特定のセキュリティパッチの適用によって今回と同様の物理攻撃を防げるというものではありません。 クラウド管理者が行う確認手順 利用中のサービスがYandex Cloudまたは同社のインフラに依存しているか、システム構成と契約情報を確認する。 管理画面やサービス提供元の案内を確認し、現在の稼働状況と障害対象を把握する。 アプリケーションの応答、データベース接続、認証、外部決済など主要機能を実際に確認する。 バックアップデータの保存先を確認し、同じクラウド基盤が停止し…

…・地方自治体・企業にセキュリティ対策の強化を要請しました。国内では大手企業20社以上が相次いでサイバー攻撃を公表し、Times Carでは約660万件の会員アカウント情報、JR東日本では167万件のメールアドレスが流出したと報じられています。企業や自治体は、セキュリティソフトの更新、パスワード管理、取引先を含むサプライチェーン全体の防御強化が求められています。サービス利用者も、個人情報の流出に伴う不審な連絡や本人確認書類の悪用に注意が必要です。 日本政府がサイバー攻撃対策の強…

… Networksのセキュリティアドバイザリと製品管理画面を照合し、実際に導入されているバージョンがCVE-2026-0257の影響を受けるか確認してください。 2026年10月9日、QilinとSettraによる悪用をReliaQuestが警告 サイバー脅威検知企業ReliaQuestは2026年10月9日、複数のランサムウェア集団がCVE-2026-0257を積極的に狙っていると警告しました。 攻撃に関与している集団として、QilinとSettraが挙げられています。 こ…

…口、企業が実施すべきセキュリティ対策を解説します。 KFCがThe Gentlemenのランサムウェア被害者リストに掲載 今回のKFC侵害主張で判明している内容と影響範囲 ランサムウェア集団「The Gentlemen」とは何か データ窃取と暗号化を組み合わせる二重恐喝 Sophosの調査で判明したThe Gentlemenの攻撃手法 侵入後24時間以内にランサムウェアが展開された事例も Windows DefenderやEDRを停止させる攻撃 KFC親会社Yum! Bran…

…AIを利用する場合のセキュリティリスク 医療機関が優先すべきサイバーセキュリティ対策 よくある質問（FAQ） ランサムウェア攻撃で患者の生存率が低下することは証明されていますか？ サイバー攻撃を受けていない病院にも被害は及びますか？ 電子カルテが停止した場合、何を優先するべきですか？ フィッシング対策は従業員教育だけで十分ですか？ Project CRASHCARTは医療機関で利用できる製品ですか？ まとめ：医療機関のサイバー対策は診療継続と患者安全まで考える必要がある 医療…

…ました。重要なのは、セキュリティ更新プログラムを適用しても、更新前に侵入された場合の被害や不正アクセスの痕跡が自動的に解消されるわけではないという点です。SharePointを自社サーバーで運用する企業や自治体、教育機関では、更新状況に加えて侵入の有無や認証情報の安全性を確認する必要があります。 WarlockランサムウェアによるSharePoint攻撃の概要 影響を受けた組織と確認されている情報 なぜSharePointのパッチ適用後も危険が残るのか 侵入後に残る認証情報の…

…者が今すぐ確認したいセキュリティ対策 MoneyGramからの公式通知を確認する 送金履歴や口座の不審な動きを確認する 不審なメールや電話による詐欺に注意する アカウントの認証設定を確認する 金融サービスがランサムウェア攻撃の標的になる理由 RevolutやPayPalでも顧客情報を狙う事件 MoneyGramの公式発表と今後注目すべき点 よくある質問（FAQ） Q. MoneyGramへのランサムウェア攻撃は確定していますか？ Q. 約6,000万人の個人情報が流出したので…

…ん。 一方、一般的なセキュリティ対策として、管理者権限の棚卸し、強固なパスワードの設定、多要素認証の適用、不要なアカウントの無効化を進めることが有効です。 不審なアクセス履歴がある場合は、証拠を保全したうえで認証情報の変更やアクセス遮断を検討してください。 5. 取引先と利用者への影響を確認する 自社システムに直接の障害がなくても、メール配信、物流、予約、決済などの外部サービスがIDCFクラウドに依存している可能性があります。 重要な取引先に対してサービス提供状況を確認し、業…

…つ企業、IT管理者、セキュリティ担当者は、認証情報の保護と社内ネットワークでの不正な移動を防ぐ対策が重要です。 英国のランサムウェア攻撃が前期比60％増加 QilinとThe Gentlemenが英国の攻撃の32％を占める Qilinによる医療機関への攻撃と約1億9,300万ドルの収益 The Gentlemenは製造業・IT業界などを標的に活動 英国で特に攻撃を受けている業界は専門サービス業・製造業・テクノロジー業界 ランサムウェア攻撃は月曜日に集中する傾向 AIによるラン…