セキュリティ の検索結果:
…報や医療情報に関わるセキュリティインシデントを公表しました。2026年10月13日のThe HIPAA Journalの報道によると、Photon HealthではMetabaseのゼロデイ脆弱性が悪用され、Any-Time Home Careでは30,017人が影響を受けています。Healthcare Highwaysに対しては、ランサムウェアグループが235GBのデータを窃取したと主張しています。該当する医療サービスの利用者は、通知内容と流出対象情報を確認することが重要で…
…情報システム担当者やセキュリティ管理者は、患者ケアの継続性とAI利用時の情報保護を優先して確認する必要があります。 Proofpointが2026年10月13日に公表した医療機関のサイバー攻撃調査 サイバー攻撃による患者ケアへの影響と主要データ サプライチェーン攻撃が患者ケアに最大の影響 ランサムウェア被害では72%が患者ケアの中断を報告 AI導入が進む一方、60%の医療機関で機密データの管理統制が不足 AI利用で懸念されている3つの情報セキュリティリスク 医療情報の漏えいは…
…管理者向けのサイバーセキュリティチェックリストを公開しました。小中高校や大学では、端末の更新漏れ、不要なアカウント、フィッシングメール、ランサムウェアによるデータ被害が重要なリスクとなります。学校のIT管理者が優先すべき対策は、システム更新、アカウント保護、多要素認証（MFA）、フィッシング対策、バックアップの復元確認、インシデント対応計画の整備です。児童・生徒、教職員の個人情報と学校業務を守るための具体的な確認方法を解説します。 NCAが学校向けサイバーセキュリティチェック…
…ます。特に、購入時のセキュリティソフトの試用期限が切れたPC利用者や、無料ソフトから有料製品への切り替えを考えている人に関係する内容です。 PCMagが紹介した評価では、Norton、Bitdefender、Avast One Free、Microsoft Defender Antivirusが、独立したセキュリティ試験機関の結果を集約した10点満点の評価で、いずれも9.8点を獲得しています。ただし、評価に使用された試験機関の数は異なります。本記事では、必要な保護機能、製品ご…
…が確認したいその他のセキュリティ動向 MATCHBOILが2分間隔で攻撃者のサーバーへ接続 GoBalanceの脆弱性で.onionサイトが乗っ取られる YouTubeクリエイターを狙うHollyland偽装メール Let's Encryptが証明書の有効期間を短縮へ 今すぐ実施できる脆弱性確認と対処手順 よくある質問（FAQ） Q. CVE-2026-21589は既に攻撃に悪用されていますか？ Q. Zammadの脆弱性はどのバージョンに影響しますか？ Q. NVIDIA …
セキュリティ企業Check Point Softwareの調査によると、2026年9月に世界の組織が受けたサイバー攻撃は、1組織当たり週平均2,803件となり、前年同月比48%増加しました。前月比でも16%増加しており、教育機関、通信事業者、政府機関などが多くの攻撃を受けています。さらに、生成AIへの機密情報入力、フィッシングメール、ランサムウェア攻撃も企業の重要なセキュリティ課題となっています。企業の情報システム担当者や生成AIを業務利用する従業員は、AIへの入力内容、メー…
…に伴う将来のサイバーセキュリティリスクについての予測です。家庭でスマート家電を利用する人だけでなく、ネットワーク接続機器を管理する企業やシステム管理者にとっても、機器の安全管理と感染時の対応が重要な課題になります。 Anthropicが警告したAIの自己複製リスクとは？ AIがスマートテレビや家電に拡散すると何が起きる？ AIの自己複製能力は現在どこまで進んでいる？ 自己複製型AIと従来のコンピューターワームの違い Stuxnetによる産業設備への攻撃 WannaCryによる…
…情報システム担当者やセキュリティ管理者にとって、ランサムウェアによる情報漏えいリスクへの対策を強化する選択肢となります。 今回の発表で重要なのは、ファイルの暗号化だけでなく、盗まれた情報を公開すると脅迫する「二重恐喝」への対策を、エンドポイント側で強化する点です。既存のHalcyonエージェントを通じて提供されるため、同社製品を導入している企業は、対応環境や機能の利用条件を確認することが重要です。 Halcyonが発表したDXPとは？ランサムウェアの二重恐喝を防ぐ新機能 DX…
…ランス政府のサイバーセキュリティ当局によると、攻撃対象となった設備には、デンマークの製造業者Danfossが開発した冷蔵・冷凍設備向け制御システムが含まれています。 報道で製品名が確認されているのは、AK-SM800とAK-SC355です。 これらは冷蔵・冷凍設備の運用を管理する制御システムであり、今回の事件ではインターネットを介した遠隔操作が問題となりました。 DanfossはAFP通信に対し、影響を受けた制御システムの多くが、ファームウェアの古い旧世代製品だったと説明して…
…ld」では、サイバーセキュリティの課題が従来のパスワード管理、ファイアウォール、ウイルス対策ソフトの更新だけでは対処しきれない領域に拡大していると説明されています。 現在の脅威は、重要インフラへのサイバー攻撃、ランサムウェア、生成AIを悪用した偽装、オンライン上の犯罪組織への勧誘など多岐にわたります。 これらの脅威に共通する特徴は、オンライン上の問題が現実の社会活動や人々の安全に直接影響することです。 特に重要なのは、一つの企業や設備で発生したサイバー攻撃が、関連する交通機関…
…フランス国家サイバーセキュリティ庁（ANSSI）は、デンマークのDanfoss製冷却設備管理システム「AK-SC」「AK-SM」が影響を受けたと発表しています。特に同製品を導入しているスーパー、食品小売店、冷蔵倉庫などの設備管理者は、外部公開設定とファームウェアの更新状況を優先的に確認する必要があります。 フランスで冷蔵設備へのサイバー攻撃が発生、検察当局が捜査開始 被害の原因は冷却設備の強制霜取り、温度50℃まで上昇 影響を受けたDanfoss製品と被害状況 食品廃棄と設備…
…om、Ubuntuのセキュリティ情報ページとAPIなどが一時的に利用できなくなり、10月9日時点では大半のサービスが再びアクセス可能となったものの、復旧作業は続いていました。Ubuntu利用者やシステム管理者は、公式サイトやセキュリティ情報の取得に影響が出た点に注意が必要です。 Canonicalの公式サイトにDDoS攻撃が発生 DDoS攻撃の影響を受けたUbuntu関連サービス 10月9日時点の復旧状況と障害時間 攻撃元や犯行声明は判明しているのか 4月にもCanonica…
…情報システム担当者やセキュリティ管理者にとって、攻撃発生時の初動対応を確認し、被害を抑えるための備えを検討する機会となります。会場では三菱電機によるAI搭載ロボットの展示も行われています。 CEATEC 2026でNECがランサムウェア対策システムを展示 NECのランサムウェア攻撃シミュレーションとは？ 企業が訓練で確認したい初動対応 AIによるサイバー攻撃の予兆検知システムも展示 予兆検知と初動対応訓練の違い 企業の情報システム担当者が確認すべき対策 1. ランサムウェア発…
…顧客や取引先、企業のセキュリティ担当者は、公式発表を確認するとともに、不審な連絡や情報公開を装った詐欺に注意する必要があります。 The GentlemenがKFCなど4社へのランサムウェア攻撃を主張 KFC・Deloitte・Confluent・MoneyGramの被害状況 KFCへの攻撃主張と約3万2,000店舗への影響 The Gentlemenとは？二重恐喝型ランサムウェアの仕組み Qilinとの関連と2025年の活動背景 FTAPIの過去事例から分かるリークサイト情…
…calerのサイバーセキュリティ担当エグゼクティブ・バイスプレジデント、Deepen Desai氏は、ランサムウェアによる恐喝が従来のファイル暗号化中心の手法から、より発見しにくいデータ窃取型の攻撃へ移行していると指摘しています。 攻撃者は生成AI（GenAI）を利用して攻撃活動を高速化し、企業の知的財産、顧客情報、その他の機密情報を盗み出すことで、身代金の支払いを迫る手法を強化しています。 取得情報では、AIによって全業界に対する攻撃が1年間で276%増加したと紹介されてい…
米国のサイバーセキュリティ企業MonsterCloudの経営者Zohar Pinhasiが、ランサムウェア被害企業に対する詐欺の疑いで訴追されました。2026年10月13日に報じられた内容によると、攻撃者に身代金を支払わずに暗号化ファイルを復旧できると説明しながら、実際には秘密裏に身代金を支払い、顧客に高額な費用を請求していたとされています。ランサムウェア被害からの復旧を外部業者に委託する企業は、復旧方法の説明、攻撃者との交渉の有無、費用の内訳を確認することが重要です。本記事…
…多要素認証と従業員のセキュリティ対策を強化する 5. SIEM・XDRと外部脅威情報を連携する 6. 攻撃者への対応は専門家と協議する 今回の攻撃で確認すべき今後の情報 FAQ：Eversource Energyへのサイバー攻撃に関するよくある質問 Q. Eversource Energyはランサムウェア攻撃を受けたのですか？ Q. 顧客の個人情報は流出しましたか？ Q. 電力供給に影響は出ていますか？ Q. Redactはどのような攻撃手法を使用しましたか？ Q. 企業は何…
…来事を空港のサイバーセキュリティ侵害として扱う根拠はありません。 また、航空管制システム、予約システム、旅客情報システムがサイバー攻撃を受けたことや、利用者の個人情報が流出したことも、この取得テキストからは確認できません。 空港に対する物理的な攻撃と、情報システムへのサイバー攻撃は異なる事象です。両者を混同せず、被害の種類に応じた情報確認が必要です。 フーシ派による攻撃と地域情勢の関連 今回のニュースには、フーシ派がサウジアラビアの別の標的も攻撃したとする関連報道が掲載されて…
…の保護義務、合理的なセキュリティ対策の実施状況が争点となっています。今回の判断は被告の責任を確定したものではありませんが、医療機関における情報管理とサイバー攻撃対策の重要性を示す事例として注目されます。 Academic Urologyのデータ侵害集団訴訟で何が起きたのか 裁判所が認めた3つの請求と患者情報の保護義務 過失（Negligence） 黙示の契約違反（Breach of Implied Contract） アリゾナ州消費者詐欺法違反 ランサムウェア攻撃疑惑と患者情…
…3日、米国のサイバーセキュリティ専門メディア「Dark Reading」は、著名なランサムウェア交渉人Edward Dubrovsky氏（54歳）が、金銭を脅し取る目的で情報の機密性を損なうと脅迫する共謀の容疑で逮捕・訴追されたと報じました。今回の事件は、ランサムウェア被害への対応を外部専門家に委託している企業にとって、委託先の信頼性や情報管理体制を見直す契機となるものです。ShinyHuntersとの関連も指摘されていますが、公開された裁判資料では特定の攻撃事件とのつながり…
…の新バージョン公開やセキュリティ更新プログラムの配布を知らせるものではなく、2026年10月時点の製品機能と運用上の違いを整理したものです。個別製品の更新番号やアップデート適用日は示されていません。 比較の中心となるのは、不変ストレージの設定方法です。不変ストレージとは、指定した保持期間中、保存済みバックアップの変更や削除を制限する仕組みです。ランサムウェアによるバックアップの破壊を防ぐ手段として利用されています。 ただし、バックアップデータが保存される前に暗号化されていた場…
…・APIで確認すべきセキュリティ設定 サーバーの確認項目 DNSの確認項目 APIの確認項目 自社サイトにDDoS防御が設定されているか確認する方法 DDoS攻撃が発生したときの対応手順 DDoS防御サービスを比較するときの判断基準 DDoS防御が実際に機能しているか安全に検証する方法 DDoS攻撃対策に関するよくある質問 Q. DDoS攻撃はファイアウォールだけで防げますか？ Q. WAFを導入していればDDoS対策は不要ですか？ Q. 小規模なWebサイトにもDDoS対策…
…oodで農業サイバーセキュリティの共同対策を提言 AIや自動化の普及による新たな課題 食品・農業関連企業と投資家が確認すべきこと よくある質問（FAQ） Q. フランスのスーパーでは何店舗が被害を受けましたか？ Q. 冷蔵・冷凍設備は何℃まで上昇しましたか？ Q. どのメーカーの冷蔵設備が狙われたのですか？ Q. 古いファームウェアを使っていれば必ず攻撃されますか？ Q. 冷蔵設備の管理者は何を最初に確認すべきですか？ まとめ：冷蔵設備のサイバー対策は食品安全と設備保全の課題…
…は、対象バージョンとセキュリティ更新の確認が重要です。大学関係者やオンラインサービス利用者にも影響する可能性があり、報告された事実と推奨対策を整理します。 2026年10月12日のサイバー攻撃・脆弱性情報まとめ 大阪公立大学でランサムウェア攻撃の疑い、約500台のサーバーに影響 大学関係者が確認すべきこと デンマーク政府の住民登録簿で約880万人分の個人情報が露出したと報告 ASOSで従業員の認証情報が悪用、顧客データとプッシュ通知に影響 ASOS利用者の対処方法 ウクライナ…
…eyGramは今回のセキュリティ侵害を確認しておらず、攻撃者も盗んだとするデータのサンプルを公開していません。現時点でデータ流出が実際に発生したと断定できる状況ではありません。MoneyGramの利用者や送金関連サービスを利用する企業は、公式発表を確認し、不審な連絡や認証情報の悪用に注意することが重要です。 MoneyGramにランサムウェア集団がデータ窃取を主張 MoneyGramの被害状況と確認できている情報 2024年9月にもMoneyGramでサイバーセキュリティ問題…
…に悪用されています。セキュリティ企業ReliaQuestは、QilinやSettraなど複数の脅威グループによる悪用を確認しました。特定の認証設定を使用している企業では、攻撃者が正規の認証手続きを回避してVPN接続し、社内ネットワークに侵入する恐れがあります。管理者は影響する設定の確認、修正済みバージョンへの更新、既存VPNセッションの終了、不審な接続履歴の調査を優先する必要があります。 CVE-2026-0257とは？GlobalProtectの認証を回避する脆弱性 影響を…
…術（OT）のサイバーセキュリティ強化を重要課題として指摘しています。SCADAシステムや遠隔監視を利用する風力発電事業者、電力会社、設備メーカーは、ランサムウェアや外部委託先を経由した侵害によって、発電の継続性や電力網の安定性に影響を受ける可能性があります。エネルギー・公益事業分野でランサムウェア攻撃が前年比80％増加したとの調査も紹介されており、ITとOTのネットワーク分離、アクセス管理、設備のライフサイクル全体にわたる対策が求められています。 Vestasが中南米の風力発…
… Delhaizeのセキュリティインシデントとの関連はあるのか よくある質問（FAQ） Q. フランスのスーパーでは何店舗が被害を受けましたか？ Q. Danfoss製の冷蔵設備を使用している店舗はすべて危険ですか？ Q. CVE-2025-41450とCVE-2025-41451が今回の攻撃原因ですか？ Q. 冷蔵設備に温度異常が発生した場合、最初に何をすべきですか？ Q. 今回の攻撃では食品廃棄以外の被害もありましたか？ まとめ：冷蔵設備の温度監視と制御システムのセキュリ…
…する企業が確認すべきセキュリティ対策 1. 冷蔵設備管理システムの製品とバージョンを確認する 2. インターネットからの接続経路を点検する 3. 設定温度と実際の庫内温度を別々に監視する 4. 不審な設定変更と操作履歴を調査する 5. 異常発生時の設備保全と食品管理の手順を整備する 小売業と食品業界で高まるサイバー攻撃による操業停止リスク よくある質問（FAQ） Q. フランスのスーパーへのサイバー攻撃では何が起きましたか？ Q. Danfoss製の冷蔵設備はすべて危険ですか…
…0.0）が発見され、セキュリティ企業が実際の攻撃試行を観測しています。認証不要で悪用される可能性があるSSRF脆弱性で、企業内部のサービスへの不正なリクエストや操作につながる恐れがあります。SMA 1000を運用する企業のIT管理者は、SonicWallが提供するHotfixを速やかに適用し、外部公開状況と不審な通信を確認する必要があります。 SonicWall SMA 1000の脆弱性CVE-2026-102255とは 10月8日以降に攻撃試行を観測、実際の悪用状況は？ S…
