…opifyと連携してAPI（アプリケーション間で情報をやり取りする仕組み）の活動状況を調査し、10月23日に第三者による情報の持ち出しを確認した。 Keystoneは問題となったアクセス経路を遮断し、セキュリティ上の脆弱性を修正したと説明している。また、影響を受けた顧客に対してメールで通知を開始した。 ただし、攻撃者の身元や具体的な侵入方法、影響を受けた顧客数は公表されていない。詳細なインシデント報告書は、追加調査を終えた後に公開する方針だ。 流出した個人情報と流出していない…

…は、地下フォーラムでAPIキーを購入した攻撃者が、基本的な設定方法を他の参加者に質問するなど、AI活用に関する知識不足が確認されました。 また、SophosのMDR案件を対象とした1年間の調査では、攻撃者がAIを利用していた場合でも、人間が主導し、AIを補助的に使用する形が観察されたとしています。 MDRとは、専門家による監視と脅威への対応を組み合わせたセキュリティサービスです。 つまり、AIによる攻撃の自動化が進む可能性はあるものの、すべての攻撃が完全自律化しているわけでは…

…サービス、データ補完APIを提供するB2B企業も、個人情報の取得元や収益構造によっては登録義務の対象となる可能性がある。 2026年10月26日に公開された法規制の解説記事では、12か月間に5万人を超える個人の第三者取得データを処理・移転し、その行為から直接収益を得る企業が、登録要件の確認を迫られることが指摘された。対象企業には年額300ドルの登録料に加え、情報セキュリティ管理体制の整備も求められる。 今回の問題はサイバー攻撃や情報漏えいの発生を知らせるものではなく、個人情報…

…などの正規のクラウドAPIが悪用されており、マルウェアや独自の不正プログラムの配布は報告されていません。 そのため、端末上で不審なファイルが見つからなくても、クラウド側の認証ログやアプリ権限の確認が重要になります。 攻撃はいつ発生した？2026年10月の時系列 Obsidian Securityの報告を基に、確認された攻撃活動を時系列で整理しました。 発生日 対象・攻撃内容 2026年10月10日～13日 Oktaテナントに対するパスワードスプレー攻撃 10月13日～15日 …

Rapid7が公表した2026年第3四半期（Q3）のサイバー脅威分析によると、深刻度の高い脆弱性は公開から平均3日で悪用され、71％が公開後7日以内に悪用されていました。ランサムウェアではThe GentlemenとQilinが多数の被害を主張する一方、AIが攻撃の実行過程に関与した事例は追跡対象の8％にとどまっています。企業のIT管理者、製造業、医療機関、政府組織などでは、脆弱性の修正を迅速化し、不正アクセスや通常と異なるAI APIの利用を監視することが重要です。 Rap…

…環境変数に認証情報やAPIキーなどの秘密情報を保存していた場合、アプリケーション以外の外部サービスにも影響が及ぶ可能性があります。 Zeaburでは2026年8月下旬にもセキュリティ侵害が発生しており、今回が約2か月間で2度目の重大な事件となりました。 情報漏えいの規模は？321,810アカウントと約320万件の環境変数が対象 Zeaburが公表した情報では、今回の攻撃は9地域の共有クラスタに影響し、アカウント情報、環境変数、GCPサーバーなど広範囲に被害が及んでいます。 確…

…する仕組みです。 Rapid7の技術分析によると、脆弱な構成ではCookieの復号処理が行われる一方、そのCookieが信頼されたシステムによって作成されたものかどうかを適切に検証できません。 特に問題となるのが、認証オーバーライドCookieに使用する証明書を、インターネットに公開された別のサービスでも使い回している場合です。 攻撃者が公開サービスから証明書の公開鍵を取得し、偽造したCookieを用意すると、脆弱なゲートウェイがそれを有効な認証情報として受け入れる可能性があ…

…トでは、コネクター、API、SDK、STIX/TAXIIなどを使用した既存セキュリティツールとの連携にも言及されています。 STIX/TAXIIは、脅威情報を標準化して記述・交換するために利用される仕組みです。こうした連携を活用すると、手作業による情報の転記やアラートの追加調査を減らせる可能性があります。 ANY.RUNは、平均復旧時間などの指標として使われるMTTRを21分短縮できるとも訴求しています。ただし、取得テキストには測定条件や比較対象が示されていないため、すべての…

…かになりました。 Rapid7の研究者は、少なくとも5月17日にさかのぼって、複数の顧客環境で攻撃の成功を確認しています。また、Unit 42は6月初旬から、さまざまな業界におけるネットワーク侵害を調査しています。 確認項目 内容 脆弱性識別番号 CVE-2026-0257 対象製品 Palo Alto Networks PAN-OS 影響する機能 GlobalProtectポータルおよびゲートウェイ 脆弱性の概要 認証回避による不正なVPN接続の可能性 最初の公表・修正日 …

…ます。攻撃者がAI APIに費やした金額は23,920ドルを超えていました。 今回の特徴は、AIを単なる文章生成ではなく、偵察、攻撃手法の選定、コマンド生成、窃取データの整理、恐喝文書の作成を支援する中核システムとして利用していた点です。 ただし、AIが人間の承認なしにすべての攻撃を実行していたわけではありません。STRUは、人間の攻撃者が指示と承認を担当し、AIが各工程を支援する運用形態だったと高い確信度で評価しています。 悪用された脆弱性と影響を受けた製品 攻撃者は、イン…

…機器が侵入経路に Rapid7 LabsのVPであるChristiaan Beek氏によると、The Gentlemenはインターネットに公開されたネットワーク境界機器の脆弱性を悪用して侵入する傾向があります。 侵入後はネットワーク内を探索し、暗号化やデータ持ち出しの対象となる重要なシステムを特定します。 防御側では、ネットワーク境界機器の修正プログラムを優先的に適用する運用が重要です。 パッチの適用順位は、悪用が確認されている脆弱性かどうか、事業に与える影響、企業が許容でき…

…ーション、管理画面、APIなどのアクセスログを確認します。 通常と異なる時間帯のアクセス、短時間に集中するリクエスト、不自然な認証失敗などがないかを調べます。 ただし、不審なアクセスが見つかっただけでArtexによる攻撃と断定することはできません。 2. 認証ログと管理者アカウントを点検する 管理者アカウントや業務システムの認証履歴を確認し、不審なログイン成功、権限変更、新規アカウントの作成がないかを点検します。 不要なアカウントの停止、多要素認証の導入、管理者権限の見直しも…

…クラウドアカウントとAPIを保護する 業務停止を前提とした復旧手順を整備する よくある質問（FAQ） 京王電鉄の列車運行はランサムウェア攻撃で停止しましたか？ 京王グループから個人情報が流出したのですか？ 東京メトロで不正アクセスを受けた情報は何ですか？ 東京メトロの利用者はパスワードを変更する必要がありますか？ 今回の攻撃で信号設備や列車制御システムが侵害されたのですか？ まとめ：鉄道のサイバー攻撃は業務システムと顧客情報の両面で対策が必要 出典・参考情報 京王グループと東…

…イル、環境変数、内部API、リポジトリ、シェル操作などにアクセスする機能を提供します。 Bitsightは、mcp-server-gitに関連するCVE-2025-68143を、AI連携環境の設定や脆弱性が重大なリスクにつながる例として紹介しています。 MCPサーバーを運用している企業は、外部公開の必要性と、AIエージェントに付与している権限を確認することが重要です。 AIによる攻撃はどれほど高速化しているのか Bitsightのレポート「From Jailbreaks to…

…弱性を探すスキャンやAPI経由の攻撃にAIが利用され、韓国ではAIを活用した侵入活動によって約6万7,000人分の個人識別情報が窃取されたとしています。 影響が懸念されるのは、インターネットに公開されたWebアプリケーションやAPIを運用する企業、AIシステムを導入する組織、機密情報を扱う事業者です。Zscalerの調査では、ランサムウェア被害組織数も日本で前年比25％増、韓国で175％増となっており、攻撃対象の公開範囲の削減、アクセス制御、脆弱性修正の迅速化が重要とされてい…

…部AIプロバイダーのAPIキーが漏洩した可能性があります。該当利用者にはメールで通知されており、影響を受けた可能性がある開発者や管理者は、APIキーの再発行、旧キーの無効化、利用履歴の確認が必要です。 OpenCode Consoleで発生したセキュリティ侵害の概要 影響を受けた利用者は1.4％、外部APIキー漏洩の可能性 原因は廃止予定だった旧システムへの不正アクセス 自分のOpenCodeアカウントが影響を受けたか確認する方法 1. OpenCodeからの通知メールを検索…

…調達はOsney Capitalが主導し、InReach Ventures、Antler、エンジェル投資家が参加しています。 同社が開発するのは、企業のシステムを外部の攻撃者と同じ視点から調査し、実際に悪用可能な攻撃経路を特定・検証する自律型の攻撃的セキュリティプラットフォームです。 従来の企業セキュリティでは、防御ツールやアクセス制御を追加しながら対策を強化してきました。しかし、AIによる攻撃の自動化が進むことで、攻撃者が複数の侵入工程を連続して実行し、より広い範囲を調査で…

…報担当者が金曜日、Capital Gazetteに対して説明しました。 郡当局は木曜日、8月に何者かが郡のシステムへ不正アクセスしたことを公表しています。 ただし、広報担当者は侵害の範囲に関する質問には回答できませんでした。このため、どのシステムが侵害されたのか、どの程度の情報が影響を受けたのかは明確になっていません。 今回の重要なポイントは、郡のシステムへの不正アクセスが公式に認められていることと、2件のサイバー犯罪が調査対象になっていることです。 なお、取得情報では2件そ…

…h Africa capital 水道水の安全性 サイバー攻撃によるものとは記載されていない 「malware」という単語が登場したニュースの内容 取得テキストには「It's a curse on you」という発言とともに、ガーナの水道行政を妨害する労働者に対して水担当大臣が批判したことを示す見出しがあります。 ただし、取得されたのは見出しだけであり、「malware」がどのような意味で使われたのか、発言の詳しい背景については確認できません。 コンピューターのマルウェア感染…

…oft Graph APIを利用した偵察や、標的組織のテナント内にある関連サービスプリンシパルへ追加の認証情報を登録しようとする試みが挙げられています。ConnectWiseとMicrosoftのクラウド環境を連携させている企業では、アプリのアクセス権限や認証情報の変更履歴を確認することが重要です。 MicrosoftがConnectWise OAuthアプリの侵害に関連する攻撃を警告 攻撃の概要と企業システムへの影響 Microsoft Graph APIを利用した偵察とは…

…は、認証情報の更新、API連携の確認、攻撃に便乗したフィッシングへの警戒が必要です。 Bullhornへのサイバー攻撃で何が起きたのか 10月16日からの障害発生・復旧状況 現在も影響が報告されているBullhornの機能と製品 SSOログインとパスワードリセット Talent Platform・Onboarding365・Time & Expense 情報漏洩は発生したのか？Bullhornの調査状況 Bullhorn利用企業が実施すべきセキュリティ対策 1. SSOを使用…

…す。特に、外部AIのAPIを業務システムに組み込んでいる企業や、AIを利用してソフトウェアを開発している組織では、利用制限による業務継続への影響を確認することが重要です。 米国AIモデルへの依存が企業の新たなリスクに LLMへのアクセスが制限された場合に発生する影響 企業に必要なAI Incident Response Planとは AIモデルとAPIの利用状況を可視化する AIモデルの停止を想定した業務継続方法を決める Open-weightモデルを利用した代替AI環境の構…

…bサイト、管理画面、API、リモート接続サービスを洗い出します。 本来公開する必要がない管理画面や接続サービスがインターネットから利用できる状態になっていないか確認してください。 2. サーバーとアプリケーションの脆弱性を点検する 公開サーバーのOS、Webアプリケーション、利用中のソフトウェアについて、更新状況と既知の脆弱性を確認します。 修正プログラムが提供されている場合は、業務への影響を確認したうえで適用を進めます。すぐに適用できない場合は、アクセス制限などの暫定措置を…

…理画面から認証情報やAPIキーが露出 日本企業も対象、Webサイト管理者が優先すべき5つの対策 1. インターネットに公開された管理画面を洗い出す 2. 認証情報とAPIキーの露出を確認する 3. 公開サービスの脆弱性を継続的に確認する 4. 外部委託先が運営するWebサイトも管理対象に含める 5. 不審なアクセスや異常な操作を継続監視する AIエージェントの攻撃と従来の自動攻撃は何が違う？ インドCERT-InもAIエージェントによる権限超過を警告 よくある質問（FAQ） …

…イト、管理用URL、APIなどの構成を把握する。 不要な管理機能や使用していない公開サービスを確認する。 ソフトウェアの更新状況と既知の脆弱性を点検する。 見つかった問題の影響範囲を評価し、優先順位を付けて修正する。 主要なWebアプリケーションだけでなく、普段使用していない管理画面も点検対象に含めることが重要です。 対策3：Webシェルなど侵入後の不正ファイルを確認する NorForgeは、攻撃完了後にもWebシェルがアクセス可能だった事例を確認しています。 Webサーバー…

…する企業だけでなく、APIキーやクラウド環境を管理する企業にも関係する問題です。対策の中心は、認証情報の保護、アクセス権限の最小化、実行環境の隔離、異常時の自動停止です。 CERT-InがAIエージェントによる無許可アクセスを公表 不正アクセスにつながった3つのセキュリティ上の弱点 なぜAIエージェントは従来のチャットボットより危険なのか CERT-Inが推奨するAIエージェントのセキュリティ対策 1. 研究・評価環境を本番システムから隔離する 2. 作業ごとに許可するシステ…

…システムプロンプトにAPIキー、パスワード、認証トークンなどを直接記載しない設計が重要です。 秘密情報は専用の管理機構で保管し、AIが必要な操作を行う際もサーバー側で権限を検証する構成を検討してください。 システムプロンプトを非公開にするだけで、機密データの保護が保証されるわけではありません。 3. プロンプトインジェクションへの耐性を検証する AI開発企業は、内部指示の開示を要求する入力や、アクセス権限を越えた処理を求める入力に対して、どのような応答が返るかを評価する必要が…

…「Skills」に、APIキーや認証トークンなどの機密情報が保存されているセキュリティリスクが指摘されています。BackslashのCEO、Shahar Mann氏による解説では、大規模組織で実施した2件のテストで、AIエージェントが利用するSkillsに認証情報が保存されている事例を確認したとしています。開発部門だけでなく、営業、経理、マーケティング、運用部門でAIエージェントを利用する企業も対象となる問題です。企業の管理者は、Skills内の機密情報、エージェントに付与し…

…OAuthトークン、APIキーなどがスキャンによって発見されたことや、情報窃取型マルウェアと暗号資産窃取キャンペーンが関連環境を標的とするようになったことが指摘されています。 OAuthトークンとは、外部サービスなどへのアクセスを許可する認証情報の一種です。APIキーもサービスの利用権限に関係するため、漏洩した場合には第三者による不正利用につながるおそれがあります。 また、企業が承認していないAIツールを従業員が利用する「シャドーAI」は、組織による権限管理や監視が行き届かな…

…公開された認証情報、APIキー、クラウド権限、不審なアクセス履歴を優先して確認する必要があります。 AIエージェントによる1,200サイト超へのサイバー攻撃が発覚 攻撃された企業と情報漏洩の確認状況 攻撃に使用されたAIエージェント「Cairn」とは AIが脆弱性探索から侵入までを自動化する仕組み 従来の攻撃との違い 別のAI攻撃では60万件以上の有効なクレジットカード番号が窃取 3種類のAIエージェントが役割分担 インドでもAPIキーとクラウド権限を悪用したAIエージェント…