…行によって強化されたセキュリティと業務継続性 自治体・企業のIT管理者が確認したいランサムウェア対策 1. 重要業務と復旧優先順位を確認する 2. サーバーとデータの依存関係を可視化する 3. 復旧に使用するデータの信頼性を確認する 4. クラウド移行の可否を事前に評価する 5. 関係部門との復旧体制を整備する フルトン郡は今後もクラウド移行とAI活用を推進 よくある質問（FAQ） フルトン郡のランサムウェア攻撃はいつ発生しましたか？ 主要システムの復旧にはどの程度かかりまし…

…絡に注意する 企業のセキュリティ担当者が確認すべきポイント Conduentの和解に関するよくある質問 Q. Conduentの情報漏洩で何人が影響を受けましたか？ Q. 被害者全員が3,500ドルを受け取れますか？ Q. 和解金8,000万ドルの支払いは確定していますか？ Q. 漏洩した医療情報はどのようなものですか？ Q. 攻撃を行ったのは誰ですか？ Q. 補償の申請期限や申請方法は？ まとめ：補償条件と個人情報の不正利用を確認 Conduentの情報漏洩問題で8,000…

…化が、従来の定期的なセキュリティ点検の限界を浮き彫りにしています。企業のIT管理者、ストレージ・バックアップ担当者、セキュリティ運用担当者には、設定の継続的な検証と脆弱性情報に応じた迅速な対策が求められます。本記事では、攻撃の実態、設定不備によるリスク、DellとCore6が紹介した具体的な防御方法を解説します。 ランサムウェア被害者の94％でバックアップへの攻撃を確認 Check Pointが報告したQilin関連のバックアップ破壊事例 AIによるサイバー攻撃の高速化で何が…

企業のサイバーセキュリティにおいて、AIを悪用した攻撃と防御側の運用負荷が同時に拡大しています。IT管理サービスを提供するN-ableの調査では、回答者の8割超が過去1年間にAIを利用した攻撃を確認、または疑った経験があると回答しました。さらに、約9割がAIツールの利用に対応するためセキュリティポリシーの例外を認めており、企業のIT管理者やセキュリティ担当者には、AI活用と安全性の両立が重要な課題となっています。 N-ableの調査で判明したAIサイバー攻撃の実態 AIとサイ…

…教育機関が検討すべきセキュリティ対策 よくある質問（FAQ） Q1. カリフォルニア州の学生570万人全員が被害を受けたのですか？ Q2. 卒業生や転校した学生も対象ですか？ Q3. パスワードやクレジットカード情報は流出しましたか？ Q4. 流出した学生データはインターネット上で公開されていますか？ Q5. 無料のID保護サービスは誰が利用できますか？ まとめ：学生情報の不正コピーを確認、対象者は公式通知と無料保護サービスを確認 カリフォルニア州の学生情報流出とは？事件の概…

…上しています。企業のセキュリティ担当者やランサムウェア被害を受けた組織にとって、交渉委託先の信頼性と身代金支払い後の情報流出リスクが重要な問題となっています。現時点では捜査関係者の証言に基づく疑惑と、実際の逮捕・起訴を区別して理解する必要があります。 ShinyHuntersと身代金交渉会社の幹部に何が起きたのか FBIの採用サイトも攻撃、機密性の高い個人情報が流出 2026年9月から10月までの捜査と摘発の経緯 ランサムウェア交渉会社の幹部Edward Dubrovskyが…

…365利用組織です。セキュリティ企業Huntressは、少なくとも162のMicrosoft 365テナントで不正アクセスを確認しています。 ConnectWiseで何が起きた？3サービスの停止状況 Microsoft 365への不正アクセスはどこまで広がったのか なぜCloud Backupの認証情報で複数企業にアクセスできたのか 管理者権限の追加と長期間有効な認証情報も確認 ConnectWise利用者が実施すべき確認方法と対処法 1. 対象アプリケーションの状態を確認す…

…nsoleサービスでセキュリティ侵害が発生しました。2026年10月17日にOpenCodeが公表したもので、Console利用者の1.4％が影響を受け、ワークスペースに保存されていたOpenAI・Anthropic・Googleなどの外部AIプロバイダーのAPIキーが漏洩した可能性があります。該当利用者にはメールで通知されており、影響を受けた可能性がある開発者や管理者は、APIキーの再発行、旧キーの無効化、利用履歴の確認が必要です。 OpenCode Consoleで発生し…

…緯と組織が確認すべきセキュリティ対策を解説します。 英国の学校でランサムウェア攻撃、ネットワークが3か月間停止 パスワードは6文字のみ、1998年から変更していない職員も 判明したセキュリティ上の問題と影響 IT管理者がパスワード強化を実施するも、校長が撤回を指示 学校や企業が確認すべきパスワード管理とランサムウェア対策 パスワードの長さと使い回しを確認する パスワードの掲示や共有を防止する バックアップの取得状況と復旧手順を検証する 管理職とIT担当者の判断基準を統一する …

サイバーセキュリティ企業のCodeWallが、AIを活用した自律攻撃エージェントによる継続的なセキュリティ検証プラットフォームを発表しました。同社の発表によると、過去の調査ではMcKinsey & CompanyのLilli AIプラットフォームの本番データベースに、わずか2時間で読み書きアクセスを取得したとしています。企業の情報システム部門やセキュリティ担当者にとって、外部からの侵入経路とシステム間の連鎖的な侵害リスクを確認する重要性を示す事例です。CodeWallは400…

…行政機関が確認すべきセキュリティ対策 不正アクセスの範囲を特定する 認証情報と管理者権限を保護する 情報流出の有無を証拠に基づいて判断する Anne Arundel郡の住民や関係者ができること よくある質問（FAQ） Anne Arundel郡では何が起きたのですか？ 住民の個人情報は流出したのですか？ 今回もランサムウェア攻撃ですか？ 430万ドルのIT改善投資は何のためですか？ 今後は何を確認すべきですか？ まとめ：不正アクセスは確認、2件のサイバー犯罪の調査が進行中 A…

…去にも重大なサイバーセキュリティインシデントが発生しています。 2017年12月にはランサムウェア攻撃を受け、学区のデータが暗号化されました。この攻撃により電話システムや教室のコンピューターにも障害が生じました。 Times-Newsが2018年1月に報じた内容によると、学区当局は身代金の支払いを拒否し、バックアップを使用してシステムを再構築しました。攻撃から約6週間が経過した時点でも復旧作業が続いていたとされています。 この過去の事例は、教育機関においてバックアップの確保と…

…を受ける医療機関は、セキュリティインシデント対応手順を起動し、侵入状況の調査と被害の軽減を進める必要があります。 最初に重要となるのは、被害を受けたシステムの隔離と証拠の保全です。被害を拡大させないようにしながら、専門家による調査を実施し、攻撃者が診療記録を閲覧、複製、改変、破壊したかを確認します。 あわせて、患者の診療に必要な情報を安全に利用できる状態へ戻すため、復旧手順を進める必要があります。 連邦政府の指針では、FBIまたはSecret Serviceへの連絡も推奨され…

…療サプライチェーンのセキュリティリスク 2024年の病理検査サービスへのランサムウェア攻撃との違い 医療機関と委託先企業が実施すべきセキュリティ対策 1. インシデントの通知期限を契約で定める 2. 患者情報の保存先と再委託先を確認する 3. 情報漏洩と診療システム侵害の対応を分離する 4. 委託先のセキュリティ評価を契約条件と結び付ける 患者や医療機器利用者が確認すべきこと 身代金要求と英国の規制強化に関する論点 よくある質問（FAQ） Q. iRhythm Technol…

…の暗号資産が流出するセキュリティ侵害を公表しました。Scam SnifferとSlowMistは、スマートコントラクトの脆弱性ではなく、秘密鍵の侵害が疑われる事件と分析しています。Duelbitsは9月27日にサービスを再開し、顧客残高は影響を受けていないと説明しましたが、10月19日時点で流出資産の大部分は回収されていません。Duelbitsの利用者には資産の安全性や出金状況の確認が重要であり、暗号資産を管理する事業者には秘密鍵の保護と不審な送金の監視が求められます。 Du…

…高速化により、企業のセキュリティ対策が新たな課題に直面しています。Rubrikの最高ソリューション責任者Alok Agrawal氏は、攻撃者が最初の侵入からネットワーク内の別システムへ移動するまでの平均時間が39秒に短縮されたと説明しました。企業のIT管理者やセキュリティ担当者には、侵入防止・検知だけでなく、ランサムウェアなどの被害から業務システムとデータを迅速に復旧できる体制が求められています。 Rubrikが警告、AIサイバー攻撃は39秒でネットワーク内に拡大 AIを悪用…

米国のAIサイバーセキュリティ企業XBOWは10月14日、Google Chromeのセキュリティ上の脆弱性を報告し、Googleから25万ドルの報奨金を受け取ったと発表しました。この脆弱性は、Webページを開くことでChromeのサンドボックス外のプログラムが実行される可能性があるもので、悪用された場合にはランサムウェアやスパイウェアを使った攻撃につながるおそれがあります。Chromeを利用する個人や企業に関係する問題ですが、今回の取得情報には脆弱性の識別番号、影響バージョ…

…トダウンも サイバーセキュリティ企業によると、Qilinによる犯行声明が10月16日朝に確認されました。 声明には、京王電鉄グループの内部文書とされる27枚の画像が掲載されていました。また、窃取したと主張するデータを一般公開する期限を示しているとみられるカウントダウンも表示されていました。 これは、情報公開の可能性を示すことで被害企業に圧力をかける脅迫行為と考えられます。ただし、取得情報では、表示された期限の具体的な日時や、実際にどの情報が攻撃者の手に渡ったのかまでは示されて…

…発生状況、影響範囲、セキュリティ上のリスク、確認方法、対処法、復旧状況を整理します。 ConnectWiseのクラウドサービス停止は何が起きた？ 停止したConnectWiseサービスと影響範囲 Microsoft 365への不正アクセスはどのように発生する？ アクセスされる可能性があるデータ Huntressが確認したGlobal Administrator権限の悪用 ConnectWise利用者が実施すべき確認方法と対処法 1. 対象アプリケーションの接続状態を確認する …

…情報システム担当者やセキュリティ管理者、サイバー保険の契約担当者は、MFAや端末保護対策の実効性を確認するとともに、保険の補償条件を見直す必要があります。 米国のサイバー攻撃はどれほど増えているのか サイバー被害と保険金請求の主な統計 ランサムウェア攻撃にAIが悪用される具体的な手口 攻撃前の標的選定にAIを利用 ネットワーク侵入後に悪意あるスクリプトを作成 盗難データの分析と身代金交渉にもAIを利用 取引先・外部ベンダー経由のサイバー侵害が重要なリスクに MFAと端末検知対…

欧州でサイバー保険とセキュリティ対策を提供するStoïkの共同創業者兼CEO、Jules Veyrat氏が、2026年10月のインタビューでサイバー攻撃の急増を明らかにしました。Stoïkは2026年9月、約15,000社の顧客を対象に200件のサイバー攻撃に対応しており、1日平均約7件に相当します。AIを悪用したフィッシングメールやシステムの脆弱性探索によって攻撃の初期段階が容易になり、企業のメールアカウント侵害、送金詐欺、ランサムウェア被害につながるリスクが指摘されていま…

サイバーセキュリティ企業Trend Micro（トレンドマイクロ）のCEO、Eva Chen氏が、日本を標的とするサイバー攻撃のさらなる激化に警鐘を鳴らしました。犯罪者は流出した個人情報や人工知能（AI）を利用し、より標的を絞った詐欺やシステム侵入を仕掛けているといいます。日本企業には顧客情報の保護と不正アクセス対策、個人利用者には個人情報を悪用した詐欺への警戒が求められます。今回の警告内容と、企業・個人が優先して確認すべき対策を解説します。 トレンドマイクロCEOが日本への…

…定ミスなど、基本的なセキュリティ上の弱点を指摘しています。 H2Oリテイリング・タイムズカー・ヤマト運輸などの漏洩状況 報道で取り上げられた主な企業と被害規模を整理しました。各社で公表内容や調査状況が異なるため、確認された漏洩と漏洩の可能性は区別して確認する必要があります。 企業・サービス 報告された規模 主な内容 H2Oリテイリング・阪急阪神百貨店 約126万アカウント H2O ID会員情報が漏洩した可能性 タイムズモビリティ・タイムズカー 約660万件 運転免許証画像を含…

…報だけを理由に緊急のセキュリティ対応を行う必要性は示されていません。 取得テキストで確認できるニュースの概要 「malware」という単語が登場したニュースの内容 Windows利用者や企業のシステム管理者への影響 セキュリティ情報として確認する際の注意点 よくある質問 今回のニュースでマルウェア感染は確認されていますか？ Windowsで緊急のウイルススキャンが必要ですか？ ガーナの水道行政がサイバー攻撃を受けたのでしょうか？ まとめ 取得テキストで確認できるニュースの概要…

…erによるスキャン、セキュリティ更新を適切な順序で実施することで、写真や文書を残したまま脅威を除去できる場合があります。この記事では、2026年10月18日にSecNewsが公開した解説をもとに、確認方法と安全な対処手順を紹介します。 Windowsでマルウェア感染が疑われる主な症状 最初にインターネット接続を切断する Microsoft Defenderでフルスキャンを実施する フルスキャンの実施手順 駆除できない場合はMicrosoft Defender Offlineを…

…Helixのサイバーセキュリティ責任者Tom Exelby氏は、ASOSやHobbsなどに関連する最近のインシデントを踏まえ、サプライヤーのアクセス権限、認証手続き、監視体制、事業継続計画を一体的に管理する必要性を指摘しています。小売企業のIT管理者、情報セキュリティ担当者、外部委託先の管理者にとって、業務停止や顧客情報への影響を抑えるための重要な課題です。 小売業を狙うサイバー攻撃とサプライチェーンのリスク ASOS・Hobbs・M&S・Co-opなどのサイバー攻撃事例 2…

…事案について、企業のセキュリティ担当者や取引先が確認すべきなのは、攻撃者の主張と実際に確認された被害を区別することです。 確認作業では、以下の順序が実用的です。 BNCTの公式サイトや公式な連絡経路を通じて、サイバー攻撃に関する発表があるか確認する。 自社がBNCTと共有している情報や接続システムを特定する。 関連アカウントの認証ログ、不審なアクセス、通常と異なる権限変更を調査する。 情報漏洩監視サービスや脅威インテリジェンスを利用し、自社ドメインやメールアドレスに関連する漏…

…。企業のIT管理者やセキュリティ担当者には、システム復旧だけでなく、従業員の安全確保、攻撃者のアクセス排除、認証基盤の安全な復旧を含めた対応が求められています。 Semperisの2026年調査で判明したランサムウェア被害の実態 37％の組織で従業員の家族や友人への脅迫を報告 スワッティングや個人情報公開による被害 従業員や家族が脅迫された場合に企業が取るべき対応 脅迫を受けた場合の確認手順 69％が複数回のランサムウェア攻撃を経験、再侵入に注意 ランサムウェア被害後に確認す…

…た大規模障害の概要 セキュリティニュースレター「Risky Business」が紹介したUnited24 Mediaの報道によると、ロシアのIT大手VKのデータセンターがウクライナのドローン攻撃を受け、サーバー基盤の大部分が停止しました。 攻撃を受けたのは、ロシアのサンクトペテルブルク近郊にあるVKのデータセンターです。攻撃は日曜日に発生したと報じられており、その結果、SNS「VKontakte」が数時間にわたってオフラインとなりました。 取得情報で確認できる障害の概要は以下…

…すべき5つのサイバーセキュリティ対策 1. 重要な金融サービスと関連システムを特定する 2. サイバー攻撃の検知と初動対応を確認する 3. 外部委託先とクラウドサービスの依存関係を点検する 4. 重要業務を継続するための復旧手順を検証する 5. インシデント報告と情報共有の仕組みを整える 金融サービス利用者や一般企業が確認しておきたいこと IMFが金融システム全体のリスクを重視する理由 よくある質問（FAQ） Q. IMFは金融機関への大規模サイバー攻撃が発生したと発表したの…