セキュリティ企業Proofpointは、架空のバイオテクノロジー会議「BioTold 2026」を利用し、生命科学分野の研究者や専門家をマルウェア感染に誘導するフィッシング攻撃を報告しました。著名な科学者や企業の名前を無断で掲載した偽サイトと講演依頼メールが使われています。研究者、製薬企業、バイオテクノロジー企業の担当者は、予期しない講演・協賛依頼のリンクを開く前に、主催者と関係者の実在性を確認する必要があります。 BioTold 2026は架空の会議、Proofpointが…

米国のサイバーセキュリティ企業Sabre Cybersecurity & IT Services（Sabre IT）は2026年10月20日、ランサムウェア攻撃が深夜や週末など、企業のIT担当者が不在になりやすい時間帯を狙って実行されるリスクについて警告しました。ThreatDownの2024年の報告では、セキュリティ専門家が対応したランサムウェア攻撃の過半数が午前1時〜5時に発生したとされています。特に専任のセキュリティ担当者を持たない中小企業では、攻撃の発見や初動対応の遅…

…ymruで確認されたセキュリティ管理上の問題 ONL：弱いパスワードと管理者アカウントの監査不足 Data Cymru：委託先との責任分担とActive Directoryの管理不足 個人情報流出の影響と確認方法 ICOが推奨する6つのセキュリティ対策 不要なテストアカウントや休眠アカウントを削除する 弱いパスワードや一般的なパスワードを禁止する リモートアクセスに多要素認証を導入する Active Directory全体を定期監査する 管理者アカウントの認証情報を使い回さな…

…ます。 別のサイバーセキュリティ関連サイトでもRedactによる攻撃疑惑が報じられていますが、いずれも攻撃グループ側の主張に依拠した情報です。 データ窃取の主張と、企業が確認した情報漏洩は区別する必要があります。現時点でParker Hannifinは、この新たな攻撃疑惑について、侵害の有無、流出した情報の種類、影響人数を公に確認していないとされています。 確認項目 2026年10月19日の発表内容 対象企業 Parker-Hannifin Corporation（Parke…

…になっています。IDセキュリティ企業Semperisが公表した「2026 Ransomware Risk Report」では、調査対象のランサムウェア攻撃のうち、心理的威圧を伴う事例が22％、身体的脅迫を伴う事例が19％と報告されました。さらに、成功した攻撃の98％で認証・ID管理システムが悪用または標的とされており、企業にはシステム復旧だけでなく、従業員と家族の安全確保、認証基盤の保護を組み合わせた対策が求められています。 Semperis調査で判明したランサムウェア攻撃の…

…ん。 同委員会は州のセキュリティプロトコルに従い、影響を受けたシステムをオフラインにしました。これに伴ってオンライン免許更新が停止し、申請は紙でのみ処理される状態になりました。 今回の事例では、攻撃の封じ込めに加え、システム停止によって免許更新手続きにも影響が発生した点が重要です。 新しい免許更新サイトでできること アラバマ州看護委員会の担当者によると、新しい免許更新サイトでは、単一州免許を保有する人がオンラインで更新手続きを行えるようになりました。 単一州免許とは、特定の州…

…問題視されている情報セキュリティ対策 従業員・元従業員・入居者が確認すべきこと Watermarkからの正式な通知を確認する 不審な電話や送金依頼に注意する 金融・保険関連の利用状況を確認する 高齢者向け住宅運営事業者が取るべきセキュリティ対策 FAQ：Watermarkの情報漏洩と訴訟に関するよくある質問 Q. Watermarkから個人情報が流出したことは確定していますか？ Q. どのような人が影響を受ける可能性がありますか？ Q. 今回の攻撃で悪用された脆弱性は何ですか…

…が優先すべきサイバーセキュリティ対策 ITとOTのネットワークを分離する 外部保守業者のアクセス権限を管理する クラウドアカウントとAPIを保護する 業務停止を前提とした復旧手順を整備する よくある質問（FAQ） 京王電鉄の列車運行はランサムウェア攻撃で停止しましたか？ 京王グループから個人情報が流出したのですか？ 東京メトロで不正アクセスを受けた情報は何ですか？ 東京メトロの利用者はパスワードを変更する必要がありますか？ 今回の攻撃で信号設備や列車制御システムが侵害されたの…

…すぐ確認しておくべきセキュリティ対策 和解通知と申請情報の確認 不審な取引や本人確認の通知を確認 信用監視サービスの利用を検討 DaVitaランサムウェア和解に関するよくある質問 Q. DaVitaの患者であれば全員が補償を受けられますか？ Q. 2,550ドルは必ず受け取れますか？ Q. 実際の金銭損失がなくても請求できますか？ Q. 和解金はいつ振り込まれますか？ Q. 和解によってDaVitaの責任が確定したのですか？ まとめ：DaVitaの和解対象者は2027年1月1…

…人情報保護、サイバーセキュリティ、AI利用に伴うデータ管理の重要性を解説しました。FBIの「2025 Internet Crime Report」によると、医療分野はランサムウェア攻撃で最も標的とされた業種であり、データ侵害でも3番目に多く標的となっています。医療機関やその委託先では、患者の診療情報や支払い情報の漏洩だけでなく、診療の遅延や医療機器の利用停止による患者の安全への影響も懸念されています。BDOは、アクセス権限の管理、委託先の継続的な監督、AIによる個人情報利用の…

…ランド企業のサイバーセキュリティ対策が世界全体と比較して遅れている実態が明らかになりました。サイバーリスクを全社的なリスク管理に十分統合していると強く回答した割合は17％、AIエージェントによる完全自律型の防御を認める割合は6％、量子コンピューターに耐性を持つセキュリティ対策を導入中の割合も6％にとどまっています。企業の経営層、情報セキュリティ担当者、AI導入部門、委託先管理担当者にとって、対策状況を見直す重要な調査結果です。 PwCの2027年調査で判明したサイバーセキュリ…

…関連する取引先から、セキュリティに関する正式な通知が届いていないか確認する。 自社と対象企業の間にあるシステム連携、共有アカウント、データ交換の経路を洗い出す。 連携に使用している認証情報やアクセス権限に、不審な変更や利用履歴がないか確認する。 SIEMやXDRなどの監視システムで、不審なアクセスや異常なデータ転送の記録を確認する。 不審な挙動が見つかった場合は、ログなどの証拠を保全し、社内のインシデント対応手順に沿って調査を進める。 SIEMは複数のシステムからログを収集・…

…人情報保護とサイバーセキュリティ上の課題を解説しました。特にAIツールの設定ミスや不適切なデータアクセス、ディープフェイクを利用したフィッシング攻撃、外部委託先の管理不足が重要なリスクとして挙げられています。銀行などの金融機関だけでなく、顧客の機密情報を扱う企業や外部サービスの管理担当者にも関係する内容です。企業には、法規制への対応に加え、AIの利用管理、委託先の継続的な確認、従業員教育などの予防的な取り組みが求められます。 BDOが指摘する金融サービス業界の個人情報保護リス…

…Tサポート、サイバーセキュリティ、クラウドサービスなどを提供しています。 2026年8月上旬、AMEを標的としたランサムウェア攻撃が発覚しました。攻撃発生当時、AMEはIU HealthのITベンダーとして業務を提供していました。 2026年8月4日、IU HealthはAMEがそれまで知られていなかったソフトウェアの脆弱性の影響を受けた可能性を把握しました。 翌8月5日には、このサイバー攻撃に関する情報がインターネット上に公開され、AMEの別の取引先であるVincennes…

…情報システム担当者やセキュリティ管理者は、LangflowなどのAIツールの公開状況を確認し、実際に悪用される可能性が高い脆弱性から優先的に対処することが重要です。この記事では、Bitsightの調査結果、具体的な攻撃事例、影響を受けるシステム、確認方法と推奨対策を解説します。 Bitsightが2026年のAI悪用サイバー攻撃と脆弱性管理の課題を報告 2025年に脆弱なIP約3,400万件、AI関連ツールの公開は360％増加 Langflowの脆弱性CVE-2025-324…

…るために悪用したと、セキュリティ企業Huntressが報告しています。 Microsoftも独自の声明で、攻撃者が顧客からアプリケーションに付与されていた権限を悪用した可能性を指摘しました。対象には、Directory.ReadWrite.Allのような強いディレクトリ操作権限も含まれます。 ConnectWise Cloud Backupは、Microsoft 365やGoogle Workspaceのデータを保護するクラウド型バックアップ・復旧サービスです。バックアップ処…

…る金融機関のサイバーセキュリティ対策 重要な金融サービスを止めない運用体制 外部委託先とクラウドへの依存関係を確認 インシデント報告とサイバー防御能力を強化 金融機関のシステム担当者が確認すべきポイント 一般利用者は何を確認すればよいのか よくある質問（FAQ） Q. IMFは銀行へのサイバー攻撃が発生したと発表したのですか？ Q. AIが金融機関へのサイバー攻撃に使われているのですか？ Q. 特に注意が必要なのはどのような金融サービスですか？ Q. 金融機関は何を優先して対…

…要 Zscalerのセキュリティ研究部門ThreatLabzは、2026年9月の月次レポートで、攻撃者がAIを偵察、脆弱性調査、侵入活動に組み込んでいる状況を取り上げました。 従来は攻撃者による調査や操作が必要だった工程の一部をAIで支援することで、公開システムの発見や脆弱性の特定、攻撃手順の実行を効率化できることが問題視されています。 今回の報告で注目される事例は、日本におけるAIを利用した脆弱性スキャンとAPI攻撃、韓国におけるAI侵入テストフレームワーク「ARTEX」の…

…替手段の利用は既存のセキュリティポリシーと運用手順に従う必要があります。 今回の証明書失効は、攻撃者による不正アクセスへの対処としてConnectWiseが実施したものです。バックアップが停止しているからといって、失効した接続を独自の判断で再有効化しないよう注意してください。 また、証明書の失効とアプリケーションIDの無効化だけで、侵害されたMicrosoft 365テナントへの影響がすべて解消されたと断定することもできません。 復旧状況と今後確認する情報 取得テキストによる…

サイバーセキュリティ企業のGroup-IBが、Frost & Sullivanの「Frost Radar™: Enterprise Risk Mitigation and Management Platforms, 2026」でVisionary Leaderに選出されました。評価対象の15社のうち、Growth Indexで2位となり、Innovation Indexでは最も進んだ位置に評価されています。企業のセキュリティ担当者にとって重要なのは、外部の脅威情報、攻撃対象領…

…ないものの、サイバーセキュリティ専門家によるシステムの調査と復旧準備が継続していると報告されていました。 ただし、市長が示したのは復旧目標であり、具体的な稼働再開日時が確定したわけではありません。利用者は市からの正式な再開発表を確認する必要があります。 水道・ガス料金の支払い停止と市民生活への影響 今回の攻撃で直接的な影響が確認されているのは、市のWater and Gas Department（水道・ガス部門）の料金収納業務です。 システム障害によって顧客からの料金支払いを…

…ー攻撃なのか？原因とセキュリティ上の懸念 CUSI利用者が確認すべきポイントと対処方法 1. 契約先の公式サイトで障害・復旧情報を確認する 2. 支払い方法ごとの利用可否を確認する 3. オンライン決済できない場合は代替手段を利用する 4. 決済済みの場合は支払い履歴を確認する 5. 不審な支払い案内に注意する 公共事業者やシステム管理者が取るべき対応 よくある質問（FAQ） Q. CUSIのサイバー攻撃は確定していますか？ Q. CUSIの障害は完全に復旧しましたか？ Q.…

…26年10月18日にセキュリティ研究者から報告されました。Microsoft Teamsを業務で利用する従業員や企業のIT管理者は、偽サイトへのアクセスや認証情報の入力に注意が必要です。現時点ではパスワードの窃取被害は確認されていませんが、管理者にはドメインの遮断とアクセス履歴の調査が推奨されています。 Microsoft Teamsを模倣した偽ログインサイトが報告される 不審なドメインと確認された挙動 Teamsの更新操作でTXTファイルがダウンロードされる挙動も確認 「a…

…績報告で、重大な情報セキュリティインシデントへの対応を説明しています。 同社は脅威検知ツールによって問題を早期に発見し、封じ込めを行ったとしています。 その後、アクセス権限のない従業員が機密情報を間接的に取得できる経路を発見して排除したほか、開発プロセスや権限管理の見直しを進めました。 具体的には、社内の役割に応じた権限の細分化、プロジェクトへのアクセス制限、他の従業員によるアクセス承認の仕組み、二要素認証の義務化などが実施されています。 これらはMindboxが実施した対策…

…脆弱性発見の高速化がセキュリティ担当者の負担に AIエージェントが数日以内に脆弱性を悪用する可能性 自律型サイバー攻撃の普及を制限している要因 オープンウェイトモデルと最先端AIモデルの能力差が縮小 パッチ適用が遅い企業ほど信用リスクが高まる可能性 企業が確認すべきパッチ管理とセキュリティ対策 1. 管理対象システムと未修正の脆弱性を把握する 2. 実際に悪用されている脆弱性を優先する 3. パッチ適用までの期間を記録する 4. 更新プログラムの適用結果を確認する 5. Mi…

モナコのデジタルセキュリティ庁（AMSN）は、2025年に政府サービスを標的とした約200万件のサイバー攻撃を検知・阻止したと明らかにしました。攻撃件数は前年とおおむね同水準でしたが、家庭用Wi-Fiルーターや監視カメラなどの接続機器を狙う攻撃が大幅に増加しています。世界的にはランサムウェア攻撃が過去1年間で25％増加したと説明されており、企業だけでなく、家庭でネットワーク機器を利用する個人も対策が必要です。 AMSNのブルーノ・ヴァラン（Bruno Valentin）局長は…

…をめぐる調査の概要 セキュリティジャーナリストBrian Krebs氏が運営するKrebsOnSecurityの報道によると、米連邦捜査当局は、2つのランサムウェア交渉会社の幹部とShinyHuntersの間に通常の交渉業務を超える関係があった可能性を調べています。 特に問題視されているのは、米国の大手コンサルティング会社の幹部が、ShinyHuntersによる被害企業への恐喝に使用されたウェブサイト「shinywire.com」の運営に積極的に関与していたという疑惑です。 …

…の事案から確認すべきセキュリティ対策 個人情報を保管するシステムのアクセス管理 生産システムと業務ネットワークの分離 バックアップと復旧手順の確認 よくある質問（FAQ） Q. Fairlifeでどのような個人情報が漏洩しましたか？ Q. Fairlifeのランサムウェア攻撃はいつ発生しましたか？ Q. 被害者は何人ですか？ Q. 無料の信用監視サービスはいつまで申し込めますか？ Q. Fairlifeの商品購入者全員が影響を受けていますか？ Q. 今回の事件でFairlif…

カナダのサイバーセキュリティ企業CYPFERの元マネージングディレクター、Ed Dubrovsky氏が、ハッキング集団ShinyHuntersに関連する事件でFBIに逮捕されました。同社は、同氏が2024年のHamilton市ランサムウェア被害の復旧支援には関与していなかったと説明しています。起訴内容は現時点で裁判所によって立証されておらず、Hamilton市の復旧業務に不正があったと確認されたわけではありません。今回の事件は、自治体や企業がサイバー攻撃から復旧する際に依頼す…

…owdStrike セキュリティソフトウェアの更新不具合 約850万台のWindows端末がクラッシュ 2024年11月・Blue Yonder ランサムウェア攻撃 英国の小売業者など、サービス利用企業への影響が発生 2025年・Marks & Spencer サイバー攻撃 クリック＆コレクトの復旧に約15週間を要した 2025年10月・AWS クラウドサービスの障害 約15時間にわたり障害が継続 2025年11月・Cloudflare 設定ミスによる障害 サービスの一部が停…