…ア攻撃後に実施されたセキュリティ改善 企業が今すぐ確認すべき5つのセキュリティ対策 1. 古いテストアカウントと未使用アカウントを洗い出す 2. 弱いパスワードと使い回しを点検する 3. リモートアクセスに多要素認証を導入する 4. 管理者権限とアカウントの定期監査を実施する 5. IT委託先とのセキュリティ責任を明確化する 個人情報流出の影響を受けた可能性がある場合の確認方法 よくある質問（FAQ） Q. 今回のランサムウェア攻撃はいつ発生しましたか？ Q. 流出した個人情…

…情報システム担当者やセキュリティ管理者は、パスワードの不正利用、多要素認証の未導入、未修正の脆弱性への対策を優先する必要があります。 2026年7〜9月のランサムウェア攻撃は2,894件、前年同期比50％増加 ランサムウェア攻撃グループ別の活動状況 The GentlemenとQilinの競争が攻撃増加に影響 データを暗号化しないランサムウェア攻撃が拡大 暗号化されなくても情報漏えいの被害が発生する ランサムウェアの主な侵入経路は以前と大きく変わらない 侵害されたパスワードの…

…に関する共同サイバーセキュリティ勧告を公表しました。SafePayは2026年に活動が活発なランサムウェア集団の一つで、米州・欧州・オーストラリアの複数業種にわたり約600の被害組織が報告されています。インターネットに公開された機器やVPNを運用する企業、重要インフラ事業者は、既知の脆弱性へのパッチ適用、多要素認証、バックアップの保護を優先する必要があります。本記事では、CISAとFBIが示した攻撃手法、影響範囲、確認方法、推奨対策を解説します。 SafePayランサムウェア…

…る企業のIT管理者、セキュリティ担当者、事業継続責任者は、アクセス権限の管理、感染拡大の封じ込め、バックアップの安全性、復旧手順の実効性を確認する必要があります。 AIランサムウェア攻撃の高速化と企業への影響 AI攻撃の成功率・侵入速度・復旧期間に関する調査結果 生成AI・AIエージェントが生み出すセキュリティリスク プロンプトインジェクションとデータポイズニング エージェント型AIの権限管理 AIランサムウェア対策で優先すべき防御と復旧の仕組み 認証・アクセス権限の強化 重…

…、ネットワーク監視、セキュリティ機能などを比較しています。 対象製品はAtera、NinjaOne、Syncro、SuperOps、ConnectWise RMM、N-able N-central、Kaseya VSA、Datto RMM、Pulseway、Action1の10製品です。 これらの製品は、RMM（Remote Monitoring and Management：遠隔監視・管理）を中心に、IT機器の稼働状況確認、障害通知、遠隔操作、更新プログラム管理などを支援し…

…リスク この問題は、セキュリティ分野でいう「内部者リスク」の観点からも考えられます。内部者リスクとは、組織内部で情報にアクセスできる人物の行動によって、機密性やプライバシーが損なわれるリスクです。 ただし、今回の職員の具体的なアクセス目的や故意の有無について、取得テキストだけで詳細を断定することはできません。 確認できるのは、病院側が患者への直接連絡を職務範囲外の行為と認め、問題への対応を実施したという点です。 NHS Englandの指針を踏まえた再発防止策 Royal C…

…理を確認する 5. セキュリティソフトの停止や暗号化の兆候を確認する CISA共同勧告に基づくSafePayランサムウェア対策 既知の悪用済み脆弱性を優先して修正する すべてのアカウントに多要素認証を導入する オフラインバックアップを維持して復旧テストを実施する ネットワークを分離して攻撃の拡大を防ぐ ネットワーク監視で異常な内部通信を検出する ランサムウェアの感染が疑われる場合の初動対応 SafePayランサムウェアに関するFAQ SafePayは日本の企業にも影響しますか…

…ICO）は、両組織のセキュリティ管理に問題があったとして正式に指摘しています。企業や自治体で古いアカウントを管理する担当者は、不要アカウントの削除、パスワードの見直し、多要素認証の導入を優先する必要があります。 Data Cymruで発生したランサムウェア攻撃の概要 攻撃の原因は「Password1」と12年以上放置されたTest2アカウント 2012年に作成されたテストアカウントが侵入口に 3つのシステムで管理者パスワードを共用 182.7GBを暗号化、42GBを窃取した攻…

…ネットワーク管理者やセキュリティ担当者にとって、ランサムウェアの社内拡散防止とゼロトラストへの対応が重要な課題となっています。日本市場も年平均11.8％の成長が予測されており、既存システムへの影響を抑えた段階的な導入が注目されています。 マイクロセグメンテーション市場は2026年に163億ドル、2036年に525億ドルへ マイクロセグメンテーションとは？ランサムウェア対策で注目される理由 2026年の市場動向｜ホスト型43.7％、ゼロトラスト44.3％ ホストベース型が選ばれ…

…態を想定したサイバーセキュリティ訓練を実施しました。政府機関、警察、消防、医療機関、電力・通信事業者などから約50人が参加し、システム停止時の意思決定、関係機関の連携、重要サービスの継続と復旧手順を検証しました。今回の事案は実際のランサムウェア被害ではなく、攻撃を想定した訓練です。行政機関や重要インフラの運営事業者にとって、サイバー攻撃が発生した場合に業務を継続するための対策を考える事例となっています。 ジブラルタル政府が実施したサイバーセキュリティ訓練の概要 ランサムウェア…

… 不正通信を遮断するセキュリティ対策を強化したうえで稼働継続 他の金融機関への影響 トレードワークスの他の顧客では、10月20日時点で同様の事象は検知されていない 今回確認された不正注文7口座と個人情報漏えい4,975人は、それぞれ異なる被害区分です。漏えい対象となった4,975人全員の口座で不正売買が行われたという意味ではありません。 サイバー攻撃で7口座に不正注文、5口座で売買が成立 今回の事件で特に注目されるのは、個人情報が外部に漏れただけでなく、顧客口座において実際に…

…ited（ONL）のセキュリティ管理上の不備を指摘しました。今回の事件は、不要なアカウントの放置やパスワード管理の不備が、子どもや家族の個人情報を扱う組織に深刻な影響を与えることを示しています。 Data Cymruでランサムウェア攻撃、3,300人の個人情報が流出 侵入原因は「Password1」を使用した古いテストアカウント 攻撃の流れ 被害規模とICOの調査結果 ICOが指摘したONLのセキュリティ管理上の不備 パスワードの強度・複雑性に関する管理不足 12年以上放置さ…

…る企業のIT管理者やセキュリティ担当者は、バックアップの保存状況だけでなく、実際に復元可能かを確認する必要があります。 ランサムウェア被害が拡大、バックアップ環境も攻撃対象に Oracle ZDLRA・Recovery Serviceとは？対象環境と主な機能 ランサムウェアからバックアップを守る4つの仕組み 隔離：攻撃者から復旧データへのアクセスを制限する 不変性：バックアップの改ざんや削除を防止する 継続的な整合性検証：破損したデータの保存を見逃さない 権限分離：本番環境の…

…4月20日、企業向けセキュリティ製品「eScan Enterprise EDR」が、独立系セキュリティ評価機関AV-TESTの「Best Advanced Protection 2025 Award for Corporate Users」を受賞したと発表しました。2025年のランサムウェアおよび情報窃取型マルウェアに対する高度な防御性能が評価されたものです。企業のIT管理者にとっては、EDR製品の選定や既存のセキュリティ対策を見直す際の参考情報となります。今回の発表は製品の…

…した。一方、サイバーセキュリティ強化を経営上位3項目の優先事項に挙げたコンサルティング企業の回答者は22％にとどまっています。顧客の機密情報や知的財産を扱うコンサルティング企業と、そのサービスを利用する顧客企業にとって、情報漏えいや業務停止への備えを確認する必要性を示す調査結果です。 Deltekの2026年調査でコンサルティング企業の60％が攻撃対象に サイバーセキュリティ対策の優先度はコンサルティング業界が最低 顧客情報漏えい・ランサムウェア・知的財産侵害が主なリスク 顧…

… 組織側で強化すべきセキュリティ対策 よくある質問（FAQ） Q. Covered Californiaの情報漏えいはいつ発生しましたか？ Q. どのような情報が漏えいしましたか？ Q. 何人が被害を受けましたか？ Q. 一般の健康保険加入者にも影響していますか？ Q. 無料の個人情報盗難保護サービスは利用できますか？ Q. 攻撃者はどのようにスプレッドシートへアクセスしましたか？ まとめ：代理店担当者は通知確認と個人情報の不正利用への警戒を Covered Californ…

セキュリティ企業Islandの調査により、ChatGPT、Gemini、ClaudeなどのAIサービスを装い、広告運用担当者のアカウントを乗っ取ろうとするフィッシング攻撃が報告されました。攻撃者はブラウザ内に偽のログイン画面を表示し、パスワードや多要素認証（MFA）コードを窃取します。特にGoogle Adsなどの広告アカウントを管理する代理店や企業担当者は、不正な管理者追加、広告費の悪用、顧客アカウントへの被害拡大に注意が必要です。 AIサービスを装った広告アカウント乗っ取…

…ん。 自治体は既存のセキュリティ対策について、攻撃を完全には防止できなかったと説明しています。 今回の事件について公表されている主な情報は以下のとおりです。 確認項目 公表・報道されている内容 被害組織 Petersburg Borough（米アラスカ州） 攻撃発生日 7月11日 攻撃の種類 ランサムウェア攻撃 影響を受けたシステム 公共料金請求管理ソフトウェア アクセス可能だった顧客情報 顧客氏名、公共料金アカウント番号 情報流出の状況 閲覧・コピー・外部流出は確認されてい…

…悪用してEDRなどのセキュリティ製品を停止させる手法が確認されました。企業のIT管理者は、関連ドライバーのバージョン確認、セキュリティ更新、バックアップ保護、ネットワーク内での不審な操作の監視を優先する必要があります。 The Gentlemenランサムウェアとは？800組織以上の被害を主張 Acronisが確認した攻撃手法と影響範囲 Safetica・Lenovo製ドライバーの悪用と対象バージョン Safetica ProcessMonitorDriver 11.26.18…

…発生したネットワークセキュリティ障害の概要 影響を受けた行政サービスと稼働中のシステム MyColaSCが利用できない場合の対処方法 住民が確認する手順 営業許可・開発許認可のオンライン申請にも影響 申請予定の事業者が取るべき対応 ランサムウェア攻撃や個人情報流出は確認されたのか 復旧状況とサービス再開の見通し サウスカロライナ州では別の自治体でもサイバー障害が発生 自治体のオンラインサービス障害で注意すべきセキュリティ対策 よくある質問（FAQ） Q. コロンビア市の行政サ…

…IT担当者やサイバーセキュリティ専門家、法執行機関と連携して復旧と被害調査を進めています。学校施設の管理者にとって、ネットワーク障害が防犯設備や空調設備の安全性にまで影響することを示す事例です。 Jerome学区で何が起きた？ランサムウェア攻撃の概要 影響を受けた設備と学校運営への影響 生徒情報にも不正アクセス、攻撃者が身代金を要求 生徒情報はどこまで流出したのか 侵入経路や使用されたソフトウェアは判明している？ 学区の復旧対応と学校再開の状況 学校や施設管理者が確認すべきセ…

…企業やIT担当者は、セキュリティ製品の導入前に発生した不正アクセスが、導入後も継続している可能性に注意が必要です。Lookbackは、こうした既存の侵害を発見し、対処につなげるための機能です。 HuntressのLookbackとは？Microsoft 365の過去180日間を自動調査 246テナントで259件のIDに侵害活動を検出 実際に確認されたMicrosoft 365アカウント侵害事例 不動産取引：200万ドルの送金を攻撃者が監視 学校区：Global Adminが導…

…た？2か月で2度目のセキュリティ侵害 情報漏えいの規模は？321,810アカウントと約320万件の環境変数が対象 攻撃手口は？平文保存された管理者認証情報と未更新トークンを悪用 2026年8月の最初の侵害 管理者トークンが2024年1月から更新されていなかった GCPサーバーへの侵入とディスクコピーの取得 Zeaburがサービス終了を発表、12月1日から順次停止 Zeabur利用者が直ちに確認すべきセキュリティ対策 1. 環境変数に保存した認証情報を確認する 2. アクティブ…

…。企業のIT管理者やセキュリティ担当者は、外部接続機器の脆弱性対策とバックアップ環境の保護を優先する必要があります。 SafePayランサムウェアとは？米英独が攻撃活動を警告 SafePayの攻撃手口と影響を受けるシステム SafePayは初期侵入から24時間以内に攻撃が進むケースが多い SafePayの感染を確認する方法 1. VPNの接続履歴を確認する 2. ファイアウォールの管理操作を確認する 3. バックアップ環境の異常を調査する 4. データ窃取と暗号化の兆候を確認…

…の後ESXiホストのセキュリティ制御「execInstalledOnly」を無効化しました。 続いて、独自のツールを使用してドメインコントローラーのVMDK仮想ディスクをオフラインで解析し、認証情報を抽出したと報告されています。 Unit 42は、この独自ツールの名称や実装方法を公開していません。 なぜEDRによる検知を回避できるのか EDR（Endpoint Detection and Response）は、端末やサーバー上の不審な動作を監視するセキュリティ対策です。 しか…

… モロッコのサイバーセキュリティ評価と人材育成の取り組み 国境を越えた脅威情報共有ではプライバシー保護も重要 アフリカのサイバー犯罪対策で優先される4つの施策 FAQ：INTERPOLの2026年報告とアフリカのサイバー犯罪 Q. アフリカのサイバー犯罪の55％がAIによって実行されたという意味ですか？ Q. サイバー犯罪による損失額はどの程度増加しましたか？ Q. Operation Serengeti 2.0ではどのような成果がありましたか？ Q. 今回の報告で悪用された…

…のように見えるため、セキュリティ監視で見逃される危険があると警告しています。 認証情報の窃取と横展開 内部ネットワークへ侵入した攻撃者は、認証情報の窃取や横展開を実行する可能性があります。 横展開とは、侵入した端末やシステムを起点として、ネットワーク内の別の端末やサーバーへアクセス範囲を広げる行為です。 研究者は、攻撃活動においてCobalt Strike、BloodHound、SharpHoundなどのツールの使用を確認しています。 これらのツールは正当なセキュリティ検証に…

…（AME）に関連するセキュリティインシデントで、顧客のIndiana University Health（IU Health）が管理する患者情報への不正アクセスが確認されました。HIPAA JournalやClaimDepotなどの集計では、IU Healthに関連する影響人数は2,080人とされています。氏名、生年月日、医療保険の加入者識別番号、画像診断施設に関係する一部の治療情報が含まれた可能性があります。対象となる患者は通知内容を確認し、医療保険の利用履歴や不審な連絡に…

…イツ、英国のサイバーセキュリティ当局は、ランサムウェア集団「SafePay」に関する新たな共同勧告を公表しました。SafePayは2024年8月以降、米国と欧州を中心に少なくとも600組織へ侵入し、2026年に最も活発なランサムウェア集団の一つと位置付けられています。 特に注意が必要なのは、インターネットに公開されたシステム、リモートアクセス環境、重要な業務データを管理する企業や重要インフラ事業者です。攻撃にはパスワードの推測、既知の脆弱性の悪用、フィッシングが使われ、侵入後…

…者、経理担当者、情報セキュリティ担当者は、メール認証や不審な操作の監視に加え、正常なデータを復元できる体制を確認することが重要です。 BEC詐欺とは？過去10年間の被害額が500億ドル超に BEC攻撃の主な手口と企業への影響 Microsoft Entra IDにも影響するBEC攻撃後の復旧問題 Microsoft Entra IDのバックアップだけで十分とは限らない 企業のバックアップ対象から漏れやすいデータにも注意 BEC攻撃を防ぐために企業が確認すべきセキュリティ対策 …