…月に発生したサイバーセキュリティ事件について、個人情報が影響を受けた人への通知を開始したと発表しました。 対象となったのはFrontline CentralとSchool Health Managementに関連するシステムで、社会保障番号、生年月日、運転免許証番号、パスポート番号、Medicaid ID、生徒IDなどが影響を受けています。 原因は第三者製ソフトウェアの脆弱性を悪用した不正アクセスです。Frontline Educationによれば、事件への技術的な対処は完了…

…クセス経路を遮断し、セキュリティ上の脆弱性を修正したと説明している。また、影響を受けた顧客に対してメールで通知を開始した。 ただし、攻撃者の身元や具体的な侵入方法、影響を受けた顧客数は公表されていない。詳細なインシデント報告書は、追加調査を終えた後に公開する方針だ。 流出した個人情報と流出していない情報 今回の問題で重要なのは、顧客の個人情報が流出したことと、暗号資産ウォレットの秘密情報が侵害されたことは別の問題だという点だ。 Keystoneが説明した情報の範囲を以下に整理…

…0月26日、サイバーセキュリティ専門メディア「Dark Reading」は、長期的に安全なソフトウェアを構築するための10のセキュリティ対策を紹介する寄稿記事を公開しました。 記事では、AIが生成したコーディングタスクの44％で既知の脆弱性が導入されたとする調査結果や、Veracodeの調査で82％の組織がセキュリティ負債を抱えていることが取り上げられています。 これらは特定の製品に対する新たな攻撃の発生を報告するものではありません。しかし、AIを活用する開発者、企業の情報シ…

…26年10月26日、セキュリティ企業Sophosの最高情報セキュリティ責任者（CISO）であるRoss McKerchar氏が、サイバー攻撃と脆弱性対応の急増について警鐘を鳴らしました。Sophosの社内セキュリティ運用チームは、わずか7日間で7件のセキュリティ事案に対応。対象にはConnectWise Cloud Backup、LiteLLM、Node.js、GitLabなどが含まれます。 結論として、企業の情報システム担当者やセキュリティ管理者は、インターネット公開サービ…

…Foodsが実施したセキュリティ対策と被害者支援 影響を受けた人が実施すべき確認方法と対処手順 1. Fourteen Foodsからの通知書を確認する 2. Experian IdentityWorksの無料サービスに登録する 3. 信用情報に不審な変化がないか確認する 4. 不審なメールや電話による追加の情報取得に注意する 問い合わせ窓口と無料サービスの登録期限 よくある質問（FAQ） Q. Fourteen Foodsではどのような情報が流出しましたか？ Q. 不正アク…

…の登録料に加え、情報セキュリティ管理体制の整備も求められる。 今回の問題はサイバー攻撃や情報漏えいの発生を知らせるものではなく、個人情報を扱う事業者の法令遵守とセキュリティ管理に関するものだ。米国で営業情報や顧客データを取り扱う企業は、自社が規制対象に該当するか確認する必要がある。 テキサス州で何が変わった？データブローカー規制の概要 登録義務の対象は？5万人・売上50％の判定基準 どんなB2B企業が影響を受ける？対象になりやすいサービス 営業支援・顧客情報データベース 顧客…

…の調査では、サイバーセキュリティ責任者の70％が、見落とされたIT資産などの死角に最大のリスクが存在すると考えているという。影響を受けるのは、企業の情報システム部門だけでなく、VPNやネットワーク機器、工場の制御システム、外部委託先との接続環境を管理する組織も含まれる。本記事では、AI時代に高まるセキュリティリスクと、企業が実施すべき具体的な対策を解説する。 EYがフロンティアAI時代のサイバーセキュリティ対策を公表 サイバー攻撃はどのように高速化するのか？ セキュリティ責任…

…・取引先が実施すべきセキュリティ対策 多要素認証（MFA）を導入する 不審なログインを検知する 外部への大量データ送信を監視する 認証情報とインシデント対応手順を見直す よくある質問（FAQ） Q. アンドエスティHDの顧客情報は何件流出したのですか？ Q. クレジットカード番号やパスワードも流出しましたか？ Q. 不正アクセスはすでに止まっていますか？ Q. 攻撃者や侵入原因は特定されていますか？ Q. 流出した情報がダークウェブで販売されていますか？ Q. 会員はパスワー…

…認証情報の管理状況やセキュリティ対応について情報共有することも対策の一つです。 今回の攻撃は復旧した？サービス障害との違い 今回の事案は、Microsoft 365やOktaのサービス全体が停止する一般的なシステム障害ではなく、クラウドサービスの認証機能を悪用したサイバー攻撃です。 取得テキストには、Microsoft 365のサービス停止時間、利用不能になった機能、障害復旧時刻などは記載されていません。 攻撃インフラは少なくとも2026年10月21日まで活動していたと報告さ…

…0月19日～25日のセキュリティ関連トピックをまとめた「A week in security」を公開しました。カプコンの約1,170万件の情報露出に伴うフィッシングへの警告、PHP2Shell問題、Signalの通話に関する不具合、AOMEI Backupperの更新サーバーを悪用したマルウェア配布などが取り上げられています。 特に注意したいのは、アカウント情報の悪用、不正なログイン画面への誘導、ソフトウェア更新経路を通じたマルウェア感染です。カプコン関連サービスの利用者、W…

…でなく取引先を含めたセキュリティ管理が重要になっています。本記事では調査結果、影響範囲、企業が優先して確認すべき対策を整理します。 Kroll調査で判明したサードパーティ侵害の実態 情報漏えい被害の69％が委託先経由、保険業界は前年比87％増 なぜ1社の委託先への攻撃が多数の企業に波及するのか 侵害組織数が少なくても被害者数が増える理由 企業のリスク認識に差、IT責任者の54％が委託先侵害を最大の問題と回答 企業が今すぐ確認すべきサードパーティリスク対策 対策1：重要な外部委…

…異なる。 そのため、セキュリティ担当者は証明書ファイルの存在だけで判断せず、関連する秘密鍵の保管場所、アクセス履歴、証明書の用途を確認する必要がある。 Azure Blob Storageから約3.2GB窃取か、クラウド環境への影響 Emperadorは、AB InBevのAzure Blob Storageから約3.2GBのファイルを取得したと主張している。 Azure Blob Storageは、Microsoft Azure上で文書や各種ファイルなどの非構造化データを保…

…に閣僚によるサイバーセキュリティ会議を開催する方針 ただし、取得した報道には、情報流出の総件数、攻撃に使われた具体的な脆弱性、侵入経路、影響を受けた全アカウント数などの詳細は記載されていません。 そのため、サービス利用者全員のFX口座情報が流出したと断定することはできません。一方、情報流出の可能性と実際の不正取引被害が報告されているため、利用者は自身の口座を確認することが重要です。 600万円超の不正FX取引被害が発生した経緯 神奈川県在住の44歳の会社員は、2026年10月…

…外部委託先でサイバーセキュリティインシデントが発生したことを認めました。サイバー恐喝グループ「Everest」は約590GBの企業データを窃取したと主張していますが、データ量や内容は独立した検証によって確認されていません。PwCによれば、対象サイトに顧客データや機密性の高い個人情報、財務情報は保存されておらず、同社自身のネットワークや事業運営にも影響はありません。今回の事案は、外部サービスに従業員情報を預ける企業にとって、委託先のセキュリティ管理を見直す重要な事例となっていま…

…能なアカウント情報やセキュリティ設定を確認する。 ログインできない場合は、公式のアカウント復旧手続きを確認する。 突然ログインできなくなった場合や、身に覚えのないパスワード再設定通知が届いた場合は、不正な操作が行われた可能性を考慮してください。 手順2：パスワードを見直す CAPCOM IDで使用しているパスワードが、他のサービスと同じでないか確認する。 使い回している場合は、CAPCOM IDと該当する他サービスで、それぞれ異なるパスワードに変更する。 十分な長さがあり、推…

…外部委託先でサイバーセキュリティインシデントが発生したことを認めた。サイバー恐喝グループ「Everest」は約590GBのデータを窃取したと主張し、要求に応じなければ情報を公開すると警告している。 影響を受けたのはPwCが利用する第三者ベンダーの環境で、従業員関連情報や研修資料などが問題となっている。PwCは顧客データ、機微な個人情報、財務情報は含まれておらず、社内ネットワークや業務運営にも影響はないと説明した。一方、攻撃者の主張や被害の全容は引き続き調査対象となっている。 …

…合 企業が確認すべきセキュリティ対策 よくある質問（FAQ） Q. トランプ政権が発表した500億ドルとは何ですか？ Q. 約8億3,300万ドルはすでに被害者へ返還されたのですか？ Q. 押収された503件のサイトはどのようなサイトですか？ Q. 約9,000人の被害者全員が資金を取り戻したのですか？ Q. 日本の利用者にも影響がありますか？ まとめ：サイバー犯罪組織の資金移動阻止と被害者保護が焦点 情報源 トランプ政権がサイバー犯罪対策を強化、500億ドル規模の脅威に対応…

…PHP Groupのセキュリティ勧告に従って速やかに修正を適用することが推奨されています。 PHP2Shellとは？2件の重大なPHP脆弱性の概要 CVE-2026-109618の原因と影響 CVE-2026-109619の原因と影響 エージェント型AIを使った侵入後攻撃をUnit 42が確認 欧州政府機関で2時間以内に認証情報へアクセス AIによる操作を示唆するコマンド実行の特徴 2,260万超の公開インスタンスに潜在的な脆弱性リスク PHP2Shellの確認方法と管理者が…

…売買が目立つ 企業のセキュリティ管理者が優先して実施すべき対策 1. 深刻な脆弱性の影響範囲を迅速に確認する 2. RDPとネットワークアクセスの設定を点検する 3. ランサムウェアによる業務停止に備える 4. AI APIの不自然な利用を監視する 5. Linuxサーバーの不正な変更を調査する よくある質問（FAQ） Q. 深刻な脆弱性は公開から何日で悪用されていますか？ Q. 最も活発だったランサムウェア集団はどこですか？ Q. AIがサイバー攻撃を完全に自動化しているの…

…についてはメーカーのセキュリティ情報を確認し、適用可能な修正プログラムの有無を調べることが重要です。 多要素認証の導入や不要アカウントの無効化なども、不正アクセスへの備えとして検討できます。 ただし、これらは一般的な対策であり、今回の調査で報告された攻撃の侵入経路を特定したものではありません。 3. 不審な操作や管理者権限の使用状況を監視する 管理者権限を持つアカウントの利用状況、通常と異なるログイン、短時間に大量のファイルが変更される動作などを確認できる体制が望まれます。 …

…FBI）と米サイバーセキュリティ・インフラセキュリティ庁（CISA）など米欧の当局は、ランサムウェア集団「SafePay」に関する共同勧告を発表しました。SafePayは2024年以降、600を超える重要インフラ関連組織を攻撃したとされ、2026年も継続的に活動しています。インターネットに公開されたネットワーク機器やVPNを運用する企業・組織は、既知の脆弱性、認証情報、多要素認証の設定を優先的に確認する必要があります。攻撃者は正規の管理ツールを悪用し、ネットワーク内での横展開…

…大な脆弱性に対応するセキュリティリリースを予告しました。第三者の情報源によって特定された脆弱性番号は「CVE-2026-109618」と「CVE-2026-109619」です。 両脆弱性にはCVSSスコア9.2という高い深刻度が付けられており、複数のPHPバージョンに影響すると報告されています。攻撃が成立した場合、リモートコード実行（RCE）につながる可能性があります。 リモートコード実行とは、外部から対象システム上でプログラムやコマンドを実行できる状態を指します。Webサー…

…が説明した復旧対応とセキュリティ強化の方針 障害情報の公表が少ない理由と住民への説明責任 自治体・公共インフラ事業者が優先して確認すべきセキュリティ対策 1. 住民サービスと業務システムの依存関係を確認する 2. バックアップからの復旧手順を検証する 3. 管理者アカウントへの多要素認証を検討する 4. 復旧業者との契約内容を確認する 5. 障害時の住民向け案内を準備する 住民が今すぐ確認すること よくある質問（FAQ） Q. Vicksburg市の水道やガスは停止しています…

…、国家安全保障と情報セキュリティを横断する対策強化の動きとして注目されます。 英国が国家規模の偽情報対策機関を新設する理由 ロシア・中国・イラン・北朝鮮の情報工作と攻撃手法 2016年Brexit国民投票へのロシア介入を巡る議論 AIディープフェイクが偽情報攻撃を高度化させる仕組み 偽動画や偽音声による情報操作 SNSを利用した世論操作 2017年WannaCry攻撃ではNHSの61組織に影響 英国の銀行・電力・水道インフラに対するサイバー攻撃リスク 英国政府が検討すべき偽情…

…が優先して確認したいセキュリティ対策 1. 組織のログインページと偽装ドメインを確認する 2. 認証情報の不正利用を点検する 3. 多要素認証とアクセス権限を見直す 4. ランサムウェアを想定した復旧体制を確認する 今回の報告で対象となる組織と緊急度の考え方 Health-ISACレポートに含まれる主な分析項目 よくある質問（FAQ） Q. 2026年第3四半期に医療分野で発生したランサムウェア攻撃は何件ですか？ Q. 医療分野の攻撃は重要インフラ全体の何％を占めていますか？…

…、サプライチェーンのセキュリティ担当者、米国政府機関とその契約企業、EUの重要インフラ関連組織です。米国では2030年以降の耐量子暗号移行に関する期限が示されており、現在利用している暗号方式と取引先の対応状況を確認することが重要になります。 今回の発表は、暗号の解読被害や新たな脆弱性の発見を報告するものではありません。将来の量子コンピューターによる暗号解読リスクに備え、第三者企業の準備状況を評価する新機能の提供を知らせるものです。 Black KiteのQuantum Rea…

…国・ドイツのサイバーセキュリティ機関が、ランサムウェア集団「SafePay」に関する共同セキュリティ勧告を発表しました。SafePayは600以上の組織を攻撃しており、企業や重要インフラ事業者を標的にデータの窃取とファイル暗号化を組み合わせた二重恐喝を行っています。Cisco Adaptive Security Appliance、Veeam Backup & Replication、SonicWall SonicOSを利用する組織は、関連する脆弱性への修正適用状況と認証情報…

セキュリティ企業のGroup-IBとNyxLabは、攻撃者「k0t」によるネットワーク機器への大規模なサイバー攻撃を共同調査し、7万件を超える認証情報の露出や企業ネットワークへの不正侵入、情報流出を確認したと報告しました。主な標的はFortinet FortiGate・FortiWeb、Palo Alto Networks GlobalProtectです。これらの製品をインターネットに公開している企業は、脆弱性の修正状況だけでなく、不審な管理者アカウントやVPN接続、保存され…

… 更新後も関連製品のセキュリティ情報を監視する 今回の脆弱性はAIによって発見された よくある質問（FAQ） Q. WordPressを利用しているサイトも影響を受けますか？ Q. PHP 8.1以前を使用しています。どうすればよいですか？ Q. PHPを更新できない場合、Webサイトを停止すべきですか？ Q. すでに今回の脆弱性を悪用した攻撃は起きていますか？ Q. 世界のWebサイトの70％が危険という情報は正確ですか？ Q. 一般のWebサイト利用者は何をすればよいです…

セキュリティ企業Huntressは、Google検索のスポンサー広告から偽のAmazonログイン画面に誘導し、マルウェアを感染させるClickFix攻撃を確認しました。「amazon business」を検索した利用者が標的となり、Windowsの「finger.exe」を悪用して、情報窃取型マルウェアのLumma Stealerや不正な遠隔操作ツールなどが導入される危険があります。 Huntressによると、問題の広告はGoogleによって削除されましたが、攻撃者のインフラ…