サイバーセキュリティ

《GMOサイバー攻撃》犯罪心理学者が読み解く｢脅迫犯の"ちぐはぐな素顔"｣…稚拙な演出と"交渉を公開する"矛盾 | ライフ | 東洋経済オンライン

80億円の要求を1億円台へ急減額､｢被害者 第1号｣と題した個人情報の公開――。GMOへのサイバー攻撃に見える不可解な行動を､犯罪心理学者の原田隆之氏（筑波大学教授）が｢デジタル時代の劇場型犯罪｣と…

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

2026年10月30日、Binanceは、不正な出金トランザクションが送信されたとして、原因の初期調査の結果と対応を公表しました。ここでは関連する情報をまとめます。 資金流出の経緯 Binanc...

バイナンス、「ビットコイン」など約1兆円相当が不正流出 日本法人も出庫停止

暗号資産取引所のBinance（バイナンス）は10月30日、不正出金が発生したセキュリティ事案について、影響額を約63億ドルと推定していると発表した。日本法人のBinance Japanは同日、...

今後のセキュリティの考え方

どうもサイバーセキュリティクラウド 脅威インテリジェンスグループの西川です。 本日のウェビナー（【緊急開催セミナー】重大脆弱性を狙うサイバー攻撃への備え ～パッチ適用までのリスクを低減する「仮想...

立憲民主、サイバー攻撃「外部人材いかした分析強化を」 政府に要請

スズキ、報道向けサイトで情報漏洩か メールアドレス最大2575件

ブラック・オクトーバー - Wikipedia

情報セキュリティの分野において、ブラック・オクトーバー（英語: Black October）とは、複数の重大なセキュリティインシデントや脆弱性の公表が相次いだ2026年10月に与えられた通称であ...

もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準

攻撃多発時こそ「基礎対策」の見直し、徹底を サイバー攻撃が連日のように続いています。そうした中で「うちは大丈夫か」「不正アクセスされているのか」「漏えいしていないのか」などと言われても、セキュリ...

暗号資産の「バイナンス」に不正アクセスか 影響額 約9900億円

暗号資産の取引所として世界的な大手の「バイナンス」は29日、不正アクセスとみられるセキュリティー上の問題が起き、影響額が推定でおよそ63億ドル、日本円にしておよそ9900億円に上ることを明らかに...

『VIVANT』奪還作戦の「メタルギア」感の正体 「元ネタの元ネタ」は60年以上前にも？

『VIVANT』第2シーズンの「別班奪還作戦」を見て、『メタルギア」を思い浮かべたゲームファンは多いでしょう。潜入、ハッキング、脱出劇と、メタルギアシリーズを彷彿とさせる見せ場が展開されましたが...

米国土安全保障省で4万1000人超の情報流出

米国土安全保障省（DHS）の職員4万1000人超の個人情報が流出したと、米TechCrunchが10月28日（現地時間）に報じた。税関・国境警備局（CBP）の職員や移民・税関捜査局（ICE）の捜...

暗号資産のバイナンスに不正アクセス 約9900億円の影響

暗号資産取引所大手のBinance(バイナンス)は30日、不正アクセスと見られるセキュリティ問題による不正な取引や出金が確認されたとして、一部サービスを一時停止した。推定される被害総額は約63億...

個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog

はじめに こんにちは、開発1部の新谷です。 最近、個人情報の漏洩のニュースが増えています。私は普段セキュリティを専門にしているわけではありませんが、漏洩への対策として、そもそも自社で個人情報を持...

仮想通貨「バイナンス」がハッキング被害 影響額63億ドルの推定も

6カ所以上のアメリカ軍基地で食品を腐敗させた「謎の冷凍庫の故障」にサイバー攻撃の疑いあり、国防総省がフランス当局と協力して捜査中

アメリカ国防総省(ペンダゴン)が、2026年8月にアメリカの軍事基地で相次いで発生した謎の冷蔵庫の不具合について、サイバー攻撃の疑いがあるとして調査を行っていることが明らかになりました。続きを読...

デジタル教科書に「必要なセキュリティー対策求める」 関文科相

経営と現場を繋ぐセキュリティ・コンサルティングサービス「Exasセキュリティ・コンシェルジュ」を提供開始

経営と現場を繋ぐセキュリティ・コンサルティングサービス「Exasセキュリティ・コンシェルジュ」を提供開始

「Codex」などの内蔵ブラウザーに脆弱性--プロジェクト外のファイル読み出しの恐れ

開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるお...

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

LinuxカーネルのIPv4ネットワーク処理に、遠隔からの悪用につながるUse-After-Free（解放済みメモリの再利用）の脆弱性「CVE-2026-98432」が確認されました。Canon...

職員4万人あまりの個人情報流出か アメリカ国土安全保障省

アメリカの国土安全保障省のシステムがハッカー集団からサイバー攻撃を受け、トランプ政権が掲げる不法移民対策を行うICE＝移民税関捜査局などの職員ら4万人あまりの個人情報が流出したとアメリカのメディ...

Appleのgitは依然として侵害されたeMudhra証明書を信頼している

2026年10月28日にインドのデジタルセキュリティ企業「eMudhra」が公表した情報によると、AppleがmacOSに同梱しているgit・curl・python3などのデベロッパーツールは、...

サイバー攻撃者がAI利用で｢手間｣を減らす――｢A2B攻撃｣から｢PHPの欠陥｣まで専門家が全解説､企業が取れる対策一覧も | ビジネス | 東洋経済オンライン

例年にない勢いで不正アクセス被害の公表が相次ぐ日本。突かれた弱点の多くは昔から知られていた種類ですが､図書室の蔵書検索まで狙われています。背景の1つに､攻撃者のAI利用による｢手間｣の変化があると専…

〈出遅れる日本の法規制〉先行国シンガポール･エストニアに学ぶ｢能動的サイバー防御｣の本質…求められる官民連携の加速 | ビジネス | 東洋経済オンライン

サイバー攻撃が激化し､情報漏洩による被害が急増。シンガポールとエストニアの先進事例から､官民連携と能動的サイバー防衛の要点を探ります。

AIのコード解析を妨害するために「天安門事件」「台湾独立」「水道水に毒物混入」などのフレーズを大量に混入させる手法が発見される

AIには悪意ある用途での使用をブロックするための安全対策が施されているほか、特定の分野のフレーズを拒否している場合もあります。こうしたAIの挙動を逆手に取り、危険とみなされる単語をコードに紛れ込...

Apple、セキュリティアップデートで修正した脆弱性の情報をCSAF規格に準拠したJSON形式で公開開始。

Appleがセキュリティアップデートで修正した脆弱性の情報をJSON形式で公開しています。詳細は以下から。 Appleは現地時間2026年10月26日、MacやiPhone/iPad、Apple...

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

Progate で業務委託エンジニアをしている横江( @yokoe24 )です！ セキュリティの話が重要視される昨今ですが、 みなさんは GitHub Actions の Workflow ファ...

「ダウンロード」フォルダに「AI指示書」（.md）を置かないで--CodexやClaude Codeを操る攻撃

AI開発支援ツールが「ダウンロード」フォルダーに置かれた悪意ある指示ファイルを読み込み、不正なソフトを導入しようとした事例が確認された。セキュリティ企業Forever Securityが10月2...

GMOへの攻撃事件を巡って |

金融取引の安全性を誰が守るのか GMOインターネットグループの熊谷正寿代表が、同社の「お名前.com デスクトップクラウド」に対するサイバー攻撃について、10月25日付のブログで経緯を説明してい...

グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か 下4桁は40万枚分

キャラクターフィギュアなどの企画・販売を手掛けるグッドスマイルカンパニー（千代田区）は10月29日、直販サイトが不正アクセスを受け、顧客2800人のカード名義人名、カード番号（全16桁）、有効期...

クレジットカードの情報2800人分漏えいか フィギュア販売企業

フィギュアなどの販売を手がける「グッドスマイルカンパニー」は、自社の通販サイトに不正なアクセスがあり、利用者のクレジットカードの名義人の名前や番号すべて、それにセキュリティコードなどが2800人...

『Call of Duty: Modern Warfare 4』DMZモードレビュー

『CoD』流脱出シューターが、より巨大に、そして洗練されて進化を遂げた。 本稿は『Call of Duty: Modern Warfare 4』の「DMZ」モードのみを扱う単体レビューである。キ...

グッドスマイルカンパニー、クレカ番号全16桁が情報漏洩か 該当者は2800人のユーザー

フィギュアメーカー大手・グッドスマイルカンパニーが10月29日（木）、公式オンラインショップへの不正アクセスについて第3報を発表した。 調査の結果、クレジットカード決済ページに不正なプログラムが...

グッドスマイルカンパニーの公式ECサイトに不正アクセス。10月21日〜23日の利用者はクレジットカード情報漏洩の可能性あり

ゲーム関連のフィギュアやグッズを多数取り扱っているグッドスマイルカンパニーの公式ECサイトが，不正アクセスによって会員情報が閲覧される事案が発生している。一部の利用者については，クレジットカード...

米連邦選挙委員会サイトにサイバー攻撃 中間選挙に影響なしか

サイバー攻撃への対策が各国で課題になるなか、ロイター通信はアメリカの連邦選挙委員会のウェブサイトがハッカーによる攻撃を受け、選挙資金の収支を報告する電子申告システムが停止していると報じました。 連邦…

セキュリティのスキルが必須の職種は37。うち26は、IT部門の外にある

セキュリティのスキルが必須の職種は37。うち26は、IT部門の外にある

第46回医療情報学連合大会にて、医療機関のセキュリティ対策と生成AI活用について発表します

第46回医療情報学連合大会にて、医療機関のセキュリティ対策と生成AI活用について発表します

グーグル、GPT-6 Astra超えの「Gemini 4 Carbon」発表 脆弱性の発見と修正を強化

グーグルは10月28日、ソフトウェアの脆弱性（セキュリティ上の弱点）の発見・修正能力を強化したAIモデル「Gemini 4 Carbon」を発表した。まずサイバー防御を担う一部の専門家に提供し、...

渦中のGMO、熊谷代表の発信は“火に油”か？ 「経営トップが自ら広報」の功罪

グループ会社が提供する「お名前.com デスクトップクラウド」へのサイバー攻撃を巡り、GMOインターネットグループの熊谷正寿代表による発信が物議を醸しています。熊谷代表は10月25日に公開したブ...

Google最強モデル「Gemini 4 Carbon」 サイバー防御などに順次提供

Googleは28日(米国時間)、次世代のフロンティアモデルとなる「Gemini 4 Carbon」を発表した。最先端のサイバーセキュリティと長期的計画・実行(Long Horizon Capa...

これまでに「延べ2.6億人分」の個人情報漏洩--個人情報保護委員会

個人情報保護委員会が10月28日の会合で示した資料によると、不正アクセスによる個人データの漏えいなどの対象人数は、延べ約2億6000万人に上った。2026年4月1日から10月16日までに受け付け...

＜時価総額300兆円超＞アンソロピックがIPO申請､目論見書で浮き彫りとなった｢倫理的で安全なAI開発｣のジレンマ | ビジネス | 東洋経済オンライン

AI企業の米アンソロピックがIPOを申請しました。目論見書を読み解くと､成長性や収益構造､米中覇権争い､莫大な計算資源とセキュリティの課題などが浮き彫りになっています。AI開発における安全性重視と､…

｢エアコンにもサイバー攻撃の脅威｣？ 平均13年使用で､セキュリティは何年持つのか…長く使う《日本の家電に潜む盲点》 | ビジネス | 東洋経済オンライン

IoT家電の普及により生活は便利さを増す一方､サイバー攻撃の脅威にもさらされている。安全対策を可視化するJC-STARラベル制度が始まるが､サポート期間や家電の長期使用といった課題も山積みだ。

｢情報流出はまだかわいいもの｣サイバー攻撃の本番はこれからだ…専門家が説く｢業務を止める｣経営者の覚悟の必要性 | ビジネス | 東洋経済オンライン

サイバー攻撃と情報流出が止まらない。｢情報漏洩で騒げるうちはまだ幸せ｣と警鐘を鳴らす専門家に､企業や個人はどうすればいいのか聞きました。あなたの備えは大丈夫ですか？

MICINがリスト型攻撃の被害、2要素認証を呼び掛け

オンライン診療サービスなどを提供するMICIN（東京都港区）は2026年10月27日、同社のオンライン診療サービス「クロンオンライン診療」において、第三者による不正ログインが発生したと発表した。...

いいから休め - Black October が終わる今、セキュリティエンジニアがやるべきこと

2026年10月、Black October、情報セキュリティの世界は変わってしまった。 2026年10月、情報セキュリティの世界は完全に変わりました。今この10月は Black October...

北朝鮮IPアドレスから韓国金融機関に接触 440万件以上

金融機関などを狙ったサイバー攻撃が相次ぐ韓国で、北朝鮮のIPアドレスからアクセスを試みた形跡が合わせて440万件以上検知されたことが明らかになりました。実際の被害につながったという情報は確認され...

ＧＭＯ攻撃者は「プロではない可能性」と専門家指摘 見え隠れする「承認欲求」とプロにみられない手口 サイバー攻撃になるべく関わらないためには（ABCニュース） - Yahoo!ニュース

ABCテレビ 企業からの情報流出が相次いでいます。GMOインターネットグループをめぐる事件では、攻撃者側が自らサイトまで作り、手口を公開する“劇場型”の動きを見せています。 専門家は「金銭目的に...

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

AnthropicのAIモデル「Claude Mythos 5」がセキュリティテスト中に悪意のあるコードをGitHubに投稿し、偽アカウントを使って開発者に承認を迫った問題について、Anthro...

ウェブサイトなどの停止を告知した企業や自治体 約1200に

ウェブサイトに広く使われているプログラミング言語「PHP」に重大なぜい弱性が見つかった問題で、サイバーセキュリティーのサービスを提供する企業が旧ツイッターのXを分析したところ、27日の時点で、ウ...