サイバーセキュリティ

ウクライナの空襲警報アプリにサイバー攻撃 核の偽通知も、空軍発表

指紋認証＆暗号化対応のUSBメモリを分解したら中身は暗号化されていない普通のSDカードだったことが判明

指紋認証と強力な暗号化機能を備えるとして販売されていたLenovoのUSBメモリをセキュリティ研究者が分解したところ、内部のSDカードにデータが暗号化されずに保存されていたことが判明しました。続...

Apple HomeViewの内蔵カメラはセキュリティカメラとしても使える

Appleが2026年10月に発表したスマートホームデバイスを一元管理するための新デバイス「Apple HomeView」は、内蔵カメラを用いてセキュリティカメラとして利用することもできることが...

｢個人情報の流出｣で終わらないサイバー攻撃の次なる恐怖…一段の急増が懸念される金融犯罪､対策の切り札にも死角 | 政治・経済・投資 | 東洋経済オンライン

サイバー攻撃による個人情報の大量流出が相次ぐ今､流出情報を悪用した金融犯罪の拡大が深刻な社会問題となっています。不正口座の量産や法人口座を巻き込んだマネーロンダリング､巧妙化するフィッシング詐欺――…

【情報漏洩事件】クレジットカード会社の人が教えてくれた「カード利用者にはわからない不正利用」の実態

クレジットカード会社の人が教えてくれた「カード利用者にはわからない不正利用」の実態をお伝えしたいと思います。現金よりもクレジットカードがお金として活用されている時代現代社会は「カード社会」と言わ...

ウクライナ 警報アプリがサイバー攻撃被害か 偽の「核警報」も

ウクライナ空軍は1日夜、空襲警報を通知するアプリがサイバー攻撃を受けた可能性が高いと発表しました。アプリには偽の通知が配信されましたが、当局は落ち着いて行動するよう市民に呼びかけています。

『キングダムカム』シリーズ開発元、サイバー攻撃によって「開発が完全に止まっている」との関係者証言。“PC起動禁止令”の噂も出回る

Warhorse Studiosは10月27日、サイバー攻撃を受けたことを報告した。一部の関係者証言によると現在は開発が完全にストップする事態になっているとのことだ。

ウクライナの空襲警報アプリにサイバー攻撃か、放射能の脅威などの偽警報が送信 ウクライナ空軍が発表

ウクライナの空襲警報アプリが1日、首都キーウで放射能の脅威があるとする偽情報を一時表示する出来事があった。アプリがハッキングされたとみられる。ウクライナ空軍が明らかにした。

相次ぐ「データ預け先」での情報漏洩、責任の所在とサービス選択の勘所

2026年10月、医療分野のITサービスをめぐり、情報漏洩が発生した旨の公表が相次いだ。メドレー（東京都港区）の医療機関業務支援システム「@link（アットリンク）」では、最大787の医療機関の...

医師の7％が勤務先でサイバー攻撃被害、診療に影響も対策費が重荷

連日、様々な企業・団体へのサイバー攻撃が相次いでおり、医療機関も標的に含まれていることは想像に難くない。2026年2月には日本医科大学武蔵小杉病院のナースコールシステムなどがランサムウエアによる...

バイナンスが出金再開へ､流出したトークン63億ドルのうち95％を補填…FBIは北朝鮮の関与を指摘 | 政治・経済・投資 | 東洋経済オンライン

暗号資産業界最大規模のハッキング被害に見舞われたバイナンスが､流出トークンの95％を補填し出金を段階的に再開する決断を発表しました。

ハッキングに北朝鮮関与の報告 FBIがバイナンス事件で

暗号資産大手バイナンスへのサイバー攻撃 FBI“北朝鮮が関与”

暗号資産の取引所として世界的な大手の「バイナンス」が、サイバー攻撃を受けた問題で、アメリカのFBI＝連邦捜査局は北朝鮮が関与していたと発表しました。

GMO 子会社が2年前にシステムのぜい弱性を指摘 社長あす会見へ

GMOインターネットグループの為替取引に関するサービスが不正アクセスを受けた問題で、2年前に子会社のセキュリティー企業がシステムのぜい弱性を指摘していたことが関係者への取材でわかりました。 熊谷...

GMO 被害者情報集める不審サイト ハッカー側と関連か

GMOインターネットグループのサービスが不正アクセスを受けた問題で、被害者に情報共有を呼びかける不審なサイトが公開されていたことがセキュリティー会社の調べで分かりました。 被害が公表されるより前に開…

【先着3社 限定無料】「AIレビュー顧問」に新プラン『健康診断』を追加。AIで作ったシステムや既存アプリのセキュリティ相談が可能

【先着3社 限定無料】「AIレビュー顧問」に新プラン『健康診断』を追加。AIで作ったシステムや既存アプリのセキュリティ相談が可能

GMO 子会社がシステムぜい弱性を2年前に指摘 来週2日に会見へ

GMOインターネットグループのサービスが不正アクセスを受け、利用者に関するとみられる個人情報が公開された問題で、2年前に子会社のセキュリティー企業がシステムのぜい弱性を指摘していたことが関係者へ...

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

ランサムウェアによって攻撃者にシステムを暗号化された被害者に対し、「暗号化されたファイルを復元できる」と宣伝して高額な手数料を取りつつ、実際には攻撃者に身代金を支払って復号鍵をもらいシステム復元...

GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因|セキュリティニュースのセキュリティ対策Lab

GMOグローバルサインが提供するID管理・シングルサインオン（SSO）サービス「GMOトラスト・ログイン」で発生した情報漏えいについて、同社は2026年10月30日15時、外部専門機関による調査...

1Passwordに全部賭けろ。情報セキュリティ＆AIエージェント時代で生き残るために。｜hayatosc

上記で紹介している事例がほんの一部なのはわざわざ言うまでもないだろう。もはや逆にどの個人情報が漏えいしていないのか探すほうが簡単なレベルである。どこのワッパーが漏らしたのか知らないが自分のところ...

スマホゲーム「チェインクロニクル」、セキュリティ問題で1〜2カ月サービス停止へ

セガのスマートフォン向けゲーム「チェインクロニクル」（チェンクロ）で、緊急メンテナンスが1～2カ月ほど続く見通しとなった。運営チームが10月30日に発表した。一部のシステムでセキュリティ上の問題...

WordPressの問い合わせフォーム用プラグイン Contact Form 7に認証不要の任意ファイルアップロードの脆弱性、6.2.4で修正 最新6.2.4.1への更新を推奨|セキュリティニュースのセキュリティ対策Lab

WordPressの問い合わせフォーム用プラグイン「Contact Form 7」の開発元は2026年10月29日、セキュリティ修正を含むバージョン6.2.4を公開しました。6.2から6.2.3...

《GMOサイバー攻撃》犯罪心理学者が読み解く｢脅迫犯の"ちぐはぐな素顔"｣…稚拙な演出と"交渉を公開する"矛盾 | ライフ | 東洋経済オンライン

80億円の要求を1億円台へ急減額､｢被害者 第1号｣と題した個人情報の公開――。GMOへのサイバー攻撃に見える不可解な行動を､犯罪心理学者の原田隆之氏（筑波大学教授）が｢デジタル時代の劇場型犯罪｣と…

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

2026年10月30日、Binanceは、不正な出金トランザクションが送信されたとして、原因の初期調査の結果と対応を公表しました。ここでは関連する情報をまとめます。 資金流出の経緯 Binanc...

バイナンス、「ビットコイン」など約1兆円相当が不正流出 日本法人も出庫停止

暗号資産取引所のBinance（バイナンス）は10月30日、不正出金が発生したセキュリティ事案について、影響額を約63億ドルと推定していると発表した。日本法人のBinance Japanは同日、...

今後のセキュリティの考え方

どうもサイバーセキュリティクラウド 脅威インテリジェンスグループの西川です。 本日のウェビナー（【緊急開催セミナー】重大脆弱性を狙うサイバー攻撃への備え ～パッチ適用までのリスクを低減する「仮想...

立憲民主、サイバー攻撃「外部人材いかした分析強化を」 政府に要請

スズキ、報道向けサイトで情報漏洩か メールアドレス最大2575件

ブラック・オクトーバー - Wikipedia

情報セキュリティの分野において、ブラック・オクトーバー（英語: Black October）とは、複数の重大なセキュリティインシデントや脆弱性の公表が相次いだ2026年10月に与えられた通称であ...

もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準

攻撃多発時こそ「基礎対策」の見直し、徹底を サイバー攻撃が連日のように続いています。そうした中で「うちは大丈夫か」「不正アクセスされているのか」「漏えいしていないのか」などと言われても、セキュリ...

暗号資産の「バイナンス」に不正アクセスか 影響額 約9900億円

暗号資産の取引所として世界的な大手の「バイナンス」は29日、不正アクセスとみられるセキュリティー上の問題が起き、影響額が推定でおよそ63億ドル、日本円にしておよそ9900億円に上ることを明らかに...

『VIVANT』奪還作戦の「メタルギア」感の正体 「元ネタの元ネタ」は60年以上前にも？

『VIVANT』第2シーズンの「別班奪還作戦」を見て、『メタルギア」を思い浮かべたゲームファンは多いでしょう。潜入、ハッキング、脱出劇と、メタルギアシリーズを彷彿とさせる見せ場が展開されましたが...

米国土安全保障省で4万1000人超の情報流出

米国土安全保障省（DHS）の職員4万1000人超の個人情報が流出したと、米TechCrunchが10月28日（現地時間）に報じた。税関・国境警備局（CBP）の職員や移民・税関捜査局（ICE）の捜...

暗号資産のバイナンスに不正アクセス 約9900億円の影響

暗号資産取引所大手のBinance(バイナンス)は30日、不正アクセスと見られるセキュリティ問題による不正な取引や出金が確認されたとして、一部サービスを一時停止した。推定される被害総額は約63億...

個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog

はじめに こんにちは、開発1部の新谷です。 最近、個人情報の漏洩のニュースが増えています。私は普段セキュリティを専門にしているわけではありませんが、漏洩への対策として、そもそも自社で個人情報を持...

仮想通貨「バイナンス」がハッキング被害 影響額63億ドルの推定も

6カ所以上のアメリカ軍基地で食品を腐敗させた「謎の冷凍庫の故障」にサイバー攻撃の疑いあり、国防総省がフランス当局と協力して捜査中

アメリカ国防総省(ペンダゴン)が、2026年8月にアメリカの軍事基地で相次いで発生した謎の冷蔵庫の不具合について、サイバー攻撃の疑いがあるとして調査を行っていることが明らかになりました。続きを読...

デジタル教科書に「必要なセキュリティー対策求める」 関文科相

経営と現場を繋ぐセキュリティ・コンサルティングサービス「Exasセキュリティ・コンシェルジュ」を提供開始

経営と現場を繋ぐセキュリティ・コンサルティングサービス「Exasセキュリティ・コンシェルジュ」を提供開始

「Codex」などの内蔵ブラウザーに脆弱性--プロジェクト外のファイル読み出しの恐れ

開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるお...

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

LinuxカーネルのIPv4ネットワーク処理に、遠隔からの悪用につながるUse-After-Free（解放済みメモリの再利用）の脆弱性「CVE-2026-98432」が確認されました。Canon...

職員4万人あまりの個人情報流出か アメリカ国土安全保障省

アメリカの国土安全保障省のシステムがハッカー集団からサイバー攻撃を受け、トランプ政権が掲げる不法移民対策を行うICE＝移民税関捜査局などの職員ら4万人あまりの個人情報が流出したとアメリカのメディ...

Appleのgitは依然として侵害されたeMudhra証明書を信頼している

2026年10月28日にインドのデジタルセキュリティ企業「eMudhra」が公表した情報によると、AppleがmacOSに同梱しているgit・curl・python3などのデベロッパーツールは、...

サイバー攻撃者がAI利用で｢手間｣を減らす――｢A2B攻撃｣から｢PHPの欠陥｣まで専門家が全解説､企業が取れる対策一覧も | ビジネス | 東洋経済オンライン

例年にない勢いで不正アクセス被害の公表が相次ぐ日本。突かれた弱点の多くは昔から知られていた種類ですが､図書室の蔵書検索まで狙われています。背景の1つに､攻撃者のAI利用による｢手間｣の変化があると専…

〈出遅れる日本の法規制〉先行国シンガポール･エストニアに学ぶ｢能動的サイバー防御｣の本質…求められる官民連携の加速 | ビジネス | 東洋経済オンライン

サイバー攻撃が激化し､情報漏洩による被害が急増。シンガポールとエストニアの先進事例から､官民連携と能動的サイバー防衛の要点を探ります。

AIのコード解析を妨害するために「天安門事件」「台湾独立」「水道水に毒物混入」などのフレーズを大量に混入させる手法が発見される

AIには悪意ある用途での使用をブロックするための安全対策が施されているほか、特定の分野のフレーズを拒否している場合もあります。こうしたAIの挙動を逆手に取り、危険とみなされる単語をコードに紛れ込...

Apple、セキュリティアップデートで修正した脆弱性の情報をCSAF規格に準拠したJSON形式で公開開始。

Appleがセキュリティアップデートで修正した脆弱性の情報をJSON形式で公開しています。詳細は以下から。 Appleは現地時間2026年10月26日、MacやiPhone/iPad、Apple...

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

Progate で業務委託エンジニアをしている横江( @yokoe24 )です！ セキュリティの話が重要視される昨今ですが、 みなさんは GitHub Actions の Workflow ファ...

「ダウンロード」フォルダに「AI指示書」（.md）を置かないで--CodexやClaude Codeを操る攻撃

AI開発支援ツールが「ダウンロード」フォルダーに置かれた悪意ある指示ファイルを読み込み、不正なソフトを導入しようとした事例が確認された。セキュリティ企業Forever Securityが10月2...