攻撃者

【GMO vs.攻撃者】｢犯人特定の有力情報｣入手で攻撃者は追い詰められたか､個人情報公開にGMOは懸賞金で対抗 | ビジネス | 東洋経済オンライン

GMOインターネットグループのFX用クラウドサービスが不正アクセスを受け､顧客情報流出や1.6億円もの脅迫が明らかに。｢懸賞金｣の情報提供で犯人特定に近づきつつある今､攻防の行方と社会的影響を追いま…

GMO 被害拡大防止へ有力情報は警察などと随時共有

GMOインターネットグループのサービスが不正アクセスを受け、利用者に関するとみられる個人情報が公開された問題で、会社は29日、攻撃者の特定につながる有力な情報を入手したとして、これらの情報を警察...

ＧＭＯへの不正アクセス受け、総務省が通信事業者に攻撃者サイトへの「ブロッキング」要請

【読売新聞】 ＧＭＯインターネットのＦＸ（外国為替証拠金）取引用クラウドサービスが不正アクセスを受けた問題で、総務省が国内の通信事業者に対し、攻撃者のウェブサイトへの接続を強制的に遮断する「ブロ...

GMO社長“攻撃者特定につながる情報入手 警察などに提出する”

GMOインターネットグループのサービスが不正アクセスを受け、利用者に関するとみられる個人情報が公開された問題で、熊谷正寿社長は自身のXに、「懸賞金」を設けて行っている情報提供の呼びかけや社内のホ...

GMO問題、攻撃者が公開する情報を見に行くリスクも ポイント解説

GMO 攻撃者に関する情報精査 被害拡大防止で緊急の対応続く

GMOインターネットグループのサービスが不正アクセスを受け、利用者に関するとみられる個人情報が公開された問題で、会社は28日、関係事業者とともにこのサイトを閲覧できないようにする対応をとりました...

ＧＭＯ攻撃者は「プロではない可能性」と専門家指摘 見え隠れする「承認欲求」とプロにみられない手口 サイバー攻撃になるべく関わらないためには（ABCニュース） - Yahoo!ニュース

ABCテレビ 企業からの情報流出が相次いでいます。GMOインターネットグループをめぐる事件では、攻撃者側が自らサイトまで作り、手口を公開する“劇場型”の動きを見せています。 専門家は「金銭目的に...

公開された情報と氏名など同一の人物、ＧＭＯクラウドサービスの利用「一度もない」

【読売新聞】 ＧＭＯインターネットのＦＸ（外国為替証拠金）取引用クラウドサービスが不正アクセスを受けた問題で、攻撃者は２７日、同社が期限の同日正午までに交渉に応じなかったとして、日本語サイトに個...

公開された情報と氏名など同一の人物、ＧＭＯクラウドサービスの利用「一度もない」

【読売新聞】 ＧＭＯインターネットのＦＸ（外国為替証拠金）取引用クラウドサービスが不正アクセスを受けた問題で、攻撃者は２７日、同社が期限の同日正午までに交渉に応じなかったとして、日本語サイトに個...

GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を準備

GMOインターネットグループ（以下、GMO）は10月27日、傘下のGMOインターネットが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、攻撃者が公開し...

GMO、「攻撃者による利用者情報の公開を確認」と発表 SNS拡散には法的措置 金銭要求応じず

GMOインターネットグループとGMOインターネットは10月27日、不正アクセスを受けた「お名前.com デスクトップクラウド」の利用者情報とされるものが、攻撃者とみられる者により公開されたことを...

【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報）（攻撃者による情報の公開に関し、弊社の認識と対策について） | GMOインターネットグループ株式会社

2026年10月27日 お知らせ【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報） （攻撃者による情報の公開に関し、弊社の認識と対策について）...

【速報】閲覧しないよう注意と関係者

GMOインターネットグループへの不正アクセス問題で、セキュリティー関係者は、攻撃者のものとみられるウェブサイトを閲覧しないよう注意を呼びかけた。個人情報を収集されたり、不正アクセスを受けたりする...

GMO「PCの電源を切って」 攻撃予告受けデスクトップクラウド利用者に要請

GMOインターネットグループとGMOインターネットは10月27日、不正アクセス被害を受けた「お名前.com デスクトップクラウド」の利用者に、手元のPCのインターネット接続を切り、電源を落とすよ...

GMO、PCのバックアップと電源オフ呼びかけ VPS利用者に きょう正午の攻撃予告受け

GMOインターネットグループは10月27日、傘下のGMOインターネットが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、利用者に対し、同日正午までにP...

GMO「PC電源を切って」 正午の攻撃予告前に セキュリティー会社から協力申し出も（テレビ朝日系（ANN）） - Yahoo!ニュース

GMOインターネットグループは27日、同日正午に攻撃が予告されているとして利用者にパソコンの電源を切るよう呼びかけました。 【動画】セキュリティーの改善遅れる GMO社長「隙を突かれた」 GMO...

GMO不正アクセス、犯人が27日12時の利用者PC攻撃を予告 80億円の金銭要求

GMOインターネットグループは26日、「お名前.com デスクトップクラウド」への不正アクセス問題で、攻撃者から顧客の情報を公開すると脅迫を受けていることを公表した。攻撃者からは、10月27日1...

GMO不正アクセス、犯人側は「27日に顧客のPC攻撃」予告 GMOが端末回収、ホワイトハッカーが解析中

GMOインターネットグループは10月26日、FX用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、同社の従業員が全国に出向いて顧客の端末を預かり、グループのホワイトハッカー...

攻撃者が主張するGMOの「過失」 VPSの仕組みと必要な対策とは

GMO不正アクセス 「攻撃者は79億円要求」 熊谷会長が明かす

GMOへのサイバー攻撃、拡散される「脅迫」 「攻撃者の思うつぼ」

GMOへの攻撃者、利用者PCの乗っ取りを画策 会社は注意喚起

「お名前.com」不正アクセス、FX口座で不正操作の報告 攻撃者名乗るメールも出回る

GMOインターネット株式会社は10月22日、同社が提供する「お名前.com デスクトップクラウド」への不正アクセスについて第2報を公表。利用者から、FXなどの取引口座で第三者による不正な操作が行...

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

2026年10月19日、セキュリティ企業のVULONEは、公開状態のまま放置されていた攻撃者のAIエージェント基盤を調べ、アジアをはじめとする地域の政府機関や企業への攻撃の記録が残っていたとする...

PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon

米Amazonの脅威インテリジェンスチーム「Amazon Threat Intelligence」は10月21日（米国時間）、PHPの「緊急」レベルの脆弱性2件（CVE-2026-109618、...

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 | gihyo.jp

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明⁠⁠、pip⁠⁠・uvなどの開発ツールに修正版 認証局eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元で...

「長い目で見れば防御側が有利」はなぜ？ 守る側のAI活用法、本命は Webセキュリティ専門家に聞く

2026年夏ごろから、サイバー攻撃による情報漏えいを公表する国内企業が相次いでいる。背景の一つとして指摘されるのが、攻撃者によるAIの利用だ。直近でもプログラミング言語「PHP」の脆弱性について...

AIツール「LiteLLM」にパスワードを盗む不正プログラムが混入、インストールするだけで別のPythonプログラムにも影響

複数のAIモデルを簡単に利用できるオープンソースツール「LiteLLM」のバージョン1.107.0にパスワードなどを盗み出す不正プログラムが仕込まれていたことが判明しました。不正プログラムはLi...

eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖

2026年10月20日、eMudhraの中間認証局(CA)証明書8件の秘密鍵が侵害されたことが明らかになりました。侵害された証明書はMozilla・Microsoft・Apple・Chromeな...

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」

プログラミング言語「PHP」開発プロジェクトは10月21日（協定世界時）、「緊急」レベルの脆弱性2件を修正したPHP 8.5.12／8.4.27／8.3.36／8.2.35を公開したと発表した。...

アルカディア、不正アクセスから復旧まで「約4日半」の時系列公表 侵入経路遮断後も不正メール142万通

防災情報の一斉配信サービスなどを手がけるアルカディアは10月19日、攻撃者による最初のアクセスから全サービス復旧まで、約105時間の経過をまとめた報告書を公表した。侵入経路を遮断した後にも、不正...

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

ChatGPTやGoogleのAIによるソフト探しで、不正プログラムの配布に関わるソフトが推薦候補に出た事例を、セキュリティ企業のIslandが確認した。同社は10月13日に公開した調査報告で、...

NECの委託先にサイバー攻撃 正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

NECは10月20日、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受け、その影響でNECの顧客に不正アクセスや情報漏えいの被害が出たと発表した。攻撃者が窃取した正規アカウントの認証情...

不正アクセスにAIの痕跡 複数機関が分析、攻撃者の「道具箱」に

「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告 防災メールのアルカディア

105時間にわたる攻防 侵入経路を塞いだ後もバックドアから…… 公表資料によると、攻撃者は不正アクセスを始めてから約10時間後、サービス間ログイン用のシークレットキーを含む設定ファイルを取得。総...

産業環境に堅牢なAI対応OTセキュリティを提供するフォーティネットの統合プラットフォーム

歴史的に、OTデバイスとプロトコルの専門的な性質は、産業環境に不慣れな攻撃者にとって障害となっていました。AIは、これらの障壁を低くし、システムの調査、潜在的な弱点の特定、攻撃の開発を容易にする...

Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性

悪意のある攻撃者がLinuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」（CVE-20...

「AI以外ありえない」サイバー攻撃、無差別に会員情報サイト狙う - 日本経済新聞

サイバー攻撃による個人情報の流出が連日報じられ、異常とも言える状況に専門家は調査を続けている。見えてきたのが、これまで攻撃者が見向きもしなかった組織まで片っ端から狙われ、安全と思われたスマートフ...

弓矢で機関銃には勝てない…一瞬でデータ流出するサイバー攻撃の脅威 パロアルトネットCIOが語る｢AI対AI｣の防衛戦略 | ビジネス | 東洋経済オンライン

AI技術の進化がサイバー攻撃を加速させ､従来の防御策では太刀打ちできない時代が到来しています。企業はAIを武器とした攻撃者にどう立ち向かうべきか。世界の最新リスクと最前線の防御法､その核心に迫ります。

連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes

JPCERT/CCは、2026年10月8日に、国内の複数の組織で相次いで公表された不正アクセスによる個人情報などの漏えい被害に関する注意喚起を公開しました。 JPCERT/CCでは、複数の組織と...

デンマークの880万人分流出、原因はパスワード「123456」 ハッカー「侵入は難しくなかった」 現地報道

デンマークの中央個人登録簿「CPR」から約880万人分の個人番号などが流出した問題で、侵入の足掛かりは照会権限を持つ民間企業だった可能性が判明した。同社で使われていたパスワードは「123456」...

パスワードが「123456」の企業アカウント経由でデンマークの国家登録簿から880万人分の個人情報が流出

デンマークの中央個人登録簿(CPR)から約880万人分の氏名や住所、個人識別番号などが不正に取得されたことが明らかになりました。攻撃者を名乗る人物が、データベースへのアクセス権を持つ民間企業のア...

「お前たちのクラウドはわれわれのもの」 IDCFクラウドの管理画面に出た攻撃者のメッセージ 内容に運営元は

ランサムウェア攻撃を受けた「IDCFクラウド」を巡り、攻撃者を名乗る人物のメッセージが管理コンソールに表示されたとする画像が、10月7日からX上で拡散している。画像には、攻撃者によるものとみられ...

攻撃者はWebアプリのどこを狙う？ 初心者でも今すぐできるセキュリティチェックリスト - Qiita

こんにちは。コロンビア大学の博士課程でシステムセキュリティを研究しているKoukyosyumeiです。 ここ数日、セキュリティインシデントに関するニュースを目にする機会が増えています。こうしたニ...

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

タイムズカーやGMO、焼肉きんぐなど、2026年9月以降に日本の企業が不正アクセスによってユーザーの個人情報を流出させるインシデントが相次いで発生しており、AIの悪用が急速に進んでいるのではない...

AIでサイバー攻撃のコスト激減 数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

わずか数行の指示を出すだけで、AIが脆弱性を探し、侵入し、カード情報まで盗み出す──。サイバー攻撃の自動化が実戦段階に迫っている。 セキュリティ企業Gambit Securityの9月22日の報...

最近の不正アクセスのパターンから読む — 攻撃開始が見えない「静かな侵入」

9月下旬に相次いだ日本郵便・ヤマト・佐川・セイコーマート・タイムズカー・ニッポンレンタカーの不正アクセスを並べ、被害範囲の境界と発覚のきっかけから共通する攻撃パターンを推測します。攻撃者は先に正...

WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた - piyolog

2026年9月22日、WordPressは、WordPress Coreに深刻な脆弱性が確認されたとして、修正版を公開、さらに4.7系までの古い系列にも同様に修正を提供しました。ここでは関連する...

610億円相当の仮想通貨が盗まれたBitgetハッキング事件、第三者製セキュリティ製品のゼロデイ脆弱性が侵入経路

仮想通貨取引所のBitgetから3億8750万ドル(約610億円)相当の仮想通貨が盗まれた事件について、攻撃者がBitgetで使われていた第三者製セキュリティ製品のゼロデイ脆弱(ぜいじゃく)性を...