最新サイバー攻撃・ニュース

FortiBleed・楽天ドライブ・メール乗っ取り・IDCFクラウド──今週のサイバー攻撃を「犯人の手順書」MITRE ATT&CK で読み解きます

新韓銀行など7つの金融機関で個人情報が流出。なぜ「AI侵入テストツールが使われた」と分かったのか、その手がかりを1つずつ読み解きます。

詐欺のニュースを見るたびに、こんな疑問がわきませんか。「だまし取られたお金は、いったいどこへ消えるの？」「口座を凍結すれば取り返せるのでは？」「SNSで見かける『口座買います』って、本当にあるの？」。詐欺の話は、たいてい「だます場面」に注目します。偽のメール、偽の電話、SNSの投資話。けれども犯人にとって、だますのは仕事の半分にすぎません。だまし取ったお金を、捕まらずに使えるお金に変える。この後半の仕事がなければ、詐欺は成り立たないのです。

国内版と世界版のサイバーニュースを見比べ、日本にとって重要な3件を深掘り。世界で大量悪用が始まったCitrix NetScalerのゼロデイ、京王電鉄・東京メトロ・タイムズカーと続いた生活インフラへの攻撃、そして日本ではまだ報道の少ないAIエージェントの暴走と悪用。何が問題か、起きるとどうなるか、日本への影響、企業と個人がとるべき対応と交わすべき会話をまとめました。

1文字の変装でWAFをすり抜けたOracle PeopleSoft攻撃、セキュリティ製品の穴から本物の権限を得て約3.9億ドルを盗んだBitget事件、画像を表示するだけで狙われるAppleのゼロデイ。世界の今週を「ビルの警備」にたとえて整理し、日本の企業と個人が取るべき対策を示します。

タイムズカーで約660万件（うち免許証など本人確認書類の画像が約160万アカウント分）、Gyazoで約2,362万件のユーザー情報と約4.9億件の画像メタデータが流出。漏れた後に届く国税庁なりすましメール、複合機・Wi-Fiルーターの脆弱性まで、国内の今週を「写し」の比喩で整理し、個人と企業担当者が今やることを示します。

国内1,034件・世界748件のニュースを見比べ、日本に重要な3件を深掘り。デジタル庁GSSのVPN侵入、1.2万件の受信箱を奪ったEvilTokens、npm汚染からCrowdSecの非公開コード流出まで。何が起きたか、誰に関係するか、対策と波及リスクを図解します。

今週の脆弱性3選｜Cisco・Magento・Chromeで悪用確認

日本語456件・世界329件、計785件のサイバー情報を独自比較。世界では注目され、日本では報道が薄い5つの脅威を抽出しました。8.24倍のインフォスティーラーなど、次に警戒すべき攻撃をデータで確認できます。