Microsoft、中国関連グループStorm-0940がAIエージェントで攻撃を自動化しConnectWise経由でサプライチェーン攻撃を実施と報告
Microsoftは、中国国家支援の脅威グループStorm-0940がオープンソースの侵入テストツールARTEXをAIモデルと統合し、世界中の数百組織への攻撃をほぼ無人化。ConnectWise Cloud Backupを悪用したサプライチェーン攻撃も確認された。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
Microsoftは、中国国家支援の脅威グループStorm-0940がオープンソースの侵入テストツールARTEXをAIモデルと統合し、世界中の数百組織への攻撃をほぼ無人化。ConnectWise Cloud Backupを悪用したサプライチェーン攻撃も確認された。
インターポールの調整の下、21カ国が参加した「セレンゲティ作戦III」で、1462人の容疑者を拘束し、1万909の悪意あるネットワークを無力化した。
NTTソルマーレは、「コミックシーモア」へのサイバー攻撃により最大約420万件の会員登録データが流出したと発表。クレジットカード情報とパスワード(ハッシュ化済み)は流出しておらず、サービス再開に向けた作業を継続中。
AnthropicのFrontier Red TeamがClaudeモデルを用い、25のオープンソースプロジェクトの計500万行のコードをスキャンし、493件のセキュリティ問題を検出。OpenSSHでは認証前の実験的コード4500行を削除し、バージョン10.6に反映させた。
仏大手チェーンの冷却システムを狙ったサイバー攻撃で、遠隔管理画面のインターネット接続と古いソフトウェアの使用が数千トンの食品廃棄を招いた。
大阪大学は、業務委託先のNECが大学に無断で下請け業者と学生・教職員の個人データを共有し、それが流出したと発表した。
PHPでCVSS 9.2の深刻な脆弱性が2件見つかり、Kodomon、Shadowverse、BASE、さくらインターネットなど日本の主要サービスが5月21日夜に緊急メンテナンスに入った。
日本の小売大手GeoとSecond Streetを運営するSecond Retailingが、10月15日に検知した不正システムアクセスを受け、アプリとECサイトを一時的に閉鎖した。
GMO Flatt Securityが、AIエージェントにより企業の全インターネット公開資産をスキャンし侵入を試みる「不正アクセス抜き打ちテスト byGMO」を98万円の固定価格で提供開始。
LINEヤフー、パナソニック、スズキなどが利用するSaaSプラットフォームへのサイバー攻撃でユーザーデータが流出。外部サービスへの依存リスクが浮上する中、専門家は単純な「SaaS離れ」では解決にならないと警告する。
日本のセキュリティ企業GMO Flatt Securityは、PHPで検出されたCVE-2026-109618およびCVE-2026-109619の重大な脆弱性について、公式パッチが公開されるまでに講じられる暫定的な保護策を示した。
日本のEC大手リクルートは、CarSensor.netとC-MATCHへのサイバー攻撃により、最大370万9551人の個人情報が流出したと発表した。