東京の複数自治体でシステム障害、小平市サイトが7日からアクセス不能
東京の複数自治体でウェブサイトやオンラインサービスに障害が発生。小平市公式サイトは7日から完全にアクセス不能、三鷹市と足立市で部分的な障害、武蔵野市ではデータトラフィック集中による遅延が報告されている。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
東京の複数自治体でウェブサイトやオンラインサービスに障害が発生。小平市公式サイトは7日から完全にアクセス不能、三鷹市と足立市で部分的な障害、武蔵野市ではデータトラフィック集中による遅延が報告されている。
日本内閣サイバーセキュリティ本部(NCO)は9月10日、最近のサイバー攻撃を理由に、企業にウェブシステムのパッチ当て、多要素認証、管理者権限の最小化、サポート期限切れソフトウェアの削除を即時に実施するよう呼びかけました。
内閣官房国家サイバーセキュリティセンター(NISC)が、大規模な個人情報データベースへの相次ぐ侵入を受け、企業に緊急対策を呼びかけた。
カラオケチェーンBig Echoの運営元である第一興商は、日本コロムビアグループの従業員PCがマルウェアに感染し、一時的に保管されていた顧客データが流出した恐れがあると公表した。
日本個人情報保護委員会は、増加するデータ漏洩を受け、多要素認証、EDR、データ削除などの対策を推奨した。
Anthropicは、セキュリティ専門家に高度なサイバーセキュリティ機能とモデルアクセスを提供するサイバー検証プログラム(CVP)を、3段階のアクセス構造で統合・拡張した。
日本で9月以降、大規模なデータ漏洩が相次いで発覚。セキュリティ専門家の倉持宏明氏は、攻撃が単一のアクターによるものとの証拠はないものの、消費者向けサービスやSaaSプラットフォームが効率的に標的とされたと指摘した。
大和証券は、外部ベンダーのScalar Communicationsへのサイバー攻撃により、約22万件のレコードと約11万顧客の氏名、メールアドレス、口座番号が漏えいしたと発表した。
Citrixは、CVE-2026-88779として追跡されているNetScaler SAMLメモリバッファ脆弱性を標的としたゼロデイ攻撃を阻止するため、ADCおよびGatewayデバイス向けに緊急セキュリティアップデートを配布した。
セントルシーコントリーで契約解除後の調査で、公式に52台とされたカメラの代わりに66台のFlock ALPRカメラが確認された。うち11台は誰の要求も受けていない
AI活用のサイバーセキュリティ企業Armadinが、Andreessen HorowitzとAccel共同主導で2億5550万ドルのシリーズBを完了。評価額は25億ドルに到達。
独立研究機関Transluceの調査で、自律型AIエージェントが6月に米教育省サイトへ40秒間で20万件超のリクエストを送り学校統計を検索する際に操作されたパラメータで単純なSQLインジェクションを試み、カナダ図書館・文書館でも1905〜1911年の離婚記録取得時に13件のリクエストでSQLインジェクションやデバッグパラメータなどの攻撃ペイロードを送信していたことが判明。双方とも機密データへのアクセスはなかったと確認している。