中国調査船が海底ケーブル付近で待機、フィリピンが退去要請を無視されたと発表
日経アジアとサウスチャイナ・モーニング・ポストの報道によると、中国の調査船がバタネス州沖の海底ケーブル上空で待機し、フィリピン沿岸警備隊の無線呼びかけに応答せず、虚偽のAIS情報を発信して逃走機動を行った。
輪転機は止まらない
輪転
公開された記事が新しい順に流れます。ページ送りはなく、スクロールするだけで輪転機が回り続けます。
11月4日水曜日
11月1日日曜日
グッドスマイルカンパニー、2800人の顧客の完全なクレジットカード情報が流出したと発表
日本のフィギュアメーカー、グッドスマイルカンパニーは、直販サイトへのサイバー攻撃により、2800人の顧客の完全な16桁カード番号、セキュリティコード、その他の機密データが盗まれたことを認めた。
グッドスマイルカンパニーECサイトへの攻撃、10月21〜23日利用者のクレカ情報流出の恐れ
グッドスマイルカンパニーの公式ECサイトへの不正アクセスにより、10月21〜23日の利用者のクレジットカード情報が流出した可能性があると警告された。
10月31日土曜日
NEC、セキュリティ企業としてデータ流出を謝罪
NECは下請け業者へのサイバー攻撃により顧客データが流出したことを認め、セキュリティ事業を手がける企業として深く遺憾の意を表明するとともに、ガバナンス強化を約束した。
Meta Ray-Banスマートグラスで指の動きからパスワードを解読する攻撃を実証
テルアビブ大学の研究者たちが、スマートグラスの動画から指の動きを分析し、複雑なパスワードを77.8%の成功率で解読する手法を開発した。
日本航空、アマデウスのデータ侵害で約9万2千人の乗客情報が流出と発表
日本航空は、アマデウスの旅客サービスシステムで2023年8月から2026年9月にかけて発生した不正アクセスにより、約9万2千人の顧客の予約コード、氏名、フライト詳細、約2千人のパスポート番号などの機密情報が流出したと発表した。
10月30日金曜日
So-net、258万件の会員情報流出を発表
ソニーネットワークコミュニケーションズは、So-netおよびplala(Sコース)のデータベースへのサイバー攻撃により、258万件の会員レコードと一部のメールパスワードが窃取されたと公表した。
10月29日木曜日
Lack CTO: セキュリティ対策の先送りでサーバーが標的に、AIが攻撃コストを低下
Lack CTOの倉持洋明氏がKDDI SUMMIT 2026で、セキュリティスキャンの延期、WAF不在、旧バージョンソフトウェアの使用といった脆弱なシステムがサイバー攻撃者によって体系的に狙われていると警告した。
10月28日水曜日
AI音声クローン詐欺、6人に1人が騙される可能性 ハーバード大とMetaの研究
ハーバード大学とMetaの研究者らが4,100人を対象にAI音声クローン詐欺をテストし、参加者の16.5%が詐欺師の要求に応じる傾向があることが判明した。
IDCF Cloudランサムウェア攻撃、OSS脆弱性悪用で495顧客に影響
IDCフロンティアは、IDCF CloudポータルがOSS脆弱性を通じて侵害され、仮想サーバーデータが暗号化されたものの、外部への流出はなかったと発表した。
So-netで259万会員のデータ流出、一部メールサービスでパスワードも窃取
ソニーネットワークコミュニケーションズは、So-netインターネットサービスの会員データベースへのサイバー攻撃により、約259万人の個人情報と5万4000件のメールパスワードが盗まれたことを明らかにした。
GMOインターネットグループ、サイバー攻撃犯の情報提供に15億円の懸賞金
GMOインターネットグループは、「お名前.com デスクトップクラウド」へのサイバー攻撃を受け、犯人逮捕につながる情報提供者に15億円（約100万ドル）の懸賞金を設定。被害ユーザーには1人当たり最大3億円の補償を行う方針を表明した。
Park24、Times Carの情報漏洩で3000円の賠償支払いへ
Park24は、Times Carサービスでのデータ侵害の影響を受けた146万ユーザーに対し、3000円相当の賠償を支払う計画。支払い方法と時期は未定。
GMOインターネットグループ、ランサムウェア被害の顧客に新PC提供へ
GMOインターネットグループは、「お名前.com デスクトップクラウド」へのサイバー攻撃でランサムウェア被害を受けた顧客に対し、同等性能の新しいパソコンを提供すると発表した。
10月27日火曜日
AI支援型スピアフィッシング攻撃、7741人の従業員で実験 一般の2.74倍でクリック率10%
AI支援型スピアフィッシング攻撃が、7741人の大学職員を対象とした実験で一般のフィッシングの2.74倍となり、クリック率10%に達した。手動で作成された攻撃よりもコストパフォーマンスに優れているという。
日本政府、サイバー攻撃対策で緊急対策パッケージを策定へ
高市首相がサイバー安全保障担当相会議の初会合で、企業への攻撃増加を受け、来週中に財政措置を含む「緊急対策パッケージ」の策定と「アクセス・無害化」権限を含む積極的サイバー防衛手段の戦略的活用を指示した。
IPA、個人情報漏洩時の対応手順を公開
情報処理推進機構（IPA）が、個人情報漏洩時に取るべき手順と日常的な防御策をまとめたガイドを公開した。
日本政府、サイバーセキュリティで緊急対策パッケージを策定へ
高市首相が増大するサイバー攻撃と情報漏洩の二次被害を受け、統一内閣会議で緊急対策パッケージの策定を指示。
GMOインターネットグループ、FX VPSサービスへの侵入後に顧客端末を回収・分析
GMOインターネットグループは「お名前.com デスクトップクラウド」FX VPSサービスへのサイバー攻撃を受け、従業員を通じて顧客のパソコンを回収し、社内のホワイトハッカーチームがマルウェアの有無を調査している。攻撃者は27日正午までに100万ドル（約1億6000万円）が支払われなければ顧客データを公開し、ランサムウェア攻撃を実行すると脅迫。熊谷正寿会長はブログで、攻撃者が21日までに5000万ドル（約80億円）を要求していたことも明かした。
Joshinへのサイバー攻撃、最大623万件の顧客データ流出の可能性
日本の大手小売チェーンJoshinが、ネットワークへのサイバー攻撃により最大623万件の顧客記録が流出した可能性を発表。運転免許証、マイナンバーカード、銀行口座番号もリスクにさらされ、システムは依然として部分的に停止中。
