最新記事一覧
Rimini Streetは、VMwareを利用する組織の269人を対象にした調査の結果を発表した。約半数の組織が、VMware Cloud Foundation（VCF）へ移行する計画はないと回答。何を検討しているのか。
()
「Claude Code」や「Codex」が従う指示ファイル「AGENTS.md」を、Webサイトがダウンロードフォルダへ勝手に置く――そんな攻撃が実際の企業端末で見つかった。クリックも誤操作も不要で、ベンダーが修正できる欠陥もないという。偽の指示ファイルは、端末の中で何をするのか。
()
AIの悪用によってサイバー攻撃の高速化／大規模化が進み、重要インフラを狙う脅威は一段と増し、政府によるセキュリティ対策の要請も強まっている。しかし、設備を容易に停止できず、古いシステムを使い続けることの多いOT環境では、一般的なITセキュリティ対策をそのまま適用することは難しい。こうした制約の中で、AIによって加速する攻撃に備えながら、重要インフラのセキュリティ対策と安定稼働を両立させるには何が必要なのか。OTセキュリティに特化したソリューションを提供するTXOne Networksに話を聞いた。
()
お名前.com デスクトップクラウドで起きた大規模な不正アクセス被害。2026年11月2日に開催された記者会見ではGMOグループの熊谷正寿代表らが同社を襲った事態と機能しなかったセキュリティガバナンスの欠陥を赤裸々に語った。
()
GMOインターネットグループおよびGMOインターネットは11月2日に「お名前.com デスクトップクラウド」への不正アクセスに関する記者説明会を都内で開催した。会見の要点をまとめて紹介する。
()
ランサムウェア被害を経験したトンボ飲料は、同様の被害を繰り返さないためにセキュリティ対策を強化している。脆弱性情報の把握を効率化するなど、既に具体的な成果も上がっているという。対策をどう見直したのか。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月25日週を中心に公開された主なニュースを一気にチェックしましょう！
()
2026年10月26〜30日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。
()
GMOインターネットのVPSサービスへの不正アクセスは、顧客情報の漏えいだけでなく、攻撃者による情報公開、企業の対抗措置、SNSでの真偽不明情報の拡散を招いた。攻撃者が仕掛ける「劇場型」の情報戦に、企業も報道も巻き込まれていないか。SNSをやめたくなった記者が、事件の経緯を振り返りながら考える。
()
Kasperskyは、ランサムウェアの攻撃者が企業データを暗号化して身代金を要求するケースが減っているとして、その理由と企業が講じた方がよい対策を解説した。同社の緊急対応チームは、「Active Directory」を乗っ取ってグループポリシーで脅迫文を表示させる事例も確認している。
()
AIエージェントを導入して開発や運用効率を改善したい――。そう思う方は多いでしょう。しかしAIエージェントが暴走して意図しない動作を引き起こす可能性は決して低くありません。従来のソフトウェア制御のやり方では通用しないこの問題をどう解消すればいいのか。実践的な3つの解決策を提示します。
()
EDRを導入しても、大量のアラートを読み解けずに困っていませんか。クラウドネイティブの「EDR運用最適化サービス」は、アラートの全件分析とレポートで現場の「非セキュリティ慣習」を洗い出し、自社で判断できるセキュリティ体制づくりを支援します。その特徴をQ&A形式で解説します。
()
サイバー攻撃の被害を抑えるために、システムをあえて自ら止めるという判断には、技術面に加えてビジネス面のリスクも考慮する必要があり、経営層の理解が欠かせない。その支援策をNRIらが打ち出した。その中身は。
()
2026年上半期の脆弱性診断では、Webアプリケーションで「システム情報・ポリシーに関する問題」が37.1％、ネットワークでは「バージョン・パッチ管理に関する問題」が52.2％と、それぞれ最多だった。ただし、検出件数の多さと、対処の優先度は一致しない。自社の診断結果を前に、何から直せばよいのか。
()
サイバー攻撃による操業停止や情報漏えいが相次いでいる。攻撃者は脆弱性を突いて「侵入」するだけでなく、盗んだ認証情報で正規ログインを装って不正アクセスするケースも後を絶たない。AIエージェントを含むマシンIDの急増で、守るべきアイデンティティは膨れ上がっている。ビジネスを止めないために、人、マシン、AIのIDをどう守るべきか。
()
AIの進化やサイバー脅威に、企業のデータ基盤は「止めない・失わない・迅速に復旧する」能力が必要とされている。デル・テクノロジーズの最新ストレージを例に、将来の変化に応える「進化性」と、保護・検知・復旧で実現するデータレジリエンシー構築のベストプラクティスを紹介する。
()
三菱電機は、産業機器上でOT（制御技術）セキュリティを実現する新しいソリューションを開発した。完全子会社化した米国Nozomi Networksの技術を活用し、産業機器のセキュリティ対策実装と安全な設備運用を支援する。「Nozomi Arc」の拡張機能として、2027年度中の提供開始を予定している。
()
GMOインターネットが、不正アクセスを受けた「お名前.com デスクトップクラウド」の利用者に、ネットワークの切断とPCの電源を落とすよう求めている。攻撃者とみられる者から、情報公開とランサムウェア攻撃を予告されている。
()
GMOインターネットグループは10月27日、「お名前.com デスクトップクラウド」の利用者に向けて、同日正午までに「バックアップを取得したうえで、ネットワークを切断、電源を落とし、PCにつながっているコードを抜いてください」と呼びかけた。
()
国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。
()
GitHubのソースコードには見当たらない悪性コードが、Pythonパッケージ「LiteLLM」の配布物から見つかった。認証情報を盗み出すだけでなく、外部からコードを実行するバックドアも仕込まれていたという。GMO Flatt Securityの分析から攻撃の仕組みと対策を追う。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月18日週を中心に公開された主なニュースを一気にチェックしましょう！
()
Googleは、Webブラウザ「Chrome」で暗号化されていないHTTPサイトにアクセスする際、接続前に警告を表示する機能を全ユーザー向けに標準で有効化したと発表した。社内システムなどで使われるHTTPサイトではどうなっているのか。
()
ESETは、マルウェアのコメントにLLMの安全機構を作動させる文言を仕込み、AIによる解析を止めさせる手口を報告した。ウクライナを狙った攻撃で使われていたという。
()
タイムズカーの約660万件アカウント流出をはじめ大規模情報漏えいが相次ぐ中、全容判明前の「初報」の出し方が企業の信頼を大きく左右している。調査完了を待って公表を遅らせるリスクや「不正利用は確認されていない」という常套句の落とし穴を指摘。法令対応の「法律の時計」と二次被害を防ぐ「顧客の時計」を両立させ、不確実な状況でも顧客の不安を減らす危機管理広報の鉄則を最新事例から解き明かす。
()
PCに挿すだけで、書き換え不可能なOSがメモリ上に起動するUSBデバイス「Resalio Lynx」。パッチ適用が追い付かないAI時代に、端末を「侵入されても意味のない状態」にする仕組みと活用法を、アセンテック松浦崇氏の知見を基にQ＆A形式で解説します。
()
ヤマト運輸の後払い決済サービスから、約8年分の顧客情報約526万件が持ち出された。侵入の原因はまだ公表されていない。顧客データを預かる企業が確かめられる項目とは。
()
「誤操作によって重要なデータが消失する」「ランサムウェアがバックアップデータも破壊する」――。東京農業大学の研究室はこうしたリスクに備えて、データ保護の仕組みを見直した。どう変えたのか。
()
トレンドマイクロの集計で、2026年1〜9月に国内組織が公表したセキュリティインシデントは607件と、2025年通年の594件を既に超えた。9月後半からは公表が急増し、公的機関などの注意喚起も相次ぐ。公表が増えただけなのか、そもそも攻撃自体が増えているのか。
()
AIコーディングツールの認証情報を盗むマルウェアと、保存されたAPIキーが流出した可能性のあるサービスの侵害が、同じ週に公表された。盗まれたキーで何が起きるのか、手元のキーをどう守るかを整理する。
()
セキュリティソフトも扱うソースネクストから、パスワードを含む最大約2252万件の情報が流出した可能性がある。前回のまとめから2週間、日本企業の情報漏えい公表は途切れなかった。何社で、どのような情報が漏れたのか。各社の公表資料を基に全容をまとめ、1社への攻撃が多数に波及する構図と、各社の対応の共通点を読み解く。
()
国内で相次ぐ情報漏えいの原因の一つとして、NICTが特定した「A2B攻撃」。中身をよく見ると、筆者が20年前に担当した連載で語られていた教訓そのものでした。新しい名前で紹介される“新手口”に目を奪われる前に、本当に見直すべき場所はどこなのかを考えます。
()
標的の弱点を探すツールと、侵入後にファイルを盗み出すツール。こうしたサイバー攻撃の基盤を運用していたのは、民間企業の関係者だった。偵察の対象には日本の空港も含まれていたという。
()
AIコーディングエージェントの自律性が高まる一方、本番データベースの削除といった事故も起こっています。では、「人間の承認」を増やせば事故は防げるのでしょうか。事例と対策から、事故を起こさないAIエージェントの設計について考えます。
()
ローソンのアカウントサービス「ローソンID」で215万件を超える個人情報が漏えいした。被害は公式アプリに関連するシステムへの不正アクセスによるもので、メールアドレスや氏名の他、一部の利用者は住所や電話番号も対象となった。現時点で二次被害は確認されていないが、漏えいした情報が悪用されるリスクは残る。今回の事案で何が起き、利用者や企業は何に注意すべきなのか。
()
強いパスワードの見分け方は知っていても、フィッシングサイトを見分ける方法は正しく理解していない――。サイバーセキュリティに関する知識は、基本的なテーマでも知識に偏りがあるようだ。世界167カ国を対象に実施したテストからその実態が明らかになった。
()
サーバの増強に時間がかかり、新技術の導入も容易ではなかったナブテスコ。DCサービスの終了を機にITインフラの刷新を決断した同社は、サーバ調達の迅速化と運用負荷の軽減を実現したという。どう進めたのか。
()
EDRを導入したものの、高機能であるが故に使いこなせない企業は多い。運用のブラックボックス化と現場に潜むリスクを排除し、自社のセキュリティを「自立させる」視点を解説する。
()
「無料で映画を楽しむ」とうたうアプリやデバイスの裏で、自宅のIoT機器がサイバー攻撃の踏み台にされているかもしれません。警察庁と総務省が対策組織を立ち上げるほど広がる「レジデンシャルプロキシ」とは何でしょうか。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月4日週を中心に公開された主なニュースを一気にチェックしましょう！
()
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。
()
RedMonkは、オープンウェイトモデルを地理的要因、ライセンス、能力、リスク、経済モデル、リリースタイミング、サイズ、蒸留という8つの観点から分析したブログ記事を公開した。
()
監視カメラの録画サーバ設置や保守作業は大きな負担になる。この課題を解決するのが、Synologyのクラウド型監視ソリューション「Surveillance365」だ。サーバ不要の手軽さに加えて、AI検知による運用の効率化から現場とのコミュニケーション活用まで、その実力に迫る。
()
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。
()
最近「AIを守る」ことの必要性を感じる企業は多くなっているかもしれません。ただ、何をどう守れば安全なのかについてはまだ十分な答えを持っているところは少ないでしょう。水面下で高まるAIのサイバーリスクにどう備えるか。実被害の事案から分析します。
()
AIの進化でサイバー攻撃が高度化・高速化している。その脅威を助長するのが脆弱性だ。脆弱性の発見ペースは加速しており、わずか1％のパッチ適用漏れでも重大なインシデントにつながりかねない。この対策として、水際での防御から「OS実行環境とデータの集約」にかじを切るアプローチが注目されている。
()
メールを起点としたサイバー攻撃は進化を続けており、多要素認証（MFA）やパスキーといった強固なセキュリティすら無効化する「デバイスコードフィッシング」やパスキー不正登録などの手口が登場している。送信元やリンク先が本物であるため既存の対策では見破れないこれらの脅威に、どう立ち向かえばいいのか。
()
ロボットや自動運転に必要な機能を、全て機器の中に積み込む――。そのやり方はコストでもサイズでも限界がある、とNTTドコモビジネスは言う。同社が打ち出したのは、フィジカルAIの機能を通信網の側へ「オフロード」する発想だ。IoTで培った基盤は、フィジカルAIへどう進化するのか。同社の取り組みから探る。
()
デル・テクノロジーズが、、報道関係者を対象とする「AI時代のエンドポイントセキュリティ」に関する説明会を開催した。この記事では、説明会の進行を務めた西尾素己氏（東京大学 先端科学技術研究センター 客員研究員）によるランサムウェア攻撃を巡る近況解説について取り上げる。
()
「自社のメールサーバが、知らないうちに攻撃の踏み台になっていたら」――。ローソンで約70万件の不審な英文メールが外部に送信される事案が発生した。配信先は海外が中心だったが、国内への配信も確認。さらに送信元アドレスを偽装したメールもあった。企業のメール基盤は、どこまで守れているだろうか。
()