FEATURED TOPIC · 2026-10-27
26日はPHP2Shellの条件付き実行成功、Brotliの緊急修正、GMOの端末解析・新たな攻撃予告が焦点となった。韓国の検挙、Frontlineの通知、ドイツ大学ITの復旧遅延は、侵入日・公表日・実被害・予告を分けて読む必要を示す。 韓国企業の漏出・合同調査、大学試験環境と匿名通報への影響も、原公表日と範囲を保って掲載する。October 26 centered on condition-specific PHP2Shell execution, emergency Brotli patches and GMO's device analysis after renewed threats. Korean arrests, Frontline notices and continuing German university outages highlight the distinction between intrusion dates, disclosures, confirmed harm and threats. Korean corporate leaks and investigations, university test-environment access and anonymous-tip exposure retain original disclosure dates and limits.El 26 de octubre destacan ejecución condicionada de PHP2Shell, parches Brotli y análisis de GMO tras nuevas amenazas. Detenciones coreanas, avisos de Frontline y fallos universitarios alemanes exigen distinguir intrusión, publicación, daños y amenazas. Las filtraciones e investigaciones coreanas, el acceso universitario en pruebas y los avisos expuestos mantienen fechas y límites originales.
情報締切: 2026-10-27T03:00:00+09:00
CYBER PRESSURE · 2026-10-18
9月のCheck Point世界標本は週平均2,803攻撃／組織、前月比16％・前年比48％増。直近7日の一次発表では米破産通知、日本の医療商社、オランダの食料配送の障害を確認した。Albert Heijnは18日にWeb・アプリを再開したが配送は22日まで取消、ConnectWiseはバックアップ・復元等の停止を継続。世界の実被害増加率と3か国の重大基幹機能停止は未確認で、橙の重点表示を継続する。
9月の世界観測：週平均2,803攻撃／組織、前月比16％増・前年同月比48％増。北米は前年比50％増、欧州は61％増。セキュリティ事業者の観測標本であり、今週の増加率や世界の被害事件総数ではありません。
2026-10-08 · 出典 ↗9月のランサムウェア被害者掲載は824件、前年比53％増。米国が41.9％を占めます。犯行声明サイトを基にした数であり、すべてを確認済み被害として数えません。
2026-10-08 · 出典 ↗18日13時20分（アムステルダム時間）の発表でWebとMijn AHアプリが復旧した。一部の会員機能は再開したが新しい注文は受け付けず、22日までの配送を取り消し、23日から段階再開する予定。店舗への通常供給とレジは稼働し、顧客窓口は未復旧。個人情報関与の兆候はないとの会社説明で、独立した流出否定ではない。
2026-10-16 · 出典 ↗BAE Systemsへのサイバー攻撃で、米連邦破産裁判所の通知作成・配信基盤BNCが利用できなくなった。裁判所行政府は15日に停止を公表し、BAEと復旧を調整している。裁判全体の停止や情報窃取は同発表では確認されていない。
2026-10-15 · 出典 ↗丸木医科器械は15日10時ごろから不審なアクセスで発注・仕入・入出庫管理が全面停止したと発表した。商品の受注・出荷を一時停止し、復旧までFAX注文を案内している。復旧時期や医療機関の診療への影響は同発表では確認できない。
2026-10-15 · 出典 ↗ConnectWiseは18日16時UTCの続報で、バックアップ実行・保存領域へのアクセス・復元を停止中と確認。連携するSaaS Securityの監視・警報とCloud Managementの利用者・ライセンス管理も予防停止した。暗号化・隔離された保存済みバックアップに侵害の兆候はないが、顧客の稼働中Microsoft 365環境が無被害とは判定できないと明記。復旧時刻は未定。
2026-10-16 · 出典 ↗世界観測の比較可能な攻撃指標が前月比15％以上または前年比40％以上増えた場合は注視。直近7日間の一次確認重大被害が2か国以上にも及ぶ場合は橙の重点表示とします。赤は医療・行政・決済・主要物流、または100組織以上の共有基盤停止が3か国以上で一次確認された場合。日本の1事件だけでは世界を赤にしません。記事数・犯行声明・脆弱性件数は実被害数と別に扱います。月次観測を今週の増加率へ置き換えず、確認から36時間で表示判定が失効します。
日本
GMO Internet ·
原題: お知らせ【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第7報）
GMOの26日23時10分の第7報は、攻撃者とみられる者が27日正午の情報公開とランサムウェア攻撃を予告したと説明。
26日22時までに顧客端末を預かり解析を開始。ランサムウェア設置の有無も調査中で、既存第6報と同じ事案の続報。
意味 予告は既遂の攻撃や公開の確認ではない。補償決定と支払完了も分ける。
次に見ること 解析結果、被害拡大と復旧。
世界
BleepingComputer ·
原題: PHP2Shell security flaws now sucessfully exploited in the wild
26日報道は、Apache mod_php 8.4.26のハニーポットでPHP2Shellによる遠隔コード実行とメモリー漏出が確認されたとした。
研究者は単一ワーカーの意図的に有利な構成と明記。従来のスキャン・失敗試行から確認の質が進んだ。
意味 他の構成での成功率や一般の被害組織数を示す実測ではない。
次に見ること 修正適用と各環境の侵害証拠。
世界
BleepingComputer ·
原題: Critical HTTP2Shell Brotli vulnerability triggers emergency patches
CVE-2026-111497は悪意ある圧縮データの展開時にメモリーを破壊し得る。26日報道は.NETの緊急更新を伝えた。
Node.jsやPythonでも脆弱なBrotliを使う構成が対象。アプリ内蔵ライブラリやコンテナの更新・再起動も必要になる。
意味 公開実証コードはあるが、この記事の時点で実攻撃による悪用報告はない。PHPの成功例とは別件。
次に見ること 組み込み版も含めた更新と悪用観測。
韓国
Yonhap ·
原題: 비전공자가 AI로 골프장 등 개인정보 820만건 탈취에 협박까지
韓国警察は26日、約90社から個人情報・社内資料820万件超を盗んだ疑いで7人を検挙したと発表。
聯合ニュースによると38社に計3億6000万ウォンを要求し、生成AIで攻撃を支援した。容疑と確定判決は区別する。
意味 件数は固有の被害者人数ではなく、AI利用だけで完全自律攻撃ともいえない。
次に見ること 追加被害、資金追跡と起訴内容。
米国
Frontline Education ·
原題: Frontline Education Notice of Data Breach
Frontlineは26日、CentralとSchool Health Managementの8月14～15日の侵害について個人通知を開始したと公表。
人によって生年月日や政府識別番号等が影響。総人数は示さず、同社は8月15日以降の不正活動や情報悪用を認識していないとする。
意味 通知開始日を侵入日へ置き換えず、会社説明と独立確認を区別する。
次に見ること 対象者通知と保護サービス提供。
ドイツ
SWR ·
原題: Nach Cyberangriff auf Hochschulservicezentrum: Wohl keine sensiblen Daten abgeflossen
SWRは26日、HSZ-BW侵害の調査で約1GBの漏出が判明したと報道。個人情報漏出は可能性が低いが否定できないとする。
センターはサーバー・機器を再構築し、データの悪意あるコードを検査。時間割や支払等のシステムは停止が続き、再開日は不明。
意味 漏出量が小さいことと、大学の業務影響が小さいことは同じではない。
次に見ること システム復旧と個人データの最終評価。
日本
首相官邸 ·
原題: サイバーセキュリティに関する関係閣僚会議
26日の関係閣僚会議で首相は、IPA等の支援拡充と高性能AIによる脆弱性検査の前倒しを指示した。
被害情報を国家サイバー統括室へ集約し、民間専門能力や中小企業支援を強化。緊急対策パッケージは翌週中が目標。
意味 指示・検討を制度の策定完了や特定攻撃の無害化実施としない。
次に見ること 対策本文、財政措置、実施状況。
米国
www.thecooldown.com ·
原題: OpenCode says 1.4% of Console users were breached, and some saw $1,000 AI charges
OpenCodeは旧Consoleシステムの侵害が利用者の1.4％に影響し、APIキーが露出したと説明。
不正請求が報告され、同社はConsoleとコマンドライン版・アプリを区別している。
意味 同社が主張する蒸留目的は未立証。
次に見ること 原因、返金、認証情報の失効。
米国
www.bleepingcomputer.com ·
原題: AI coding agents hijacked using AGENTS.md file in Downloads folder
研究者は悪意あるパッケージのインストール試行を、顧客のDownloads内のAGENTS.mdへ追跡した。
再現には当該ディレクトリでの起動が必要で、元のファイルが置かれた経路は不明。
意味 再現した侵害経路だけで広範なアカウント被害は確定しない。
次に見ること 対象作業の統制と事故公表。
中国
www.securityweek.com ·
原題: China APT Uses AI Pentest Tool Artex in ConnectWise Attacks - SecurityWeek
MicrosoftはAI支援のConnectWise関連攻撃をStorm-0940に帰属させ、一部環境への侵入成功を観測した。
偵察、パスワードスプレー、OAuthアプリ悪用を組み合わせ、対応としてサービスが停止された。
意味 標的となった全テナントを侵害済みと数えない。
次に見ること 残存する認証情報とサービス主体の活動。
世界
www.securityweek.com ·
原題: Attackers Exploit Third Arista VCO Zero-Day in Four Months - SecurityWeek
AristaはオンプレミスVeloCloud Orchestratorの認証後SQLインジェクションの悪用を確認した。
ホスト版は修正済みで、オンプレミス管理者は影響する版を更新する必要がある。
意味 悪用確認だけでは被害組織数は分からない。
次に見ること 更新完了と保存された事故ログ。
世界
www.securityweek.com ·
原題: LiteLLM Compromised in Fresh Supply Chain Attack - SecurityWeek
開発者認証情報の侵害後、悪意あるLiteLLM1.107.0がPyPIとDockerで配布された。
10月21日の公開は約3時間続き、内部システムへの最初の侵入経路は不明だった。
意味 推計ダウンロード数を感染組織数へ置き換えない。
次に見ること 安全な配布物と認証情報更新。
中国タジキスタンウズベキスタントルクメニスタン
www.bleepingcomputer.com ·
原題: BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
Kasperskyは中央アジア外交機関を狙うBlackXを、中程度の確信でAPT41に関連付けた。
日本
www.securityweek.com ·
原題: 11 Million Impacted by Capcom Data Breach - SecurityWeek
Capcomは不正アクセスで11,774,247件のメールアドレスが流出し、43人は追加プロフィール情報も影響したと公表。
モルドバ
roadevar.ro ·
原題: Moldova: cyberattacks leave digital public services down into Monday | RoAdevăr
当局は新たな侵入試行を阻止した後、一部の行政プラットフォームを26日も予防的に切断する方針を示した。完全復旧時刻は未公表。
カナダ
NetNewsLedger ·
原題: NetNewsLedger - Anishinabek Police Suspend Crime Stoppers Use Following Reported Data Breach
カナダのAnishinabek警察は、外部プラットフォーム提供者Navigate360の情報流出の報告を受け、Crime Stoppersの利用を停止した。管轄共同体向け通報プログラムの一部データが含まれると伝えられた一方、警察内部システムは関係しないと説明。警察への電話・オンライン通報は継続できるが匿名ではなく、影響した通報数や利用再開時期は示していない。
韓国
Yonhap ·
原題: 더존비즈온 침해사고 중대 판단…정부 합동조사 착수
科学技術情報通信部は26日、16・21日の侵害報告と25日の検討を受け合同調査を発表。原因と影響の範囲は確定していない。
韓国
Chosun Biz ·
原題: 미래에셋생명도 해킹으로 고객정보 유출
同社は25日に異常を検知し26日未明に流出を確認したと説明。対象人数・項目は調査中で、ウェブアクセスを遮断した。
韓国
Newspim ·
原題: 롯데 계열 기프티엘 해킹…고객 1만8359명 개인정보 유출
26日の報道によると運営会社は22日に把握し25日に謝罪。氏名、連絡先、返金口座などが対象で、把握日と報道日は異なる。
デンマーク
University of Copenhagen ·
原題: Københavns Universitet udsat for hackerangreb
大学の23日発表は、試験環境の侵害で約52万5000人の情報へアクセスされたと説明。通常業務システムへの侵入や運営への影響を示す証拠はないとする。26日の再報道を新発生日にしない。
カナダ
CJME ·
原題: Sask. Crime Stoppers breach leaks 81K tips and 11K names
25日のCJME報道は通報8万1683件・氏名1万1076件への影響を伝えた。氏名が通報者、被害者、捜査員等の誰を示すかは調査中。匿名通報の停止が続き、再開日は未定。
