FEATURED TOPIC · 2026-10-06
CPR情報の不正アクセス、金融・小売・医療・報道機関の侵害と、実攻撃を受けた境界装置の脆弱性が並ぶ。攻撃者の人数・情報量の主張を被害者の確定値と区別し、修正公開だけの事例も明示した。Registry access abuse, financial, retail, medical and media breaches sit alongside exploited edge vulnerabilities. Attacker claims remain distinct from confirmed victim findings and patch-only disclosures.Abusos de acceso y filtraciones financieras, comerciales, sanitarias y periodísticas acompañan vulnerabilidades perimetrales explotadas. Las afirmaciones de atacantes se distinguen de hallazgos confirmados y publicaciones de parches.
情報締切: 2026-10-06T03:00:00+09:00
デンマーク
BleepingComputer ·
原題: Denmark population registry data breach affects 8.8 million people
CPR登録の880万人分が不正取得された疑い。移住者・故人を含む登録数で、現住人口ではない。
9月のアクセスを10月2日に把握し、5日に公表。
意味 委託先の権限管理が全国的な個人情報リスクとなる。
次に見ること 当局の調査、対象項目、通知を確認する。
世界
BleepingComputer ·
原題: Citrix patches NetScaler SAML zero-day exploited in attacks
CVE-2026-88779の悪用が報告され、修正版への更新が求められた。
直前の別の修正だけでは今回の問題を解決しない。
意味 境界認証装置の最新修正と侵害確認を急ぐ必要がある。
次に見ること ベンダー勧告と攻撃指標の更新を追う。
韓国
BleepingComputer ·
原題: South Korea probes bank breaches amid suspected AI-powered attacks
金融当局はShinhanやKBなどの流出を受け緊急対応。攻撃者のAI利用は疑い段階。
金融当局は外部公開システムの点検、脅威情報の共有、点検結果の報告を金融会社に求めた。
意味 AIの表示や宣伝だけでは手法・攻撃主体を特定できない。
次に見ること 当局の原因分析と対象者通知を追う。
ウクライナ
record ·
原題: Ukraine grocery chain ATB confirms cyberattack as hackers threaten to leak data
小売大手は攻撃を認めた一方、顧客データ侵害を否定。攻撃者は40万ドルと790万人分の情報を主張。
漏洩サンプルの真偽と被害規模は独立確認されていない。
意味 大規模小売の運用停止と顧客通知が焦点。
次に見ること ATBの調査結果とサービス復旧を追う。
米国
record ·
原題: University of Illinois Chicago affected by ransomware attack on medical school
医学部の一部システムが停止したが復旧済み。大学本体のネットワークや患者診療への影響は否定。
Boobaの344GBという主張は大学の確定被害量ではない。
意味 復旧後も情報流出調査と通知が残る。
次に見ること 対象者への通知と調査確定を確認する。
日本
record ·
原題: Japanese media group Nikkei discloses intrusions targeting employees and users
Microsoft 365の侵害で約9000通のフィッシングメールが送信され、別のGoogle Workspace侵害では1646人の情報が対象となり得る。
不正アクセスは9月末と7月からの別事例。
意味 取引先・取材関係者へのなりすましリスクが残る。
次に見ること 対象者数と不審メールの追加通知を追う。
米国
SecurityWeek ·
原題: 250,000 Impacted by Data Breaches at New Jersey, Texas Healthcare Firms
New JerseyのCloverは13万8677人、TexasのAngMarは12万6196人の情報流出を報告した。両社は別々の事件として通知した。
両社の事件は7月に発生し、対象人数は9月に米保健福祉省へ報告された。10月5日の報道は過去事件の開示を取り上げた。
意味 企業ごとの対象項目と支援を区別して確認する必要がある。
次に見ること 各社の通知書と対象項目を確認する。
世界
BleepingComputer ·
原題: New Dell System Update flaw lets hackers gain root privileges
CVE-2026-86360のパストラバーサル問題が報じられ、2.3.0.0で修正。
サーバー管理ツール自身の更新が必要となる。
意味 攻撃発生と修正公開を区別して対応する。
次に見ること 導入版とDellの勧告を確認する。
世界
SecurityWeek ·
原題: Exploitation Hits Rejetto HFS Vulnerability Discovered by AI
AI支援で発見されたCVE-2026-61500の悪用が報告された。攻撃者は乱数状態から署名鍵を復元し、有効な管理者セッションCookieを偽造できる。
ファイル共有用HFSの認証実装が対象。
意味 外部公開の共有サーバーは侵害調査が必要。
次に見ること 修正版とアクセス記録を確認する。
米国
BleepingComputer ·
原題: Alleged dev of Ploutus ATM malware appears in US court after arrest
ATMから現金を引き出すマルウェアの開発関与を疑われる人物が逮捕後に出廷。
PloutusはATMの不正な現金払い出しに使われる。
意味 マルウェア開発と現場の犯罪を結ぶ捜査が進む。
次に見ること 起訴内容と次回審理を確認する。
世界
SecurityWeek ·
原題: Linux Backdoor Abuses STUN Protocol, Exploits Dozens of Flaws
FortiGuardはSTUNを使う代理接続型バックドアを報告。約24脆弱性を初期侵入に用いるという。
ネットワーク機器など多数の製品が侵入対象。
意味 機器の更新と不審な中継通信の監視を組み合わせる必要がある。
次に見ること 製品別指標と修正状況を追う。
ロシアベラルーシ
record ·
原題: Belarusian hacktivists spent two years inside Russian healthcare network, researchers say
SolarはベラルーシCyber Partisansに帰属させる侵入を報告。2024年初めからの痕跡を2025年末に発見したという。
被害組織名は公開されていない。
意味 長期潜伏と信頼関係を経由した波及がリスク。
次に見ること 追加の証拠と被害組織の説明を追う。
ヨルダン米国
SecurityWeek ·
原題: Alleged ShinyHunters Leader Arrested in Jordan
10月5日の続報はReyと呼ばれる容疑者のFBI協力を報じる。拘束場所や最終的な刑事認定は未確認。
イタリア
BleepingComputer ·
原題: IQVIA fined $7.8 million for failing to properly anonymize health data
イタリア当局は約100万人の医療データの再識別リスクを指摘。仮名化と匿名化は異なり、これは攻撃発生の報告ではない。
日本
FNN / 関西テレビ ·
原題: 大阪公立大の大規模システム障害 原因は「ランサムウェアによるサイバー攻撃」か 大学が会見 ８日まですべての授業が休講に
大学は5日の会見でサーバー・バックアップの暗号化を説明。復旧時期は未定、情報流出は調査中で、対面授業は9日再開予定。
中国
iThome ·
原題: 勒索軟體Warlock鎖定水資源與電信產業，利用SharePoint漏洞攻擊
iThomeは脅威調査を紹介し、過去2か月に少なくとも4組織が攻撃対象と報道。5日当日の新規被害数ではない。
