FEATURED TOPIC · 2026-10-11
新たな逮捕、地域の犯罪統計、過去攻撃への防御検証を区別する。世界の月次攻撃観測、実際の重大被害、脆弱性・犯行主張の件数は混合しない。Separate a new arrest, regional crime statistics and defense reviews of earlier attacks. Monthly attack telemetry, confirmed major harm, vulnerabilities and attacker claims are different measures.Se distingue arresto nuevo, delitos regionales y revisión defensiva de ataques previos. Observación mensual, daños graves, vulnerabilidades y reivindicaciones son métricas distintas.
情報締切: 2026-10-11T03:00:00+09:00
米国
abcnews.com ·
原題: Suspect arrested in FBI hack that exposed employee information
パテル長官は9日、ShinyHunters関連と疑われる追加容疑者の逮捕を発表。侵害は9月後半に見つかった第三者管理の非機密サイトで、人事情報に影響。新たな逮捕と元の侵害発生日を区別し、容疑者氏名は当該発表で未確認。
FBIは更新未適用を原因と説明し委託先を外した。
意味 調達契約とパッチ適用の実証確認が焦点になる。
次に見ること 正式起訴文書、容疑者同定、影響者への通知を確認。
インド
www.freepressjournal.in ·
原題: Mumbai Cybercrime Cases Rise 44 Per Cent In 8 Months; Police Register 4,254 Cases
警察提供統計を10日報道。前年同期間2,948件に対し4,254件を登録し、1,121件を解明、794人を逮捕。カード詐欺1,020件、ハッキング202件を含む。登録犯罪数であり、世界の攻撃回数や今週の被害増加ではない。
警察は13分類でオンライン詐欺を集計している。
意味 犯罪分類別の防御・捜査需要を見る資料になる。
次に見ること 集計定義、登録促進の影響、9月以後の推移を確認。
韓国
www.fnnews.com ·
原題: "AI 해킹에 시중은행 털렸는데"…인터넷은행 3사, 방어 비결은?
10日の金融業界報道は攻撃IPがKakao・Toss・K銀行にも接近したが漏えいはなかったとする。単純なサービス構造、API入口管理、機器認証、投資を防御要因として分析。新たな3行被害と数えず、過去攻撃の防御検証として扱う。
従来型銀行とネット専業行の攻撃面を比較した取材。
意味 防御評価は単一対策の効果と断定せず構造全体で読む。
次に見ること 各行一次説明、侵入調査、対策の測定根拠を確認。
日本
www.idcf.jp ·
原題: ニュース
7日発生の侵害について8日第3報は495企業・自治体への影響と対象データの取り出し・復元困難を確認。9日第4報は調査、復旧、顧客支援の体制を説明し、再開完了は発表していない。
対象は東日本リージョン1の4ゾーン。第3報では顧客保有のバックアップからのみ復元可能との見解を示した。
意味 共有クラウド依存と別環境への再構築が業務継続の焦点。495組織は日本の個別影響である。
次に見ること 管理画面再開、移行支援、各顧客の復元状況を追う。
デンマーク
www.cpr.dk ·
原題: Omfattende uautoriseret adgang til borgeres CPR-oplysninger
5日の一次公表では企業の正規照会権限が悪用され、氏名・住所・CPR番号等に不正アクセス。管理者は企業のアクセスを停止し、データ保護当局への届出と警察捜査を進める。
約880万人は登録レコードの範囲で、現在人口と同一ではない。氏名・住所保護を選んだ人の保護情報は対象外。
意味 委託・許可先の検索権限にも異常照会の監視が必要。
次に見ること 調査範囲、本人通知、照会統制の変更を確認。
日本
www.nissui.co.jp ·
原題: 日水物流株式会社におけるシステム障害について（第1報）
7日の会社発表はシステム障害により扱い商品の入出荷ができないと確認。委託先データセンターへの不正アクセスが原因とみられ、復旧見通しは後日公表とした。
個人情報・顧客データの外部流出は確認中。
意味 実物流停止は確認済みだが、漏えいや他社障害との同一原因は未確定。
次に見ること 復旧予定、代替出荷、流出調査結果を確認。
米国ドイツカナダ
blog.checkpoint.com ·
原題: September 2026 Cyber Threat Landscape: Global Attacks Jump 48% as Phishing and GenAI Data Exposure Rise
Check Pointは8日、9月の週平均攻撃観測を組織当たり2,803件、前年同月比48％増と公表。欧州の前年比61％、北米50％も報告した。月次集計であり今週の実被害増加率ではない。
身代金攻撃824件は公開恐喝サイト由来の主張で、全件確認済み被害ではない。
意味 世界警戒に比較可能な観測を使い、確認被害と別に示す。
次に見ること 観測母集団、次月比較、一次確認被害を追う。
米国
www.huntress.com ·
原題: Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer
Huntressは8日、7日23:20UTCから公開管理系への認証回避・遠隔コード実行を観測したと公表。Webシェルと暗号通貨採掘を確認し、8日の追記で10.3.4も影響対象と訂正した。
AhsayCBSはMSP等のバックアップ操作を集中管理する。
意味 復旧用管理基盤の侵害はバックアップの独立性確認を要する。
次に見ること 修正提供、外部公開制限、侵害痕跡と信頼できる復元元を確認。
英国
pushsecurity.com ·
原題: Adception: malvertising another search engine’s search results to redirect to a malicious page
9日のPush Security研究はGoogle広告からBing検索転送、侵害された小売サイト、偽インストーラへ至る経路を顧客環境で確認。表示コマンドとコピーされるコマンドが異なり、実行を誘う。
参照元やブラウザ条件を検査して通常の直アクセスを遮断する。
意味 入口URLの評判だけでは転送先やクリップボード改変を評価できない。
次に見ること 公式配布経路、コピー内容検査、広告対応を確認。
米国
therecord.media ·
原題: Hundreds of thousands impacted by data breach at biosensor firm iRhythm
9日の取材は今週の届出でTexas298,647人、South Carolina69,526人への影響を報告。侵害は6月3～8日の第三者業務アプリへのアクセスで、会社は臨床システム・医療機器・業務の停止を否定した。
患者識別情報、保険番号、サービス日等が対象。全州合計は会社が未公表。
意味 6月の侵害と10月の被害範囲通知を区別する。
次に見ること 一次届出、総影響人数、本人通知と保護措置を確認。
韓国
kr-yonhap ·
原題: 한국 금융권 해킹에 등장한 '아르텍스' 결국 공개 중단
10日の韓国報道は開発者が8日、悪用を理由に更新・新規公開・支援を停止すると表明したと伝える。金融機関向け攻撃への利用分析は既出で、開発停止は配布済みコピーの回収や攻撃終了を意味しない。
LLMと連携する侵入テストツールについて新たな開発対応を報道。
意味 公開停止と既存攻撃の封じ込めを別に評価する。
次に見ること 開発者原声明、銀行調査、既存コピーの利用継続を確認。
米国中国
www.cisa.gov ·
原題: Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data
8日のCISA・FBI・NSA等の共同勧告は複数捜査の証拠から、自動走査と手動侵入、VPN永続化、メール窃取を説明。政府・製造・保健・IT等が対象で、新たな当日被害総数や全基盤停止は示していない。
Flax Typhoon等との技術的重なりを示し、民間分類との一対一対応には留保。
意味 過去脆弱性、認証、不要サービス、永続化を一体に点検する資料。
次に見ること 修正、MFA、IOC照合と侵害調査の実施を確認。
日本
www.ipa.go.jp ·
原題: 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
9日の一次注意喚起は公開アプリ・外部サービス・アカウントとログを点検し、経営者が対応を主導するよう求める。特定製品や共通脆弱性に全事案を結び付けた発表ではない。
