FEATURED TOPIC · 2026-10-21
ソフト更新・認証情報・委任権限の侵害に加え、国内のAI攻撃基盤、証券取引、教育・医療の通知が焦点。標的と実侵害、過去の被害と今回の対応、設定ミス・演習・電源障害を区別する。Compromised updates, credentials and delegated permissions combine with AI attack infrastructure targeting Japan, securities trades and education and health notifications. Distinguish targets from breaches, past harm from current responses, configuration errors, exercises and power outages.Actualizaciones, credenciales y permisos comprometidos se suman a infraestructura de IA contra Japón, operaciones bursátiles y avisos educativos y sanitarios. Distinguir objetivos de intrusiones, daños pasados de respuestas actuales, errores, ejercicios y cortes eléctricos.
情報締切: 2026-10-21T03:00:00+09:00
米国
www.bleepingcomputer.com ·
原題: Bullhorn takes staffing platform offline to contain cyberattack
採用・給与関連の複数サービスが停止・性能低下。会社は直近の脅威を除去したとするが、復旧時期とデータ持出しは未確定。
16日から投稿障害、翌日全体障害。Adaptなど3製品は稼働を継続。
意味 封じ込めと完全復旧は別。顧客1万社全ての侵害を示すものではない。
次に見ること API資格情報変更、データ持出し調査と各製品復旧を確認する。
フランス
www.bleepingcomputer.com ·
原題: OVHcloud CLI releases backdoored on GitHub to steal developer secrets
侵害された開発者アカウントで0.11.0～0.15.0の配布物を変更。0.10.0と0.16.0は正常と会社が説明。
CI/CD経路は侵害されず、リリース不変性を無効化した設定下で既存配布物を置換したとする。
意味 修正版導入だけで流出した秘密は無効化されない。GlassWorm関連は研究者評価である。
次に見ること 該当バイナリ実行の有無、端末調査と全関連秘密の失効を確認する。
米国
therecord.media ·
原題: ConnectWise suspends Cloud Backup service after supply chain attack
Microsoft365連携の資格情報悪用を確認。Huntressは162テナントの不正サインインを観測したが、全顧客被害数ではない。
バックアップ・SaaS Security・Cloud Managementを停止し証明書を失効。会社はバックアップデータ侵害の兆候はないとする。
意味 アプリの権限を使う追加管理者作成は元資格情報の変更後も残り得る。復旧時期未定。
次に見ること テナントの追加ロール・アプリ・認証情報と接続権限を調べる。
香港
therecord.media ·
原題: AOMEI yet to notify customers after hackers hijacked its software updates
会社は4～7月の短時間改変を認めたが、感染顧客の特定・通知は未完了と20日に回答。
Googleは約12カ国の特定被害者に通知。改変は数分で元へ戻され、単一時点の検査では見逃し得る。
意味 サーバー修正は感染端末の駆除ではない。中国除外動作は攻撃者の所在地を確定しない。
次に見ること 4～7月全期間の端末痕跡、通知完了と再侵入検証を確認する。
日本
www.bleepingcomputer.com ·
原題: Nikkei discloses third data breach in a month, 1.8M records exposed
10月7日の盗用資格情報による開発系アクセスを説明。168万件は識別子なし、カード情報なしとして区分する。
資格情報を失効し11日に個人情報保護委員会へ報告。16日時点で悪用・公開漏洩の証拠はなくサービス停止もないとする。
意味 183万人の識別情報流出と断定しない。過去2件の別侵害を合算しない。
次に見ること 本人通知、識別情報範囲と原因調査の更新を確認する。
オランダベルギー米国
www.bleepingcomputer.com ·
原題: Ahold Delhaize: Cyberattack affects services across US and Europe
欧州の多くのサイト・アプリは回復したが米国などに停止が残る。Albert Heijn配送は23日再開見込み。
会社はNCSCへ24時間以内に通知し警察に正式届け出。重要データ窃取の証拠は現時点で確認されていないとする。
意味 部分復旧と全面復旧を区別し、2024年の別侵害の220万人を今回に加算しない。
次に見ること 米国EC、配送再開と調査によるデータ範囲確定を確認する。
世界
www.bleepingcomputer.com ·
原題: WordPress SEO plugin Rank Math compromised to backdoor websites
3.0.123を15日20:02～16日07:12UTCに取得・有効化した一部利用者が対象。無料版は影響なし。
クリーン版3.0.124を配布したが、有効化済みサイトは再生成するバックドアを調査・除去する必要がある。
意味 無料版400万導入を被害サイト数としない。更新だけでは既存侵害は除去されない。
次に見ること 配布時間・有効化履歴、復元可能な正常バックアップと秘密情報変更を確認する。
ドイツ
www.securityweek.com ·
原題: Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks
CVE-2026-110936の実悪用を19日に追記。4.0.9.8が修正し、攻撃は正規署名プログラムと不正DLLの組合せ。
偽確認操作などでコマンド実行を誘うClickFix経路とRomulus基盤の重なりを会社・研究者が指摘。
意味 Siemensの配布網そのものが侵害されたとの説明ではない。重複基盤は全攻撃の同一主体を確定しない。
次に見ること 修正版、実行フォルダーの不正DLLと不審プロセスを確認する。
フランス欧州連合
therecord.media ·
原題: EU cyber law won’t force fixes for fridge controllers hit in French attack
ENISAはサポート終了品にも攻撃報告義務が続く一方、修正義務は適用条件を要すると説明。Franceの捜査は継続。
検察は被害者約700、申立約10と説明。CERT-FRはインターネット露出制御機の切断・フィルタを勧告。
意味 報道損失推計と確定被害額を区別し、報告制度から無償修正が保証されると推定しない。
次に見ること 実機型式、サポート状態、露出遮断と捜査更新を確認する。
世界
techcrunch.com ·
原題: Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts | TechCrunch
OpenCode Consoleの侵害で利用者の1.4%が影響したと会社が説明した。報道は各AI企業のキー遮断・返金対応と、防御分析が安全フィルターで止まった経緯を伝える。侵害自体は週末に公表された。
対象はAPIキーを保管するConsoleで、公開アプリやCLIは影響を受けていないと共同創業者は説明する。
意味 防御者の本人確認と権限を伴うAI利用が課題となる。モデル蒸留への利用は会社の説明で、全用途や侵入経路は未解明だ。
次に見ること 会社の原因報告、キー交換・返金、被害範囲と防御モデルへの利用条件を確認する。
日本
www.asahi.com ·
原題: 岩井コスモ証券にサイバー攻撃 顧客の意図しない売買注文、成立も：朝日新聞
会社とTradeWorksが20日に公表。14日に攻撃検知、顧客取引は元の状態へ戻し負担なしと説明。暗証番号漏洩は確認されていない。
TradeWorksは14日に緊急制限を実施したが、不正約定と氏名・メール等の漏洩を確認。漏洩情報と不正取引の経路は別と説明。
意味 会社の原状回復・負担なし説明を利用者全員のあらゆる損失ゼロに拡張しない。他社受託系の不正も20日時点で確認されていない。
次に見ること 原因究明、個別復元確認と情報漏洩通知、運用監視の更新を確認する。
日本
www.sankei.com ·
原題: 日本企業狙う不正アクセス攻撃元に「中国製AIツール」、約20社が標的 GMO系が確認
20日の報道をGMOの19日公表原典で照合。特定の観測基盤は約20社を標的とし、別にAI攻撃基盤6件を確認。標的数と実侵害数、別基盤の集計範囲を区別する。
GMOは従来のAI使用推定をARTEX確認へ更新。特定基盤の約20社中9社が同業で、追加基盤はギフト、教育、保険・金融、EC・物流等を対象とする。
意味 研究者が標的と確認した企業のうち8社が9～10月に被害を公表したとの説明であり、全標的の侵入成功を証明しない。中国語やツールの由来から国家関与は確定しない。Cairn/Norforgeの別調査と混同しない。
次に見ること 企業側の個別確認、観測基盤ごとの対象・被害の定義、捜査機関へ提供した情報の続報を確認する。
米国日本オーストラリア
www.securityweek.com ·
原題: AI Platform Cairn Abused to Hack Over 100 Organizations
Norforgeが公開パネルを解析。最大群は中国語の14画面・1,100超プロジェクトで、件数を成功侵入数としない。
ドイツ
www.euronews.com ·
原題: Germany's far-right AfD party hit by mass email theft
AfDはメール提供業者の一部アカウントが不正コピーされたと認めた。Bildは42万1000件超と報じるが、党の説明する範囲とは異なり、先月の侵入の全容や実行者は不明だ。
セルビア
therecord.media ·
原題: Two more Serbian opposition figures targeted with spyware, researchers say
Citizen LabがĐokić学長の感染を確認。Bajić検事はApple脅威通知を受けたが端末検証中で、2件の感染確定とはしない。
ロシア欧州連合
therecord.media ·
原題: Defense contractors in two NATO allies hacked in recent Russia-linked campaign
Symantecは海軍造船・航空機エンジン企業などのHookedge活動をAPT28に帰属。国名・被害社名と機密窃取成功は未確認。
ロシア
therecord.media ·
原題: Anti-Putin messages disrupt nationwide school assessments in Russia
16日の妨害で全国評価が中断し反政府表示が出現。19日に当局が復旧と説明、侵入経路・持出しは未公表。Black Sparkの犯行主張は別記。
米国ナイジェリア
therecord.media ·
原題: Nigerian national given 8-year sentence for tax business hacks
Amachukwuに8年、賠償360万ドル超を命令。還付請求840万ドルと実受領250万ドルを分け、過去の犯行と今回判決を区別する。
米国
therecord.media ·
原題: Judge denies WhatsApp’s bid to hold spyware maker in contempt for allegedly targeting users
16日の判決を19日報道。差止命令違反の明白かつ説得的証拠が不足と判断し、既存の差止命令や過去侵害認定を取り消したとはしない。
日本
mainichi.jp ·
原題: 斎場に不正アクセス ふるさとチョイスも被害疑いでCF停止 足利 | 毎日新聞
市は20日、委託先が15日に不正アクセスを確認し停止したと報告。利用者約8,800件・事業者56社の情報が対象で、16日から電話予約に移行。持出し確定とはしない。
台湾中国香港
www.cna.com.tw ·
原題: 28家金融機構使用中港資系統 金管會：內控已有規範
台湾金融監督管理委員会は20日、中港資本の情報システムを使う28金融機関について既存の委託・調達・内部管理規定を説明した。
英国
www.euronews.com ·
原題: Power outage hits Google Cloud services disrupting UK banks
Googleは06時08分UTCに始まったロンドン地域の停電障害を報告し、大半の顧客では軽減したと説明した。Revolut、Lloyds、HSBCが利用障害を認め、資金喪失は確認されていない。
日本
NHK ·
原題: 木原長官“サイバー攻撃実態解明努める”中国系AI使用見解受け
NHKの公開冒頭によると、木原氏は国内の不正アクセスの一部に中国系AIが使われたとの見解を受け、外国関与の可能性を含め政府が実態解明に努めると説明。国家関与の確認ではない。
米国
www.cp24.com ·
原題: California settles 23andMe data breach claims for US$6M
19日に司法長官が発表。2023年の690万人対象の侵害に関する州請求を破産手続内で解決し、新たな690万人漏洩や全消費者への分配とはしない。
米国
www.kmvt.com ·
原題: Jerome schools closed again Tuesday after weekend cyber attack targets district networks and demands ransom
週末にネットワーク侵害を検知し19～20日休校。監視カメラ・施錠・空調等に必要なシステムを守るためと学区長が説明し、持出し範囲は調査中。
スリランカ
www.lankanewspapers.com ·
原題: SriLankan Airlines Held to Ransom: Hackers Demanded USD 50,000 After System Breach, Claims Opposition MP - Lanka Newspapers
Jayasekara議員の議会発言を20日に報道。航空会社による確認・否定や、支払実績は原典にないため、確認済みランサム被害とはしない。
米国
www.fox10tv.com ·
原題: New details on Alabama nursing board data breach
8月の検知・9月1日の悪意ある活動確認後、紙申請へ移行していた。単一州免許は新サイトで更新可能、他申請は順次追加予定。
ブラジル
g1.globo.com ·
原題: Conab sofre ataques hackers e alerta para possíveis falhas em seus sistemas | G1
20日の会社声明は侵入試行等への調査を説明し、システムは保護されているとする。データ窃取や農産物供給停止を確認する発表ではない。
インド
www.businesstoday.in ·
原題: SBI data breach? Hacker claims leak of 3.75 lakh records, over 2,700 documents - BusinessToday
媒体は16日投稿の375,000行・2,722文書という攻撃者の主張を20日に検討。件数は確認済み口座数ではなく、SBIのシステム侵害も確定していない。
世界
www.clubic.com ·
原題: Des hackers détournent des serveurs Plex non mis à jour pour miner des cryptos, le vôtre est-il en danger ?
Plex2Shellと呼ばれる4脆弱性の連鎖悪用を説明。16日の攻撃コード公開後の観測であり、全Plex利用者が侵害されたとはしない。
日本
www.hokkoku.co.jp ·
原題: 盲学校110人情報漏えい 1月から氏名や成績、保護者名 石川県教委発表、教職員のミス原因｜社会｜石川のニュース｜北國新聞
県教委が19日に公表。設定ミス等による公開状態で、盲学校110人と他6校28人を区分。教職員の誤設定を外部攻撃に置き換えない。
英国
www.dumbartonreporter.co.uk ·
原題: Arnold Clark admits data protection failures led to major cyber attack
会社は原則的な賠償責任を認めたが、各原告の損害・因果・金額は未判断。20日の報道を新たな2026年侵害や賠償確定としない。
英国
www.dailypost.co.uk ·
原題: Welsh firms 'Password1' and 'Test 2' fails exposed children's data to hackers
20日の報道・ICO解説は2024年11月の攻撃で3,300人、多くは子供の情報が盗まれたとする。戒告と罰金を区別し、今回の新規侵害とはしない。
キュラソー
igamingbusiness.com ·
原題: Curaçao Gaming Authority set to launch temporary licensing portal after data breach
CGAは外部事業者の旧基盤停止・契約終了と暫定基盤を説明。原典中の予定日表現に不整合があり、20日時点の稼働開始は確定しない。
ドイツ
www.mz.de ·
原題: Cyber-Attacke auf Uni Halle: Untersuchungen zum genauen Umfang dauern an
夏学期2026・冬学期2026/27の出願を対象に大学が調査中と20日報道。出願件数を実人数や完全流出確定数としない。
カナダ米国
www.cbc.ca ·
原題: What if hackers shut down the Windsor-Detroit tunnel? Cybersecurity conference to test response | CBC News
St. Clair College等が20日の会議で複数機関の対応を検討。仮想シナリオであり、実際のトンネル閉鎖や経済損失とは扱わない。
日本
www.nikkei.com ·
原題: スカパーJSAT、個人情報32件漏洩か 外部サービスに不正アクセス - 日本経済新聞
20日の発表はSATELLITE CRAYON PROJECTの問い合わせ情報。Studio脆弱性は修正済みだが実持出しは未確認。別の会員メール事案と混同しない。
インドネシア世界
www.chip.de ·
原題: Betroffen sind Banking-Apps: Android-Malware ersetzt sie durch eine manipulierte Version und greift Daten ab
ThreatFabric調査として銀行8アプリの改変版を説明。Indonesiaなどで観測した対象と感染人数を区別し、被害者総数は不明。
米国
www.kcra.com ·
原題: Student info compromised in California state testing data breach
教育省はETS運用系の口座侵害を説明し、16日から11月初めまで通知予定。社会保障番号等は対象外とし、個別学区自体の侵入と分ける。
米国
www.tampabay.com ·
原題: Florida confirms state driver’s license data breached
媒体報道は、Florida当局が9月4日の不正アクセスを公表したと説明。件数は未公表で悪用証拠なし、対象者への信用監視等の通知を予定。
世界
www.boerse-express.com ·
原題: Microsoft-Kalender: Phishing-Kampagne zielt auf mehr als 40.000 Organisationen
Check Point等の調査として招待から偽ログインへ誘導する手法を20日に報道。標的数を侵入成功数とせず、Microsoft公式警報は同記事にない。
日本世界
www.dualshockers.com ·
原題: Final Fantasy 14 Accounts Suffer Major Data Breach
19日夜の媒体報道を公式Lodestoneで照合。第三者は他社由来のID・パスワードを使用とし、疑わしい口座制限とOTPを案内。Square Enix内部の漏洩確認とはしない。
日本
www.toonippo.co.jp ·
原題: テレ東、日経の情報漏えいの影響巡り対応状況を説明 問い合わせは「日本経済新聞社が開設した専用窓口へ一本化しております」｜ORICON NEWS｜Web東奥
20日の説明はグループ関連サービス利用者への影響確認と窓口一本化。漏洩が確認された対象者へ日経が21日以降順次通知するとし、新たな被害人数や別の侵害発生は発表していない。
米国
www.securityweek.com ·
原題: 970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach
HHS登録を20日報道。侵入は2025年10月、通知は2026年9月で、氏名・生年月日・加入者番号等が対象。請求基盤SHNは影響なしと会社が説明。
