FEATURED TOPIC · 2026-10-23
PHPへの対応では予防停止と実際の侵入を区別する。GMOは22日の続報でFX口座の不正操作報告を認め、ConnectWiseは検証を伴う段階復旧中。91APPは注文DB侵入の調査と補償方針、延世大と新光三越は個人情報への影響を公表した。Aristaの悪用確認と、ハッキング無関係とされた韓国裁判所障害も分けて整理する。9月の世界攻撃観測は月次の背景で、今週の被害増加率ではない。PHP responses require separating preventive shutdowns from intrusions. GMO’s October 22 update acknowledges reports of unauthorized FX account activity; ConnectWise continues phased, validated restoration. 91APP detailed its order-database investigation and compensation plans, while Yonsei and Shin Kong Mitsukoshi disclosed data exposure. Arista’s confirmed exploitation differs from South Korean court outages described as unrelated to hacking. September global attack telemetry is monthly context, not a weekly damage-growth rate.La respuesta a PHP exige distinguir cierres preventivos e intrusiones. GMO reconoció el 22 informes de operaciones no autorizadas en cuentas de divisas; ConnectWise continúa una recuperación gradual verificada. 91APP detalló investigación y compensaciones; Yonsei y Shin Kong Mitsukoshi notificaron exposición de datos. La explotación confirmada de Arista difiere del fallo judicial surcoreano declarado ajeno a hackeos. La telemetría mundial de septiembre es contexto mensual, no crecimiento semanal de daños.
情報締切: 2026-10-23T03:00:00+09:00
日本
www.j-cast.com ·
被害公表・報道
原題: GMO「悪用確認されず」から一転 FX口座ログイン情報、流出の可能性 不正操作報告も
GMOは22日の続報で、VPS内の取引口座情報の取得・不正利用の可能性と不正操作の報告を公表。影響可能性の2万6739件はサーバー数で、口座数・被害者数ではない。
21日の「悪用未確認」から、22日に口座操作報告を含む説明へ更新された。
意味 サーバーに保存したMT4/MT5等の認証情報が取引への経路となる。決済カードを保有しないことは、FX口座への不正アクセスを否定しない。
次に見ること 別端末からの認証情報変更、セッション切断、取引履歴と残高確認という事業者指示を確認する。
米国
The Record ·
被害公表・報道
原題: Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents
MicrosoftはARTEXを使った中国国家系集団の活動と評価した。提供者の帰属判断であり、ConnectWiseの復旧は検証を伴い段階的に続いている。
ConnectWiseはクラウド接続の検証を伴う段階的復旧を進めている。
意味 攻撃者のAI利用と、接続先テナントに残る権限の確認は別の論点。既存バックアップ保全は全サービス復旧を意味しない。
次に見ること 正式な再接続指示、テナント内の継続アクセス、次回復旧報告を確認する。
台湾
www.cna.com.tw ·
被害公表・報道
原題: 91APP公布遭自動化攻擊階段調查 承諾補償消費者財損
91APPは22日、注文データベース1基への不正アクセスに関する調査を公表し、事件に起因すると確認された詐欺損失への全面補償を表明した。会社はカード情報は含まれないと説明するが、影響範囲の検証は継続中である。
会社によると3日に侵入され、14日23時に遮断した。未更新AppsmithからGitLabの鍵を取得し、注文DBへ進入したという。
意味 注文情報だけでも精密な詐欺に利用され得る。ARTEX等の痕跡は手法の説明で、全損失額や攻撃者帰属の確定ではない。
次に見ること 行政検査で確定する影響範囲、通知・補償条件、被害申告と再発防止の実施を確認する。
英国フィンランドオランダ日本米国
bbc-europe ·
注意喚起
原題: Websites taken down worldwide as critical cyber-security update issued
重大なPHP脆弱性への緊急更新に伴い、政府・企業などがサイトの公開を止めた。予防停止と侵入による停止を分け、更新完了後の個別サービス復旧を確認する必要がある。
PHPは多数のウェブサービスで使われ、共通部品の欠陥は多業種へ同時に対応負荷を生む。
意味 公開サイトの停止件数を被侵入組織数に置き換えることはできない。オンライン受付の停止と、内部の決済・業務継続も別に評価する。
次に見ること 修正バージョン適用、悪用の痕跡、停止した機能と復旧時刻を当事者資料で確認する。
米国
The Record ·
被害公表・報道
原題: South Carolina officials offer assistance after state capital hit with cyberattack
MyColaSCやGISなどが停止した一方、警察・消防・911、水道決済は利用可能と市側が説明。全行政機能停止やランサムウェアの確定とは区別する。
自治体のオンライン窓口と緊急対応は異なるシステムで運用される。
意味 一部窓口の停止を都市全体の機能喪失に拡大しない。市の稼働説明を機能単位で確認する。
次に見ること 停止サービスの一覧、再開時刻、侵入原因と漏洩の確認を追う。
韓国
Yonhap ·
被害公表・報道
原題: 연세대 포털 해킹, 학생 등 1만여명 개인정보 유출…수사의뢰 | 연합뉴스
延世大学のポータルへの不正アクセスで学生・卒業生約1万人の情報が流出した。大学は侵入経路を遮断し捜査を依頼。住民登録番号などは含まれないと説明した。
大学ポータルと一部管理系統の情報が不正アクセスの対象となった。
意味 約1万人は今回の公表対象者数。大学の非対象情報の説明と独立調査結果を分ける。
次に見ること 捜査結果、対象項目と人数の修正、本人通知と再発防止を確認する。
台湾
www.cna.com.tw ·
被害公表・報道
原題: 新光三越主動通報資安異常 通知受影響顧客防詐
新光三越はセキュリティ異常を自主通報し、影響を受ける顧客に詐欺への注意を呼びかけた。通知対象と漏洩データの確定範囲を分けて確認する。
百貨店は宅配注文顧客の氏名・住所・電話番号に影響があると説明した。
意味 警察にはこの事件を原因とする詐欺被害の通報はないという段階。漏洩可能性から実損額を推計しない。
次に見ること 漏洩範囲、通知対象の修正、詐欺被害と侵入原因の続報を追う。
スイス
www.ge.ch ·
注意喚起
原題: Failles de sécurité PHP : l’Etat de Genève prend des mesures pour protéger ses services en ligne | ge.ch
州は予防措置として一部サイトを停止し、222サーバー更新と53サイト保護を報告した。大半が復旧しており、侵入を確認した発表ではない。
PHPの脆弱性に対し、州はデータ保護の予防措置を採った。
意味 222サーバー更新と53サイト保護は対処実績であり、同数の被侵害を意味しない。残る停止機能を区別する。
次に見ること 未復旧サイト、更新検証、悪用痕跡の検査結果を当局資料で追う。
ウガンダアンゴラ
The Record ·
捜査・摘発
原題: Cybercrime crackdown across Africa leads to 1,462 arrests, $105 million seized
国際的な取り締まりは1462人の逮捕と1億500万ドルの押収を報告した。逮捕人数は有罪判決数でも、被害全額の回収実績でもない。
Serengeti IIIにはアフリカ20カ国と米国が参加した。
意味 押収1億500万ドルと把握被害3億8500万ドル超は異なる集計。逮捕者の司法手続きも継続する。
次に見ること 国別の起訴・判決、被害者への返還、ネットワーク再稼働の有無を追う。
米国
defensenews ·
捜査・摘発
原題: Pentagon ignored cybersecurity flaws before data breach, Marines’ lawsuit says
海兵隊員の訴訟は、データ侵害前に国防総省がサイバー上の欠陥を放置したと主張する。訴状の主張であり、裁判所が認定した事実とは区別する。
DMDCは7月にファイル共有系の脆弱性を把握し、9月に情報を公表していた。
意味 22日のニュースは新たな訴訟報道。過去の侵害を当日の新規攻撃と数えず、訴状の損害主張を裁判所の認定と分ける。
次に見ること 国防総省の答弁、対象範囲、認証改善、通知時期に関する裁判資料を追う。
マレーシア
www.channelnewsasia.com ·
注意喚起
原題: Waze rejects data security allegations after Malaysia bans civil servants from using app
マレーシアの公務員利用禁止に対し、Wazeは機密情報収集や個人データ悪用の主張を否定した。政府の安全保障懸念と企業の否定はいずれも侵害の独立証明ではない。
禁止は政府情報の主権と適用法への懸念を理由とする行政判断。
意味 アプリの禁止と実際の漏洩は別。代替TuJuも利用急増で技術障害が報告され、切替先の稼働確認が必要となる。
次に見ること 規制文書、データ処理契約、企業側の根拠説明、TuJuの障害復旧を確認する。
韓国
www.yna.co.kr ·
捜査・摘発
原題: 북한 IT 인력 국내 위장취업 정황 포착…경찰 수사
警察は北朝鮮IT人材が国内民間企業で身分を偽り開発業務に従事した疑いを捜査している。支払額、送金方法、組織的つながりは調査中。
国内企業で実際の開発業務を行った疑いが報告されている。
意味 北朝鮮IT人材の偽装就職は送金と業務アクセスの両面に関係するが、今回の支払規模と侵害範囲は未確定。
次に見ること 雇用企業の確認、本人確認経路、支払記録と捜査上の判断を追う。
世界
www.bleepingcomputer.com ·
脆弱性の悪用
原題: Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
AristaはオンプレミスのVeloCloud OrchestratorにあるCVE-2026-114625の悪用を確認。認証済み利用者の権限昇格につながるSQL注入で、管理画面のアクセス制限とログ保全を推奨する。
韓国
www.yna.co.kr ·
原題: 전국 법원 전산망 2시간 마비 풀려…"해킹 무관, 원인 파악중"(종합)
裁判業務・一部対外サービスが約2時間停止し18時ごろ復旧。当局はPHP関連のハッキングと無関係と説明し、詳細原因と実際の裁判への影響を調査している。
米国
breakingdefense ·
注意喚起
原題: Army unit experimenting with small drones for ‘tailored cyber effects’
米陸軍部隊は小型ドローンを使う妨害・サイバー効果を実験している。標準装備化の構成は未確定で、AI自律兵器の配備と同一視できない。
