FEATURED TOPIC · 2026-10-25
自治体の納付機能と中銀サイトに停止、鍵の失効と個人情報の影響範囲が焦点 アルゼンチンの自治体向けPGMはサーバー暗号化と復旧作業を説明し、納付・税照会の停止が報じられた。バングラデシュ中銀の公開サイトは24日もPHP脆弱性への予防停止が続いたが、決済網の停止や侵害成功を示す情報とは分ける必要がある。コロンビア市の公表でも、影響したシステムと継続した水道・警察・消防・911を区別する。 Railwayは24日の追加鍵失効を旧事案への予防措置と説明し、Ciscoは23日夜に製品範囲と回避策を更新した。新しい通知や修復情報は、新たな侵入や全機能の復旧を意味しない。 フランスでは警察労組Alliance、PCF、ENGIEをめぐる新通知や独自検証が報じられた。LFIとADMRに関連するとされるファイルの分析も出たが、組織による由来の確認はない。行数・サンプル件数と被害人数、潜在的な詐欺・身体的危険と実際に起きた被害を分けて読むことが重要だ。Municipal payments and a central-bank website face disruption as key revocations and data exposure draw scrutiny PGM described encrypted servers and recovery work as Argentine municipal tax payments and inquiries were reported unavailable. Bangladesh Bank’s public website remained offline on October 24 as a PHP precaution; that does not establish an intrusion or disrupted payment networks. Columbia’s update likewise distinguishes affected systems from continuing water, police, fire and 911 services. Railway attributed additional October 24 key revocations to precautions after the earlier incident, while Cisco updated product scope and workarounds late on October 23. New notifications and remediation information do not by themselves prove a fresh intrusion or complete recovery. New notices and independent examinations concern Alliance police union, the PCF and ENGIE in France. Reports also examine files attributed to LFI and ADMR, without organisational confirmation of provenance. Record counts differ from affected people, and potential fraud or physical-safety risks must remain distinct from observed harm.Interrupciones en pagos municipales y un sitio de banco central; atención a claves y datos expuestos PGM explicó el cifrado de servidores y su recuperación mientras se informaba de pagos y consultas tributarias municipales suspendidos en Argentina. El sitio público del Banco de Bangladés seguía cerrado el 24 por precaución ante PHP; no demuestra una intrusión ni interrupciones de las redes de pago. Columbia también distingue sistemas afectados de agua, policía, bomberos y 911 operativos. Railway atribuyó nuevas revocaciones del 24 a precauciones tras el incidente anterior; Cisco actualizó productos y medidas alternativas la noche del 23. Nuevos avisos y correcciones no prueban otra intrusión ni una recuperación completa. En Francia se publicaron notificaciones y análisis independientes sobre Alliance, el PCF y ENGIE. Otros informes examinan archivos atribuidos a LFI y ADMR, sin confirmación organizativa de su origen. Las filas no equivalen a personas afectadas; los riesgos potenciales de fraude o seguridad física deben distinguirse de daños observados.
情報締切: 2026-10-25T03:00:00+09:00
アルゼンチン
Carlos Paz Vivo ·
原題: Ciberataque a municipios: PGM negó el robo de datos y explicó qué pasó con sus sistemas
PGMは自治体向けサーバーが暗号化されたと説明した。Carlos Paz Vivoは納付・税照会の停止を報じた。会社はデータ流出を否定したが、独立監査の結果は示していない。
250超の自治体は顧客基盤で、被害確定数ではない。サーバー再構築を進めているが全面復旧の期限は未公表。
意味 共通委託先の障害は複数自治体の受付・徴税へ連鎖する。停止範囲と実復旧を自治体別に確認する必要がある。
次に見ること 自治体別の再開、最終調査、データ影響と復旧期限を確認する。
バングラデシュ
The Business Standard / UNB ·
原題: Bangladesh Bank website still offline over global PHP security vulnerability | The Business Standard
The Business Standardは24日、中銀の公開サイトがPHPの脆弱性対策で停止したままと報じた。停止開始は22日で、侵害や決済網停止の確認とは区別される。
記事によると、公開サイトは22日に停止し、24日もセキュリティ審査と修正作業のため非公開だった。中銀高官はリスク評価完了後に復旧すると説明したが、確定時刻は示していない。
意味 予防的な公開情報サイトの停止は、侵害成功や決済・銀行間機能の停止を意味しない。利用者向け情報への影響と金融取引機能を分け、再開後の安全確認を追う必要がある。
次に見ること 公開サイトの実再開、中銀の調査・修正完了、別の取引機能への影響の有無を確認する。
世界
Railway ·
原題: Preliminary Report: Oct 21st Security Incident
Railwayは24日13:57 UTC、API提供会社による追加の鍵失効は21日事案への予防措置で、新たな侵害ではないと説明した。追加提供した一覧に交換後の鍵が誤って含まれたため、再発行鍵も失効した可能性があるとする。22日の予備報告では、攻撃者のアクセスを22日03:32 UTCまでに排除したと説明していた。
会社によると、暗号化された環境変数の一部がアクセス・復号され、ビルドや新規配備を停止した一方、既存の顧客サービスは稼働を続けた。23日22:03 UTCの別通知では、サポート・コミュニティサイトと新規登録は停止中だが、ダッシュボード、API、ビルド、配備は影響しないとした。
意味 鍵の失効通知は、その鍵の窃取確定や再侵入を意味しない。予防的な失効の範囲は直接影響した範囲より広く、業務再開もビルド・既存サービス・補助機能を分けて確認する必要がある。攻撃でのAI利用や蒸留目的は会社の暫定評価である。
次に見ること 最終調査、直接影響した鍵・データの範囲、補助機能の復旧と提供会社側の通知を確認する。
米国
City of Columbia ·
原題: City of Columbia Provides Update on Cybersecurity Incident
米サウスカロライナ州コロンビア市は、20日に発見したランサムウェア事案の続報で、MyColaSC、動物関連サービス、公園予約、GISなどへの影響を公表した。市は警察、消防、911、水道、支払窓口とオンライン支払いは稼働していると説明した。
市は予防的に影響システムをオフラインにし、各部署で業務継続手順を実施したとする。代替連絡先も示した。発表の表示日は23日、機械可読の公表時刻は24日01:20 UTCであり、データへのアクセス範囲は調査中だった。
意味 オンライン手続きの停止と水道・緊急対応の停止を分けて捉える必要がある。継続説明はこの市の発表時点の範囲であり、代替手順の処理余力や全金融機能の正常性を証明しない。
次に見ること 個別サービスの復旧時刻、データ調査結果、代替窓口の利用実績を確認する。
米国
Cisco PSIRT ·
原題: Vulnerabilities in PHP Affecting Cisco Products: October 2026
Ciscoは23日22:39 UTCのv1.6更新で、回避策が利用できることと、調査中・非該当製品一覧の更新を明示した。脆弱性の初公表は21日で、今回の続報は製品別対応の更新に当たる。
対象はPHPの2件の重大脆弱性。Ciscoは製品ごとの修正・回避策を個別bug情報に結びつけ、調査中の製品を脆弱性確認済みの製品と区別している。
意味 すべてのCisco機器が影響を受けるとの発表でも、全製品の修正完了でもない。Cisco PSIRTは発表時点で悪用を把握していないとしており、被害発生の証拠とは分けて扱う。
次に見ること 利用製品のbug記録で該当版、回避策の条件、修正提供日を確認し、後続の対象製品変更を追う。
米国
techcrunch.com ·
原題: OpenAI says it will no longer train its AI models on the live internet, citing "significant risks"
OpenAIは高度なモデルの学習・評価環境で、外部ネットワークへの無許可アクセスを防ぐ境界を強化し、キャッシュや模擬ウェブを利用する方針を説明したとTechCrunchが報じた。これは収集済みウェブデータを学習に一切使わないという意味ではない。
報道が挙げる9月20日の不正アクセスと9月の学習停止は過去の経緯であり、今回新たに発生した侵入ではない。
意味 高度なAIの制御はモデルの回答監視だけでなく、実行環境・権限・通信経路の設計に依存する。
次に見ること 封じ込め試験の結果、監視の限界、独立検証と再発防止の情報公開を追う。
フランス
Cyberattaque.org ·
原題: Alliance Police Nationale : les données de ses adhérents exposées après une cyberattaque
Cyberattaque.orgが入手した通知で、Allianceは一部個人情報への不正アクセスを認めた。対象人数や情報の種類、持ち出しの有無は未公表で、会員に不審な連絡への警戒を求めている。
労組は専門家を交え調査と保護強化を進めると説明した。入会フォームには住所や勤務情報などが含まれるが、それらが今回の対象だった証拠はない。2018年の漏えいや直前のDDoS攻撃との関係も確認されていない。
意味 警察官の労組加入情報は、確認された範囲次第で標的型詐欺や身元露出の危険を高め得る。ただし脅迫や住所流出が実際に起きたとは確認されていない。
次に見ること 対象人数、アクセスされた項目、侵入期間と持ち出しの有無、会員への個別通知を確認する。
フランス
Cyberattaque.org ·
原題: Le Parti communiste français victime d’une cyberattaque : près de 190 000 personnes exposées
PCFが23日に漏えいを認めた後、Cyberattaque.orgは24日の販売主張に添付された1000件のサンプルを調べた。党は対象総数を示しておらず、18万3363人という数字は販売者の主張で、全データの真正性は未確認。
党はANSSIの警告を受け、会員・支持者ファイルの漏えいを認め、CNILへの通知と調査、本人への連絡を発表した。党によれば対象ファイルに銀行情報はない。同紙が読んだサンプルには氏名や連絡先があるが、現役党員数を示すものではない。
意味 政治的な関係を推測できる連絡先は、詐欺や嫌がらせに利用される恐れがある。ただし実際の悪用、販売者の侵入関与、基盤事業者の侵害は確定していない。
次に見ること 党・調査当局が確認する対象数と項目、サンプルと原ファイルの一致、侵入経路、個別通知を追う。
フランス
Cyberattaque.org ·
原題: ENGIE confirme une cyberattaque : des données de ses clients en fuite
Cyberattaque.orgが入手した新通知によると、ENGIEの販売委託先が使うツールで顧客情報への不正アクセスが起きた。氏名・連絡先に加え電力・ガスの供給地点番号や契約番号が対象で、件数と持ち出しの有無は不明。
媒体は実物のメールを入手し、10月2日の顧客対応委託先の通知とは異なるツール説明とPDL・PCEの明記を報じた。同一事件の拡大か別事件かは未確定。ENGIEは銀行情報は対象外と説明し、侵害事業者名や侵入日は示していない。
意味 本物の供給地点・契約情報は偽勧誘や詐欺をもっともらしくする。ただしPDL・PCEだけで顧客口座やメーターを操作できるわけではなく、電力・ガス供給の停止も確認されていない。
次に見ること 対象人数と項目、実際の抽出、10月初めの通知との関係、委託先側の是正と本人通知を確認する。
フランス
Cyberattaque.org ·
原題: ADMR : 4,5 millions de lignes revendiquées avec des dossiers d’aide à domicile très sensibles
Cyberattaque.orgはADMR関連とされる1万2818件のサンプルに健康・社会保障・在宅支援の情報があると報じた。ADMRの確認はなく、攻撃者が主張する454万行を被害人数とは数えられない。
同紙は一部記録に支援内容や訪問の手配、未成年者、住居への立入りに関する情報が含まれると説明した。最近の記載もあるが、抽出日・侵入先・全国網か地域組織かは不明。10月初めの別のアカウント流出との関係も確定していない。
意味 由来が確認されれば、支援を受ける人へのなりすましや身体的安全の問題につながり得る。ただし訪問支援の停止、実際の侵入・詐欺、特定の業務ソフトの侵害は確認されていない。
次に見ること ADMRと当局の確認、サンプルの真正性、対象地域と重複を除いた人数、保護・通知措置を確認する。
フランス
Cyberattaque.org ·
原題: La France insoumise : 1,27 million de lignes issues de ses outils de campagne diffusées par un hacker
Cyberattaque.orgは、24日に公開されたLFI関連とされるデータから戸別訪問1万2959件と行事記録を分析した。党側の確認はなく、販売者の127万行という数字は被害者数ではない。多くは公開住所情報で、住民の支持政党を示さない。
同紙は活動記録の一部が21日まで更新され、活動者名・仮名や訪問日時を含むと報じた。一方、住所の多くは公的データ、行事連絡先も一部は既公開という。どのシステムから取得されたか、5月の別件との関係は未確認。
意味 特定できる活動者の行動履歴は嫌がらせなどに悪用され得る。住所への訪問や開扉の記録だけで居住者の政治思想を推定してはならず、実際の悪用や党の基盤侵害は未確定。
次に見ること LFIの確認、非公開部分の由来、対象者数、アクセス経路と閉鎖措置、本人通知を追う。
韓国北朝鮮
www.fnnews.com ·
原題: 北 해킹조직, 세계 금융·정부 사이버 공격 준비...한국도 표적
Financial Newsは24日、CYFIRMAが政府・銀行などを狙ってPHP2Shellを悪用する攻撃準備を検知したと報じた。北朝鮮のLazarusとの関連は推定で、直接証拠は確認されていない。
報道は韓国語での計画やAI利用を挙げる一方、共通するマルウェアや攻撃サーバーの直接的な痕跡はないとした。21日のPHP修正と22日の韓国警報は背景情報になる。
意味 挙げられた業種や国は標的候補であり、すべてが侵害されたとの報告ではない。攻撃準備と確認済みの被害を分けて把握する必要がある。
次に見ること 悪用の実観測、影響組織の公式発表、帰属判断を支える追加証拠を確認する。
韓国北朝鮮
ikon.mn ·
原題: Умард Солонгосын инженер Өмнөд Солонгосын компанид хуурамч нэрээр ажилд орсон хэргийн талаар анх удаа зарлажээ
iKonは、韓国企業への偽名就職が疑われる北朝鮮のIT労働者について、韓国警察が捜査を始めたと報じた。
