重要ニュース
SecurityWeek ·
DIVDは9月21日の侵入でデータが持ち出されたと報告し、9月30日にZammadの脆弱性2件を組み合わせた攻撃と説明した。セッション乗っ取り、遠隔コード実行、管理者権限取得が連鎖し、ネットワーク分離が侵入拡大を抑えたとしている。動作からエージェント型AIの利用を推定した。
背景 DIVDは9月21日の侵入後、Zammadの2つのゼロデイを連鎖利用した攻撃を調査した。
意味 分離されたネットワークは深部への侵入を制限したが、データ持ち出しを否定していない。AI利用はDIVDの評価だ。
次の観測 修正版と推奨更新、侵害指標、影響範囲と持ち出し量の確定を確認する。
判断上の留意点: AI利用はDIVDの評価。持ち出し量は未公表。原記事は修正準備中とし、パッチ公開済みとはしない。
原記事を読む ↗
newsroomamerica.com ·
財務省の説明を伝える記事によると、OFACはA7 Networkを制裁指定し、FinCENはその下位代理店関連の送金を禁じる規則案を示した。後者は提案段階。
背景 記事はOFACのA7指定とFinCENの送金制限案を別々に伝える。後者には公的な意見募集があり、最終規則とは異なる。
意味 指定先の取引確認は必要だが、送金禁止案全体を既に適用中と扱えない。金融機関には現行義務と将来の規則範囲を分けた対応が必要になる。
次の観測 OFACの指定内容、FinCENの規則案・意見募集、最終規則と施行日を確認する。
判断上の留意点: OFAC指定と送金禁止案は別措置で、後者の最終規則は意見募集後も未確定。
原記事を読む ↗
Interfax ·
Bloombergの情報源によると、トルコと国連はロシア・ウクライナを交え、穀物輸送の安全に向けた黒海の停戦協議を10月前半に計画している。Interfaxはこの報道を引用し、スイスの人道対話センターの仲介も伝えた。
背景 トルコと国連が黒海の協議を準備しているとの情報は、関係者を引用した報道である。
意味 協議案は航行と港湾の安全改善につながり得るが、合意や停戦実施を確認したものではない。
次の観測 正式な招待、当事国の参加、対象海域と履行・監視の条件を確認する。
判断上の留意点: 匿名情報源による計画で、協議の開催や停戦合意は確認していない。
原記事を読む ↗
gCaptain ·
gCaptainによると、カーニー首相は9月29日、海洋保護・安全に12億カナダドルを約束した。このうち7億4,000万ドル超は四年間の海洋安全・保全事業向け。支出完了額ではない。
背景 沿岸船舶交通の増加に備え、監視、捜索救難、汚染対応と海洋保護を強化する資金方針だ。
意味 港湾・エネルギー輸出拡大の安全基盤を支えるが、拠出表明は設備や能力の完成ではない。
次の観測 予算配分、監視設備の導入、救難体制と先住民主体の保護事業を確認する。
判断上の留意点: 複数年の予算上の約束であり、支出完了や安全改善の達成ではない。
原記事を読む ↗
gcaptain.com ·
gCaptainが新たなGAO報告として伝えたところでは、2015~2025年に沿岸で886件の船舶火災が報告され、206件で死傷、20万ドル超の損害または船舶全損があった。過去十年の集計である。
背景 2023年のPort Newark船舶火災では消防士2人が死亡し、訓練や対応計画の課題が明らかになった。
意味 港湾の稼働継続には、船上訓練と商業消防資源を早期に動員する手順が重要になる。
次の観測 沿岸警備隊の勧告実施、合同演習、代替燃料船の法的対応計画を確認する。
判断上の留意点: 2015〜2025年の集計であり、当日の火災件数ではない。
原記事を読む ↗
Longmont Times-Call ·
10月1日掲載のTime誌インタビューで、トランプ氏はイランの最新和平提案を不十分として拒否したと述べ、中間選挙後の爆撃再開の可能性に言及した。爆撃再開が決定したという発表ではない。
背景 発言は9月28日のTime取材に基づく10月1日の報道で、交渉と経済制裁が並行している。
意味 提案拒否は交渉の隔たりを示すが、爆撃の可能性への言及は作戦決定ではない。
次の観測 仲介国の協議、新提案、公式な軍事命令や停戦条件を確認する。
判断上の留意点: 発言は選択肢を示したもので、攻撃再開の決定や時期は公表されていない。
原記事を読む ↗
Middle East Eye ·
9月30日夜、ホムス西部で通勤バスが銃撃され7人が死亡、4人が負傷した。同夜ティシュリン発電所入口のガス設備が爆発し、計3発電所が停止、水道施設にも影響が出た。
背景 バス銃撃とガス設備の爆発は同じ夜に報じられたが、原因と責任は別々に調べる必要がある。
意味 発電所停止から水道への波及が報じられ、治安被害とサービス障害を区別して復旧を追う必要がある。
次の観測 発電・水道の復旧、爆発原因と銃撃の捜査を確認する。
判断上の留意点: 銃撃の容疑者は未特定。発電所爆発は事故・攻撃・破壊工作のいずれか未確定で、両事件を結び付けない。
原記事を読む ↗
The Economic Times ·
ヘルマンド州当局者は10月1日、ガルムシールの家屋2軒へのパキスタン空爆で4人死亡・6人負傷とロイターへ述べた。被害者の多くが女性と子どもとした。
背景 死傷情報はヘルマンドの地方当局による空爆の主張である。
意味 国境の緊張を示すが、攻撃主体と被害の独立確認は不足している。
次の観測 パキスタンの回答、現場証拠と被害確認を追う。
判断上の留意点: 予備人数と攻撃帰属はアフガン側発言。独立確認やパキスタンの回答は本文にない。
原記事を読む ↗
UN News via AllAfrica ·
UNICEFなどはバイドアで新たな戦闘により子どもが死傷し、医療施設も損傷したと報告した。国連は安全な援助アクセスを求め、WFPは資金不足で食料支援が月400万人超から約67万人へ縮小したと説明した。
背景 戦闘による医療施設の損傷と、資金不足による食料支援の縮小は別の経路で住民の脆弱性を高める。
意味 援助アクセスと資金の回復が条件であり、全国栄養推計を当日の戦闘死傷者数へ置き換えてはならない。
次の観測 医療施設の稼働、援助アクセスとWFPの対象人数を追う。
判断上の留意点: 子どもの被害人数は本文にない。全国の栄養不良推計と当日の戦闘被害は別の指標。
原記事を読む ↗
Addis Standard via AllAfrica ·
国連のオジエロ調整官は北部エチオピアで避難と民間人保護の危険が拡大していると警告し、援助車両の即時・無条件返還を求めた。2025〜26年に少なくとも10台が押収され、回収は2台にとどまると説明した。
背景 国連は援助車両の返還を求め、支援活動のアクセスを問題としている。
意味 車両利用の制約は支援配送を妨げ得るが、全国の配送停止を示すものではない。
次の観測 未返還車両の回収と支援ルートの利用回復を確認する。
判断上の留意点: 車両数は複数年の累計で当日の押収ではない。現在の死傷者総数は確定していない。
原記事を読む ↗
Internazionale ·
ロイターは匿名の米当局者の評価として、中国の台湾侵攻は2028年より前には起こりにくいと伝えた。準備状況や軍幹部の粛清、台湾の2028年選挙を理由に挙げ、2027年の準備目標は攻撃期限ではないと区別した。
背景 Reutersの米国関係者取材は、2027年の能力整備目標と侵攻実施時期を区別している。
意味 見通しの変化は即時の危機低下を保証せず、2028年以降の政治判断と軍の準備状況がなお重要だ。
次の観測 公式評価、台湾の防衛準備、演習と2028年選挙を巡る政策変化を確認する。
判断上の留意点: 将来行動の不確実な評価で、侵攻が起きないとの保証ではない。国防総省はコメントを控えた。
原記事を読む ↗
www.gov.uk ·
英国は23人・団体と8隻、計31件を制裁対象に追加した。対象にはLNG影の船団、偽情報関係者、ウクライナ人への虐待に関与したとされる者を含む。日韓への限定的なLNG輸送許可も期限を延長した。
背景 英国の措置は23人・団体と8隻を対象にする一方、日韓向けLNGには限定的な許可を維持する。
意味 制裁対象の拡大とエネルギー安全保障上の例外が併存するため、船舶・取引別の条件確認が必要だ。
次の観測 対象リスト、LNG許可の適用範囲と期限、実際の輸送経路の変更を確認する。
判断上の留意点: 制裁は疑惑対象の有罪認定ではない。LNG例外は限定的で、ロシア関連制裁全体の解除ではない。
原記事を読む ↗
ニュース短信
TechSpot ·
米国防総省によると、DMDCの人事システムに2025年10月〜2026年7月の不正アクセスがあり、生存者276万人と死亡者29万4,000人の情報が影響した。社会保障番号や軍・民間の職務情報などが含まれ、脆弱性は修正したとしている。
原記事を読む ↗
euronews ·
ウィテカー氏は米軍の配置と基地利用の見直しが続いており、対イラン作戦時の基地・上空通過へのアクセスも論点と述べた。欧州から4万人を撤収するとの漏洩情報を否定した。
原記事を読む ↗
www.consilium.europa.eu ·
理事会は10月1日、欧州送還命令と任意の相互承認を含む規則を採択した。第三国の送還拠点は人権・ノンルフールマンの条件を伴い、保護者のいない未成年を対象外とする。
原記事を読む ↗
www.nato.int ·
ルッテ、メルツ、イェッテン氏が司令部を訪問した。NATOは16カ国の要員から成る司令部が、エストニア・ラトビア防衛のため5万人の国際部隊を指揮できると説明した。
原記事を読む ↗
www.elysee.fr ·
大統領府は9月25日にパリで開いた初回の仏白核協議を10月1日に公表した。フランスの拡大抑止対話の下、二国間協力と戦略面の接近を議論した。
原記事を読む ↗
www.gov.uk ·
国防省はAirbusの支援を31カ月延長した。2027年末までに毎日の完全任務対応機数を10機から13機へ増やす目標を掲げ、350人超の雇用を支える。
原記事を読む ↗
Cyberattaque.org ·
VosFacturesは、ポーランドの提供者Fakturowniaから9月29日に通知を受け、10月1日にAPI認証情報を無効化した。請求書PDF生成機能の脆弱性を通じて設定情報が露出し、本番環境の複製データへの読み取りにつながったと報じられている。
原記事を読む ↗
The Record ·
米財務省はTren de Araguaと関連するとするATMマルウェア窃盗・資金洗浄網の10対象に制裁を科した。米当局が示した4,073万ドル超、1,500件超の攻撃は2025年8月時点の累計で、今回新たに発生した被害ではない。
原記事を読む ↗
Microsoft Security Blog ·
Microsoftは、Star BlizzardがRedFlickを使い、ウクライナ機関やウクライナを支援する組織を狙う手口を報告した。同社によると、2026年1月以降少なくとも13のキャンペーンがあり、主に米国・英国の100超の組織に影響した。
原記事を読む ↗
Cyberattaque.org ·
Orkynの患者向け通知を得た報道によると、氏名などの個人情報、社会保障番号、健康情報を含むファイルに不正アクセスがあった。9月19日に検知し、患者ポータルを停止した。同社は在宅医療機器が自律的に作動し、ポータルとの技術的な接続はないと説明する。
原記事を読む ↗
Human Resources Director ·
Transluceによると、カナダ国立図書館・公文書館への5月28日と6月9日の899件の要求には13件の攻撃ペイロードが含まれた。歴史的な離婚記録を探す過程の試行で、カナダのサイバー当局は侵害はなかったと説明した。
原記事を読む ↗
NBC Chicago ·
Chicago市長は、公開向けデータベースへのアクセス試行についてOpenAIから連絡を受けたと確認した。市の9月30日の説明では、機微情報への不正なアクセスや露出は把握していないとされた。
原記事を読む ↗
Oilprice.com ·
OilpriceがReutersを引用し、台湾がTaipowerとCPCのエネルギー費用支援に130億ドル相当を割り当てると報じた。
原記事を読む ↗
Oilprice.com ·
Bloombergの関係者の説明を引用した記事によると、パキスタンのエネルギー省は民間企業がスポットLNGを直接輸入できるよう規則緩和を提案している。承認済みではない。
原記事を読む ↗
Oilprice.com ·
OilpriceがReutersのGrid-India日次データ集計を引用し、9月の電力不足は5億6,000万kWh、2023年8月以来最大と報じた。
原記事を読む ↗
Interfax.ru ·
ロシアとベラルーシは10月1日、高速鉄道建設の協力覚書を締結した。RZDはモスクワ〜ミンスクとモスクワ〜ニジニ・ノヴゴロドの予備的な採算調査に着手する。ミンスク線は約700キロ、所要約3時間を想定する。
原記事を読む ↗
Interfax.ru ·
パシニャン首相は、データセンターなどの投資で電力需要が増えたため、小型モジュール炉だけでは不足する可能性があり、1GWの原発が合理的な選択肢になり得ると述べた。今後数カ月で炉型を選ぶ意向を示した。
原記事を読む ↗
Interfax.ru ·
MOLは、OFACがセルビアNISの買収交渉の許可を10月30日まで延長したと公表した。Gazprom Neft側から56.15%を取得する交渉が続いており、売買契約と追加の規制許可が必要になる。
原記事を読む ↗
Interfax.ru ·
モルドヴィチェフ陸軍司令官は、次世代戦車系列を開発し、AI要素を含む射撃統制と戦闘・作業工程の自動化を進める構想を述べた。部隊編成と運用能力を改める方針として説明した。
原記事を読む ↗
Interfax.ru ·
ベルゴロド州の対策本部は、グライヴォロンでFPVドローンの爆発により男性が死亡したと発表した。州内5自治体への攻撃と住宅・車両の損傷も報告した。
原記事を読む ↗
Interfax.ru ·
ブリャンスク州知事は、ポガルで16歳の少年、クリモヴォで走行中のバスの運転手がドローン攻撃により負傷し、入院したと発表した。州内では過去1日で139機を撃墜したとしている。
原記事を読む ↗
Interfax.ru ·
Raspadskaya炭鉱は9月30日の解体室の火災後、10月1日も操業を停止し、鉱山救助隊がガス濃度を監視した。火災時には全労働者を地上へ避難させ、負傷者はいなかった。
原記事を読む ↗
Interfax.ru ·
法律289と関連改正が施行され、マーケットプレイスの契約変更、商品情報の確認、出店者の値引き参加の権利、検索順位の説明などを規定した。対象基準は平均日次利用者10万人超に加え、活動事業者1万超または年間取扱高500億ルーブル超とする。
原記事を読む ↗
Interfax.ru ·
両国はモスクワで、既存の国際情報安全保障協定の実施について協議した。重要インフラ・通信網の耐性、サイバー犯罪対策、人材育成、AI基盤での協力が議題となった。
原記事を読む ↗
Estado Mayor Conjunto de las Fuerzas Armadas ·
アルゼンチンは9月29日、F-16AM/BMの第2陣6機を受領した。受領総数は12機となった。
原記事を読む ↗
Estado Mayor Conjunto de las Fuerzas Armadas ·
9月29日にARAD 5/7を公開した。イスラエルとの政府間購入に基づき、10月のIWI訓練と2027年第1四半期の第2陣を予定する。
原記事を読む ↗
Ministerio de Defensa ·
国防省とYPFは月曜日、燃料・潤滑油・サービスと南極物流を含む協力枠組みに署名した。調達への参加と重要エネルギー施設の協力も含める。
原記事を読む ↗
Autoridad Regulatoria Nuclear ·
ARNは9月25日の全国リスク評議会で、ENOS 2026/27期に洪水リスクを持つ規制施設の特定と、SIER/SIENの対応支援を協議した。報告は9月30日掲載。
原記事を読む ↗
www.gov.uk ·
Security Open Call第2回は交通の検査・脅威検知を追加した。事業期間12カ月、延長選択肢は18カ月までで、第1段階の期限は10月29日正午GMT。
原記事を読む ↗
The Korea Herald ·
国連軍司令部は9月30日、軍事境界線の南側で作動可能な北朝鮮製対人地雷を確認し、休戦協定違反があったと発表した。9月21日の爆発で韓国軍3人が負傷していた。
原記事を読む ↗
الشرق الأوسط ·
米国の仲介でレバノン・イスラエル軍の運用上の停戦課題を話し合う会合が10月20日にCENTCOMのフロリダ拠点で計画される。ローマの別会合はイスラエル選挙後へ延期されたと報じられた。
原記事を読む ↗
الشرق الأوسط ·
報道によると米国は9月30日公表のITAR変更でシリアに対する原則拒否方針を解除し、10月1日から武器輸出許可申請を個別に審査する。シリア向け輸出を一律に承認する措置ではない。
原記事を読む ↗
الشرق الأوسط ·
カタール外務省報道官は9月29日、米国とイランの間でメッセージを交換し合意の共通基盤を探っていると述べた。トランプ氏は制裁緩和・凍結資金解除を提示したとの匿名報道を否定した。
原記事を読む ↗
The National ·
イラク首相は10月1日、米軍撤収後に国家管理外の武器への本格対応を始め、非イラク武装集団を武装解除し防空設備を調達すると述べた。カタイブ・ヒズボラは武装解除の合意成立を否定した。
原記事を読む ↗
Middle East Eye ·
Middle East Eyeは9月30日、ガザ市タルアルハワの乗客輸送車への攻撃で5人が死亡、15人が負傷し、他の攻撃で3人が死亡したと報じた。救急担当者は周辺のバスにも被害が及んだと説明した。
原記事を読む ↗
الشرق الأوسط ·
ペスコフ露大統領報道官は9月29日、イランが核不拡散条約に残ることを望むと述べた。イラン議会では離脱法案が検討される一方、外相は条約の一員としての立場を表明している。
原記事を読む ↗
www.dw.com ·
ヘグセス氏は9月30日、Musk、Luckey、Gingrichが共同で率いるMeridian計画を発表した。初回の報告は120日以内とし、Agincourt計画で自律・ロボット戦闘の指揮組織を整える構想も示した。
原記事を読む ↗
Punch Newspapers ·
NISOは9月30日、64年前の施設に代わるオショグボ国家制御所を着工した。SCADA、通信・光ファイバー、安全対策の整備を計画する。
原記事を読む ↗