World Security News

No.1 2026-11-02

ハッカーがウクライナとロシアの緊急警報アプリを標的に

ウクライナとロシアの緊急警報アプリがハッカーによって侵害され、偽の核攻撃警報が送信されました。ウクライナでは、11月1日に警報アプリが偽の放射線警告や化学的脅威を表示し、ロシアでも同様の攻撃が報告されました。これらの攻撃は、戦時中の信頼できる警報チャネルを標的にしており、警報の信頼性が重要なセキュリティの懸念となっています。両国の当局は、攻撃者の特定や手法…

このニュースのスケール度合い

9.5 /10

インパクト

9.0 /10

予想外またはユニーク度

7.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる/起こすべき度合い

7.5 /10
No.2 2026-11-02

FBIが北朝鮮ハッカーによるバイナンスからの60億ドル盗難を確認

FBIは、北朝鮮のハッカーがバイナンスから60億ドル以上の仮想資産を盗んだと確認しました。この攻撃は「TraderTraitor」と呼ばれ、2026年10月29日に発生したとされています。FBIの報告によれば、攻撃者は主に盗まれた資産をイーサリアムに変換し、さらなる資金洗浄を行うと予想されています。しかし、バイナンスがどのように侵害されたかについての具体的…

このニュースのスケール度合い

9.5 /10

インパクト

9.5 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.8 /10

このニュースで行動が起きる/起こすべき度合い

7.5 /10
3 2026-11-02

Appleが99カ国で傭兵スパイウェア攻撃に関する緊急セキュリティ警告を発表

Appleは99カ国のユーザーに対し、傭兵スパイウェア攻撃に関する新たな脅威通知を送信しました。この通知は、2021年から続く通知プログラムの一環であり、過去に発信された警告とは異なる新たな攻撃に関連しています。Appleは、これらの通知を受け取ったからといって、必ずしもデバイ…

4 2026-11-02

研究者が発見した高危険度のChatGPTの脆弱性

研究者は、ChatGPTの共有リンクを通じて攻撃者がユーザーのプライベートな会話にアクセスできる脆弱性を発見しました。この脆弱性は、攻撃者が特別に作成したリンクをクリックすることで、ユーザーのセッション内で攻撃者が制御するJavaScriptが実行されるというものでした。Ope…

Packet Pilot Magazine Vol.1

ハッカーがウクライナとロシアの緊急警報アプリを標的に

2026-11-02

ウクライナとロシアの緊急警報アプリがハッカーによって侵害され、偽の核攻撃警報が送信されました。ウクライナでは、11月1日に警報アプリが偽の放射線警告や化学的脅威を表示し、ロシアでも同様の攻撃が報告されました。これらの攻撃は、戦時中の信頼できる警報チャネルを標的にしており、警報の信頼性が重要なセキュリティの懸念となっています。両国の当局は、攻撃者の特定や手法については明らかにしていませんが、ウクラ…

FBIが北朝鮮ハッカーによるバイナンスからの60億ドル盗難を確認

2026-11-02

FBIは、北朝鮮のハッカーがバイナンスから60億ドル以上の仮想資産を盗んだと確認しました。この攻撃は「TraderTraitor」と呼ばれ、2026年10月29日に発生したとされています。FBIの報告によれば、攻撃者は主に盗まれた資産をイーサリアムに変換し、さらなる資金洗浄を行うと予想されています。しかし、バイナンスがどのように侵害されたかについての具体的な技術的情報は公開されていません。これに…

Appleが99カ国で傭兵スパイウェア攻撃に関する緊急セキュリティ警告を発表

2026-11-02

Appleは99カ国のユーザーに対し、傭兵スパイウェア攻撃に関する新たな脅威通知を送信しました。この通知は、2021年から続く通知プログラムの一環であり、過去に発信された警告とは異なる新たな攻撃に関連しています。Appleは、これらの通知を受け取ったからといって、必ずしもデバイスが侵害されたわけではないと強調しています。ユーザーは、Appleアカウントに手動でサインインし、通知を確認することが推…

研究者が発見した高危険度のChatGPTの脆弱性

2026-11-02

研究者は、ChatGPTの共有リンクを通じて攻撃者がユーザーのプライベートな会話にアクセスできる脆弱性を発見しました。この脆弱性は、攻撃者が特別に作成したリンクをクリックすることで、ユーザーのセッション内で攻撃者が制御するJavaScriptが実行されるというものでした。OpenAIはこの問題を2026年10月26日に修正し、脆弱性の深刻度をP2からP1に引き上げました。攻撃者は、MathLiv…

重要なIncusおよびLXDの脆弱性が認証なしの攻撃者にフルクラスターアクセスを許可

2026-11-02

IncusおよびCanonical LXDにおいて、認証なしの攻撃者が信頼されたアイデンティティを偽装し、管理インフラを侵害できる重大な証明書検証の脆弱性が特定されました。この脆弱性は、HTTPSリスナーへのネットワークアクセスを必要としますが、有効な認証情報や信頼された証明書の秘密鍵は不要です。これにより、攻撃者はクラスター全体や管理された仮想マシンにアクセスできる可能性があります。特に、In…

Cursor Marketplaceにおける悪意のあるClaude Code拡張機能

2026-11-02

Cursor Marketplaceで配布された悪意のあるClaude Code拡張機能が、WindowsおよびmacOSの開発者システムに持続的なSSHバックドアをインストールしようとしました。影響を受けたパッケージは、Anthropic.claude-codeのバージョン2.1.312および2.1.313で、2026年10月29日に利用可能でした。Cursorは、これらの改変されたパッケージ…

スウェーデンのスーパーマーケット冷蔵システムがハッカーに狙われる

2026-11-02

スウェーデンのICAおよびCoopスーパーマーケットで、ハッカーによる冷蔵システムの攻撃が発生しました。この攻撃により、冷凍庫の温度が55°Cに上昇し、食品が破損し、一時的な閉店を余儀なくされました。スウェーデンの国家サイバーセキュリティセンターが調査を支援しており、攻撃の手法や初期アクセスの方法についてはまだ不明な点が多いです。これらの事件は、接続された小売設備への攻撃が物理的な影響を及ぼす可…

ハッカーがARTEX AIエージェントを武器化し、ネットワーク侵入を自動化

2026-11-02

ハッカーがARTEXという自律型ペネトレーションテストフレームワークを利用して、ネットワーク侵入を加速させ、機密情報を盗む活動が確認されています。Googleの脅威インテリジェンスグループとMandiantの調査によると、攻撃者はAIエージェントを使って、侵害後の操作の多くを委任し、実行シーケンスを数秒に圧縮しています。この活動は2026年8月末から観察されており、経済的利益を目的とした脅迫グル…

ハッカーがChatGPTやClaudeを偽装しパスワードを狙う

2026-11-02

ハッカーが信頼されるAIボットを偽装し、企業のウェブサイトからパスワードやAPIキー、クラウド認証情報を探る攻撃キャンペーンが確認されました。この攻撃者は、ChatGPTやClaude、Perplexityなど約32のボットのアイデンティティを使い分け、金融サービスや小売、通信、エネルギー、ソフトウェア業界をターゲットにしました。攻撃者は、無作為に存在しないパスをリクエストし、応答を返すウェブサ…

Chainalysisがサイバー攻撃を確認、ハッカーが脆弱性を悪用して内部ツールにアクセス

2026-11-02

Chainalysisは、外部の攻撃者が同社のシステムと内部ツールに不正アクセスしたことを確認しました。この事件は2026年10月30日に公表され、調査は現在も進行中です。調査の結果、攻撃者は顧客アカウント情報にアクセスしたものの、調査内容や認証情報への不正アクセスは確認されていません。Chainalysisは、攻撃者が顧客のユーザーID、フルネーム、メールアドレス、役職ラベルなどの情報にアクセ…