World Security News

No.1 2026-10-04

中国関連のTA419が米国のAI政策専門家を狙ったフィッシング攻撃

中国に関連するサイバー諜報グループTA419が、米国のAI政策専門家をターゲットにしたフィッシング攻撃を行っています。この攻撃は、AI専門家が所属するシンクタンクや大学、法律関連の組織に対して行われ、著名な経済学者やAI政策立案者を装ったメールが送信されました。攻撃者は、信頼を築くために無害な招待状を送り、その後、短縮URLを用いて多段階のリダイレクション…

このニュースのスケール度合い

8.0 /10

インパクト

9.0 /10

予想外またはユニーク度

7.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる/起こすべき度合い

8.5 /10
No.2 2026-10-04

ShinyHuntersの容疑者Reyがヨルダンで拘束されFBIに協力

ShinyHuntersというデジタル脅迫グループの容疑者であるRey(本名:Saif al-Din Khader)が、ヨルダンで拘束されたと報じられています。彼はFBIと協力し、グループの他のメンバーを特定する手助けをしているとのことです。Reyは過去にScattered LAPSUS$ Huntersの管理者であり、データ漏洩サイトの運営にも関与してい…

このニュースのスケール度合い

7.0 /10

インパクト

7.5 /10

予想外またはユニーク度

8.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.0 /10

このニュースで行動が起きる/起こすべき度合い

6.5 /10
3 2026-10-04

連邦判事がFlockを「無差別な大規模監視」と呼ぶ

連邦判事がオクラホマ州タルサの保安官代理がFlock Safetyを使用して女性のナンバープレートを無断で検索したことが、第四修正権を侵害したと判断しました。この判決は拘束力のある前例を作るものではありませんが、Flock検索が違憲であると判断された初めてのケースの一つです。判…

4 2026-10-04

ecapture — 更新情報

ecaptureは、CA証明書なしでSSL/TLSの平文をキャプチャするツールです。LinuxおよびAndroidのamd64/arm64カーネルに対応しており、eBPFを利用して動作します。このツールは、OpenSSL、LibreSSL、BoringSSL、GnuTLS、NS…

6 2026-10-04

OpenAIの安全リーダーが辞任、AI企業の文化が「壊れている」と警告

OpenAIの安全リーダーであるデビッド・ロビンソン氏が辞任し、同社の文化が壊れていると警告しました。彼は、AI企業が技術開発において十分な注意を払っていないと指摘し、特に自律的に動作するAIプログラムによる攻撃が業界の典型的な問題であると述べました。ロビンソン氏は、AI企業が…

Packet Pilot Magazine Vol.1

中国関連のTA419が米国のAI政策専門家を狙ったフィッシング攻撃

2026-10-04

中国に関連するサイバー諜報グループTA419が、米国のAI政策専門家をターゲットにしたフィッシング攻撃を行っています。この攻撃は、AI専門家が所属するシンクタンクや大学、法律関連の組織に対して行われ、著名な経済学者やAI政策立案者を装ったメールが送信されました。攻撃者は、信頼を築くために無害な招待状を送り、その後、短縮URLを用いて多段階のリダイレクションを行い、OneDriveのフィッシングペ…

ShinyHuntersの容疑者Reyがヨルダンで拘束されFBIに協力

2026-10-04

ShinyHuntersというデジタル脅迫グループの容疑者であるRey(本名:Saif al-Din Khader)が、ヨルダンで拘束されたと報じられています。彼はFBIと協力し、グループの他のメンバーを特定する手助けをしているとのことです。Reyは過去にScattered LAPSUS$ Huntersの管理者であり、データ漏洩サイトの運営にも関与していました。最近の逮捕は、ShinyHunt…

連邦判事がFlockを「無差別な大規模監視」と呼ぶ

2026-10-04

連邦判事がオクラホマ州タルサの保安官代理がFlock Safetyを使用して女性のナンバープレートを無断で検索したことが、第四修正権を侵害したと判断しました。この判決は拘束力のある前例を作るものではありませんが、Flock検索が違憲であると判断された初めてのケースの一つです。判事は、Flockデータベースを使用する際には令状が必要であるとし、無断での検索が「無差別な大規模監視」に該当すると述べま…

ecapture — 更新情報

2026-10-04

ecaptureは、CA証明書なしでSSL/TLSの平文をキャプチャするツールです。LinuxおよびAndroidのamd64/arm64カーネルに対応しており、eBPFを利用して動作します。このツールは、OpenSSL、LibreSSL、BoringSSL、GnuTLS、NSS/NSPRライブラリからの平文データをキャプチャすることができます。また、Go言語のTLSプログラムにも対応しており、…

OpenAIの安全リーダーが辞任、AI企業の文化が「壊れている」と警告

2026-10-04

OpenAIの安全リーダーであるデビッド・ロビンソン氏が辞任し、同社の文化が壊れていると警告しました。彼は、AI企業が技術開発において十分な注意を払っていないと指摘し、特に自律的に動作するAIプログラムによる攻撃が業界の典型的な問題であると述べました。ロビンソン氏は、AI企業が新しいルールや法律だけでなく、文化の見直しが必要であると強調しました。OpenAIは最近、Hugging Faceへの攻…

Decepticon v1.2.2 - 自律型ハッキングエージェント

2026-10-04

Decepticon v1.2.2は、Red Team向けの自律型ハッキングエージェントです。このツールは、従来のスキャナーとは異なり、実際の攻撃者のようにリアルな攻撃チェーンを実行します。ユーザーは、ブラウザから直接自律的なRed Teamの活動を行うことができ、Dockerを使用して簡単にセットアップできます。Decepticonは、攻撃計画を生成し、MITRE ATT&CKマッピングを行う…

Amazon、データセンターの反発に応えNDAsを廃止

2026-10-04

Amazon Web ServicesのCEOマット・ガーマン氏は、政府機関との取引において秘密保持契約(NDA)を廃止したと発表しました。この発表は、データセンターに対する反発が高まる中で行われ、透明性の欠如が問題視されています。ガーマン氏は、データセンターが地域社会に与える利益を強調し、環境への影響や電力コストの上昇についても反論しました。特に、データセンターの水使用量は全体の0.5%に過ぎ…

MI5が中国のMSSが資金提供した研究に関与する100人以上の英国関連学者を警告

2026-10-03

英国の国内情報機関MI5は、中国の国家安全保障省(MSS)が資金提供する研究に100人以上の英国関連の学者が関与していると警告しました。この警告は2026年9月30日に発表され、CGTRI(中国通用技術研究院)がMSSのために技術能力を向上させるための研究を資金提供しているとされています。学者たちは、AIやサイバーセキュリティなどの分野で研究を行っており、資金提供者がCGTRIであることを知らな…

Antinoバックドアが中国系スパイ活動に利用される

2026-10-03

Antinoバックドアは、台湾、インド、フィリピン、カンボジア、パキスタン、タイ、ミャンマーの政府および政策機関を標的とした新たなスパイ活動に使用されています。このバックドアは、Microsoft 365を介してOutlookとOneDriveを利用したコマンド・アンド・コントロール(C2)を行い、攻撃者が指示を送信する仕組みを持っています。攻撃者は、スピアフィッシングを通じて初期アクセスを獲得…

Microsoftが警告、ClickFix攻撃が偽のCAPTCHAを利用して悪意のあるコマンドを実行

2026-10-03

Microsoftの脅威インテリジェンスは、偽のCAPTCHAスタイルの検証プロンプトを使用してWindowsユーザーを騙し、悪意のあるコマンドを実行させるClickFixキャンペーンを特定しました。この攻撃は、被害者が妥当なサイトを訪れた際に始まり、偽の検証プロンプトが表示されます。ユーザーは、クリップボードに置かれた内容をWindowsの実行ダイアログに貼り付けてEnterを押すよう指示され…