World Security News

No.1 2026-02-23

AWS、600以上のFortiGateファイアウォールがAIを活用した攻撃に遭遇

AWSによると、ロシア語を話すサイバー犯罪グループが、オフ・ザ・シェルフの生成AIツールを使用して、55カ国で600以上のインターネットに接続されたFortiGateファイアウォールを攻撃しました。この攻撃は、2026年1月中旬から2月中旬にかけて行われ、攻撃者は脆弱な管理インターフェースをスキャンし、一般的なパスワードを試みて侵入しました。侵入後、攻撃者…

このニュースのスケール度合い

9.0 /10

インパクト

8.5 /10

予想外またはユニーク度

8.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる/起こすべき度合い

8.5 /10
No.2 2026-02-23

日本の半導体試験機器メーカーAdvantestがランサムウェア攻撃を受ける

日本の半導体試験機器メーカーであるAdvantestが、2026年2月15日にIT環境内で異常な活動を検知し、ランサムウェア攻撃を受けたことを確認しました。Advantestは、ネットワークの一部に不正アクセスがあった可能性があるとし、即座にインシデント対応プロトコルを発動し、影響を受けたシステムを隔離しました。現在、顧客や従業員のデータが影響を受けたかど…

このニュースのスケール度合い

7.5 /10

インパクト

8.0 /10

予想外またはユニーク度

7.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる/起こすべき度合い

7.5 /10
3 2026-02-23

国防長官がAnthropicのアモデイを召喚しClaudeの軍事利用を議論

国防長官のピート・ヘグセス氏が、AnthropicのCEOダリオ・アモデイ氏をペンタゴンに召喚し、Claudeの軍事利用について議論することが報じられました。この会議は、Anthropicがアメリカ国民の大規模監視や自律兵器の開発に技術を提供することを拒否したため、ペンタゴンが…

4 2026-02-23

中国の脳-コンピュータインターフェース産業が急成長中

中国の脳-コンピュータインターフェース(BCI)産業は、研究から商業化へと急速に移行しています。新たなスタートアップが、インプラント型および非侵襲型BCIの商業化を目指しており、政策支援や臨床試験の拡大、投資家の関心が高まっています。特に、医療分野での利用が進む中、BCI市場は…

5 2026-02-23

企業がエージェントAIの展開を安全にするために急いでいる

企業はエージェントAIの展開を安全にするために急いでいます。AIアシスタントは、チケットシステムやソースコードリポジトリ、チャットプラットフォーム、クラウドダッシュボードに統合されており、限られた人間の関与でタスクを実行する能力を持っています。しかし、多くの組織は、これらのシス…

Packet Pilot Magazine Vol.1

AWS、600以上のFortiGateファイアウォールがAIを活用した攻撃に遭遇

2026-02-23

AWSによると、ロシア語を話すサイバー犯罪グループが、オフ・ザ・シェルフの生成AIツールを使用して、55カ国で600以上のインターネットに接続されたFortiGateファイアウォールを攻撃しました。この攻撃は、2026年1月中旬から2月中旬にかけて行われ、攻撃者は脆弱な管理インターフェースをスキャンし、一般的なパスワードを試みて侵入しました。侵入後、攻撃者は構成ファイルを収集し、ネットワークの詳…

日本の半導体試験機器メーカーAdvantestがランサムウェア攻撃を受ける

2026-02-23

日本の半導体試験機器メーカーであるAdvantestが、2026年2月15日にIT環境内で異常な活動を検知し、ランサムウェア攻撃を受けたことを確認しました。Advantestは、ネットワークの一部に不正アクセスがあった可能性があるとし、即座にインシデント対応プロトコルを発動し、影響を受けたシステムを隔離しました。現在、顧客や従業員のデータが影響を受けたかどうかは不明ですが、製造施設の運営に大きな…

国防長官がAnthropicのアモデイを召喚しClaudeの軍事利用を議論

2026-02-23

国防長官のピート・ヘグセス氏が、AnthropicのCEOダリオ・アモデイ氏をペンタゴンに召喚し、Claudeの軍事利用について議論することが報じられました。この会議は、Anthropicがアメリカ国民の大規模監視や自律兵器の開発に技術を提供することを拒否したため、ペンタゴンが同社を「サプライチェーンリスク」と見なす可能性があることから行われます。Anthropicは昨年、国防総省と2億ドルの契…

中国の脳-コンピュータインターフェース産業が急成長中

2026-02-23

中国の脳-コンピュータインターフェース(BCI)産業は、研究から商業化へと急速に移行しています。新たなスタートアップが、インプラント型および非侵襲型BCIの商業化を目指しており、政策支援や臨床試験の拡大、投資家の関心が高まっています。特に、医療分野での利用が進む中、BCI市場は数十億ドル規模に成長する見込みです。中国政府は、BCIの開発を加速するための国家的なロードマップを発表し、2027年まで…

企業がエージェントAIの展開を安全にするために急いでいる

2026-02-23

企業はエージェントAIの展開を安全にするために急いでいます。AIアシスタントは、チケットシステムやソースコードリポジトリ、チャットプラットフォーム、クラウドダッシュボードに統合されており、限られた人間の関与でタスクを実行する能力を持っています。しかし、多くの組織は、これらのシステムを安全に保つ準備が整っていないことが明らかになっています。特に、マルチターン攻撃やエージェントの自律性が新たなリスク…

MuddyWaterがMENA地域の組織を標的にした攻撃

2026-02-23

イランのハッキンググループMuddyWaterが、MENA地域の複数の組織や個人を標的にした新たな攻撃キャンペーン「Operation Olalampo」を展開しています。この攻撃では、GhostFetch、CHAR、HTTP_VIPといった新しいマルウェアが使用されており、フィッシングメールを介して感染が広がる手法が取られています。特に、Microsoft Office文書に埋め込まれた悪意の…

フランスの銀行口座データベースが攻撃され、120万件の記録が流出

2026-02-23

フランスの政府が管理する銀行口座のデータベースが不正アクセスを受け、約120万件の個人情報が流出したことが明らかになりました。攻撃者は盗まれた認証情報を使用してデータベースにアクセスし、アカウント番号や住所、税務識別番号などの情報を取得しました。フランス政府は、事件発覚後に直ちにアクセスを制限し、影響を受けた口座保有者に対して警告を発しました。今後、さらなるセキュリティ対策が求められます。

米国議員がプライバシー法の大規模な改正案を発表

2026-02-23

米国の民主党議員ロリ・トラハン氏が、1974年に制定されたプライバシー法の全面的な改正を提案する報告書を発表しました。この報告書は、クラウドコンピューティングやデータブローカー、AIの時代において、個人情報を保護するための新たな枠組みを求めています。トラハン氏は、プライバシー法が現代の技術に対応できていないと指摘し、個人情報の取り扱いに関する新たな基準を設ける必要性を強調しました。報告書には、デ…

Quantonationの倍増した第2ファンドが量子への信頼を示す

2026-02-23

Quantonationは、量子コンピューティングに特化したスタートアップへの投資を行うベンチャー企業であり、約2.6億ドルの第2ファンドを閉じました。このファンドは、初回のファンドの2倍の規模であり、量子技術の進展に対する投資家の関心が高まっていることを示しています。量子コンピューティングは、現時点ではスパコンに取って代わることはありませんが、技術的なブレークスルーや需要の増加が見られています…

悪意のあるnpmパッケージが暗号鍵やCIシークレットを収集

2026-02-23

最近、サプライチェーン攻撃の一環として、19の悪意のあるnpmパッケージが発見されました。これらのパッケージは、開発者環境から認証情報や暗号通貨の鍵を盗むために設計されています。攻撃は「SANDWORM_MODE」と名付けられ、悪意のあるコードはシステム情報やAPIキーを収集し、GitHubやnpmのアカウントを悪用して拡散します。特に、AIコーディングアシスタントを狙った機能も含まれており、ユ…