World Security News

No.1 2026-10-31

北朝鮮ハッカーがバイナンスから63.6億ドルを盗む

2026年10月29日、北朝鮮のTraderTraitorグループがバイナンスのウォレットから約63.6億ドルを盗み出しました。この事件は、記録的な暗号通貨の盗難として知られています。TRM Labsによると、攻撃は複数のブロックチェーンにわたって行われ、約20分間で資金が移動しました。バイナンスは、ユーザーの資金は安全であると発表し、いくつかのネットワー…

このニュースのスケール度合い

10.0 /10

インパクト

9.5 /10

予想外またはユニーク度

8.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

6.0 /10
No.2 2026-10-31

ハッカーがMicrosoft TeamsでITヘルプデスクを偽装しドメイン管理者アクセスを取得

ハッカーがMicrosoft Teams上でITヘルプデスクの職員を偽装し、Active Directory Certificate Services(AD CS)を悪用してドメイン管理者アクセスを取得する攻撃が報告されました。Microsoftは2026年10月30日に、証明書テンプレートの悪用とNTLMリレーを含む二つの侵入事例を公表しました。攻撃者は…

このニュースのスケール度合い

5.0 /10

インパクト

8.5 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる/起こすべき度合い

9.0 /10
Packet Pilot Magazine Vol.1

北朝鮮ハッカーがバイナンスから63.6億ドルを盗む

2026-10-31

2026年10月29日、北朝鮮のTraderTraitorグループがバイナンスのウォレットから約63.6億ドルを盗み出しました。この事件は、記録的な暗号通貨の盗難として知られています。TRM Labsによると、攻撃は複数のブロックチェーンにわたって行われ、約20分間で資金が移動しました。バイナンスは、ユーザーの資金は安全であると発表し、いくつかのネットワークでの出金を一時停止しました。攻撃者は、…

ハッカーがMicrosoft TeamsでITヘルプデスクを偽装しドメイン管理者アクセスを取得

2026-10-31

ハッカーがMicrosoft Teams上でITヘルプデスクの職員を偽装し、Active Directory Certificate Services(AD CS)を悪用してドメイン管理者アクセスを取得する攻撃が報告されました。Microsoftは2026年10月30日に、証明書テンプレートの悪用とNTLMリレーを含む二つの侵入事例を公表しました。攻撃者はソーシャルエンジニアリングと不適切なAD…

ハッカーがCursorマーケットプレイスで悪意のあるClaudeコード拡張機能を配布

2026-10-31

ハッカーがCursorマーケットプレイスを通じて悪意のあるClaudeコード拡張機能を配布し、開発者の作業環境に持続的なSSHバックドアをインストールしようとしたことが報告されました。Microsoftは、これらのトロイの木馬化されたパッケージが正当な機能を持つ拡張機能にJavaScriptを注入し、無許可のリモートアクセスを準備するものであると警告しています。Cursorはこの事件を2026年…

ハッカーがPHP2ShellのRCE脆弱性を悪用しPalo Altoファイアウォールにルートアクセスを取得

2026-10-31

ハッカーがPHP2Shellの脆弱性を利用し、Palo Alto NetworksのPAN-OSシステムに対してルートアクセスを取得した事例が報告されています。この攻撃では、PHP2Shellの脆弱性とFragnesia Linuxカーネルの欠陥を組み合わせて、24台のインターネットに接続されたファイアウォールを侵害し、さらに内部のファイアウォール管理サーバーにも到達しました。攻撃者は、特定のP…

無許可のCodexとClaudeコードリレーが12の組織のセキュリティ保護を無効化

2026-10-31

Symantecの脅威ハンターチームは、無許可のリレーサービスがOpenAIのCodexとAnthropicのClaude CodeのCLIをインストールし、その設定を変更してサンドボックス機能を無効化することを発見しました。この攻撃は2026年初頭から主に中国本土の12の組織に影響を及ぼしています。リレーは、ユーザーが正規のnpm installを実行した後に、ファイルレスのPowerShel…

ブラジル、顔認証によるSIM登録を義務化、レベル2 PAD

2026-10-31

ブラジルの通信規制機関Anatelは、来年からモバイル電話の登録に顔認証を必須とする新しい指令を発表しました。この指令は、280万以上のモバイル契約に対して生体認証チェックを段階的に導入するもので、ISO/IEC 30107-3に基づくレベル2のプレゼンテーション攻撃検出(PAD)が求められます。これにより、ユーザーは新しいプリペイド契約の際に生体認証を受ける必要があり、2029年5月1日以降に…

AI投資ブームにひびが入ってきています

2026-10-31

最近、AIインフラへの投資に対する懸念が高まっています。大手テクノロジー企業は7400億ドル以上の資本支出を計画していますが、投資家は負のフリーキャッシュフローや膨れ上がる負債に不安を抱いています。特に、GoogleやAmazonはフリーキャッシュフローがマイナスに転じており、AI技術への巨額投資が自社の収益に影響を及ぼす可能性があります。市場全体が影響を受け、株価が下落しています。

日本がAIツールによるサイバー攻撃の危機に直面

2026-10-31

日本では、AIを活用したサイバー攻撃が急増しており、企業や公共部門の防御に弱点が露呈しています。最近の報告によると、経済産業省は電力・ガス取引監視委員会のウェブサイトへの不正アクセスを発表しました。また、GMOインターネットグループの通貨取引プラットフォームから顧客データが漏洩し、約80億円の身代金要求があったことも明らかになっています。さらに、全国警察庁は、125,000人の職員のデータがクラ…

ロシアのハッカーがMDaemonメールサーバーの脆弱性を悪用

2026-10-31

ロシアに関連する脅威アクターが、MDaemonメールサーバーの脆弱性を利用して、ユーザーの操作なしにバックドアをインストールする攻撃を行っています。この攻撃は、ESETのAPT活動報告書によって明らかにされ、ウクライナにおける活発なキャンペーンとして記録されています。MDaemonは、古いClamAVライブラリを使用しており、これが攻撃者による悪用の原因となっています。MDaemonは2026年…

VPNを守ることが重要な理由

2026-10-31

VPNアプリの開発者が、ロシアのApple App Storeから再び製品が削除されていると報告しています。この動きは、オンラインでのプライバシーと表現の自由を守るための重要なツールに対する許されざる弾圧です。VPNは、ユーザーが自分のオンライン活動を制御できる手段を提供します。ロシア政府は、VPNアプリを標的にし、ユーザーの通信を監視するための措置を強化しています。このような政府の行動は、プラ…