サイバーセキュリティLLMjacking攻撃、AI用APIの悪用により企業に数百万ドルの損害をもたらすセキュリティレポートによると、大規模言語モデルジャッキング(LLMjacking)攻撃が急増しており、攻撃者が盗まれたAPIキーを利用して大規模な処理を実行し、企業に多額の金銭的損害を与えていることが明らかになりました。2026-11-03
サイバーセキュリティBinanceのハッキング:偽の面接がどのように63億ドルの盗難につながったのか?Binanceは、偽の採用面接を通じてソフトウェアエンジニアがだまされた後、63.4億ドル規模の大規模ハッキングに見舞われ、北朝鮮に関連するハッカーがデジタルウォレットのインフラストラクチャへのアクセスを獲得しました。2026-11-03
サイバーセキュリティ攻撃型AIフレームワーク「ARTEX AI」を用いたWorkOSプラットフォームの侵害ソフトウェア開発プラットフォームのWorkOSが、内部営業アプリを標的としたセキュリティ侵害を受けた。攻撃者は、偵察および悪用プロセスを自動化するためにAIフレームワーク「ARTEX AI」を使用した。2026-11-03
サイバーセキュリティcPGuardのアップデートインフラ侵害:機密データを狙うマルウェアセキュリティプラットフォーム「cPGuard」のアップデートシステムが侵害を受け、マルウェアが配布され、世界中の約3000台のサーバーから機密データが窃取されました。2026-11-03
サイバーセキュリティロシアの「Beget」がサイバー攻撃を受け、クラウドおよびKubernetesシステムでデータ損失が発生ロシアの大手クラウドサービスプロバイダーであるBeget社が大規模なサイバー攻撃を受け、中央管理システムが標的となり、仮想サーバーやKubernetesインフラストラクチャでデータ損失が発生しました。2026-11-03
サイバーセキュリティNATOの「クロスドソード」演習、軍事サイバー作戦にAIエージェントを統合NATOサイバーディフェンス協力センターはエストニアで「クロスドソード2026」演習を開始し、初めてAIエージェントのサイバー・軍事合同作戦への統合に焦点を当てています。2026-11-03
サイバーセキュリティ英国の警告:AIを活用したサイバー攻撃が2028年までにインフラを標的に英国の国家サイバーセキュリティセンター(NCSC)は、重要インフラに対するAIを活用したサイバー攻撃の激化に警告を発し、中国やロシアなどの国々がこれらの技術を悪用していることを指摘した。2026-11-03
サイバーセキュリティNode-REDの重大な脆弱性を悪用したサイバー攻撃の発生攻撃者がNode-REDツールの重大な脆弱性を悪用し、リモートコード実行を可能にする攻撃を開始しており、セキュリティ専門家は産業システムやネットワークを標的とした攻撃に対して警告を発しています。2026-11-03
サイバーセキュリティクラウドストライク、2つのAI企業を計4億9500万ドルで買収し、セキュリティプラットフォームを強化クラウドストライクは、AIエージェントの監視およびセキュリティの自動テストにおけるFalconプラットフォームの機能を強化するため、Fiddler AIとDreadnodeの買収を発表した。2026-11-03
サイバーセキュリティFrontline Educationのデータ流出により130万人以上の情報が漏洩Frontline Education社は、サードパーティ製ソフトウェアの脆弱性を介したセキュリティ侵害を受け、学校の職員および生徒の機密データが流出しました。2026-11-03
サイバーセキュリティeMudhra認証局の侵害がTeamCity環境に及ぼす影響:必要なセキュリティ対策JetBrainsは、eMudhra認証局の鍵における脆弱性の発見を受け、Java環境の更新と信頼済み証明書の確認を求めるセキュリティガイダンスをTeamCityユーザーに向けて発表しました。2026-11-03
サイバーセキュリティFortinetがCairo ICTおよびAIDC 2026展示会にてAI駆動型サイバーセキュリティソリューションを披露Fortinetは、エジプトで開催されるCairo ICTおよびAIDC 2026展示会への参加を通じて、AI環境を保護するためのセキュリティソリューションを展示します。2026-11-03
サイバーセキュリティBlackXの脆弱性:完全にアップデートされたWindowsデバイスがマルウェアに侵害された理由研究者らは、BlackXと呼ばれるUEFIブートキット型のマルウェアを発見しました。このマルウェアは、マイクロソフトが課す手動保護措置の複雑さにより、セキュリティアップデートが適用されているにもかかわらず、Windowsの古い脆弱性を悪用します。2026-11-03
サイバーセキュリティ投資詐欺インフラの解体:欧州の作戦でサーバー100台以上を押収、容疑者7人を逮捕国際的な連携作戦において、欧州当局は「サービスとしての犯罪(Crime-as-a-Service)」モデルで運営されていたネットワークの解体に成功し、100台以上のサーバーを押収するとともに、偽の取引プラットフォームを運営していた7人を逮捕しました。2026-11-03
サイバーセキュリティイギリスの学校を標的としたランサムウェア攻撃にAIが使用された疑いセキュリティ調査により、英国の学校部門を標的としたランサムウェア攻撃が明らかになった。攻撃者は、操作の実行やシステムの回避のために、AIツールやオートメーション(Agentic Loop)を使用した疑いがある。2026-11-03
サイバーセキュリティAIがPHP2Shellのような複雑なサイバー脆弱性の検出能力を強化専門家は、重大なソフトウェア脆弱性の発見を加速させるAIの極めて重要な役割を強調し、攻撃者にサーバーの完全な制御権を与える可能性があるPHP2Shell脆弱性のリスクについて警告している。2026-11-03
サイバーセキュリティGoogleが亚太地域におけるデジタル詐欺対策のセキュリティ戦略を拡大Googleは、亚太地域における組織的な詐欺ネットワークに対抗するため、新しいAndroid機能や600万ドルの資金提供を含む、技術的対策パッケージと戦略的パートナーシップを発表しました。2026-11-03
サイバーセキュリティGoogleがAndroid端末に関連する巨大ボットネットを解体し、製造パートナーとの提携を解除Googleは、中国企業がAndroid TV端末に組み込んだバックドアにより、130万台規模の巨大ボットネットを解体したと発表し、関係の遮断と製造業者のブロックに向けた措置を講じた。2026-11-02