攻撃者

مستقر6 خبر1 مصادرآخر تحديث: 22‏/7‏/2026

أحدث الأخبار

韓国外務省傘下の国立外交院が運営するオンライン教育システムがサイバー攻撃を受け、外交官ほぼ全員分に当たる最大1万件の個人情報が流出した恐れがある。外務省は2025年4月から2026年2月まで不正アクセスが続いていたと発表した。

KDDIで発生した1422万件のメール情報漏洩事件について、日本ハッカー協会代表理事の杉浦隆幸氏が攻撃者の視点からダークWebやOSINTを基に解説。漏洩データの所在、攻撃手法、影響、対策などを詳述。

身代金要求型マルウェア「ランサムウェア」の仕組みを、攻撃者がシステム侵入からデータ窃取・暗号化に至るまでの「サイバーキルチェーン」に沿って解説。初期侵入を防げなくても、途中の段階で攻撃を検知・遮断できれば被害を防げると説明。

警視庁サイバー攻撃対策センターが報告した二段階式フィッシングメールや、ClickFixという巧妙なマルウェア感染手法について。人間の心理を狙ったサイバー攻撃の進化と対策について解説。

Google広告を悪用し、AI開発ツール利用者を偽ページへ誘導するマルウェア攻撃が確認された。macOSを標的とする情報窃取型マルウェア「MacSync」が配布され、アジア太平洋地域からのアクセスが多数確認されている。Anthropicは対策を実施済み。

サイバーセキュリティ担当者は、投資対効果、攻撃者の予測不能さ、防御側の情報の非対称性という3つのジレンマに直面する。これらは経営者のセンスや担当者の心理的ストレスを問うものであり、ビジネス継続のためには「あがき続ける」ことが求められる。