三井不動産は9月1日、システムへの不正アクセスにより、役職員や社外関係者の個人情報が最大5万5000件漏えいした可能性があると発表した。同社は資格情報の無効化や監視強化を行い、原因調査を進めている。
AI-generated summary
三井不動産は8月28日にシステムへの不正アクセスを確認した。
三井不動産は9月1日、同社グループが利用する一部システムが不正アクセスを受け、役職員や社外関係者の個人情報が最大5万5000件、外部に漏えいした可能性があると発表した。
漏えいした可能性があるのは、同社とグループ会社の役職員などの氏名、メールアドレス、部署、役職が最大1万9000件、社外関係者のメールアドレスとメールの表示名が最大3万6000件。全ての情報が実際に第三者に閲覧・取得されたことを確認したわけではないという。
同社は8月28日、一部システムへの不正アクセスを確認。調査の結果、システムの資格情報が不正に利用され、第三者が一部情報を閲覧した可能性があると判明した。1日時点で、メールやチャット、ファイルなどの業務情報や、パスワードの漏えいは確認していないという。
同社は、不正アクセスに使われた資格情報などを無効化し、システムの監視を強化、個人情報保護委員会や関係官庁に報告した。現在も影響範囲や侵入経路、原因を調査している。また漏えいした可能性のある情報がフィッシングメールなどに悪用される恐れがあるとして、同社グループの役職員を装う不審なメールに注意するよう呼び掛けている。

Microsoftは2026年8月20日、Windowsのコード署名基盤を更新すると発表した。現行の認証局『Microsoft Windows Production PCA 2011』が2026年10月19日に有効期限を迎えるため、数週間以内に後継CAへの切り替えを開始する。2026年末までにRSA-3072やSHA-384などのより強固な構成へ移行し、2027年には耐量子暗号(PQC)標準への移行を予定している。証明書やアルゴリズムの変更により、Windows側が『信頼済み』と判定したファイルでも正しく動作しなくなるアプリが確認された。

AI時代のサイバーセキュリティ対策について、シャール氏は『People First』を挙げ、教育とシンプルなツールで従業員をセキュリティチームのセンサーに変える3ステップを提示。国内セッションでは、AIエージェントの可視化・意図制御・監査可能性の3つのアプローチが議論され、守る側に残された猶予期間は3カ月から半年と警告。さらに、攻撃が人間の『間』を奪う能力に変化したことや、AI生成コードの割合増加、非人間IDの増加によるリスク、メール訓練における通報率の重要性などが指摘された。

中国企業Moonshot AIが7月に発表したAIモデル「Kimi K3」は、パラメータ数2.8兆のオープンウェイトモデルで、米国のフロンティアモデルに匹敵する性能とされる。MoE技術による効率化、100万トークンの長文処理、画像・動画理解、API利用料の安さ(ライバルの約3分の1)が特徴。これにより「K3ショック」と呼ばれる注目を集めている。

NECは4月末にAnthropicとの戦略的協業を発表し、BluStellar Intelligent Managed Serviceの提供を開始。IT/ネットワーク資産管理、脆弱性管理、脆弱性対処の3つのサービスで構成し、AIを活用したサイバーセキュリティ対策を強化。2027年度には『AIネイティブなIT運用』の実現を目指す。
AI導入による業務効率化が進む中、実際には残業が減らず作業時間の削減効果が見えない現場の声を取り上げ、測定の問題や時間の行き先の不明確さ、内製ツールによる隠れたコスト増など、効果が消えてしまう要因を分析する。

Microsoftが報告したTerminalFix攻撃は、正規の署名付きWindows実行ファイルと悪意あるDLLを組み合わせたDLLサイドローディング、PNG画像にマルウェアを隠すステガノグラフィー、レジストリとタスクスケジューラーによる持続性確保、内部ネットワークの偵察、そして署名付きPythonランタイムを用いたTLS暗号化WebSocket経由のリバーストンネル構築により、攻撃者が社内ネットワークへの足場を獲得する多段階侵入手法である。