TOP サイバーニュース
暗号資産被害160億ドルの40%が盗難、プライベートキー脆弱性が要因と指摘 暗号資産被害160億ドルの40%が盗難、プライベートキー脆弱性が要因と指摘
サイバーインシデント
2026.7.2
#サイバーニュース
暗号資産被害160億ドルの40%が盗難、プライベートキー脆弱性が要因と指摘
インシデント概要 暗号資産分野で発生した被害について、Wish Wu氏は「プライベートキーの脆弱性」が主要因となり被害が拡大していると指摘しました。報道によれば、暗号資産に関連する被害総額は160億ドル規模に上るとされています。 このうち、盗難に分類される被害が40%を占める見立てが示されました。プ...
PayPay、「請求リンク作成」と「マイコード表示」での残高受け取りに本人確認を必須化 PayPay、「請求リンク作成」と「マイコード表示」での残高受け取りに本人確認を必須化
サイバーインシデント
2026.7.1
#サイバーニュース
PayPay、「請求リンク作成」と「マイコード表示」での残高受け取りに本人確認を必須化
インシデント概要 PayPayは6月18日、キャッシュレス決済サービス「PayPay」において、個人間送金で残高を受け取る際の一部機能に本人確認（eKYC）を必須化したと発表しました。対象は「請求リンク作成」と「マイコード表示」を用いた受け取りで、本人確認が未完了のユーザーはこれらの方法で残高を受け...
Linuxカーネル2.6～7.1系で権限昇格脆弱性、PoC公開でroot奪取リスクが増大 Linuxカーネル2.6～7.1系で権限昇格脆弱性、PoC公開でroot奪取リスクが増大
サイバーインシデント
2026.7.1
#サイバーニュース
Linuxカーネル2.6～7.1系で権限昇格脆弱性、PoC公開でroot奪取リスクが増大
インシデント概要 Linuxカーネル2.6～7.1系に、重大な権限昇格の脆弱性（CVE-2026-46331）があるとして注意喚起が出ています。一般ユーザー権限からroot権限を奪取される可能性があり、PoC（概念実証コード）の公開により悪用リスクが高まったと報じられています。 原因は、ネットワーク...
アフラック生命保険が不正アクセスで顧客情報漏えい、金融庁が報告徴求命令 アフラック生命保険が不正アクセスで顧客情報漏えい、金融庁が報告徴求命令
個人情報漏洩
2026.7.1
#サイバーニュース
アフラック生命保険が不正アクセスで顧客情報漏えい、金融庁が報告徴求命令
インシデント概要 アフラック生命保険は2026年6月30日、自社システムへの不正アクセスにより顧客情報の漏えいが発生したと公表しました。これを受け同社は7月1日、金融庁から保険業法に基づく報告徴求命令を受領したと発表しました。金融庁は事実関係や同社の対応状況について報告を求めており、同社は調査結果を...
AI審査の限界と形式的検証の価値：オンチェーン脆弱性の見逃し事例から学ぶ AI審査の限界と形式的検証の価値：オンチェーン脆弱性の見逃し事例から学ぶ
サイバーインシデント
2026.6.30
#サイバーニュース
AI審査の限界と形式的検証の価値：オンチェーン脆弱性の見逃し事例から学ぶ
事案の概要と示唆 報道によれば、Monadチームは形式的検証の実践を共有し、複数のAIモデルによる審査で見逃されていたオンチェーンのセキュリティ脆弱性を発見しました。脆弱性の種類や悪用条件、被害有無は現時点で明らかになっていません。したがって本件は「AIレビューを通過した欠陥が、形式的検証で検出され...
サポート詐欺で児童情報が漏えい懸念：私物端末利用と遠隔操作をどう防ぐか サポート詐欺で児童情報が漏えい懸念：私物端末利用と遠隔操作をどう防ぐか
個人情報漏洩
2026.6.30
#サイバーニュース
サポート詐欺で児童情報が漏えい懸念：私物端末利用と遠隔操作をどう防ぐか
事案概要と情シスが見るべき論点 徳島県阿波市で、小学校教員が自宅の私用PC利用中に偽のウイルス警告へ誘導され、記載された窓口へ連絡した結果、遠隔操作を許可してしまった事案が公表されました。端末内の児童写真5件が閲覧されたことが確認され、個別指導計画9件も保存されていたため漏えいの恐れがあります。現時...
国家安全保障でAIが止まる時代：Claude Fable 5停止から学ぶ運用設計 国家安全保障でAIが止まる時代：Claude Fable 5停止から学ぶ運用設計
サイバーインシデント
2026.6.29
#サイバーニュース
国家安全保障でAIが止まる時代：Claude Fable 5停止から学ぶ運用設計
政策要因で発生する「全社影響」の停止リスク Anthropic社の新モデル「Claude Fable 5」「Claude Mythos 5」が提供開始から3日で全世界停止したと報じられました。原因は障害や侵害ではなく、米商務省が国家安全保障を理由に外国籍者の利用停止を命じた輸出管理措置です。ベンダー...
太陽光発電機器の脆弱性警告から情シスが取るべき初動 太陽光発電機器の脆弱性警告から情シスが取るべき初動
サイバーインシデント
2026.6.29
#サイバーニュース
太陽光発電機器の脆弱性警告から情シスが取るべき初動
警告の位置づけと不確実性 ベトナムの報道で、太陽光発電に関連する機器にセキュリティ上の脆弱性があり得るとの警告が伝えられました。ただし現時点の情報では、対象製品・バージョン、攻撃経路、悪用の有無、被害状況などが明確ではありません。 そのため本件は「インシデント発生の確報」ではなく「リスク喚起」と捉え...
メール誤送信で1,906件漏えい　「抽出データ」の扱いを情シスが点検すべき理由 メール誤送信で1,906件漏えい　「抽出データ」の扱いを情シスが点検すべき理由
個人情報漏洩
2026.6.29
#サイバーニュース
メール誤送信で1,906件漏えい　「抽出データ」の扱いを情シスが点検すべき理由
事案概要と情シス目線の論点 徳島県小松島市は、経営所得安定対策に係る農地管理データをメール送信する際の誤送信により、1,906件（15,372筆）分の個人情報が市内の農業法人1社に閲覧可能な状態で送付されたと公表しました。 原因はサイバー攻撃ではなく、抽出・フィルター運用を前提にしたファイル作成と送...
実地サイバー演習（実弾射撃訓練）に学ぶ、インシデント対応力の鍛え方 実地サイバー演習（実弾射撃訓練）に学ぶ、インシデント対応力の鍛え方
サイバーインシデント
2026.6.26
#サイバーニュース
実地サイバー演習（実弾射撃訓練）に学ぶ、インシデント対応力の鍛え方
実地演習が示す現場力の重要性 Vietnam.vnは、サイバー攻撃を模擬した「実弾射撃訓練」（実地サイバー演習）を通じて、インシデント対応能力の強化を図ったと報じました。特定の攻撃者や実被害の報告ではなく、将来の有事に備える訓練施策として位置づけられています。机上演習だけでは見えにくい運用上の詰まり...