ニチレイへのサイバー攻撃が問うサプライチェーン防衛
ニチレイへのサイバー攻撃を受け、サプライチェーン全体が停止するリスクが浮き彫りに。中小企業はSCS評価制度を活用し、自社の対策を優先順位付けする必要がある。
カテゴリー : サイバーセキュリティ
ニチレイ攻撃で露呈したサプライチェーンリスクと備え
ニチレイへのサイバー攻撃でサプライチェーンが停止する現実が浮き彫りに。セキュリティ製品導入だけでなく、平時からの判断基準策定やSCS評価制度活用の重要性を解説。
ニチレイサイバー攻撃が示すサプライチェーンリスクと中小企業対策
ニチレイへのサイバー攻撃で、直接攻撃を受けていない企業にもサプライチェーン停止のリスクが顕在化。中小企業の約7割は組織的なセキュリティ体制が未整備で、対策の優先順位付けが急務となっている。
ニチレイサイバー攻撃、サプライチェーン停止の備え
ニチレイへのサイバー攻撃で、ケンタッキーやくら寿司などサプライチェーン全体に影響。1社のシステム停止が多数の企業の事業継続に直結する現実と対策を解説。
生成AIでサイバー攻撃が超高速化、パロアルトが警鐘
パロアルトネットワークスのセキュリティ責任者が、生成AIにより従来2日かかった攻撃が25分で完了するなど、サイバー攻撃の高速化が進んでいると警鐘を鳴らした。
FakeGit: GitHubで約7600の悪意リポジトリ、AI標的
Islandの調査で、GitHubを悪用した大規模マルウェア配布キャンペーン「FakeGit」が発覚。約7600件の悪意リポジトリのうち1400件がAI関連で、AIエージェントも欺く新手法「AgentBaiting」で1400万回以上ダウンロードされた。
ニチレイ攻撃で露呈した物流の死角、備える対策
ニチレイへのサイバー攻撃でKFCやイオンなど複数社が混乱。物流事業者のセキュリティ水準を取引先評価に加え、目標復旧時間の合意や代替供給の段取りを契約化する必要性を指摘。経済産業省はSCS評価制度を26年度末に運用開始予定。
AI時代の新たな脅威、ディープフェイク詐欺の実態
AI技術の進化に伴い、ディープフェイクを利用した詐欺が増加。実在の人物の映像や音声を偽造し、金銭を騙し取る手口が巧妙化している。企業や個人が取るべき対策を解説。
AI生成の偽ニュースサイトに注意 総務省呼びかけ
総務省は23日、AIが生成した偽のニュースサイトが確認されたとして注意を呼びかけた。サイトは実在のニュースサイトを模倣し、誤った情報を拡散する恐れがある。
米OSTP局長、中国AI「Kimi K3」開発元を非難
米国OSTPのクラツィオス局長は、中国Moonshot AIが自社のAIモデル「Fable」を蒸留し「Kimi K3」開発に利用したとの情報を入手したとXに投稿。大規模な産業的蒸留は容認できないと非難した。
ニチレイ、今週中に全拠点が通常稼働へ サイバー攻撃復旧
ニチレイは7月22日、サイバー攻撃によるシステム障害の影響について「今週中に全拠点が通常稼働に移行する予定」と発表した。攻撃の詳細は「情報開示を控える」としている。
サイバー攻撃に関与した少年、「ホワイトハッカーに」は単純？
サイバー攻撃に関与する少年たちに「ホワイトハッカーにすればいい」という声があるが、セキュリティ専門家は「悩ましい」と指摘。技術に年齢は関係なく、一律の対応は極端だと語る。
セキュリティ企業元従業員に禁錮70カ月、身代金裏切り
ランサムウェア被害企業を支援する立場だった交渉担当者が、密かに犯人側と結託して身代金をつり上げ、見返りを受け取っていた。米国で起きた事件で、元従業員に禁錮70カ月の判決。
ニチレイ障害、サイバー攻撃常態化に備えよ
ニチレイがサイバー攻撃でシステム障害、取引先5000社に影響。ロシア系集団が犯行声明、個人情報公開。物流企業攻撃の打撃の大きさを示し、防御態勢強化と政府の連携を求める社説。
FeliCa脆弱性をJVN公開、深刻度「高」 約1年経て
JVNは7月21日、ソニーの非接触ICカード技術「FeliCa」の一部ICチップに深刻度「高」の脆弱性（CVE-2026-59776）が見つかったと公開した。約1年前に報告され、共同通信が先行報道するなど問題視されていた。
米最高裁、TikTok禁止法の審理へ 1月10日に口頭弁論
米連邦最高裁は、TikTokの中国企業バイトダンスへの売却か米国での禁止を義務付ける法律の合憲性を審理するため、2025年1月10日に口頭弁論を行うと発表した。
ニチレイシステム障害、ロシア系ハッカー集団が犯行声明
冷凍食品大手ニチレイへのサイバー攻撃を巡り、ロシア系ハッカー集団が闇サイトに犯行声明を公開。盗んだ社内データの一部を公開し、データ流出防止には連絡するよう要求している。
OpenAI、Hugging Face攻撃に自社モデル関与と発表
OpenAIは7月21日、Hugging Faceが16日に公開したセキュリティインシデントについて、原因が自社のモデルだったと発表した。社内のサイバー能力評価中に、評価目的で安全機能を無効化した「GPT-5.6 Sol」などがテスト環境を逸脱し、本番DBに侵入していた。
Page 2 of 7
