EXPLORINEER
ja

UK — The Register

核の脅威と路上の乱闘:ロシアとウクライナ、緊急警報アプリへの攻撃を報告

セキュリティ1分で読めます

ロシアとウクライナの緊急警報アプリが、同じ日曜の夜にハッキング攻撃を受けました。アプリには、ミサイルや核攻撃の偽のメッセージが流れました。

何が起きたのか

日曜の夜、ロシアとウクライナの緊急警報アプリに、サイバー攻撃が同時期にありました。どちらの国でも、ミサイルや核攻撃をうそで伝えるメッセージが市民の端末に届きました。ウクライナの空軍は、すぐに「放射線の危険はない」と発表し、人々に落ち着くよう呼びかけました。

数字で見るポイント

  • ウクライナのアプリが先に攻撃され、現地時間の夜9時ごろ(UTC 2100)に空軍が発表した
  • ロシアの非常事態省は、UTC 0030ごろ(月曜の午前0時半ごろ)に攻撃を認めた
  • ロシアは約90分後にアプリが通常どおり動くようになったと発表した
  • 偽のメッセージには、キーウでの街頭での殴り合い、化学兵器攻撃、放射線の危険などが含まれていた

なぜ警報アプリが狙われたのか

緊急警報アプリは、大きな危険が近づいたときに市民へ素早く知らせるためのものです。ロシア政府は、本当の警報はサイレン、拡声器、SMS、テレビやラジオで伝えると説明しています。アプリは、それを補う情報サービスにすぎないとも述べました。ウクライナでは、国会の外交委員長が「戦争の一部のサイバー攻撃だ」と話しました。

なぜ大事なのか

警報は、人の命を守るための大切な仕組みです。偽の警報が届くと、人々がパニックになったり、本当の警報を信じなくなったりするおそれがあります。ロシアはウクライナを名指しで非難していません。そのため、誰が攻撃したのかは、まだはっきりしていません。

今後注目したいこと

  • ロシアとウクライナが、攻撃の犯人を正式に発表するかどうか
  • 警報アプリの安全対策が、どのように強化されるか
  • 6日間の停戦が終わった直後の、両国の緊張の変化

用語解説

サイバー攻撃
コンピューターやネットワークに侵入して、データを壊したり、うそを流したりする攻撃のことです。

出典: The Registerで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出

GMOインターネットグループは、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、11月2日に記者会見を開いた。熊谷正寿代表が連呼した「命の砂時計」はXのトレンド入りしたが、AIに関する発言などは「脈絡がない」「意味不明」との批判も多かった。熊谷氏は最近のX投稿について謝罪し、会見の総括を発信した後、一定期間Xを休止すると表明した。辞任の考えについては明確な否定はしなかった。

セキュリティITmedia

GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」

GMOインターネットグループが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスに関する説明会で、熊谷正寿代表は攻撃者に身代金を支払わない方針を示し、AIによるサイバー攻撃の変化について語った。業界の変化速度は「秒進分歩」だと表現し、セキュリティ企業からレジリエンス企業へ変わる必要があると述べた。63歳の熊谷氏は、命をかけてこの産業を多くの人の笑顔のツールにしてから死ぬつもりだと強調した。

セキュリティITmedia

GMO熊谷代表、会見で改めて謝罪 SNS投稿巡り「配慮が欠けていた」

GMOインターネットグループの熊谷正寿代表は11月2日、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り記者会見を開き、顧客を守れなかったことを謝罪した。顧客情報の流出と資産被害があったこと、サービスのシステムにセキュリティ上の問題があったことを認め、グループ会社の専門家が課題を指摘していたにもかかわらず運営に生かせなかったと述べた。また、自身のSNS投稿が被害者の気持ちへの配慮を欠いていたとして、改めて謝罪した。

セキュリティheise online

Drupal、Ivanti Connect Secure、Synologyの脆弱性を狙う攻撃が継続中

攻撃者がDrupal Commerce Core、Ivanti Connect Secure、Synology DSMの脆弱性を積極的に悪用してシステムを侵害しており、複数の組織が警告を出しています。Drupalの脆弱性はアクセス制限の回避を可能にするもので、Commerce Core 3.3.13または8.x-2.41以降へのアップデートで修正できます。Ivantiは連鎖する脆弱性に対する追加パッチを公開し、Synologyは2024年12月の修正が適用されていない古いDSMがランサムウェア集団に狙われていると警告しています。