EXPLORINEER
ja

分野

セキュリティニュース解説

Explorineerが毎日集めた世界のセキュリティニュースを、やさしい日本語の解説にまとめました。

セキュリティ전자신문

ティオリ、「Node2Shell」緊急対応ガイドを公開

ティオリは26日、21日に公表されたNode.jsのセキュリティ脆弱性「Node2Shell（CVE-2026-111497）」を自社で再現・検証し、対応ガイドを公開したと発表した。この脆弱性はBrotli圧縮データの展開時におけるメモリ処理の誤りに起因し、Node.jsはリスクを「高」と分類している。修正版として22.23.4、24.22.1、26.12.1がリリースされた。

セキュリティVnExpress

「常に聞いている」AIデバイスのプライバシーリスク

スマートスピーカー、スマートウォッチ、AIスマートグラスなど、いつでも指示に応えられるAIデバイスはデータを収集する可能性があり、プライバシーへの懸念を高めている。記事がReutersを引用して伝えたOmdiaのデータによると、AIグラスの世界の出荷台数は2024年の210万台から2025年には840万台へ急増した。専門家は、デバイスを持たない周囲の人も監視される可能性があり、AIは従来の音声アシスタントより多くの情報を解釈できると警告している。

セキュリティ전자신문

世界の選挙ディープフェイク27%増加、韓国は累計件数で世界3位

Surfsharkの研究によると、今年1～9月に世界で報告された選挙ディープフェイクの件数が、昨年の年間件数を27%上回った。韓国は2021年以降の累計16件で、米国とインドに次ぐ世界3位となった。研究では2020年1月から2026年9月までに46か国で報じられた選挙ディープフェイク235件を集計した。

セキュリティVnExpress

偽の「ボン・ジョヴィ」に騙され1万ドル失い、家も失いかけた

ルイジアナ州在住のレスリー・ピケットさんは、ロックスターのジョン・ボン・ジョヴィになりすました詐欺師と数か月にわたりやり取りし、AIで作られた写真や動画に信用させられた。この話はナショナル ジオグラフィックのドキュメンタリー『Super Scam Me』で紹介されており、ジャーナリストのマリアナ・ファン・ゼラーがオンライン詐欺を取材している。

セキュリティZDNet Korea

日本GMO、FX自動売買サーバーがハッキング…全利用者に5000円の見舞金

GMOインターネットグループは、FX自動売買用サーバーへの不正アクセスで口座の認証情報が流出し、国内外70社を超える証券会社やFX業者の口座で不正取引が行われた可能性があると明らかにした。GMOは24日に補償方針を発表し、政府に能動的サイバー防御の支援を要請したが、日本政府は個別企業の要請で発動する制度ではないとして慎重な姿勢を示した。

セキュリティ전자신문

PHPの新たな脆弱性を発見、KISAがファイルアップロード進捗追跡機能の遮断を勧告

21日に配布されたセキュリティアップデートでも修正されないPHPの新たなリモートコード実行脆弱性(CVE-2026-115560)が見つかった。KISAは、セキュリティアップデートが提供されるまでsession.upload_progress.enabledの値を0に変更し、すべてのPHPプロセスを再起動するよう勧告している。

セキュリティVnExpress

AI時代のサイバー攻撃：「空が落ちてくるような感覚を味わうことになる」

セキュリティ専門家は、AIによるソフトウェア脆弱性の発見が今後数年にわたり、セキュリティインシデントやサイバー攻撃の波を引き起こす可能性があると警告している。この警告は、10月21日に公表されたPHPの脆弱性2件（PHP2Shell）を受けたもので、これらは複数の独立した組織によって発見された。

セキュリティ전자신문

AhnLab、日本の「Security Days」に出展　産業OTセキュリティを強調

AhnLabは21日から23日まで東京で開催されたサイバーセキュリティ展示会「Security Days Fall 2026 Tokyo」に参加し、製造業向けOTセキュリティソリューションを披露した。ITとOTを統合したCPSセキュリティを中心に、ネットワークセキュリティ製品「AhnLab XTD」とエンドポイントセキュリティ製品「AhnLab EPS」を紹介した。また、現地事業拡大のため、日本法人の新たなカントリーマネージャーに椿 洋治を任命した。

セキュリティ전자신문

ラムパッド、グローバル脅威インテリジェンスと連携しネットワーク性能・セキュリティの統合分析を強化

ネットワーク性能分析企業のラムパッドは、Group-IBの侵害指標(IOC)情報を連携させたセキュリティ分析機能をAI LAMPADに追加する計画を発表した。この機能は、リアルタイムの通信セッションのIPアドレス、ドメイン、URLをIOCデータと照合し、悪性IPへの接続やC&Cサーバー通信などの潜在的な脅威を識別する。既存のパケット分析環境を活用し、ネットワーク障害とセキュリティ脅威を一つのプラットフォームで確認できる点が特徴だ。

セキュリティITmedia

GMO、「能動的サイバー防御」発動を政府に要請 「お名前.com」FX用VPSへの攻撃で

GMOインターネットは、同社のFX用VPSサービスへのサイバー攻撃を、国家主導で攻撃元を無力化する「能動的サイバー防御」の発動第1号事案と位置付けるよう政府関係機関に緊急要請したと発表した。同社は、ユーザーの取引口座が不正操作されて金銭被害が発生し、攻撃者とみられる者から現在も金銭を要求する脅迫を受けていると説明している。

セキュリティITmedia

GMO、不正取引の被害額を補償へ 見舞金5000円も 「お名前.com」FX用VPSへのサイバー攻撃で

GMOインターネットは10月24日、FX自動売買用VPS「お名前.com デスクトップクラウド」へのサイバー攻撃で利用者の取引口座が不正操作された問題をめぐり、全ユーザーに見舞金5000円を支払い、不正取引による実損を補償すると発表した。また、システムのセキュリティ上の問題により顧客情報が外部に持ち出されたことも明らかにした。

セキュリティ전자신문

PHP脆弱性を悪用する攻撃計画を検知、北朝鮮系ハッキング組織との関連に注目

シンガポールのサイバーセキュリティ企業CYFIRMAは、匿名性の高いI2Pネットワーク上で韓国語を使う構成員が、新たに見つかったPHP脆弱性PHP2Shell(CVE-2026-109618、CVE-2026-109619)を悪用する攻撃を計画している兆候を検知したと明らかにした。政府機関や金融機関が主な標的とされ、CYFIRMAは北朝鮮の Lazarus Group との関連の可能性を指摘したが、信頼度は「中程度」で、直接的な関連は確認されていない。

セキュリティVnExpress

サイバーセキュリティ専門家の48時間の徹夜

セキュリティ専門家たちは、ハッカーが大規模攻撃を仕掛ける前に、PHPに潜んでいた脆弱性へのパッチ適用に昼夜を問わず追われた。10月21日に公表された2つのPHP2Shell脆弱性は、認証なしであらゆるPHPサーバー上でリモートからコードを実行されるおそれがある。Cloudflareは攻撃試行が数日で数千件から数百万件に急増したと明らかにしたが、10月23日時点で大手セキュリティ企業の研究者らは、実際に成功した攻撃をまだ確認していない。

セキュリティZDNet Korea

ソフトバンク、PHPの脆弱性対応で緊急速報メールを一時停止

ソフトバンクは、PHPの重大な脆弱性への対応として緊急速報メール（災害情報の配信サービス）を一時停止した。そのため、ソフトバンク、ワイモバイル、LINEMOの契約者は地震や津波の災害情報をSMSで受け取れない状態となっている。緊急点検は23日に始まり、26日に完了する予定だ。

セキュリティZDNet Korea

バックアップ頼みで150億ウォン損失の製薬会社　Everyzone「ランサムウェアはエンドポイントで防ぐべき」

Everyzoneの金俊永チーム長は防衛産業向けセキュリティ会議で、ランサムウェアは暗号化に加えてデータ流出も引き起こすと述べ、流出と業務停止の両方を防ぐ体制が必要だと主張した。バックアップに投資したにもかかわらず再感染し、約150億ウォンの損失を出した国内製薬会社の事例を紹介し、エンドポイント単位の挙動ベースの防御を提案した。