タグ: サイバーセキュリティ

ランサムウェア交渉人裏切りで禁錮70ヶ月

元ランサムウェア交渉人がBlackCat攻撃者と結託し、依頼先の身代金を吊り上げていた事件。禁錮70ヶ月の実刑判決。被害総額は7500万ドル超に上る。

オランダ情報機関が発表。ロシアが無防備なIPカメラを乗っ取り、NATO基地やウクライナへの武器輸送ルートを監視。標準パスワードや未更新ファームウェアが脆弱性に。

ハッカーに乗っ取られた政府・教育サイト。OnlyFansモデルによるDMCA申し立てが、悪意あるリンクを結果的に排除している。UpGuard調査が明かすセキュリティの逆説。

Scattered Spiderメンバーの逮捕でWindows GDIDが初めて公に証拠として使用された。テレメトリによる個人追跡の技術的詳細とプライバシー問題を分析する。

英国政府が発表した新たなサイバー耐性誓約に、M&SやCapitaを含む60組織が署名。過去の被害企業の参加状況や不在企業を分析する。

Sysdigが記録した初のエンドツーエンドAIエージェントによるランサムウェア攻撃。Langflow脆弱性を悪用し、認証情報窃取からデータ破壊まで完全自律で実行した。

AnthropicがClaude Fable 5の世界規模での提供を再開した。米国商務省が輸出規制を撤廃したことを受け、18日間の空白を経ての復帰となる。規制の原因となった脆弱性特定手法に対する単一のセーフティフィルターが実装された。

中国Zhipu AIが公開したオープンウェイトモデルGLM-5.2が、バグ発見やサイバーセキュリティ分野でAnthropicのMythosに匹敵する性能を示したと研究者が報告。米中AI格差が急速に縮小している実態が浮き彫りに。

GitHubで急上昇の「Anthropic-Cybersecurity-Skills」リポジトリ。762の実戦的スキルを6つの業界フレームワークにマッピングし、AIエージェントにシニアアナリスト級のセキュリティ能力を付与する。

フランスのサイバーセキュリティ機関ANSSIは2027年以降、量子耐性暗号を搭載しないセキュリティ製品の認証を停止する。政府機関や重要インフラ事業者は事実上、移行を強いられる。

フィンランド国家捜査局が2025年12月31日に発生した海底通信ケーブル損傷事件の捜査を終結。容疑者4人を特定し、検察に送致した。

Anthropicが高度な脆弱性発見AI「Claude Mythos」をオーストラリア政府など限られた組織に提供開始。防御側に有利とされる一方、誤検出や悪用リスクも指摘される。