サイバーセキュリティ

A collection of 55 posts
AI・テクノロジー

A2B攻撃とは？NICTが警告するアプリ解析とAIエージェントによるAPI侵害の実態

NICTが2026年10月13日に公表した「A2B攻撃（App-to-Backend Attack）」は、公開AndroidアプリをAIで解析し、裏側のAPIやバックエンドサーバを直接攻略する新手口です。相次ぐ情報漏えいの深層にあるメカニズムと、AIエージェントによる自律攻撃の実態、企業が直ちに講じるべき緊急・恒久対策を徹底解説します。
13 min read
サイバーセキュリティ

RPKIが守るインターネットの経路――BGPハイジャックとは何か、全世界の70%が署名で保護されるまで

イントロ：BGPハイジャックは「自分ごと」――2026年8月のHetzner事件から 2026年8月28日、HetznerのIPアドレス空間が「本物のTLS証明書」を持った攻撃者に握られた――突破されたのは暗号ではなく、インターネットの経路だった。 クラウドや自宅サーバーを運用していると、「通信はHTTPSで暗号化しているから大丈夫」と考えがちです。しかし2026年8月28日、ドイツのホスティング大手Hetznerに降りかかった事件は、その前提を音もなく崩しました。まさに「BGPハイジャック」と呼ばれる、インターネットの経路を騙す攻撃の実例です。この日、Hetznerが保有する162.55.80.0/24のアドレスブロックが、Hetznerとは無関係の攻撃者から広告され始めたのです。攻撃者は経路の「出どころ」を示すorigin ASとしてHetznerのAS番号を偽装し、他人のアドレス空間を自分のものとして世界に宣言したと、ネットワーク分析企業Kentikが報告しています（Kentik［11］）。 しかもこの攻撃、RPKIによる防御がすでに敷かれていたにもかかわらず成功しています
20 min read
AI・テクノロジー

CEATEC 2026開幕と「フィジカルAI元年」の衝撃：産業実装の最前線と実空間センシングが突きつけるプライバシー・セキュリティの深淵

2026年10月13日に開幕したCEATEC 2026。「フィジカルAI元年」が宣言され、三菱電機や日立が無人化工場や自律ロボットを競演する一方、実空間センシングによる情報漏洩やプライバシー侵害への強い懸念が浮上しています。現場実装のリアリズムとデータガバナンスの課題を徹底解説します。
15 min read
サイバーセキュリティ

タイムズカー運転免許証画像160万件流出と「特例再交付」の限界：なぜ画像悪用は防げないのか？ eKYCの構造的欠陥と自衛策

タイムズカーの不正アクセスにより約160万件の運転免許証画像が流出し、全国で「特例再交付」の申請が急増しています。しかし、免許証番号の仕様上、再交付しても上11桁は変わらず悪用防止効果は限定的です。本記事では、番号体系の仕組み、オンライン本人確認（eKYC）の構造的欠陥、2027年犯収法改正によるホ方式廃止の背景、そして個人が今すぐ取るべき自衛策（JICC/CIC本人申告等）を徹底解説します。
22 min read
サイバーセキュリティ

ポスト量子暗号とは何か――量子コンピュータ時代に『今』移行する理由と、ML-KEM・TLS・実システムでの現在地

はじめに――読者の痛みと、この記事で得られるもの 「量子コンピュータがRSA暗号を破る」という見出しを、あなたも何度も目にしてきたはずです。しかし毎回感じるのは、「で、自分の管理するインフラで、今日、何をすればいいのか」という問いへの答えが見えないことではないでしょうか。移行はまだ10年先の話、と思っているなら、その認識は既に古くなっています。 この記事の結論を先に言えば、ポスト量子暗号（PQC）への移行は「将来の備え」ではなく、既に始まっている現在地の把握作業です。米NISTは2024年8月に3つのPQC標準（FIPS 203/204/205）を最終化し、移行ガイドラインNIST IR 8547（初期公開草案）で量子脆弱アルゴリズムを2030年以降に非推奨、2035年までに標準から廃止する方針を示しています。一方でWebの世界では、TLS 1.3のハイブリッド鍵交換が2025年10月に人間発起トラフィックの過半数を占めるまで普及しました。OpenSSHとOpenSSLは既にポスト量子鍵交換をデフォルトで有効化しています。 本記事では、次の3点を段階的に整理します。 1. な
19 min read
サイバーセキュリティ

IDCFクラウドにランサム攻撃――495社・自治体のデータ復元困難、教訓は

ソフトバンク子会社IDCフロンティアの「IDCFクラウド」が2026年10月7日にランサムウェア攻撃を受け、495の企業・自治体に影響。一部ゾーンの顧客データは「復元困難な見通し」と公表されました。経緯と影響、クラウド利用者が見直すべきバックアップ設計を整理します。
8 min read
サイバーセキュリティ

ランサム集団Qilin中心メンバー逮捕――国内53社被害と大阪拘束の全容

警察庁は2026年10月8日、ランサムウェア集団「Qilin（キーリン）」の中心メンバーとみられるロシア国籍の男をドイツ当局が逮捕したと発表しました。5月の大阪での拘束から引き渡しまでの経緯、国内53社・世界約4000社の被害、摘発の意味と限界、企業と個人の備えを整理します。
10 min read
サイバーセキュリティ

焼肉きんぐアプリ1079万件漏えい――流出情報と利用者が取るべき対策

物語コーポレーションは2026年10月5日、焼肉きんぐ公式アプリの会員管理システムが不正アクセスを受け、登録者のほぼ全員にあたる1078万8963件の会員情報が漏えいしたと発表しました。流出した情報と流出していない情報、想定されるフィッシング詐欺の手口、利用者が今日からできる対策を整理します。
9 min read
サイバーセキュリティ

タイムズカー660万件流出、免許証画像160万件の危険と対策

カーシェア「タイムズカー」への不正アクセスで最大約660万件のアカウント情報が漏えいし、うち約160万件では運転免許証などの本人確認書類画像も流出しました。経緯、漏れた情報、免許証画像が悪用されるリスク、退会者を含む利用者が今すぐ取るべき対策を整理します。
11 min read
政治・社会

能動的サイバー防御が本日10月1日施行：警察・自衛隊の「侵入・無害化」解禁と日本のインフラ防衛

2026年10月1日、サイバー対処能力強化法が施行され、日本の能動的サイバー防御（ACD）が本格稼働しました。警察や自衛隊による攻撃元サーバーへの侵入・無害化の法的解禁、重要インフラ258社への義務付け、通信の秘密との調和など、日本のサイバー防衛の新局面を徹底解説します。
20 min read
サイバーセキュリティ

京王グループへのランサムウェア攻撃から学ぶ、企業と利用者のための対策

はじめに 日常生活に直結するサービスがサイバー攻撃で停止すると、企業だけでなく利用者にも影響が及びます。決済、ホテル予約、定期券の窓口などが利用しにくくなれば、鉄道運行そのものが続いていても、生活や事業活動に不便が生じます。 本稿では、2026年9月頃に報道された京王グループの事案を題材に、ランサムウェアの基本的な仕組みと、IT（情報技術）とOT（運用技術）を分離する意義を整理します。個別の被害状況や原因は、企業の公式発表や公的機関の情報で更新される可能性があるため、ここでは報道で伝えられた範囲と一般的な対策を分けて扱います。 後半では、企業が備えるべき復旧計画、バックアップ、ネットワーク分離、事故後の連絡体制を紹介します。利用者向けには、多要素認証、パスワード管理、公式情報の確認、不審なメールへの対処を具体的に説明します。 京王グループの事案から見る攻撃の概要 報道で伝えられた範囲では、京王グループのホテル予約や決済など、IT系のサービスに影響が生じたとされています。一方、鉄道運行への直接的な影響は限定的だったと報じられています。ただし、影響を受けた範囲や原因、情報漏えい
7 min read
サイバーセキュリティ

京王グループにランサムウェア攻撃――鉄道は無事、決済とホテル予約が止まった理由

2026年9月26日、京王電鉄はグループのサーバーがランサムウェア攻撃を受けたと発表。鉄道運行は別系統で無事な一方、京王ストアのキャッシュレス決済や京王プレッソインの新規予約が停止。何が起き、何が未公表で、利用者は何に気をつけるべきかを整理します。
9 min read
サイバーセキュリティ

Googleに4億300万ユーロの制裁金——8年越しで決着した位置情報トラッキング問題

アイルランドのデータ保護委員会が2026年9月21日、Googleに総額4億300万ユーロの制裁金を科した。対象はロケーション履歴・ウェブとアプリのアクティビティ・位置精度の3機能。起点は2018年のノルウェー消費者評議会によるダークパターン告発で、申立から8年を要した決着が意味するものを整理する。
7 min read
AI・テクノロジー

テープストレージ（LTO）の劇的大復活——AI爆発時代になぜ「磁気テープ」が出荷57%急増なのか？超省電力・物理エアギャップ・長期保存が変えるAIデータセンターの最前線

2026年第1四半期のLTOテープ出荷容量が前年同期比57%増と爆発的急増を記録。最先端の生成AIブームの裏で、なぜ半世紀以上続く“枯れた技術”磁気テープが再評価されているのか？AIデータ爆発、データセンター電力危機、ランサムウェア対策としての物理エアギャップ、そして最新規格LTO-10の材料革新まで、現代データインフラの地殻変動を徹底解明する。
12 min read
AI・テクノロジー

マイクロソフト「AI絶対制約」の衝撃：サイバー攻撃と特権昇格を阻む自浄憲章

マイクロソフトが発表した次世代自社モデル向け行動規範草案「Humanist AI Code of Conduct」は、AIによる実動作エクスプロイト生成や自己特権昇格を不可逆的に禁止する「絶対的制約」を導入しました。自律エージェント暴走への危機感と防衛研究との境界線を詳解します。
11 min read
サイバーセキュリティ

耐量子暗号移行入門——「盗んでおいて後で解読する」攻撃からデータを守るPQCの仕組みと2026年の移行リアリティ

はじめに: 量子コンピュータが来る前に、盗みはもう始まっている 「量子コンピュータが実用化されればRSA暗号が破られる」——この話は耳にタコができるほど聞いてきた、という方も多いでしょう。1994年にPeter Shorが発表した量子アルゴリズムは、素因数分解と離散対数問題を多項式時間で解け、RSA・ECC・DHといった現行の公開鍵暗号を一挙に無力化します。ただし、それが可能な「暗号学的に意味のある量子コンピュータ（CRQC）」はまだ実現していません。だから安全、と言いたいところですが、実はその考えこそが最大の落とし穴です。 本当の脅威は、すでに進行中です。それが「Harvest Now, Decrypt Later（HNDL：今盗み、後で解読）」攻撃です。攻撃者は今日の時点で、暗号化された通信やデータをこっそり盗み出して蓄積しておきます。そして将来CRQCが手に入った時点で、Shorのアルゴリズムを使って一気に復号するのです。暗号化されたトラフィックの盗聴は、量子コンピュータがなくても今日から可能です。つまり攻撃の「準備」はすでに始まっていて、被害だけが未来に先送りされているので
13 min read