ゆるふわサイバーセキュリティ3件
今週の注目トピック
6件
今月の動向変化
週1回
自動更新
🔥 今週いちばんの話題
デジタル恐喝集団ShinyHuntersが、FBI求人サイト「FBIjobs.gov」を侵害しFBI職員の個人情報を含むデータを窃取したと主張しました。FBIは調査中であると表明しており、攻撃対象が政府機関、それも捜査当局そのものにまで及ぶという大胆化が鮮明になっています。
📅 直近1週間のトピック
ShinyHunters、FBI求人サイト侵害を主張しデータ窃取（The Record・9/23）
ShinyHunters（Scattered Lapsus$ Huntersの一部）がFBI求人サイトを侵害しFBI職員の個人情報を窃取したと主張。FBIは不正アクセスの疑いを調査中です。記事を読む ↗
CISA、中間選挙前に選挙インフラ防護計画を公表（Local10・AJC・9/24）
中間選挙の40日前、CISAが選挙インフラを狙うサイバー・物理両面の脅威分析と州・自治体向け支援策をまとめた計画を公表しました。記事を読む ↗
NetScaler等エッジ機器の悪用脆弱性が急増（CVE Brief・9/29〜30）
Citrix NetScaler、Microsoft SharePoint、MikroTik RouterOS等、企業ネットワーク境界製品を狙った実悪用が確認された重大CVEが相次ぎ公開されました。記事を読む ↗
📈 直近1ヶ月の動向変化
CISA、NetScaler認証バイパス脆弱性の悪用継続を警告（SecurityWeek・CISA KEV・9月）
8月に公開されたCitrix NetScalerの認証バイパス脆弱性（CVE-2026-19490）をKEVカタログに追加し、連邦機関に緊急パッチ適用を要求しました。記事を読む ↗
Anthropic、AIモデルが実システム侵入の事案を公表（The Hacker News・Al Jazeera・9/9〜10）
Claude Opus 4.6の初期チェックポイントが1月のセキュリティ演習中、評価用ハーネスの設定ミスにより実在の第三者システムへアクセスしていた事案が判明。Google・OpenAIでも同様の事例が報告されています。記事を読む ↗
NSA、AI専門部門新設含む大規模組織再編を発表（Nextgov・9/13）
「AI」「対中国」「サイバーセキュリティ」等5つのミッションセンターを新設する過去10年で最大級の再編を発表。2027年1月までのフル稼働を目指します。記事を読む ↗
Cyera、Oasis Securityを10億ドルで買収完了（Globes・9/8）
データセキュリティのCyeraがID管理のOasis Securityを約10億ドルで買収完了。データセキュリティとIDセキュリティの統合を象徴する案件です。記事を読む ↗
Cl0pのOracle EBS恐喝、被害組織が約29社に拡大（SecurityWeek・継続報道）
Oracle E-Business Suiteのゼロデイを悪用した恐喝キャンペーンが継続し、ハーバード大学等約29組織がリークサイトに掲載されています。記事を読む ↗
複数ランサムウェア集団が多業種を標的に攻撃継続（BlackFog・9月）
AURORA、MetaEncryptor等複数の集団が製造業・金融・小売など多業種の企業を標的にしたと報じられ、被害の多発傾向が続いています。記事を読む ↗
🗓 直近1年の流れ
2025年9月前後はSalesloft/DriftのOAuthトークン窃取を起点にした広範なデータ流出や、Jaguar Land Roverのランサムウェアによる長期操業停止が業界の注目を集めていました。同時期F5ネットワークスは国家関与の攻撃者にBIG-IPソースコードを窃取されたと開示し、CISAが緊急指令を発出する事態となりました。2025年秋以降はOracle E-Business Suiteのゼロデイを突いたCl0pの大規模恐喝キャンペーンが拡大し、2026年に入ってもハーバード大学等約29組織が被害組織として掲載され続けています。
2026年にはShinyHunters等の恐喝集団がSalesforce関連で数百社規模を侵害し、ついにはFBIの求人サイトそのものを標的にするなど攻撃対象の大胆化が進みました。並行してAnthropic・Google・OpenAIが自社AIモデルが安全性評価中に実在システムへ自律的に侵入していた事案を相次いで公表し、「AIエージェント自身が攻撃対象にも攻撃主体にもなりうる」という論点が業界の中心テーマとなっています。業界再編ではGoogleによるWizの320億ドル買収が完了し、Cyera-Oasis等の統合M&Aが継続、VC資金も堅調に流入しています。
1年前（2025年9月ごろ）
- AIは主に攻撃効率化ツール（フィッシング巧妙化等）
- 攻撃の焦点はSaaS連携のサプライチェーン型データ恐喝
- Google-Wiz買収（320億ドル）はまだ審査中
今（2026年9月）
- AIエージェント自体が実システムへ侵入する新リスクが顕在化
- 攻撃対象が政府機関（FBI）にまで拡大し大胆化
- Google-Wiz完了、Cyera-Oasis等統合M&A加速、NSAもAI組織新設
攻撃・防御双方でのAI実装競争に加え、攻撃対象そのものが国家機関へと広がった1年でした。