「サイバー攻撃」関連の最新 ニュース・レビュー・解説 記事 まとめ

もう一度読みたい「対策見直し」ニュース：
「基本を忘れてはならない」　優先すべき4つのセキュリティ戦略をMicrosoftが提言
Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。（2026/10/31）

1週間を凝縮！ 今週の製造業ニュース：
GMOがサイバー攻撃情報に異例の1.5億円懸賞金、AI時代の新防衛策となるのか
2026年10月26〜30日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/31）

MM総研の調査：
「うちは大丈夫」が餌食に　中小企業の情報漏えい前年2倍、増えた「手口」は？
MM総研の調査によると、2026年1〜9月のサイバー攻撃による情報漏えい事案は前年同期比49％増の454件。特に300人以下の企業で約2倍に急増し、もはや大企業だけの問題ではなくなっている。（2026/10/31）

GMOの情報漏えい、何が起きていたのか？　神戸大教授が指摘する“死角”
サイバー攻撃が相次ぐ今、企業に必要な防衛策とは。深刻な事態を招いたGMOの事案やAI悪用の実態から見えてきた脅威の構造と、企業や経営層が意識すべきポイントを探る。（2026/10/30）

「自社都合」のセキュリティ対策になっていないか　相次ぐ情報漏えい、安否を分ける3つの対策
AIの活用によって、サイバー攻撃は高速化・巧妙化している。企業は何を優先して守るべきなのか。KDDIグループのセキュリティ事業を手掛けるラックでCTOを務める倉持浩明氏は、守る側の都合で対策の優先順位を決める危険性を指摘する。（2026/10/30）

日本の開発者が抱く危機感：
「3年以内に車はランサムウェアに狙われる」　9割の開発者が回答
ソフトウェアのアップデートが提供される自動車車両（SDV）が本格的に普及した場合の最大のリスクは何か。その問いへの答えとして開発者たちが挙げたのが「サイバーセキュリティの脆弱性」だ。回答者の中には3年以内に車がサイバー攻撃に狙われると考えている人もいるという。（2026/10/30）

突かれたのはOSS脆弱性：
クラウドの「中枢」を奪われたら何が起きる？　495社の仮想サーバを止めたIDCFランサムウェア攻撃の全容
クラウド事業者へのサイバー攻撃は、利用企業にどこまで被害を及ぼすのか。IDCフロンティアの「IDCFクラウド」で起きたランサムウェア被害の全容が明らかになった。認証システムのOSS脆弱性を突かれ、495の企業・自治体の仮想サーバが停止・暗号化されたこの事件。攻撃者は何を突き、再発防止策にはどんな課題があるのか。利用企業が考えるべき備えを含めて専門家に聞いた。（2026/10/29）

「能動的システム停止」を“無謀な手段”にしないために：
攻撃者に屈する前に“システムを自ら止める”――そのための「経営層の理解」をどう得る？　NRIが打ち出した支援策とは
サイバー攻撃の被害を抑えるために、システムをあえて自ら止めるという判断には、技術面に加えてビジネス面のリスクも考慮する必要があり、経営層の理解が欠かせない。その支援策をNRIらが打ち出した。その中身は。（2026/10/29）

「AIとセキュリティ」のハイプサイクル：
「異常検知はもう通用しない」　フロンティアAIが覆すセキュリティの前提、ガートナーが警鐘
ガートナーは、2026年の日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプサイクルを発表した。サイバーセキュリティリーダーがAI時代のサイバーセキュリティについて注目すべき重要なテクノロジー、手法、概念を取り上げている。（2026/10/29）

実績ある特権アクセスの隔離技術を中核に据えた新基盤：
PR：攻撃者は「侵入」せず「ログイン」する　相次ぐ不正アクセス被害から事業を守る、ID管理一元化の勘所
サイバー攻撃による操業停止や情報漏えいが相次いでいる。攻撃者は脆弱性を突いて「侵入」するだけでなく、盗んだ認証情報で正規ログインを装って不正アクセスするケースも後を絶たない。AIエージェントを含むマシンIDの急増で、守るべきアイデンティティは膨れ上がっている。ビジネスを止めないために、人、マシン、AIのIDをどう守るべきか。（2026/10/29）

専門家たちは見抜いていた：
日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”
国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。（2026/10/27）

Weekly Memo：
AIガバナンス一元化の「理想と限界」とは？　 米Dataikuの新サービスから考察
他社のAIエージェント管理基盤まで統治の対象にする――。米Dataikuの新サービスは、マルチベンダー環境でガバナンスを一元管理するという理想に踏み出した。だが、ガードレールやサイバーセキュリティの「強度」まで一元化できるのか。AIガバナンスの在り方を考察する。（2026/10/26）

PR：侵入前提時代のサイバーセキュリティ対策　ログ活用と国産SIEMで「カンタン」な運用体制を構築するには
サイバー攻撃の高速化・巧妙化により、侵入を防ぐ従来のセキュリティ対策だけでは限界を迎えています。「侵入前提」の対策として不可欠なログ監視の課題と、AIや高度な分析技術で運用負担を軽減する国産SIEM「ALog V2」の魅力についてQ&A形式で解説します。（2026/10/26）

もう一度読みたい「対策見直し」ニュース：
ニチレイも事業停止　ランサム復旧「3日」「50日」「73日」の分岐点　医療・港湾・物流のサイバー攻撃に学ぶ
食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。攻撃者の侵入阻止を完全に防ぐことが困難な今、万が一組織が攻撃された場合の影響を最小限にするためには「迅速な復旧プロセス」の整備が欠かせない。ランサムウェア感染被害に遭った医療・港湾・物流の3事例から、復旧プロセスのポイントを整理する。（2026/10/23）

SIerはどこから来て、どこへ行くのか：
なぜ、重要システムは“分割”すべきなのか？　AI攻撃から守り切れない時代、IT部門が考えるべき「備え」とは
生成AIが東大の入試問題で合格者最高点を上回った今、その能力はサイバー攻撃でも威力を発揮している。攻撃からシステムを守り切れない前提に立つとき、その被害を最小化するためにどうすべきか。（2026/10/23）

Gartner Insights Pickup（469）：
地政学的リスク下で求められるデータ移転シナリオの策定
地政学的な不安定さとデータレジデンシー規制の進展により、企業はコンプライアンスと事業継続性の両立という課題に直面している。サイバーセキュリティリーダーには、機密データの越境移転に関する法的要件を満たしながら、緊急時にも迅速にデータやワークロードを移転できる体制の整備が求められる。その策として、データの移転に関する法務・技術・運用面の対応を体系化する「データモビリティプレイブック」の策定が重要になっている。（2026/10/23）

正規アカウント盗まれる：
「まさかそこから」大阪公立大のランサム被害、NEC委託先への攻撃が発端と判明
NECはシステム開発・保守の委託先がサイバー攻撃を受け、複数の顧客でシステム障害と情報漏えいが発生したと発表した。2026年10月2日に公表された大阪公立大学のランサムウェア被害についても同事案の影響だったことも判明している。（2026/10/22）

もう一度読みたい「対策見直し」ニュース：
「侵入4分後にデータが消える」　AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。（2026/10/21）

FAメルマガ 編集後記：
AI時代のサイバー攻撃か
気になる事案が頻発しています。AIによって攻撃のスケールが拡大しているのでしょうか。（2026/10/20）

宮田健の「セキュリティの道も一歩から」（126）：
相次ぐ不正アクセス、「ウチは大丈夫か？」と叫ぶ前に疑うべきこと
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、相次ぐサイバー攻撃や各種機関の注意喚起を踏まえ、組織が今すぐ確認すべき対策やログ活用のポイントについて解説します。（2026/10/20）

製造ITニュース：
AI時代におけるサイバー攻撃に備えろ！　NECが注力する次世代セキュリティとは
NECは「CEATEC 2026」において、サイバーセキュリティに関する意識付けを目的とし、ランサムウェアに感染した際の初期対応を体験できるアプリと、AI時代における自律型サイバーセキュリティ「CyIOC（サイオック）」を披露した。（2026/10/19）

Microsoftが確認、更新を装った手口とその対策：
Teamsに届く「パスキーを更新してください」――“不正アクセスのわな”だった
パスワードに代わる安全な認証手段として普及が進む「パスキー」。その設定を更新するよう求める案内が、企業へのサイバー攻撃の入り口になっていた。Microsoftが報告した。（2026/10/19）

偵察対象に日本企業も：
民間企業がサイバー攻撃ツールを“堂々開発”？　偵察対象には日本企業も
標的の弱点を探すツールと、侵入後にファイルを盗み出すツール。こうしたサイバー攻撃の基盤を運用していたのは、民間企業の関係者だった。偵察の対象には日本の空港も含まれていたという。（2026/10/19）

パスワード変更もサイトにアクセス集中：
ソースネクストで2251万件超の情報流出　ユーザーパスワードも漏えい
2251万件超の会員情報が、サイバー攻撃の標的になった。ソースネクストへの不正アクセスでは、メールアドレスやパスワードだけでなく、住所や電話番号、生年月日、勤務先情報まで流出した可能性がある。同社は漏えい対象のユーザーにパスワード変更を求めているが、ログインサイトにつながりにくいといった事象も発生している。（一部表現が誤解を招く可能性もあったためタイトルを修正いたしました／2026年10月17日17時更新）（2026/10/17）

バーガーキング公式アプリ、約1118万件の情報漏えい　クレカ番号「非保持」が被害拡大を防ぐ
バーガーキングを展開するビーケー・ジャパンは10月15日、公式アプリへの不正アクセスにより約1118万件の会員情報が漏えいしたと発表した。10月2日から7日にかけてシステムへの侵入を受け、氏名や電話番号などが流出。ただしクレジットカード情報は自社で保持しておらず、流出を免れた。同社は個人情報保護委員会への報告を済ませており、国内企業を狙うサイバー攻撃の新たな大規模被害事案となる。（2026/10/15）

そのデータ、本当に必要か？：
相次ぐ情報窃取、政府が企業に対策要請　見直すべき“3つのポイント”とは
サイバー攻撃による情報窃取を防ぐには、脆弱性を修正し、認証を強化するだけで十分なのか。国家サイバー統括室（NCO）は複数の情報窃取事案を踏まえ、企業に対策の強化を要請した。焦点はWebシステムだけではない。委託先の管理や、社内に蓄積したデータの扱いにも、見直すべきリスクが潜んでいる。（2026/10/15）

公共Wi-Fiや生成AIの使い方にも盲点：
「強いパスワードが分かる」だけでは危険、“24問のテスト”で見えたセキュリティ知識の穴
強いパスワードの見分け方は知っていても、フィッシングサイトを見分ける方法は正しく理解していない――。サイバーセキュリティに関する知識は、基本的なテーマでも知識に偏りがあるようだ。世界167カ国を対象に実施したテストからその実態が明らかになった。（2026/10/15）

攻撃者のAIは「人間超え、寝ない」　それでも専門家が"最優先の脅威ではない"と言う理由
生成AIの登場で、サイバー攻撃の量と速度は増し、質も上がった。日本企業を守ってきた「日本語の壁」も崩れ、企業規模を問わず狙われる環境になっている。では、企業が今最初に手を打つべき脅威はどこにあるのか。セキュリティを手掛ける企業の経営者に聞いた。（2026/10/22）

脆弱なWebアプリ1つが、裏側のDBもAIサービスも明け渡す：
Webアプリを狙う攻撃急増、優先順位どう付ける？　Microsoftが「11戦術・35テクニック」で対策を体系化
Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。（2026/10/15）

なぜ、Webシステムからの情報漏えいが多発？　マクニカの解説ブログが話題　“今できる3つの防衛策”とは
国内でWebシステムを狙ったサイバー攻撃による情報漏えいが急増している。被害が相次ぐ背景と攻撃手法、企業が押さえたい対策を解説する。（2026/10/14）

セキュリティニュースアラート：
Active Directoryが“人質”に　ランサムウェアを使わない恐喝攻撃の手口とは
ランサムウェアを使わず、データも暗号化せずに企業を脅迫するサイバー攻撃が確認された。攻撃者が乗っ取ったのは、Windows環境の中核であるActive Directoryだ。攻撃者はどのように悪用したのか。（2026/10/14）

半径300メートルのIT：
狙われるのは企業だけじゃない、あなたの家は大丈夫？　「レジデンシャルプロキシ」の脅威
「無料で映画を楽しむ」とうたうアプリやデバイスの裏で、自宅のIoT機器がサイバー攻撃の踏み台にされているかもしれません。警察庁と総務省が対策組織を立ち上げるほど広がる「レジデンシャルプロキシ」とは何でしょうか。（2026/10/13）

相次ぐ不正アクセス被害の理由は：
タイムズ、デジタル庁、不正アクセス続出の“魔の9月”　一連の背景にはAIの悪用？
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。（2026/10/11）

1週間を凝縮！ 今週の製造業ニュース：
世界中でサイバー攻撃が過激に――AI時代におけるサイバー攻撃との向き合い方
2026年10月5〜9日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/10）

ほぼMythos級：
「AIで攻撃」が現実味を増す中で　「GLM-5.3」が示したオープンウエートモデルの危うさ
AIがサイバー攻撃に使えること自体は、もはや驚きではない。では、そのAIの安全策を攻撃者自身が変えられるとしたらどうだろうか。Anthropicが公開した中国製AIモデル「GLM-5.3」の安全評価は、オープンウエートモデルを巡る別のリスクを浮かび上がらせた。（2026/10/8）

教育機関でも相次ぐサイバー攻撃の被害、「個人情報を守る」だけでは不十分：
個人情報に加えて「口座情報」も漏えいの恐れ――広島・修道学園のサーバに不正アクセス
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。（2026/10/8）

AI時代のゼロデイ攻撃に備えよ　エンドポイント防衛の最適解：
PR：ポストMythos時代のセキュリティ対策の考え方　狙われるエンドポイントをどう守り切るか
AIの進化でサイバー攻撃が高度化・高速化している。その脅威を助長するのが脆弱性だ。脆弱性の発見ペースは加速しており、わずか1％のパッチ適用漏れでも重大なインシデントにつながりかねない。この対策として、水際での防御から「OS実行環境とデータの集約」にかじを切るアプローチが注目されている。（2026/10/5）

見抜くべきは“シグネチャ”ではなく“逸脱”：
PR：多要素認証、パスキーすら突破する最新メール攻撃　行動解析AIが「正規の手続きを装った異常」を見抜ける理由
メールを起点としたサイバー攻撃は進化を続けており、多要素認証（MFA）やパスキーといった強固なセキュリティすら無効化する「デバイスコードフィッシング」やパスキー不正登録などの手口が登場している。送信元やリンク先が本物であるため既存の対策では見破れないこれらの脅威に、どう立ち向かえばいいのか。（2026/10/9）

インシデントの報告義務も：
政府が「攻撃元サーバ」に踏み込む　10月始動「能動的サイバー防御」で何が変わる？
サイバー攻撃を受けたら、自分たちのシステムを守る。そんな従来の防御に、政府が新たな一手を加える。2026年10月1日から始まった「サイバー対処能力強化法」の一部施行で、攻撃に使われるサーバなどへの対処が制度化された。また、基幹インフラ事業者にはインシデント報告義務も課される。変更の詳細をまとめた。（2026/10/5）

「もろ刃の進化」にどう備えるか：
AIが脆弱性を探す時代に何が変わる？　IPA白書2026が示す「防御」の転換点
AIが脆弱性を探し、攻撃にも防御にも使われる時代、企業が取るべき具体的な道筋は何か。IPAは「情報セキュリティ白書2026」を公開し、サイバーセキュリティの現状を整理した。本稿は全208ページの中から押さえておきたいポイントをまとめた。（2026/10/2）

「新しい乱世」を生き抜くためのIT羅針盤：
IT部門は「止める判断」を下せるか？　フロンティアAIによって変わる脅威への対応法
障害やサイバー攻撃の現場で「止めない」を守り続けることが、最悪の選択になることがあります。復旧が遅れる本当の原因と、RTOでは測れない「止める判断」の設計、そして経営層や関係部門の調整の在り方をユーザー企業のIT部門の視点から考えます。（2026/10/2）

サイバー攻撃より怖い？　ドラッグ＆ドロップの操作ミス、原始的な「ファイルを選択」でヒューマンエラーを防げるか
2026年9月に発覚した個人情報の誤送付事件。その原因は、サイバー攻撃ではなく日常的な「ドラッグ＆ドロップ」の操作ミスだった。直感的なインタフェースに潜むリスクと、具体的な防衛策を解説する。（2026/10/1）

半径300メートルのIT：
★取得はゴールではなく入口　IPAお助け隊“新類型”で自社の穴を先に見つけよう
SCS評価制度の★3を取ろうとしても、要求事項の理解や自社の状況把握からつまずく中小企業は多いはずです。IPAが2026年10月から実証を始める「サイバーセキュリティお助け隊サービス（新類型）」は、その壁をどこまで下げてくれるのでしょうか。（2026/9/29）

「アサヒ・ニチレイの惨劇」はどう防げた？　米HP幹部が語る“ネット遮断AI”と日本攻略
アサヒビールやニチレイ、アスクルなど、日本企業を狙うサイバー攻撃が相次いでいる。米HPのマイケル・ボイルSVPに、日本市場における新たなセキュリティ戦略を聞いた。社員の意識向上を支援する「コンサル型営業」への変革や、クラウド非接続で情報漏えいを防ぐエッジAI搭載PC「HP IQ」の投入など、単なるハードウェア販売からの脱却を図る。（2026/9/28）

身分証画像を盗まれる：
ヘッドハンティングかと思ったら「わな」　求職中のエンジニアを狙う北朝鮮“偽企業”に注意
高市早苗首相は2026年9月18日、「X」のポストで北朝鮮IT労働者によるサイバー攻撃被害について注意喚起を促した。IT企業やエンジニアを標的にするその攻撃手法と、企業や個人が取るべき対策をまとめた。（2026/9/28）

「侵入前提」時代のセキュリティ対策：
PR：AIを悪用したサイバー攻撃に「ログ」で備える　SIEMの“集めただけ”と“アラート疲れ”をどう防ぐか
AIを悪用したサイバー攻撃が急増する中、ログの活用やSIEMが注目されている。しかしSIEMの運用には設定の難しさやアラート疲れといった課題がある。専門人材が限られる中でも、異常の検知や調査にログを生かし、SIEMの運用を継続するにはどうすればよいのか。（2026/9/28）

AWS Summit Japan 2026：
サイバー攻撃に遭ったパルグループ、なぜ2カ月で復旧できたのか？　「侵入は防げない」前提への転換の背景【更新】
【お知らせ】記事を更新しました。（2026/9/25）

話題の知性派AIアバターAineが解説 - 「運頼み」から脱する復旧戦略とは？：
PR：「イミュータブルにしたはずのバックアップが全滅」　ある企業を絶望の淵から救った“偶然”と“真の防御策”
最近のランサムウェアは企業の「復旧能力」自体を奪いに来ます。強固なデータ保護策も管理権限を奪われれば無力です。本稿では、バックアップごと全データを喪失して絶体絶命の窮地に陥った企業の例を通じて、現代のサイバー攻撃の脅威と事業継続を果たす真のレジリエンスに迫ります。（2026/9/28）

ClickFixからホテルWi-Fiの異変まで　2026年度上期セキュリティ記事トップ5
偽のエラー警告、ホテルWi-Fi、そして「たまたま選ばれる」被害。2026年、サイバー攻撃の手口は昨年の常識が通用しないほど変わった。2026年度上期（4〜9月）のセキュリティ記事から、トップ5を紹介する。（2026/9/23）

AIニュースピックアップ：
AI予算を食い潰す新手のサイバー攻撃が増える？　Gartnerが2030年までに起こる10の予測を発表
Gartnerが2027年以降の戦略的予測トップ10を発表した。その一つが、AIの利用料金を意図的に膨らませるサイバー攻撃の広がりだ。多くの企業が経験するというこの攻撃の正体は何か。（2026/9/17）