雑記 AIスキルにマルウェア混入、31Tbps史上最大DDoS、Notepad++改ざん――今週のサイバーセキュリティ総まとめ
2026年2月第2週のサイバーセキュリティ動向をまとめた週次レポートが公開された。今週の特徴は、攻撃者がマルウェアや脆弱性を直接突くのではなく、AIツール、ソフトウェアアップデート、開発者プラットフォームなど「信頼されたシステム」そのものを悪用するパターンが顕著だった点である。組織が日常的に使うツールやエコシステ...
Linux
雑記 
雑記 Samsung Knoxが企業ネットワークのセキュリティ侵害を防ぐ仕組み ― モバイルデバイス時代の新たな防御戦略
モバイルデバイスが業務の中核を担う現代において、従来のファイアウォールやアクセス制御だけでは企業ネットワークを守りきれなくなっています。Samsung Knoxは、モバイルデバイスに特化したセキュリティプラットフォームとして、ネットワーク侵害のリスクに対抗する包括的な防御機能を提供しています。本記事では、Knox...
雑記 ターミナルの偽装攻撃を防ぐ新ツール「Tirith」─ 見た目そっくりの偽コマンドを即座にブロック
コマンドラインは開発者にとって日常的なツールだが、見た目では判別できない巧妙な攻撃が存在する。ホモグリフ（同形異字）攻撃と呼ばれる手法は、ブラウザでは対策が進んでいるものの、ターミナル環境では依然として脅威となっている。この問題に対処するため、新たなオープンソースツール「Tirith」が登場し、わずか1週間でGi...
雑記 OpenClawがVirusTotalと連携、ClawHubスキルの悪意あるコード検出を強化
AIエージェント向けスキルマーケットプレイス「ClawHub」を運営するOpenClaw（旧Moltbot/Clawdbot）が、Google傘下のVirusTotalと提携し、アップロードされるスキルのセキュリティスキャンを開始した。エージェントAIエコシステムの安全性強化に向けた重要な一歩として注目されている...
雑記 米決済プラットフォームBridgePayがランサムウェア攻撃を確認——全米規模のサービス障害が発生
米国の大手決済ゲートウェイ・ソリューションプロバイダーであるBridgePayが、ランサムウェア攻撃により主要システムがオフラインに陥り、全米規模でサービス障害が発生していることを確認しました。この事件は金曜日に始まり、急速にBridgePayプラットフォーム全体への大規模な混乱へと拡大しました。決済インフラへの...
雑記 ドイツ政府機関がSignalフィッシング攻撃を警告 ― 政治家・軍・ジャーナリストが標的に
ドイツの連邦憲法擁護庁（BfV）と連邦情報セキュリティ庁（BSI）が、メッセージングアプリ「Signal」を悪用したフィッシング攻撃について共同で警告を発しました。国家支援の疑いがある脅威アクターが、政治家、軍関係者、外交官、調査報道ジャーナリストといった高位の標的を狙っており、Signalの信頼性を逆手に取った...
雑記 155カ国の政府インフラを狙う国家支援型サイバースパイ作戦「Shadow Campaigns」の全貌
国家支援型サイバースパイグループ「TGR-STA-1030/UNC6619」が、155カ国の政府インフラを標的とした大規模なサイバースパイ作戦「Shadow Campaigns」を展開していたことが明らかになった。37カ国で実際の侵害が確認されており、その規模と手法の高度さから、セキュリティ業界に大きな衝撃を与え...
雑記 CISA、連邦機関にサポート切れネットワーク機器の撤去を命令 ── BOD 26-02が示すエッジデバイス管理の新基準
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が、連邦文民行政機関（FCEB）に対し、メーカーからのセキュリティアップデートが終了したエッジネットワーク機器を12〜18か月以内に撤去するよう命じる拘束的運用指令（BOD 26-02）を発行しました。国家支援型の脅威アクターがサポート切れの...
雑記 中国系ハッカー集団の新フレームワーク「DKnife」― ルーターを乗っ取り通信を傍受・マルウェア配信する巧妙な手口
サイバーセキュリティ研究者らが、中国系脅威アクターによって少なくとも2019年から運用されている高度なAitM（Adversary-in-the-Middle：中間者攻撃）フレームワーク「DKnife」の全容を明らかにしました。このフレームワークはルーターやエッジデバイスを標的とし、通信の傍受、認証情報の窃取、マ...
雑記 アジア政府系ハッカー集団「TGR-STA-1030」が37カ国70以上の政府・重要インフラ機関に侵入 ― 大規模サイバースパイ活動の全貌
Palo Alto Networks Unit 42の最新調査により、アジアを拠点とする国家支援型サイバースパイ集団「TGR-STA-1030」が、過去1年間で37カ国にわたる70以上の政府機関および重要インフラ組織のネットワークに侵入していたことが明らかになりました。この脅威グループは2024年1月から活動を開...