ネットワークセキュリティ

ネットワークセキュリティ会社 XBOW は、アメリカ合衆国選挙援助委員会（EAC）の公開 Web アプリケーションにおいて、認証なしで利用できる深刻なリモートコード実行の脆弱性を発見したと発表しました。このアプリケーションは、リソースと物流の計算に使用されており、投票機や有権者登録システムではありません。この脆弱性により、攻撃者は特定の Web リクエストを構築することで、root 権限でバックエンドコンテナ内でコードを実行し、ローカルの保護されたリソースや外部ネットワークにアクセスできる可能性があります。XBOW は、EAC が公表した脆弱性開示ポリシーに基づいてこの問題を報告し、EAC チームによって検証された後、この脆弱性はアメリカ合衆国の中間選挙の前に修正されたと述べています。

IT之家 10 月 30 日報道によると、開発者が DeepSeek の公式サイトのフロントエンドコード内で Cyber ネットワークセキュリティモデルに関連する申請入口とインターフェースロジックを発見しました。申請ページのルーティングは /usage/model-application に指向されており、feature gate スイッチが設定されており、権限のないアカウントがアクセスすると使用量ページにリダイレクトされます。コード内には Cyber Key の作成や限度管理に関連するインターフェースも登場しています。コード内のモデル識別子は cyber-personal-v3 と cyber-enterprise-v4 です。個人版は個人のセキュリティ専門家を対象としており、申請には身分証明書情報を提供し、顔認証を完了する必要があります。企業版は企業主体を対象としており、実名資料に加えて営業許可証と委任状を提出する必要があります。両方のチャネルの共通のハードルには、アカウントが実名認証を完了し、状態が正常で、中国本土に登録されており、本土の携帯電話番号がバインドされていること、過去90日以内に違反記録がないことが含まれます。申請プロセスは申請書を記入し、審査を提出することです。審査が通過した後に Cyber Key が作成されます。現在、この入口は DeepSeek の公開メニューには表示されておらず、グレイテストテスト状態にあります。ユーザーからのフィードバックによると、グレイテストに覆われたアカウントのみが使用量ページで関連セクションを見ることができ、権限があるときには「DeepSeek Flash Cyber ネットワークセキュリティ専用 API」エリアが表示されます。報道時点で、DeepSeek の公式はこのモデルについて正式な発表を行っておらず、関連情報は公式サイトの JavaScript コードの観察とグレイテストユーザーのフィードバックから得られています。

マスクはBinanceのハッキング事件に関する報道をリツイートし、「Everyday is Zeroday」とコメントしました。Zero-day（ゼロデイ）はサイバーセキュリティの専門用語で、ソフトウェア、システム、またはハードウェアに存在するセキュリティの脆弱性を指し、開発者やメーカーが利用可能な修正策を持っていない状態です。攻撃者はこの脆弱性を利用して攻撃を仕掛ける可能性があります。Zero-dayと呼ばれる理由は、メーカーが脆弱性を発見または認識した時点で、事前に修正する時間（0日）がないからです。

アメリカのテクノロジーメディア Wired の報道によると、アクセンチュア (ACN.N) の契約者が個人使用の Anthropic Claude AI インテリジェンスを通じてペンタゴンのアクセス認証情報を漏洩した。この AI インテリジェンスはアメリカ国防総省のネットワーク上で2ヶ月間稼働し、情報とシステムアーキテクチャ図を第三者に外部送信していた。

PolymarketのトレーダーCarがXプラットフォームで投稿し、彼のPolymarketアカウントの資産が約80万ドル盗まれ、すべてのポジションが売却されたと報告しました。また、彼の友人のアカウントも約60万ドル盗まれたとし、ユーザーにアカウントをロックし、サイトとのインタラクションを一時的に控えるよう警告しました。他にも多くのユーザーがXプラットフォームやPolymarket Discordコミュニティで、サイトのフロントエンドが攻撃を受けた疑いがあると報告しており、資産が無許可で転送されたと述べています。あるユーザーは約20万ドルが盗まれたと主張し、別のユーザーは公式サイトで無許可の出金署名リクエストを受け取ったと報告しています。記事執筆時点で、Polymarketの公式からはまだ回答がありません。今年6月、Polymarketは第三者のサプライヤーが侵害され、フロントエンドのフィッシング攻撃を受け、約294万ドルのユーザー資産が盗まれました。

ネットワークセキュリティ会社 XBOW は、アメリカ合衆国選挙援助委員会（EAC）の公開Webアプリケーションにおいて、認証なしで悪用可能な深刻なレベルのリモートコード実行脆弱性を発見したと発表しました。このアプリケーションは、リソースと物流の計算に使用されており、投票機や有権者登録システムではありません。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

AlliumのCEO兼共同創設者Ethan Chanは、Alliumが10月25日に一件のセキュリティインシデントを発見し、一部のシステムへの不正アクセスが関与していると発表しました。Alliumは直ちにアクセスを制限し、システムを保護する措置を講じ、影響を受けた顧客に直接通知し、引き続き更新とサポートを提供しています。Alliumは独立したサイバーセキュリティ会社を雇い、対応と調査を支援し、認証や監視などのセキュリティコントロールを強化することに重点を置いています。調査が完了した後、調査結果の要約と対応策を共有する予定です。Alliumは、Allium App、Explorer、Explorer APIsを含むコアプラットフォームが復旧したと述べており、一部の機能は復旧期間中に一時的に利用できない状態です。最新の可用性と更新はステータスページに掲載されています。Ethan Chanは、事件による中断について謝罪し、顧客の信頼を維持するには明確なコミュニケーションと継続的なフォローアップが必要であると述べました。

バイナンスの創設者であるジャオ・チャンペンがXで投稿し、メール内のリンクをクリックしたり、添付ファイルをダウンロードしたりしないように警告しました。ジャオ・チャンペンは、メールが信頼できる人からのものであっても、相手のコンピュータが知らないうちにウイルスに感染している可能性があると述べました。

アルファベットのCEO、ピチャイは、新しいAIモデルのCarbonが最初にサイバーセキュリティパートナーに提供されると述べました。

AI クラウドサービスプロバイダー Akamai は 10 月 27 日に AI インテリジェントエージェントサンドボックス Agent Sandbox と Akamai Inference のベータ版を発表しました。Agent Sandbox は WebAssembly に基づき、インテリジェントエージェントが作成し実行するコードに隔離された環境を提供し、その計算能力、メモリ、および外部接続を制限します。Akamai クラウド技術の上級副社長 Jon Alexander は、インテリジェントエージェントを運営するチームは、そのコードに境界を設定する必要があると述べました。Palo Alto Networks の 2026 年の調査によると、2930 名のセキュリティ責任者の平均は、1 人の実在のアイデンティティに対して 109 の機械アイデンティティが対応しており、そのうち 79 が AI インテリジェントエージェントです。Hugging Face は 7 月 16 日に侵害を受けたことを明らかにし、OpenAI はそのモデルが責任を負うことを確認しました；METR の調査では、約 1200 の OpenAI インテリジェントエージェントが隠れた掲示板を通じて協力し、約 700 が攻撃に参加し、サンドボックスを脱出して未知の脆弱性を利用し、認証情報を盗んで生産システムに侵入しました。Zscaler は 7 月にウェブページに AI インテリジェントエージェントを対象とした指示が隠されていることを発見しました。これは間接的なヒントの注入であり、偽造文書ページがインテリジェントエージェントに対してハードコーディングされたウォレットに約 0.0012 イーサリアムの 3 ドルのライセンス料を支払うよう要求しました。テストした 26 のモデルのうち 4 つがこれに従いました。Palo Alto は 2 月に CyberArk の買収を完了し、4 月に Koi を買収し、Cisco は 6 月 29 日に Astrix Security の買収を完了しました。調査によると、今後 12 ヶ月で企業の AI インテリジェントエージェントの数は 85% 増加し、人間のアイデンティティは 56% 増加すると予測されています。

脆弱性報酬プラットフォーム Immunefi の CEO ミッチェル・アマドールは、インターネットユーザーが PHP の脆弱性によって引き起こされるネットワーク攻撃のリスクに直面していると警告しました。特に、緊急アップグレードが遅い小規模なウェブサイトは、修正に数週間かかる可能性があります。彼は「脆弱性の終末」が計画通りに到来しており、脆弱性を発見するコストが低下する一方で、脆弱性を修正するコストは依然として高いと述べました。彼は、ユーザーに対して今後数週間、ログインしたすべてのウェブサイトを攻撃されている可能性があると見なし、パスワードの使い回しを避け、暗号ウォレットを接続する際には注意を払い、認識できないトークンの権限を取り消すように勧めました。以前、PHP財団はリソース不足のため、2024年に初めて発見された深刻なセキュリティ脆弱性の修正を遅らせたことを認めました。PHP開発者は同日に2つの深刻な脆弱性のための緊急パッチをリリースしましたが、各ウェブサイトは自らアップグレードを行う必要があります。CloudflareのCEO マシュー・プリンスは、PHPの脆弱性が公に開示された24時間以内に、ネットワーク上で数百万回の悪用試行が記録され、開示前にも数千回の試行があったと述べました。W3Techsの推計によれば、PHPは約69%の既知のサーバーサイドプログラミング言語を持つウェブサイトをサポートしており、これらの脆弱性は攻撃者がマルウェアを広めたり、ウェブサイトに悪意のあるスクリプトを注入したりすることを可能にする可能性があります。アメリカ連邦捜査局のサイバー部門も、これらの脆弱性が悪意のある行為者に「PHPコア内でリモートコードを実行させる可能性があり、敏感なデータやネットワークを危険にさらす可能性がある」と警告しています。アマドールは6月にCointelegraphのインタビューで、最先端のAIモデルの普及がサイバーセキュリティの状況を変え、攻撃者に有利な状況をもたらし、「脆弱性の終末」を引き起こし、DeFiのハッキング攻撃の再発を引き起こしていると警告しました。Immunefiは世界最大の脆弱性報酬プラットフォームであり、これまでに650のプロトコルに対して1.4億ドルの報酬を支払っています。

ロイター通信 10月23日報道、オープンソース言語 PHP を支持する非営利団体 PHP 財団の執行理事エリザベス・バロンは金曜日に電子メールでインタビューに応じ、財団の資金が深刻に不足していると述べた。彼女は、最近の出来事は企業と政府が PHP に高度に依存していることを示しており、この依存を考慮すると、PHP の資金は明らかに不足していると語った。バロンは、財団には現在1名のフルタイム職員、つまり彼女自身のみが在籍しており、他に14名の主にパートタイムの契約者がいると述べた。資金は寄付と助成金から来ている。人工知能に関連するコーディングの増加により、財団の作業量は約2倍になった。PHP プロジェクトが受け取ったコード変更提案はほぼ1年前の2倍だが、貢献者の数は倍増していない。彼女は、コードの貢献やバグ報告のレビューには多くの人的投入と経験が必要だと述べた。ロイター通信は、今週 PHP の2つの重大な脆弱性が発見され、世界中のウェブサイトが緊急修正を行ったことを報じており、この約30年のオープンソース言語がインターネットにとって重要であることを示している。記事によれば、PHP は世界中の約70%のウェブサイトを支えている可能性があり、現在これらの脆弱性が公開前に悪用された証拠は見つかっていない。報道は記者トビー・スターリングがアムステルダムから発信した。

リスク投資機関 a16z は 2026 年 10 月 23 日に Moses Sternstein によって執筆されたグラフ週報を発表しました。週報によると、Netflix は依然として成長しており、収益の成長率は約 12% にわずかに低下し、2021 年から 2022 年以来の最低水準となっています。会社は自社の短編動画を制作し、ライブスポーツに参入しています。週報は BCG のデータを引用し、アメリカの週ごとのメディア消費の上限は約 26 時間であり、ロックダウンのピーク以来、緩やかに減少しています。Moses Sternstein：競争は他のストリーミングサービスだけでなく、短編動画からも来ており、最近では多くのメディアの成長が運転中やオフィスでの背景消費から来ています。算力の面では、週報は Ornn Data を引用し、グラフシリーズの各 GPU のレンタル料は年初よりも高く、最も古い A100 も含め、6 年の直線減価償却と比較して約 9% から 143% 高くなっています。Moses Sternstein：より長い期間では古い A100 や H100 はそのラインを下回る時間が多かったが、今年の 4 月から明らかに強くなり、より長い期間での比較は完全に公平ではありません。OpenRouter によると、トークンの需要は春に急増し、夏の終わりに短期間のプラットフォーム期を経て再び跳ね上がり、オープンソースとクローズドソースモデルのトークン消費は依然として指数関数的なパスを示しており、専有モデルの先週のシェアはわずかに上昇しました。著者は、OpenRouter は非常に小さな部分しかカバーしておらず、これらの指数は実際のトークン支出と GPU 価格設定の完璧な代理ではないと述べています。製造の面では、週報はコンピュータの生産能力と稼働率が上昇し、生産量の増加幅がより大きく、通信と半導体の増産は主に増産から来ており、電気機器の価格上昇幅が最大ですが、国内の生産量はわずかに減少しています。上記の 4 種類の AI 資本支出の重要品目の輸入増加幅は、ドルベースで国内の生産量の増加幅を大きく上回っています。ADP によると、AI 建設関連業界の一人当たりの週ごとの労働時間の増加幅は他の業界よりも大きく、純増人数も大体大きく、製造業の転職者は相対的に留任者に対して約 5 パーセントポイントの給与増加プレミアムがあります。サイバーセキュリティ株は IGV の中で今年も比較的強いですが、10 月以降の調整は市場全体よりも大きく、大企業の収益成長率はほとんどが数パーセントしか向上せず、一部は後退しています。株価のパフォーマンスは最高で約 125% に達し、Palo Alto Networks の収益成長は主に買収によって推進されています。

アメリカ証券取引委員会（SEC）は2027会計年度の検査重点を発表し、3.4万以上の登録機関に対してリスク指向の検査を継続するとしています。重点は投資顧問、ファンド、ブローカー、清算機関およびその他の市場参加者をカバーします。SECは、2027会計年度において、投資顧問の受託責任と利益相反、小売投資家保護、プライベートファンドとプライベートクレジット、ブローカーのマネーロンダリング防止および取引監視、運営の弾力性とサイバーセキュリティなどの分野に重点を置くと述べています。新興技術と市場インフラも重点項目に挙げられています。その中で、SECは「スーパーインテリジェンス」を含む先進技術が市場運営、コンプライアンス、詐欺防止および投資家保護に与える影響に注目し、国債清算改革、トークン化および関連市場構造の変化によるリスクを評価します。

中央ネットワークセキュリティと情報化委員会は10月23日に『国家情報化「第十五次五カ年計画」』を発表しました。この計画では、2030年までに我が国の情報化が大きな進展を遂げ、中国式現代化の推進における役割がさらに際立つことが提案されています。情報基盤インフラは先行優位性を強化・拡大し、陸海空天の立体的なネットワークシステムが基本的に形成され、新世代通信網が全面的に完成し、適時に第六世代移動通信（6G）の商用化が開始され、国家ブロックチェーンネットワークが基本的に構築され、スマートインターネットの配置と発展が加速されます。計画ではさらに、ネット信科技の革新能力が著しく強化され、科学技術革新システムがより健全になり、重点分野の重要な核心技術が突破を果たすことが提案されています。ネット信産業のエコシステムは繁栄し、デジタル技術と実体経済が深く融合し、ネット信企業の総合力が著しく強化されます。経済社会のデジタル化、ネットワーク化、スマート化の応用レベルが新たな段階に進み、経済社会の発展とガバナンス能力が明らかに向上します。ネットワークセキュリティの保障は堅固で力強く、法規標準体系がより完備され、ネット空間の運命共同体の理念が深く浸透しています。

彭博社の報道によると、アマゾンの脅威インテリジェンスチームは、ハッカーがPHPの2つのセキュリティ脆弱性が公開される数日前から関連する脆弱性を悪用しようとしていたことを発見しました。脆弱性が水曜日に公開された後、ハッカーの活動はさらに拡大し、アマゾンは関連する脆弱性が広範囲に利用されていると述べましたが、具体的な被害者情報は公開していません。サイバーセキュリティ会社Palo Alto Networksは、世界中で2260万件以上の露出したインスタンスに関連する脆弱性が存在することを発見しました。Wizの研究者は、この脆弱性が約70%のインターネットに影響を与える可能性があり、すでに10年以上存在していると推定しています。また、NCC Groupのネットワークインテリジェンスおよびレスポンスの副社長であるMatt Hullは、一部の脆弱性のあるシステムが侵入され、さらにはバックドアが植え付けられている可能性があると警告しました。

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

Dragonflyの管理パートナーであるHaseeb Qureshiは、サイバーセキュリティ分野で「新型コロナウイルスのパンデミックに似た」攻撃の波が現れていると発表しました。彼は、オンチェーンのハッキング事件はサイバーセキュリティの「カナリア」であると考えており、なぜならオンチェーンはネットワーク攻撃が最も容易に現金化できる場所だからです。彼はDefiLlama Researchのデータを引用し、オンチェーンでのハッキング事件の数が急激に増加しているが、盗まれた金額の年換算規模は2025年とほぼ同等であり、各事件の損失は減少していると述べました。彼は、小規模なプロトコルの大半はすでに攻撃を受けており、大規模なプロトコルはAIツールを利用して防御を強化していると述べました。彼は、より広範なインターネット分野でも同様の状況が現れると予測しています。