情報セキュリティ

スウェーデン公共放送局 Sveriges Radio の報道によると、スウェーデン政府事務所は、10月26日（月）から、従業員のコンピュータ上で ChatGPT と Claude を禁止し、Microsoft Copilot のみを安全審査を通過した唯一の AI ツールとして承認し、公務員に Copilot の使用を促すことを発表しました。この機関のデジタル化担当ディレクター Mikael Wettercrantz は、従業員のイントラネットに投稿し、正式な契約を結ばずに AI サービスを使用することは「私たちの情報セキュリティに影響を及ぼす可能性がある」と述べました。彼は、入力された情報の機密性や AI が生成したコンテンツの取り扱いに関して、オープン AI サービスの不適切な使用の事例がいくつか発見されたと述べました。正式な合意がないため、消費者向けの AI ツールはユーザーのクエリを外部企業のサーバーに送信し、アメリカの法律では当局がこれらの企業にデータの提出を要求することが許可されています。Copilot が保持される理由は、政府事務所が審査後にそのセキュリティ設定を強化したためであり、ChatGPT と Claude は同等の扱いを受けていません。一部の従業員は、機関内部に構築された AI プラットフォームを通じて、禁止されたこれらのツールにアクセスすることができます。以前、スウェーデン税務局と国家機関看護委員会は同様の禁止令を実施しており、法執行機関も決定を下す予定です；交通管理局の内部監査では、約10件の AI サービスが「広範かつ高リスクに」使用されていることが発見されました。

国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）は「PHPリモートコード実行脆弱性の分析と修正提案に関する安全公告」を発表しました。その中で、影響を受けたユーザーは公式情報に注意を払い、公式チャネルを通じて最新バージョンにダウンロードおよび更新することを推奨しています。更新が一時的にできないユーザーは、一部の攻撃経路を減少させ、脆弱性の脅威を緩和するための対策を講じ、PHPプロセスの異常終了、システムの異常コマンド呼び出し、未知のプロセスの作成、異常ファイルの書き込みなどの行動を継続的に監視し、ログを保存して追跡分析に利用することが求められています。CNVDは防護提案の中で、情報システム運営単位はさらなるセキュリティ防護を強化し、自単位のネットワーク資産を全面的に整理し、必要のない場合はインターネットに接続しない原則に従って、情報システムの公衆ネットワークへの露出を縮小するべきだと述べています。修正条件が整っていない運営単位は、ネットワーク隔離、ネットワークアクセス制限、必要のない業務システムのオフライン化などの一時的な対応策を講じる必要があります。

Bitcoin 支払いサービスプロバイダーの Swiss Bitcoin Pay は、悪意のあるユーザーが内部システムへのアクセス権を取得した可能性があると述べています。予防措置として、Swiss Bitcoin Pay はサーバーを一時的にシャットダウンし、調査とインフラの保護を行っています。現在、アクセスされた可能性のある情報には、顧客のメールアドレス、Bitcoin アドレスと IBAN、取引履歴、ハッシュパスワードが含まれていると考えられていますが、他にアクセスされた情報があるかどうかは不明です。ユーザーの資金は安全であり、すべてのユーザーへの支払いは全額返金されます。再開日についてはまだ決まっておらず、チームはできるだけ早くセキュリティの強化を完了する予定です。

Decrypt の報道によると、セキュリティ会社 Bitdefender は、新しく公開されたハリウッド大作「オデッセイ」（The Odyssey）の海賊版ダウンロードリソースに、攻撃者が Lumma Stealer 情報窃取マルウェアを埋め込んでいると警告しています。これは、偽の映画ファイルを通じてユーザーの暗号通貨ウォレット、パスワード、ブラウザデータを盗もうとする試みです。Bitdefender によると、悪意のあるファイルは映画が公開されてから数日以内に拡散し始め、攻撃者はそれを高画質の WEBRip またはブルーレイ版リソースに偽装し、正規のトレントファイルに似た名前を使用してユーザーをダウンロードさせようとします。実際、これらのファイルは動画ではなく、Windows 実行可能プログラムであり、実行するとデバイスに感染します。攻撃者は通常、ファイルのアイコンを置き換えて VLC プレーヤーや動画ファイルのように見せかけ、Windows のデフォルトでファイル拡張子を隠す設定を利用して、ユーザーがリスクを認識する能力を低下させます。一度実行されると、Lumma Stealer はブラウザに保存されたパスワード、支払い情報、自動入力データ、リモートデスクトップの資格情報、そして暗号通貨ウォレットを含む敏感な情報を収集します。さらに、このマルウェアは認証クッキーを盗み、ユーザーが多要素認証 (MFA) を有効にしている場合でも、攻撃者が一部のアカウント保護措置を回避する可能性があります。

安全専門家の Michael Coates は X プラットフォームで投稿し、Solana 財団の最高情報セキュリティ責任者（CISO）に就任したことを発表し、キャリアの新たな章を開いた。Coates は以前、Mozilla のセキュリティ責任者、Twitter の CISO を務め、企業向け SaaS データセキュリティに特化したスタートアップ Altitude Networks を設立した。この会社は後に CoinList に買収され、暗号業界に入ることとなった。Coates は、Solana に参加することを選んだ理由は、このチェーンの現在のステーブルコイン取引量が数百億ドルに達し、日々の取引量がほとんどの暗号通貨の合計を超えているからだと述べた。彼は今後の仕事が、業界の運営とアプリケーションセキュリティの基盤にセキュリティ能力を統合し、暗号通貨特有のセキュリティ課題に対処し、政策立案者や標準機関と協力してサイバーセキュリティの規制を推進することに焦点を当てることになると述べた。

慢雾の最高情報セキュリティ責任者23pdsが発表したところによると、研究者が「Cordyceps」と呼ばれるCI/CDの高リスクを暴露しました。Microsoft、Google、Apache、Cloudflareなどの主要企業のオープンソースリポジトリがすべて実際に被害を受けています。攻撃者は企業アカウントやシステム権限を必要とせず、無料のGitHubアカウントを登録するだけで、悪意のあるPRを提出し、コメントを残すことで承認を偽造し、サーバーキーを盗み、悪意のあるコードをプッシュし、企業のコードリポジトリを完全に掌握することができます。

GitHubは、内部リポジトリへの不正アクセス事件に関する調査の詳細を更新しました：GitHubは昨日、従業員のデバイスが侵害された事件を検出し、制御しました。この事件は、悪意のあるプログラムが埋め込まれたVS Code拡張に関連しています。GitHubは悪意のある拡張を削除し、影響を受けた端末を隔離し、直ちに事件対応を開始しました。現在の評価では、GitHubの内部リポジトリのみがデータ漏洩の影響を受けており、攻撃者が主張する約3800のリポジトリ数は調査結果と大体一致しています。GitHubは重要な認証情報のローテーションを優先し、ログの分析、認証情報のローテーションの検証、及びその後の活動の監視を行っています。調査が完了次第、完全な報告書を発表する予定です。さらに、SlowMistの最高情報セキュリティ責任者23pdsはこの事件について次のように述べています："ネット犯罪フォーラムの情報を分析することで、ハッカーはAnthropicのMythosセキュリティAIを使用して、GitHubの防御を正確に突破し、約4000のコア内部リポジトリを盗み出した可能性があります：その中にはCopilotのソースコード、CodeQLのアルゴリズム、Actionsの実行環境、そして全体の請求システムなどの情報が含まれています。今後、これらのコードを分析することで再度攻撃が行われ、オープンソースコミュニティ全体に深刻なセキュリティ影響を及ぼす可能性があります。"

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで、node-ipc が再び侵害を受けたことを明らかにしました。公開された node-ipc の悪意のあるバージョン（9.1.6、9.2.3、12.1）は、同じ認証情報窃盗のペイロードを持っており、このパッケージは毎週 1,000 万回以上ダウンロードされています。

慢雾科技の最高情報セキュリティ責任者 23pds がダークウェブ情報アカウント Dark Web Intelligence（@DailyDarkWeb）からの情報を転送し、ハッカーグループ ShinyHunters が Anthropic Mythos モデルに関連する内部システムに侵入したと主張し、ユーザー管理パネル、AI 実験ダッシュボード、モデルのパフォーマンスおよびコスト分析などのスクリーンショットを共有しました。現在、この情報の真偽は Anthropic の公式によって確認されていません。以前に多くの企業が関連モデルの試用を申請しているため、もしこの情報が真実であれば、主要なテクノロジー企業や暗号業界関連企業に間接的なセキュリティリスクをもたらす可能性があります。

国土安全省の公式アカウントは、「仮想通貨詐欺」が次々と発生していると指摘し、特に「仮想通貨を蓄えることで富を得る」「場外取引で差額を稼ぐ」といった違法金融活動が、外国のスパイ情報機関に利用され、国家の経済安全を脅かす可能性があると警告しています。新しい技術や新しい応用に対しては、積極的に受け入れ、うまく活用する一方で、リスクを防ぎ、安全を確保する必要があります。これには、情報漏洩やハイジャックのリスク、偽造や改ざんのリスク、詐欺の罠のリスクが含まれます。仮想通貨の熱潮に対しては、その価値を冷静に見極めるとともに、情報セキュリティやプライバシーの安全に注意を払い、安全対策の意識を高めることが重要です。仮想通貨を理解し、うまく活用できるようにしましょう。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで投稿し、すべてのユーザーに iOS システムを迅速に更新するよう警告しています。DarkSword 攻撃プログラムが漏洩しており、その核心能力は：HTTP インターフェースを通じて iOS デバイスから証拠レベルのデータを抽出することです。実際の攻撃では、攻撃者はソーシャルエンジニアリングや水飲み場攻撃を組み合わせてユーザーを誘導し、iPhone/iPad 内のデータを盗み、攻撃者が制御するサーバーにアップロードします。

慢雾の創設者余弦がCoinbase Commerceの資産回復ページがユーザーに平文の助記詞を入力するよう直接要求することのリスクを明らかにした後、慢雾の最高情報セキュリティ責任者23pdsは、このページのサイトマップにも欠陥があり、悪意のある攻撃者がResourcesSaverなどのツールを使用してフロントエンドコードを簡単にダウンロードし、類似のウェブサイトを展開できると補足しました。これをCoinbaseなどの類似のドメインと組み合わせてフィッシング攻撃を行うと、ユーザーは簡単に騙される可能性があります。

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

OpenAI の最高情報セキュリティ責任者 Matt Knight がツイートで、間もなく退任することを発表しました。Matt Knight は在職中にセキュリティ製品の開発をリードし、最終的に Aardvark のリリースを実現しました。

慢雾の最高情報セキュリティ責任者 23pds は X プラットフォームで、Clawdbot ゲートウェイに露出リスクが存在し、数百の API キーとプライベートチャットの記録が攻撃を受けやすいと発表しました。認証されていないインスタンスがインターネットに露出しており、複数のコード欠陥が存在し、これにより資格情報の盗難やリモートコード実行が可能になります。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds はソーシャルメディアで次のように述べています。「継続的にユーザーが盗まれているバージョンのウォレットを使用しているユーザーは、必ず先にネットワークを切断し、次にリカバリーフレーズをエクスポートして資産を移動してください。さもなければ、オンラインでウォレットを開くと盗まれる可能性があります。リカバリーフレーズがバックアップされたウォレットは、必ず先に資産を移動してからウォレットをアップグレードしてください。」

慢雾首席情報セキュリティ責任者 23pds が発信した情報によると、macOS プラットフォームで活躍する MacSync Stealer マルウェアが明らかに進化しており、すでにユーザーの資産が盗まれています。彼が転送した記事では、初期の「ドラッグ＆ドロップ」や「ClickFix」などの低いハードルの誘導手法から、コード署名を行い、Apple の公証（notarized）を通過した Swift アプリケーションにアップグレードされ、隠蔽性が大幅に向上したことが述べられています。研究者は、このサンプルが「zk-call-messenger-installer-3.9.2-lts.dmg」という名前のディスクイメージ形式で配布されており、即時通信やツール系アプリに偽装してユーザーにダウンロードを促していることを発見しました。従来とは異なり、新しいバージョンはユーザーに端末操作を要求せず、内蔵された Swift 補助プログラムがリモートサーバーからコード化されたスクリプトを引き出して実行し、情報窃取プロセスを完了します。このマルウェアはコード署名を完了し、Apple の公証を通過しており、開発者チーム ID は GNJLS3UYZ4 です。関連するハッシュは分析時に Apple によって取り消されていません。これは、デフォルトの macOS セキュリティメカニズムの下で「信頼性」が高く、ユーザーの警戒を回避しやすいことを意味します。研究では、この DMG のサイズが異常に大きく、LibreOffice 関連の PDF などの囮ファイルが含まれており、さらなる疑念を減少させるために使用されていることが明らかになりました。セキュリティ研究者は、この種の情報窃取トロイの木馬が主にブラウザデータ、アカウント認証情報、暗号ウォレット情報をターゲットにすることを指摘しています。マルウェアが Apple の署名と公証メカニズムを体系的に悪用し始めるにつれて、暗号資産ユーザーが macOS 環境で直面するフィッシングや秘密鍵漏洩のリスクが高まっています。

据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。

据韓国メディア Decenter の報道によると、韓国インターネット安全局（KISA）の報告書は、大量の韓国の暗号通貨取引所が個人情報保護の最低基準と見なされる ISMS-P 認証を取得していないことを示しており、その安全投資も不十分と見なされています。今年、韓国金融サービス委員会金融情報部門（FIU）を通じて新規登録および更新された仮想資産サービス提供者（VASP）のうち、6つの非ウォン取引（Coin Market）取引所のうち5つは、基本的な ISMS 認証のみを保持しています。しかし、ISMS 認証には個人情報保護の要件は含まれていません。ウォン取引をサポートする主要取引所の中で、GOPAX も ISMS-P 認証を取得していません。大手取引所も安全投資と専任スタッフの不足という問題に直面しています。韓国情報安全局（KISA）に情報安全状況を開示した3つの大手取引所、Upbit、Bithumb、GOPAX は、IT総投資の約10%のみを情報安全に使用しています。韓国では、Upbit、Bithumb、GOPAX の情報安全スタッフの割合はそれぞれ9%、10.2%、12.5%に過ぎません。韓国の第3および第4の大手取引所である Coinone と Korbit は、情報安全対策を積極的に開示していません。

ChainCatcher のメッセージ、SlowMist の情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、新型 WebAuthn キーによるログインバイパス攻撃手法が存在します。攻撃者は悪意のあるブラウザ拡張機能やウェブサイトの XSS 脆弱性を利用して WebAuthn API をハイジャックし、パスワードログインへの強制的なダウングレードや、資格情報を盗むためのキー登録プロセスの改ざんを実現できます。この攻撃は、デバイスへの物理的接触や生体認証機能へのアクセスを必要としません。WebAuthn は W3C と FIDO アライアンスによって策定された重要な Web 認証標準であり、ハードウェアキーや生体認証など多様な認証方式をサポートしており、現在はウェブサイトの安全なログインに広く利用されています。関連企業やユーザーは、このセキュリティリスクに迅速に注意を払うことをお勧めします。