AI
台湾の原子力安全機関にAIエージェント攻撃 自律型サイバー攻撃の実例
オープンソースのAIエージェントが、国家の重要インフラを自律的に攻撃する時代が始まっている。台湾では政府機関と原子力安全機関が4日間で陥落し、米国では30以上の水道システムが標的になった。
重要インフラ
セキュリティ
元NSA長官「PLCをネットに繋ぐな」。米水道攻撃12州に拡大
ミネソタ州の水道30施設が襲われてから2週間。被害は12州に広がり、ハッカーの祭典で防衛の新組織が立ち上がった。
セキュリティ
米水道30施設に一斉サイバー攻撃、7州に拡大。FBIが警告
ミネソタ州で30以上の自治体水道が48時間のうちに攻撃を受け、浄水場の停止や圧力低下が発生した。被害は少なくとも7州に広がっている。
セキュリティ
ロシアFSBのルーター侵入に13カ国19機関が共同勧告、英EUは制裁発動
米英など13カ国のサイバーセキュリティ当局19機関が、ロシア連邦保安庁（FSB）第16センターによるルーター侵入について共同勧告を出した。突かれたのは高度な脆弱性ではなく、初期設定のまま放置された機器。英国とEUは制裁と攻撃の名指しを重ねた。 19機関が名指しした「第16センター」 NSA、CISA、FBIをはじめ、英国、オーストラリア、カナダ、ポーランド、エストニアなど13カ国の19機関が2026年7月13日、共同のサイバーセキュリティ勧告を公開した。相手はFSB第16センター。セキュリティ業界がBerserk Bear、Energetic Bear、Dragonfly、Ghost Blizzard、Static Tundraなどの名前で10年以上追跡してきた集団と同一の活動だとしている。 手口の入口はSNMP（ルーターなどのネットワーク機器を遠隔で監視・管理するプロトコル）だ。攻撃側はインターネット全体をスキャンし、初期値のまま、または推測しやすいコミュニティストリング（SNMPv1/v2で認証パスワードの役割を果たす文字列）を受け付ける機器を探す。 見つけた機器には、送
セキュリティ
ポーランド水処理施設5カ所にハッキング、給水改ざんの恐れ
ポーランド内部保安庁(ABW)が、国内5カ所の水処理施設に対するサイバー侵入を確認した。最悪の場合、給水の安全性そのものに手を加えられる恐れがあったという。米国でも同種の脅威が続いている。 「給水を毒に変える」が現実の選択肢になっている ポーランドの情報機関が、自国の水処理施設に対する深刻な侵入の存在を公にした。ABW(Agencja Bezpieczeństwa Wewnętrznego、ポーランド内部保安庁)が5月6日に公表した活動報告書で、5カ所の水処理プラントが攻撃を受け、攻撃者が施設内の産業機器を制御できる状態にあったと明かしている。 蛇口の向こう側にいるのが地球の裏側のサーバーだったとして、誰がそれに気づけるだろうか。水道は最も気づかれにくいインフラだ。停電なら数秒で誰もが気づくが、水質の異変は飲み下した後に体内で初めて顕在化する。 ABW の報告書は、過去2年間にロシア情報機関が指揮した妨害工作を多数阻止したと記す。攻撃対象は軍事施設、重要インフラ(送電網・水道・交通網)、そして民間施設にまで及ぶ。 「最も深刻な課題は、ポーランドに対する妨害活動である。これは
セキュリティ
英文学科の23歳に止められた台湾新幹線、TETRAの夜
清明連休最終日の深夜11時23分、台湾新幹線の3列車が一斉に緊急停車した。原因は北朝鮮でも中国でもなく、英文学科の大学生が自宅で組んだ無線機材だった。狙ったわけですらないと本人は言う。
AI
ファイブアイズ、組織内部で動くAIエージェントのセキュリティリスクを警告
米英豪加NZの5カ国サイバー機関がエージェンティックAIを核心的な脅威と位置付けるガイダンスを共同公表した。技術はすでに重要インフラで稼働しており、組織が監視・制御できる範囲を超えて権限を渡しているという。
5G
5G陰謀論が燃やしたベルファスト、被害8億円超
陰謀論はインターネットの中だけでは終わらない。北アイルランドのベルファスト西部では、2年間で18本の5G基地局が放火され、被害総額は約400万ポンドに達した。新たに2人が訴追された。
イラン
FBI、イラン系ハッカーによる米水道・電力設備への攻撃を警告
米国の重要インフラが、静かに蝕まれている。イラン系ハッカーによる攻撃はもはや偵察や情報窃取の段階を超え、水道施設やエネルギー設備の「実際の運用妨害」を引き起こしている。 FBIが認めた「財務損失と運用停止」 米国の連邦機関6組織が4月7日、異例の合同警告を発した。FBI、NSA（国家安全保障局）、CISA（サイバーセキュリティ・インフラ安全保障庁）、EPA（環境保護庁）、エネルギー省、そしてサイバー軍──これほどの顔ぶれが揃うこと自体が、事態の深刻さを物語る。 Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure | CISAU.S. organizations should review the TTPs and IOCs in this advisory for indications of current