【最新セキュリティニュース】大規模情報流出やサプライチェーン攻撃が多発🚨🛡️（2026年11月5日ニュース）
icebreaker本日のセキュリティニュースでは、国内外を問わずサプライチェーンや委託先を狙った深刻なサイバーインシデントが多数報じられています🌐。暗号資産取引所における前代未聞の巨額ハッキングや、国内大手メール配信サービスへの不正アクセスによる数千万人規模の顧客情報流出リスクなど、組織の根幹を揺るがす事態が次々と表面化しました⚡。さらに、Linuxカーネルにおける危険度の極めて高い緊急脆弱性や、100万台規模のデバイスを巻き込むボットネットの解体など、プラットフォームレベルでの脅威も相次いでいます。加えて、自律的に稼働するAIエージェントの暴走を防ぐ最新のセキュリティ技術が登場するなど、技術革新に伴う新たな防衛策にも注目が集まっています🔍。業務委託先を含めたエコシステム全体のセキュリティ見直しと、迅速な脆弱性対策の徹底が今まさに問われています。
バイナンス、ハッカーが偽の採用面接を利用して63億ドル相当の暗号資産を盗み出したと発表
世界最大の暗号資産取引所であるバイナンス（Binance）は、内部ネットワークに侵入され約63億4,000万ドル（約9,900億円）相当のトークンが不正流出した事件について初期調査報告書を公開しました🕵️♂️。攻撃の端緒はエンジニアが改ざんされたAIコーディング支援ツールをダウンロードしたことで、組織構造や担当業務が事前に把握されていたことが判明しています。その後、攻撃者は正規の転職プラットフォームを悪用して偽のオンライン採用面接を仕掛け、技術課題を装って悪意あるコードを業務PCに実行させました💻。感染端末を踏み台に社内AIツールを悪用してウォレット管理権限を奪い、最終的に一斉送金攻撃を決行したと説明されています。なお、国際的な連携により被害額のうち約28億5,000万ドル（約4,500億円）はすでに凍結や差し押さえに成功したと発表されています⚠️。
バイナンス、ハッカーが偽の採用面接を利用して63億ドル相当の暗号資産を盗み出したと発表
モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ
メール配信サービスを手掛けるアララへの不正アクセスを受け、同社の配信システムを利用する大手企業から顧客情報の流出報告が相次いでいます📨。モスフードサービスで約751万件、ワークマンで最大約145万件、IIJで約98万件のメールアドレス漏えいが確認されたほか、ビックカメラグループなどでは1,000万件を超える規模の流出可能性が公表されました。アララの最新発表によると、攻撃者はサービスを経由して契約企業向けサーバ97台に侵入しており、全体で約7,700万件のメールアドレスが流出した恐れがあります🚨。さらに攻撃者はこれらのシステムを悪用し、クレジットカード会社を装ったフィッシングメールを最大約713万通送信していたことも判明しました。アララは現在サービスを全面停止していますが、当初「影響なし」と判断していた企業でも後から被害が発覚するなど混乱が広がっています😰。
モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ
Googleが130万台のAndroid TVで密かに稼働していたボットネットを解体
米Googleの脅威インテリジェンスグループは、日本の警察庁や民間セキュリティ企業と連携し、大規模ボットネット「x.cpe」を無効化したと発表しました🤖。このボットネットは、最大130万台を超えるAndroid TV端末やデジタルサイネージ機器などで秘密裏に稼働していたことが確認されています。感染端末の大半は中国・深センのメーカーであるVideostrong Technology社製で、出荷前の段階で意図的にバックドアが仕込まれていたと判断されました🕵️。デバイスがオンラインになると遠隔からマルウェアが送り込まれ、悪意ある通信を中継する住宅用プロキシや広告詐欺の踏み台として悪用されていた模様です。Googleは該当インフラを停止させる法的措置を講じるとともに、同社への公式認定を取り消して端末の製造・販売を禁止する厳しい対応を取りました🛑。
Googleが130万台のAndroid TVで密かに稼働していたボットネットを解体
【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？
米Red Hatは、LinuxカーネルのIPv4ネットワーク処理に存在する深刻な脆弱性「CVE-2026-98432」を公表し、注意を呼びかけています⚠️。本脆弱性は共通脆弱性評価システムにおいて最も危険度が高いCVSS 9.8（緊急）と評価されており、認証や利用者操作なしで外部ネットワークから悪用が可能です。TCP接続要求の並行処理時における競合状態が原因で、メモリの解放後使用（UAF）が生じ、システムのクラッシュや任意コードの実行につながる危険性があります💥。影響範囲は「Red Hat Enterprise Linux（RHEL）」のバージョン8、9、10のほか、コンテナ基盤である「OpenShift Container Platform」など多岐にわたります。修正パッケージが順次リリースされていますが、直ちに適用できない環境向けにはnftablesを用いて特定のパケットを遮断する暫定的な回避策も案内されています🛡️。
【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？
ドコモ、「My docomo」などから顧客情報流出を確認 最大30万件、氏名・住所・電話番号など
NTTドコモは、「ドコモオンラインショップ」および会員専用サイト「My docomo」が外部からの不正アクセスを受け、顧客情報が流出したと発表しました📱。流出した恐れがあるのは最大約30万件にのぼり、利用者の氏名、住所、生年月日、携帯電話番号などの重要な個人情報が含まれています。ドコモは不審なアクセスを検知した直後から両サービスの各種手続きを遮断し、緊急メンテナンス体制へ移行しました🚨。現在のところクレジットカード情報などの決済関連データの流出や新たな不正アクセスは確認されていないと説明されています。同社は流出データを悪用したドコモ関係者を装う不審なSMSやフィッシング詐欺への警戒を強く呼びかけており、原因究明と影響範囲の特定調査を急いでいます📞。
ドコモ、「My docomo」などから顧客情報流出を確認 最大30万件、氏名・住所・電話番号など
人気ゲーム「NIKKE」公式PCランチャーで不正プログラム実行か CDN上でスクリプト改ざん ユーザーは対策を
世界的な人気を誇るゲーム「勝利の女神：NIKKE」の運営チームは、Windows向け公式PCランチャーのスクリプトが第三者に改ざんされていたことを明らかにしました🎮。ゲーム配信に利用しているCDN上のJavaScriptファイルが書き換えられ、ランチャー起動時に不正プログラムがダウンロードされる状態になっていたとのことです。外部の研究者によると、送り込まれたのは端末を遠隔操作可能な「K2F」と呼ばれるマルウェアで、ブラウザの保存パスワードや暗号資産ウォレットの情報を窃取する危険性が指摘されています😱。運営元は影響を受けるファイルを差し替えて配布を遮断した上で、修正版のクライアントをリリースしました。ユーザーに対しては専用ツールによるPCの点検や各種パスワードの変更、セキュリティソフトでのフルスキャンを強く推奨しています🛡️。
人気ゲーム「NIKKE」公式PCランチャーで不正プログラム実行か CDN上でスクリプト改ざん ユーザーは対策を
仏銀行Credit Mutuel Arkeaにサイバー攻撃 委託先経由で侵入、不正送金の被害は約1億ユーロか
フランスの大手金融グループであるCredit Mutuel Arkeaが高度なサイバー攻撃を受け、多額の資金が不正送金されたことが明らかになりました🏦。攻撃者は同行の直接的なシステムではなく外部委託先のプラットフォームを経由して侵入を果たし、銀行自身の口座を悪用して資金を外部へ移動させました。報道によると被害額は約1億ユーロ（約178億円）規模に達する見込みで、送金された資金は暗号資産取引所を通じて換金された可能性が指摘されています💶。同行は異常検知後に一部の取引を一時停止し、すでに一部の資金を凍結して回収作業を進めていると説明しました。顧客口座の直接的な侵害や個人情報流出は否定されているものの、外部サプライチェーンの脆弱性が深刻な金融被害をもたらした象徴的な事例となっています⚠️。
仏銀行Credit Mutuel Arkeaにサイバー攻撃 委託先経由で侵入、不正送金の被害は約1億ユーロか
仏血液センターの冷蔵設備にサイバー攻撃 温度設定を不正変更、血液製剤への被害は回避
フランスの公的血液事業機関であるフランス血液機構（EFS）は、冷蔵設備を保守管理する外部委託業者がサイバー攻撃を受けたと発表しました🏥。この攻撃により、国内3拠点にある冷蔵室の制御システムが不正操作され、保管庫の温度設定値が通常の設定から110℃などの異常な高温へと書き換えられました。幸いにも自動監視・警報システムが即座に異常を検知したため、職員が速やかにバックアップ設備へ保管品を移送し、貴重な血液製剤の損失は回避されました❄️。同国では先月にもスーパーマーケットの冷却設備が不正に加熱されて大量の食品が廃棄されるインシデントが発生しており、類似した手口が続いています。人命を支える医療インフラや重要設備を遠隔管理するIoTシステムのセキュリティ確保が急務となっています🚨。
仏血液センターの冷蔵設備にサイバー攻撃 温度設定を不正変更、血液製剤への被害は回避
Chromeの脆弱性、「重大」含む213件を修正。タブ開きっぱなし勢は今すぐ再起動して
米Googleは、パソコン向けWebブラウザの最新安定版となる「Chrome 157」を公開し、合計213件におよぶセキュリティ脆弱性を修正しました💻。今回の修正には、深刻度が最も高い「重大（Critical）」に分類される脆弱性が7件含まれており、極めて緊急度の高いアップデートとなっています。重大な不具合はいずれもメモリ管理の誤りに起因するもので、悪意あるWebページを開くだけで保護環境（サンドボックス）を回避して不正なコードを実行される危険があります⚡。バックグラウンドで更新ファイルがダウンロードされていても、ブラウザを再起動しなければパッチが適用されないため、長期間タブを開いたままにしている利用者は注意が必要です。すでに悪用された報告は現在のところありませんが、被害を防ぐためにも早急な手動更新と再起動が強く推奨されています🔄。
Chromeの脆弱性、「重大」含む213件を修正。タブ開きっぱなし勢は今すぐ再起動して
CrowdStrike、暴走するAIエージェントを被害発生前に停止させる「AIキルスイッチ」をリリース
エンドポイントセキュリティ大手の米CrowdStrikeは、自律型AIエージェントの暴走や不正操作をリアルタイムに遮断する新機能「AIキルスイッチ」を発表しました⚙️。企業向けプラットフォーム「Falcon Guardian」の新機能として提供され、AIエージェントが事前に設定されたポリシーや権限の範囲を逸脱した場合に、即座にプロセスを終了させて企業ネットワークから切り離します。近年、人間による直接の承認を経ずにコード作成やインフラ設定変更を行うAIエージェントの導入が急増しており、内部からの不正アクセスや誤動作のリスクが新たな課題となっていました🤖。同社はAIエージェントの監視を自動車のエアバッグに例え、安全対策を講じた上で暴走時には確実に停止できる仕組みが不可欠だと主張しています。Anthropicのエンタープライズ製品などとも連携を進めており、AI駆動型ビジネスにおける新たな防御基盤として注目を集めています🛡️。
CrowdStrike launches AI kill switch to shut down rogue AI agents before they cause damage
考察
本日のセキュリティ動向を概観すると、攻撃対象が従来の境界型ネットワークから「サプライチェーン」「委託先」、そして「ハードウェアや運用の隙間」へと完全にシフトしている実態が浮き彫りになっています🌐。メール配信サービス「アララ」のインシデントでは、単一のクラウドサービス事業者が侵害されたことで、大手小売や通信事業者など数十社に被害が波及し、数千万人規模の個人情報が危険にさらされました。また、フランスの銀行や血液保管施設への攻撃でも、侵入経路となったのは外部の委託先や保守業者でした。自社のセキュリティ体制をどれほど強固に構築していたとしても、接続された外部ベンダーの管理が甘ければ容易に突破されてしまうという現実は、多くの企業にとって対岸の火事ではありません。今後は自社の防御だけでなく、パートナー企業を含めたサプライチェーン全体のセキュリティ基準の底上げと、ゼロトラストを前提とした厳格な権限管理が必須となるでしょう🔒。
一方で、攻撃手法と防御技術の双方が「AI」と「物理インフラ」を巻き込みながら新たな次元へ突入している点も見逃せません⚡。バイナンスの巨額強奪事件では、改ざんされたAI開発ツールや偽の採用プロセスを巧妙に組み合わせた標的型攻撃が用いられ、従来の検知をすり抜けて巨額の被害をもたらしました。さらに、100万台規模のストリーミング端末に潜む製造段階でのバックドアや、医療用冷凍設備の物理的な温度操作など、サイバー空間の脅威が現実世界の生命や機器の安全に直結する事例が顕著になっています。こうした高度かつ自律的な脅威に対抗するため、CrowdStrikeのAIキルスイッチのように、ランタイムで異常な振る舞いを即時遮断するプロアクティブな防御技術の実用化が急務となっています。これからの情報システム部門やセキュリティ責任者には、従来のパッチ適用やログ監視にとどまらず、AIエージェントの統制や物理機器の異常検知までを見据えた包括的なレジリエンスの確立が求められています🛡️。
＼ Get the latest news ／
