OpinionWyndhamアプリに顧客DBの認証情報。ホテル大手が露出を認め無効化へWyndhamのAndroidアプリに顧客DBへ届く認証情報が埋め込まれていた。確認済みの露出範囲と未確認の侵害、企業が備える対策を解説する。TechCreate編集部Nov 10
Opinionフランスが冷凍設備攻撃をイランに帰属。700超の小売店と血液保管を襲う事件フランスが700超の小売拠点を狙った冷凍設備攻撃をイランへ帰属した。小売店の被害と血液保管施設の別事件、OT設備の点検項目を解説する。TechCreate編集部Nov 10
Opinionフランス血液施設の委託先にサイバー攻撃。冷蔵制御の改変が示す医療供給網の穴フランス血液機関の3施設で、委託先経由のサイバー攻撃が冷蔵設備の設定を改変した。製剤の損失を防いだ独立監視と、医療・物流企業が見直すべき設備保守の盲点を解説する。TechCreate編集部Nov 5
Engineering徹底カイボウA2B攻撃とは？ アプリ解析から情報が盗まれる仕組みとAPIの守り方NICTとJPCERT/CCが2026年10月に公表したA2B攻撃・API攻撃を解説。AIの関わり、認証と認可の違い、APIキーの管理、アプリの外注先に確認したい点検項目を整理する。TechCreate編集部Oct 16
AIAnthropicのClaude Mythos Previewが15か国・150組織に展開——1万件超のゼロデイ脆弱性が示す「AI主導セキュリティ革命」の今AnthropicのProject Glasswingが電力・水道・医療・通信など重要インフラを含む15か国・150組織に拡大した。Claude Mythos Previewが自律的に発見したゼロデイ脆弱性は1万件超。AIが最高レベルのセキュリティ能力を持ち始めた転換点を、AI研究者の視点で読み解く。ReiJun 5
AIExaforceがAIサイバー攻撃のリアルタイム検知で1億2500万ドルを調達——評価額7億2500万ドル、AIエージェントが脅威対応を自動化米セキュリティスタートアップExaforceが1億2500万ドルのシリーズBを完了した。評価額は7億2500万ドルで、AIエージェント「Exabot」がリアルタイムでサイバー攻撃を検知・無効化する。調達資金は日本・欧州への展開にも充てられる。ReiMay 14
AIGPT-5.5 vs Claude Mythos、英国AI安全機関が「32段階企業侵入テスト」で比較評価——AIの攻撃的サイバー能力が「汎用推論向上の副産物」として急速進化（2026年5月）英国AI安全機関（AISI）がGPT-5.5の評価を公開。「32段階の企業ネットワーク侵入テスト」でGPT-5.5はClaude Mythosと同等レベルに達した。AIの攻撃的サイバー能力が汎用推論・コーディング能力向上の「副産物」として急速に進化している実態をエンジニア視点で読み解く。ReiMay 6
AI徹底カイボウ「強すぎるAI」はもう出せない ── Anthropic『Claude Mythos』公開見送りが書き換えた、サイバー防衛の地図2026年4月、Anthropicは完成済みの次世代モデル「Claude Mythos（Capybara）」を一般公開しない判断を下した。SWE-bench 93.9%、ゼロデイ自律発見能力を備えたモデルが、なぜ封印されたのか。Project Glasswingの設計思想、金融インフラへの波及、日本企業の初動チェックリストまで7章で解説。TechCreate編集部Apr 22
Engineering徹底カイボウディープフェイクの脅威と対策｜検出技術・防御戦略・法規制を徹底解説【2026年最新】「それは本当に本人の映像なのか」——この問いに、もはや人間の目は信頼できる回答を出せなくなった。2026年、ディープフェイク技術は「見分けがつかない」領域に到達した。高橋 陸Apr 1
Career徹底カイボウセキュリティエンジニアの年収・需要・必要資格を徹底解説【2026年版】サイバー攻撃の件数は年々増加し、2025年のランサムウェア被害額は全世界で推定200億ドルを超えた。企業のセキュリティ投資は拡大の一途をたどり、セキュリティエンジニアの需要は過去最高水準に達している。山本 あおいMar 29
Engineering「DarkSword」——2.7億台のiPhoneを脅かす新型スパイウェアの正体Google Threat Intelligenceが新型スパイウェア「DarkSword」を公開。iOS 18.4〜18.7を標的とし、Webサイト閲覧だけで感染する。推定2.7億台が脆弱。ロシアのウクライナ諜報活動との関連も。佐藤 楓Mar 23
Engineering日本政府、サイバー攻撃の「無害化措置」を10月開始——攻撃元サーバーへの侵入が法的に可能に日本政府は、サイバー攻撃に対する「能動的サイバー防御」を2026年10月から開始する方針を決定した。2025年5月に成立した「サイバー対処能力強化法」に基づくもので、警察や自衛隊が攻撃元のサーバーに直接アクセスし、悪意あるプログラムを排除する「無害化措置」が法的に可能になる。佐藤 楓Mar 17
