概要
- Risky Bulletin Newsletter の2026年8月19日号の主な内容を要約
- スロバキアの交通監視カメラ に関するセキュリティ警告
- 主要な サイバー攻撃・情報漏洩事件 の報告
- AI・技術・プライバシー 関連の最新動向
- 法執行・脅威インテリジェンス の最新事例
スロバキア交通監視カメラに関するセキュリティ警告
- スロバキア国家安全保障局（NBU）が NERO R-ONE高速交通監視カメラ の使用に対する警告を発表
- カメラ内部に バックドア機構 を発見、ロシアの電話番号からのSMSでシェル・ネットワークアクセスが可能
- 購入元がロシア製であるとの疑惑と、キプロスのペーパーカンパニー経由の偽証明書問題
- カメラはロシア・サンクトペテルブルクのSemicon社製「 CORDON PRO.M」のリブランド品
- EU資金3,000万ユーロによる交通監視システム再構築プロジェクトで 279台導入予定
- NBU技術報告書によると、 SecureBoot無効化・Web管理ポータル脆弱性・ライブ映像パスワード未設定 など複数の重大なセキュリティ問題
- 内務省は導入を一時停止し、独立監査を依頼予定
- クロアチアなど東欧諸国でも同様の機器が設置されている可能性
主要なサイバー攻撃・情報漏洩事件
- 英国首相Andy Burnhamが なりすまし詐欺 の標的、米政府高官も同様の被害
- ウクライナの ARMA機関 がサイバー攻撃を受け業務停止、ロシア資産の管理中に発生
- ベルリン市政府の 交通・都市開発部門 がサイバー攻撃でメール・ネットワーク障害
- Baylor Genetics （遺伝子検査会社）、 UT San Antonio （大学）、 Winnipeg Health Sciences Centre （病院）が情報漏洩やランサムウェア被害
- BlueSky、 GitHub がイランのハクティビストグループによるDDoS攻撃で長時間ダウン
- SafePal （ハードウェアウォレット）、 Bits of Gold （イスラエル最大の暗号通貨取引所）で顧客情報流出
- ハッカー「 TheHatman」がFortune 500企業複数社の従業員データを販売
AI・技術・プライバシー関連の最新動向
- Windows 11 がWMIC（Windows Management Instrumentation Command-line）を標準パッケージから削除
- Firefox 154 リリース、GeForce NOW対応など新機能追加
- Firefox for iOS で広告ブロック機能を追加（デフォルトはオフ）
- ロシアの裁判所がTelegramチャンネル管理者に 検閲命令、VPN遮断に関連する投稿の削除を強制
法執行・脅威インテリジェンスの最新事例
- フランス警察が EncroChat ハッキングにGitHub公開エクスプロイトを利用
- マレーシアで SMSブラスター 使用の容疑者逮捕
- スイスで LockerGoga ランサムウェア開発者の裁判、12年の実刑を求刑
- ランサムウェアアフィリエイトが Ransom Busters LTD を名乗り、被害企業にデータ削除を持ちかける詐欺
- 「 Operation CameraSwarm」でウクライナ・ロシアのDahua製監視カメラ14,500台以上がボットネット化
- Check Point が新たなeクライムオペレーション「StopAndProtect」を報告、WordPressサイト乗っ取りによるマルウェア拡散
- FUXA SCADA デバイスに対する脆弱性スキャン、CVE-2026-25895利用
- RubyGems で16個の悪意あるパッケージが発見、情報窃取型マルウェア拡散
マルウェア技術レポート
- DragonDoll ：Android向け新型スパイウェア、偽Chromeアップデートで拡散、インスタントメッセンジャーデータ窃取
- GoldDigger ：2023年から活動するAndroidバンキングトロイの技術分析
- C2Looper ：ランサムウェア攻撃で利用される新種バックドア
- TWINLOOT ：Microsoftサービス上にC2インフラを構築するPython製マルウェアフレームワーク