本日18時から、「サイバーセキュリティに関する関係閣僚会議」を開催しました。 我が国の企業などに対する相次ぐサイバー攻撃によって、大規模な「情報漏えい被害」などが多数、生じています。 漏えいした情報を悪用した二次被害への不安が高まるなど、深刻な事態となっており、早急に対策を強化する必要があります。 各大臣には、必要な対策について、財政措置を含め早急に検討・調整を進め、来週中を目途に、政府としての『緊急対策パッケージ』を取りまとめるよう、指示をしました。 ＜被害企業などに対する支援の強化＞ 「被害企業などへの支援」については、IPA（独立行政法人情報処理推進機構）や警察の相談対応を充実させ、民間機関や地方自治体との連携も強化し、どこに相談しても必要なサポートを得られる体制を整える必要があります。 また、国家サイバー統括室には、経済産業省の協力も得て、初動から復旧まで「民間の高度な専門能力を活用するための仕組み」の構築を進めるよう、指示をしました。 赤沢経済産業大臣には、「サイバーセキュリティお助け隊」を中小企業や小規模事業者が、十分に活用できるよう、体制や支援策の拡充を速やかに検討するよう、指示をしました。 ＜情報集約体制の強化・的確な情報発信＞ 「情報収集体制、捜査・分析調査体制の強化」と「的確な情報発信」も重要です。 古川サイバー安全保障担当大臣には、サイバー協議会へのセキュリティベンダー企業などの参加拡大を促すなどして、情報収集力を高めるよう、指示をしました。 また、各大臣には、基幹インフラ・重要インフラに限らず、所管業界の被害企業から迅速に情報を収集し、国家サイバー統括室への情報集約を徹底するよう、指示をしました。 その上で、国家サイバー統括室では、集約した情報を分析し、想定される脅威やリスクに応じて、経営層、専門家、国民の皆様向けなど、対象を明確にした情報発信を強化してまいります。 また、赤沢大臣には、中小企業や小規模事業者に対して、「相談窓口」の抜本的な拡充をはじめ、プッシュ型での情報提供を行うよう、指示をしました。 ＜「アクセス・無害化措置」などの対処オプションの戦略的な実施＞ 実態を解明したサイバー攻撃に対しては、「アクセス・無害化措置」も含め、あらゆる対処オプションを戦略的に選択し、実行します。 古川大臣の調整の下、同盟国・同志国や海外の関係機関とも緊密に連携して、攻撃主体の特定など国際社会と一体となった取組を進めてまいります。 ＜システムの脆弱性の検証＞ 被害を未然に防ぐためには、「システムの脆弱性の検証」も重要です。 赤沢大臣には、IPAの知見・人材を活用して、高性能AIも活用しながら、システムの脆弱性を見つけるトップガン人材が「模擬的な攻撃テスト」を行うことで、システムの脆弱性を発見し、対策を講じる取組と、サプライチェーン全体でサイバー攻撃の観測網を整備し、中小企業を含めた迅速な対策につなげる取組を、前倒しで実施するよう、指示をしました。 また、古川大臣には、こうした取組を横展開するための方策を検討するよう、指示をしました。 また、政府自身のシステムについても、サイバーセキュリティの確保が不可欠です。 各大臣には、古川大臣を中心に、AISIの知見も活用しながら、「高性能AIを用いた脆弱性チェック」を前倒しで実施し、担当する府省庁のシステムの安全確保を改めて徹底するよう、指示をしました。 政府の総力を結集し、取組を加速してまいります。

「AIで、人が検証しきれない、エンジニアも驚くような脆弱性が見つかり始めている。この様相はしばらく収まらない」とVLCセキュリティラボの中本有哉代表取締役は事態の、、 「無理。人手が足りない」　生成AIの進化でサイバー攻撃が激化　企業が直面する「ゼロデイ」の恐怖 tokyo-np.co.jp/article/52381…

データセクションは、9月18日に公表した米国の大手AIインフラプラットフォーム提供企業との大口契約に基づき、当初の予定どおり10月より実運用を開始しました。 ▼詳細はこちらのプレスリリースをご覧ください。 datasection.co.jp/news/press… Data Section commenced full operations in October, as originally scheduled, under the major contract with a leading U.S. AI infrastructure platform provider announced on September 18. Learn more: datasection.co.jp/en-financi… #DataSection #AIInfrastructure #GPU #AIDataCenter

経産省「ホワイトハッカー」のチーム立ち上げへ news.web.nhk/newsweb/na/nd-2… #nhk_news

サイバー対策、警戒ステージ上がる　「攻撃までが格段に早い」岩井コスモ証券で不正売買 sankei.com/article/20261022-… 生成人工知能を活用した攻撃ツールの普及で、企業のサイバー対策は警戒のステージが上がっている。

ヤバさをあんまり理解できてない人もいそうだけど、マジでやばいやつ。CVSS9.2(10.0上限)なので、最悪レベルの脆弱性(緊急)です。 WordPressでサイト運用してる人は全員対応必須だと思ってください。放置すると確実に乗っ取られると思っていい(そう思っておいて損はない)。簡単に攻撃できて被害甚大で自動化できる、みたいなのが緊急に分類されます。 改ざんならまだしも、乗っ取られると踏み台にされて他のサーバーの攻撃に使われて損害賠償が自分にくる可能性があります。 この脆弱性はプラグインなどの起因するものではなく、PHP本体の脆弱性なので、プラグインの開発者が対応してくれるようなものではないです。 よくわからないけど誰かがなんとかしてくれるだろう… とか思ってる人もいるかもしれませんが、基本的に誰も何もしてくれません。自分でWordPressを使ってサイト運用するのはこういう緊急時の対応も含めて自己責任で対応するってことなので・・・そこはなんとかするしかない・・・ ちなみに数日経過してからの対応とかもダメで、即対応必須です。世界中に致命的な脆弱性が公開されることになるので、攻撃者も一斉に動き始めます。 今のうちから運用してるWordPressをリストアップしたり、修正パッチが公開された後の流れを考えておきましょう。 もしこの件でどうしていいかわからない人はDMください。無料代行してあげられるわけではないんですが、できる範囲でアドバイスします。

地銀で唯一の専門施設 受講者急増。26年3月まで累計約600人→9月までの半年で400人 ひろぎんITがSCS評価制度の窓口となり、中四国企業を支援 ひろぎんさん、ありがとう #VLCセキュリティ 2467 #サイバージム 地方の中小もサイバー攻撃に備え　ひろぎんHD、専門施設で研修提供 nikkei.com/article/DGXZQOCC1…