バックアップ
Active Directoryを人質に 暗号化なしの恐喝攻撃PAYLOADをKasperskyが解説新着!!
Kasperskyは2026年10月9日、暗号化を伴わない恐喝型攻撃の背景と対策を公式ブログで解説しました。同社のGERTはインシデント調査で、Active Directoryを乗っ取る攻撃PAYLOADを発見しています。
JPCERT/CC、国内組織で相次ぐ不正アクセスへの注意喚起 既知の脆弱性探索やAPI経由の攻撃を確認
JPCERT/CCは2026年10月8日、国内組織で相次ぐ不正アクセスへの注意喚起を公表しました。既知の脆弱性の探索やAPI経由の不正操作、Metabaseの脆弱性悪用などの攻撃手法と対策が示されています。
Halcyon、8月のランサムウェア動向を公開 OS標準機能の悪用が前月比72%増
Halcyon Japanが2026年8月のランサムウェア攻撃動向をまとめた月次レポートを公開しました。OS標準機能を悪用する環境寄生型のアラートが前月比72.0%増加し、VSSAdminの悪用も15組織で観測されています。
IPAが経営者向けランサムウェア対策ハンドブックを公開
IPAが9月8日、経営者向けのランサムウェア対策ハンドブックを公開しました。被害組織へのヒアリング調査をもとに、緊急時の経営判断やインシデント対応の教訓をまとめています。
ランサムウェア被害、上半期123件で過去最多 警察庁発表
警察庁は、2026年上半期のランサムウェア被害が123件で過去最多となったと発表しました。中小企業が約6割を占め、復旧に1000万円以上を要したケースも6割に上っています。不審な通信も前年同期比5割増えています。
島根原発の放射線監視システムがランサムウェア被害、鳥取県が発表
鳥取県は9月3日、島根原子力発電所の放射線量率データを監視するシステムがランサムウェアによるサイバー攻撃を受けたと発表しました。バックアップに影響はなく監視機能は維持されていますが、復旧のめどは立っていません。
バックアップは取ってたのに戻せなかった——アサヒビールが明かす復旧現場の現実
2026年4月3日放送の『ガイアの夜明け』で、アサヒビールが半年前に遭遇したランサムウェア攻撃の詳細と、その後の「逆襲」とも言える復旧・再発防止の取り組みが報じられました。
バックアップは取ってたのに戻せなかった——復旧現場で最も多い失敗パターン
警察庁データでバックアップ保有企業の75％が復旧失敗。ランサムウェアが真っ先にバックアップを破壊する手口と、従来型対策の限界をRubrik Japan執行役員が解説。