セキュリティIPA「情報セキュリティ10大脅威2026」の衝撃 ── 「AIリスク」初選出3位と多面的脅威の技術的本質IPAが2026年1月29日に公表した『情報セキュリティ10大脅威2026』で、AIの利用をめぐるサイバーリスクが初選出3位となった。利用者リテラシー、AI特性、攻撃者進化が重なる構造を分析する。2026.02.196分伊東雄歩
セキュリティランサムウェアグループのAIエージェント武装化 ── 2026年予測される「人間監督なし攻撃ライフサイクル」の技術的実現可能性2026年に顕著化が見込まれるランサムウェアグループのAIエージェント活用について、偵察・侵入・横展開・暗号化の各フェーズで自律化の技術的成立条件を検証する。2026.02.196分伊東雄歩
セキュリティCrazyHunterランサムウェアの技術解析 ── BYOVDカーネル攻撃とセキュリティソフト無力化で台湾医療機関を壊滅させたステルス戦術の全貌台湾医療機関を襲ったCrazyHunterは、脆弱ドライバzam64.sysを持ち込むBYOVDでカーネル権限を得てEDR/AVを停止し、GPO横展開の後に暗号化を実行した。公開情報から攻撃連鎖と防御策を整理する。2026.02.159分伊東雄歩
セキュリティBridgePay決済基盤ランサムウェア攻撃の教訓 ── 全米決済停止から学ぶ金融インフラのレジリエンス設計2026年2月、米BridgePay Network Solutionsがランサムウェア攻撃を受け、全米規模でカード決済が停止した。Gateway API・仮想端末・ホスティング決済ページの全面停止から、決済インフラのレジリエンス設計を技術的に論じる。2026.02.108分伊東雄歩