サイバーセキュリティのコンフォートゾーンは消えました。攻撃者は規模を縮小し、より絞り込んだターゲットに集中し、少数の高インパクトな標的からより多くの価値を引き出しています。同時に、防御側は偽装メッセージから大規模なソーシャルエンジニアリングまで、見落としが増えています。 今週の調査結果は、その安全マージンの縮小が脅威の状況をどのように再構築しているかを示しています。注目のヘッドラインはこちらです。 Hijack Loaderがラテンアメリカで拡大 コロンビアの検察庁に関連するテーマで、SVGファイル添付のフィッシングメールがコロンビアのスペイン語話者を標的にしており、PureHVNC RATの配布に利用されています。「メールはユーザーに司法情報システムから“公式文書”をダウンロードするよう誘導し、Hijack Loader実行ファイルの感染チェーンを開始し、最終的にPureHVNCリモートアクセス型トロイの木馬（RAT）へとつながる」とIBM X-Forceは述べています。この活動は2025年8月から10月にかけて観測されました。今回の発見は、Hijack Loaderがこの地域を標的としたキャンペーンで初めて使用されたこと、さらにPureHVNCの配布にも使われたことから注目されています。 内部者が米国のサイバー兵器をロシアに仮想通貨で販売 オーストラリア国籍のピーター・ウィリアムズ（39歳）は、雇用主の企業秘密をロシアのサイバーツール仲介業者に販売した件で米国で有罪を認めました。ウィリアムズは、2022年から2025年にかけて米国防請負業者L3Harris Trenchantから盗まれた企業秘密の窃盗2件を認めました。これには、米国政府および特定の同盟国への独占販売を想定した、少なくとも8つの機密性の高いサイバーエクスプロイトコンポーネントを含む国家安全保障向けソフトウェアが含まれます。「ウィリアムズは、サイバーエクスプロイトをロシア政府を含む様々な顧客に再販すると公言するロシアのサイバーツール仲介業者に企業秘密を販売した」と米司法省は述べています。被告はソフトウェアエクスプロイトの売却で仮想通貨による支払いを受け、不正収益で高級腕時計などを購入していました。ウィリアムズへの起訴は先週明らかになりました。仲介業者の名前は明かされていませんが、過去にTelegramのエクスプロイトに最大400万ドル、AndroidやiPhoneへの侵入ツールに最大2000万ドルを提示したOperation Zeroが有力視されています。Operation Zeroは「ロシア唯一のゼロデイ脆弱性購入プラットフォーム」として宣伝しています。今年8月には、アラブ首長国連邦のAdvanced Security Solutionsも、あらゆるスマートフォンをテキストメッセージで侵入可能にするハッキングツールに最大2000万ドルの報奨金を発表しました。 なりすまし電話が世界的な詐欺流行を助長 ユーロポールは、国境を越えた発信者IDなりすましを緩和するための協調的かつ多面的なアプローチの緊急性を強調しています。「発信者IDなりすましは金融詐欺を助長し、ソーシャルエンジニアリング詐欺を可能にし、世界で年間推定8億5000万ユーロの経済的・社会的損害をもたらしている」と同機関は述べています。「主な攻撃経路は電話とテキストであり、悪意ある者がユーザーの発信者IDに表示される情報を操作し、正当かつ信頼できるように見せかけることができる。」この手法は、電話やテキストメッセージを使った詐欺の約64%を占めており、オンライン詐欺やソーシャルエンジニアリング詐欺の多くを支え、世界で年間約8億5000万ユーロ（9億9000万ドル）の損失を生み出しています。 Chrome、完全HTTPSウェブへ最終段階へ Googleはユーザーのセキュリティ向上のため、Chromeのデフォルト設定をHTTPS対応サイトのみナビゲートするよう変更すると発表しました。「2026年10月リリースのChrome 154から、パブリックサイト向けバリアントで『常に安全な接続を使用』設定をデフォルトで有効化します」と同社は述べています。「すべてのユーザーにデフォルト適用する前に、2026年4月リリースのChrome 147では、Enhanced Safe Browsingを有効にしている10億人超のユーザーに対しパブリックサイト向けバリアントでAlways Use Secure Connectionsを有効化します。」この設定は2022年にChromeでオプトイン機能として導入され、Chrome 141では一部ユーザーでデフォルト化されていました。 米国エネルギーグリッド、大規模なインターネット曝露 SixMapによると、米国のエネルギー事業者21社のサイバーセキュリティ評価で、合計39,986のホストと58,862のサービスがインターネットに曝露されていることが判明しました。曝露サービスの約7%は非標準ポートで稼働しており、従来の曝露管理や攻撃対象領域管理製品が上位1000～5000ポートしか検査しないため、見落としが生じています。調査では、各組織の平均9%のホストがIPv6空間に存在し、これも従来の曝露管理ツールでは追跡されていないリスク領域であることが判明しました。「合計2,253のIPアドレスがIPv6空間にあり、全21社で約6%がIPv6で稼働していた」とSixMapは述べています。さらに、曝露全体で5,756の脆弱なサービス（CVE）が特定され、「そのうち377件は実際に悪用されている」と付け加えています。「その377件のうち、21件は非標準ポートで稼働しており、非常に深刻なリスクを示しています。」 無料復号ツールでMidnightランサムウェアを撃破 Avastは、Midnightランサムウェアの被害者が無料でファイルを復旧できる復号ツールを公開しました。Midnightランサムウェアは通常、暗号化ファイルに.Midnightまたは.endpoint拡張子を付加します。このランサムウェアはBabukランサムウェアの古いバージョンをベースにしていると考えられています。Avastによれば、「Babukコードベースに加えられた新しい暗号化の変更が弱点となり、復号が可能になった」とのことです。