ReiZ_58

三度の飯よりコーラと野球が大好きな ICS Security Engineer

[ReiZ_58 @area0058]

Dragosの2026年第2四半期版ランサムウェア動向。前期から全体で12%の件数増加、手口は暗号化からデータ窃取のみへ移行しているとのこと。アクターとしてはゲームチェンジャーはおらずQilinやAkiraなどの少数が件数の大部分を占めている。

https://t.co/wPmYYlHPaE

[ReiZ_58 @area0058]

マルチプラットフォーム対応で自組織内に構築できるビデオ会議プラットフォームTrueConfを悪用するAPTグループHead Mareの活動をKasperskyがレポート。クライアントインストーラにマルウェアを埋め込み配布しバックドア設置済みのサーバー側から任意制御する仕組み。

https://t.co/6Lngb59g5c

[ReiZ_58 @area0058]

商業用冷凍設備や空調システムで使われているCopeland社のコントローラXWEB Proの計23件の脆弱性をClarotyが報告。よくある脆弱な認証機構回避やパスワード生成アルゴリズム特定により結果的に未認証状態からRCE可能。冷却停止しつつ表示偽装といった攻撃への応用例を実証。

https://t.co/9qd9115fgp

[ReiZ_58 @area0058]

英国送電事業者National GridのソースコードやPJ関連資料を含むと約40GBのデータをハッカーが公開したと主張。同社は事業運営や内部システム、個人情報等が現状含まれていないことを確認しており、引き続きデータの真贋や影響範囲などを確認中。

https://t.co/Jpoe2VmQH1

[ねこさん⚡(ΦωΦ) @catnap707]

NEC、AIエージェント「17人」で新部署　無人組織が業務自動化を推進：日本経済新聞
https://t.co/7cGeMJyVPT
"NECはAIだけが在籍する無人部署を新設した。自律的に業務を遂行する複数の「AIエージェント」が司令塔となって全社の業務自動化を先導する。AIを組織の一員とみなす取り組みは珍しい"

[ReiZ_58 @area0058]

CERT[.]PLからの続報。既報の約30箇所の風力・太陽光発電設備と大規模熱電供給プラントと同時並行で5万人規模の供給を賄う中小規模の熱電供給プラントも攻撃を受けていたとのこと。侵入は設定不備のPrivate APNを経由して行われた。レポートには攻撃後の機器の写真も掲載。

https://t.co/A4XHmnGFPn

[ReiZ_58 @area0058]

2025年最終週にポーランドの電力網が攻撃された件で使われたマルウェア（ワイパー）としてDynoWiperが発見された。ESETにより詳細調査が引き続き行われているが、この攻撃についてSandwormによるものであると評価している模様。

https://t.co/gbndeQdxYS

[ReiZ_58 @area0058]

CERT[.]PLから詳細レポートが発出。報じられてたDynoWiperでのデータ破壊以外にも改ざんファームウェアでの再起動ループ突入やIP変更による接続不可などOTへのさまざまな妨害工作があったり、変電所以外にも熱電供給プラントや企業への侵害も明らかに。

https://t.co/VU3XF06rAH

[ReiZ_58 @area0058]

米ノースカロライナ港湾局のITシステムがサイバー攻撃を受け、管轄の3港の業務が影響を受けた。8月4日に検知し8月5日朝から復旧作業を開始。3港の施設のゲート開放が午前8時まで遅れた。現在は通常スケジュールに戻っているとのこと。

https://t.co/jm4bAKdWpZ

[ReiZ_58 @area0058]

この件と並行した時期のデータセットをBitsightが分析。2026年3月から6月にかけてATGの公開IPアドレス数が世界全体で49%減少、その大多数が米国。ただし10001番ポートは大幅減したものの8001番ポートはほぼ変化なし。他のポートへ移住した形跡も確認できず。

https://t.co/sM6zOtIuga

[ReiZ_58 @area0058]

米国ガソリンスタンドに設置されている自動タンクゲージ（ATG）システムへ不正アクセスがあった事案でイランの関与の可能性あり。ATGはタンクの容量の監視・管理に利用されており、遠隔から残量改ざんやハクティビズム的な攻撃が行われたことが確認されたとのこと。

https://t.co/Tn1mdP7v0z

[ReiZ_58 @area0058]

Shadowserverで検索すると公開されてるサービス1000台超のうち9割が米国に存在。

https://t.co/CpzGXah8ib

[ReiZ_58 @area0058]

7月の一連の上下水道事業者への攻撃をまとめたLevelBlueの記事。カナダでも類似の事案が報告されているとのこと。

https://t.co/lM9blY2Fkz

[ReiZ_58 @area0058]

イラン関係の脅威アクターによる米国のインターネット直結PLC（特にRockwell (Allen-Bradley)）への攻撃活動についてCISAがアドバイザリ発出。PJファイル改ざんや画面情報の書き換えなど制御に影響があるとして、PLCのアクセス制限、OTプロトコル監視等を推奨。

https://t.co/CLRZLyx9vS

[ReiZ_58 @area0058]

他にもミシガン、サウスダコタで同じキャンペーンと思われる攻撃があり、ジョージア州では水圧低下を生じる障害が発生し、ウィスコンシン州でも侵害の疑いが報じられた。FBIは少なくとも7/30時点で7州への攻撃を確認する一方、ABCは少なくとも12州への攻撃として報道。

https://t.co/7J3nQHxbHd

[ReiZ_58 @area0058]

宇宙システム（特に衛星システム）のセキュリティ課題を人的ミスを振り返りながら分析するKasperskyの記事。誤操作による着地点計算ミスや予期せぬ姿勢変化、ソフトウェア更新時のコマンドミスでのアンテナ不能による通信喪失などを挙げレジリエンス向上の知見としている。

https://t.co/nIT1M3aum9

[ReiZ_58 @area0058]

Kaspersky ICS CERTの四半期まとめシリーズ、APTおよび金融攻撃版（2026年第２四半期）。瞬間的騒動になったZionSiphonもこの期。他、同社から出てるのが印象的と感じるのはロシアのエネルギー業界などを標的とした断続的APTや親ウクライナ派のハクティビスト動向。

https://t.co/fiki862DLX

[ReiZ_58 @area0058]

2024年に実施されたBendix社製ECUのリコールに未知のサイバーセキュリティ脆弱性が含まれていたと米国NMFTAが発表。大型車のABSなどを制御するこの機器は電力線通信パスJ2497（PLC4TRUCKS）を用いており、この経路で到達できる脆弱性がリコール前のコードで確認された。

https://t.co/LyhwTc8XIZ

[ReiZ_58 @area0058]

Ipaが制御システムインシデント事例を2件追加。事例12は当時デンマーク最大規模と言われたZyxel社ルーター1パケット乗っ取り。事例13は同時期にポーランドの複数の水処理施設に対しパラメーター操作を試みた事案のうちの1つ。

https://t.co/HipbqdcjDz

[ReiZ_58 @area0058]

世界最大級のデータセンター群を構成する75万台以上のCPS資産の可視化とリスク分析をTeam82が実施。全体の約20%が外部通信可能なポイントから1ホップ以内に存在、その内訳では最多がPDU、次いでHVACという結果に。BMS自体が安全でないプロトコルや古いファームを利用。

https://t.co/2fBfG6nOV8

[Iwahori Toshiki @iw_toshiki]

【ロボット関連報道の誤り】
米FCCの外国製ロボット禁止対象は「人型ロボット」「四足歩行ロボット」だけではなく、「ロボット掃除機」「ロボット芝刈機」「倉庫内荷物運搬ロボット」「地上ドローン（UGV）」などロボット一般の新規モデルである。ほぼ全てのオールドメディア報道が間違っている。

■「高度なロボット機器」の定義
● The FCC follows the definitions in the National Security Determinations.
● “Advanced robotic device” is defined as:
○ (A) A mechanical mobile device, including autonomous mobile robots, humanoid robots, and quadrupeds, that –
・(i) Is capable of locomotion, obstacle avoidance, navigation, or movement on the ground;
・(ii) Operates at a distance from a human operator or supervisor based on commands or in response to sensor data or any combination thereof; and
・(iii) The combined weight of the device and, if applicable, ground station or docking station is over 4.4lbs; and
・(iv) Contains a component falling within each of the below subparagraphs:
– (i) a sensor capable of perceiving its environment;
– (ii) a component that is capable of providing network connectivity (wired or wireless, including Bluetooth/WiFi, cellular, or satellite) with connection speeds of at least 200 kbps in either direction; and
– (iii) software running either locally or remotely, including firmware and AI or machine-learning model weights, that controls the robot’s autonomous navigation or movement perception, data collection, or remote command-and-control; and
○ (B) Does not include:
・(i) A “connected vehicle,” as that term is defined in 15 CFR § 791.301, but including a connected vehicle of any gross weight;
・(ii) A vehicle operated only on a rail line;
・(iii) An “uncrewed aircraft” or “uncrewed aircraft system,” as defined in 47 CFR § 7 88.5;
・(iv) An unmanned underwater vehicle that is able to operate without a human occupant;
・(v) Items that are classified as devices under section 513 of the Federal Food, Drug, and Cosmetic Act (21 U.S.C. §360c), including surgical instruments, components, and ambulatory and mobility assistive devices (such as canes, crutches, walkers, and wheelchairs), whether or not powered, and whether the item was cleared under section 510(k), approved under section 515, classified under section 513(f)(2), or exempt from premarket notification; and
・(vi) A fixed, stationary, non-mobile robot, including articulating, parallel/delta, Cartesian/gantry, or Selective Compliance Assembly, or Articulated, Robot Arm (SCARA) robots intended for industrial or medical use.

つまり、地面を移動し、センサーと無線接続を備えた重量（ドックを含む）4.4ポンド（約2kg）を超えるロボットが対象となる。

■「パワーインバーター」の定義
● “Power Inverter” means:
○ A bi-directional power device or system that converts direct current electricity to alternating current electricity, or converts alternating current electricity to direct current electricity, to include microinverters, string inverters, central inverters, and hybrid (battery-based) inverters; and
○ Contains components that enable remote communication, control, sensing, data-collection, or monitoring through Wi-Fi, cellular, Bluetooth, or other similar connections.

外国製パワーインバーターの禁止は、通信機能を備えた太陽光発電システム（ソーラーパネル）、バッテリー蓄電システムを狙ったものである。

[ReiZ_58 @area0058]

豪州ACSCがCI Fortifyシリーズの一部として重要システムの隔離とサービス継続のための実践的ガイドラインをリリース。可視化と特定、リスク把握と計画などが段階的にまとめられており、隔離できない場合は一方向通信や複数の論理的ルーティングで代替することを推奨。

https://t.co/hryshl1OWk

[ReiZ_58 @area0058]

日本の産業系製造業を標的とした攻撃を続けるSIlverFoxの新手法がキャンペーン調査から明らかになりCato Networksがレポート。請求書関連の誘導メールなどの大筋のフレームワークは変わらないが、寄生先の脆弱ドライバが増えさらに既知のものと切り替え可能に。

https://t.co/WjrdYamAS7

[ReiZ_58 @area0058]

海上輸送保安法 (MTSA) が定めるサイバーセキュリティ要件のうち資産台帳管理を行うためのガイドライン的記事をDragosがリリース。Crawl（把握）→ Walk（体系化）→ Run（運用）の段階的フレームワークを紹介し、既存ツールでも初期の資産台帳が作成できることを強調。

https://t.co/2MCEn2p8DZ