ハッカーがフランスの血漿冷凍庫を標的に、庫内設定を110°Cに引き上げようと試みる
ハッカーが、フランス血液機構（Établissement français du sang、EFS）の取引先であるCoolworldが運用する冷凍設備を操作したと報じられています。2026年11月1日から2日にかけて、−30°C前後の保管設定を110°Cの設定値に書き換えようとしたとされています。 Cyberatta
タグ: OT
冷蔵制御システムの露出が世界的なサイバーセキュリティ上の懸念に
Forescoutのサイバーセキュリティ研究者らは、インターネット上に露出した冷蔵制御システムのリスクに注意を促しています。運用技術（OT）の脆弱性は、食料供給や事業継続、その他の温度管理が求められる業務に深刻な影響を及ぼしかねないと警告しています。 この警告は、2026年10月にフランスのスーパーマ
OTネットワークを可視化しても、重要インフラ事業者はレガシー機器に苦戦
大規模な重要インフラ事業者が運用しているセキュリティツールは、平均で7種類にのぼります。それでも、運用技術（OT）ネットワーク上のすべての資産を把握できている事業者は多くありません。Palo Alto Networksが、セキュリティ部門と運用部門のリーダー1,600人以上を対象に実施した調査で明らか
OTネットワークセグメントのうち完全に分離されているのはわずか13%:分析結果
運用技術(OT)や接続された医療機器を運用する組織の大半が、それらのシステムを専用のネットワークセグメント上で管理していないことが、Forescout傘下のVedere Labsによる新たな調査で明らかになりました。 同サイバーセキュリティ企業の研究者は、209の組織にまたがる47,700のネットワークセ
ネットワークセグメンテーションの不備が企業の攻撃対象領域を拡大させている
Forescoutによると、OT機器や医療機器(IoMT)を含むネットワークセグメントのうち、半数近くにIT機器やIoT機器も混在しており、攻撃対象領域を拡大させて横方向移動(ラテラルムーブメント)のリスクを高めているといいます。 このセキュリティベンダーは、複数業界の組織にまたがる47,700件の実際のネット
コロラド州の水道事業者、OTシステムを狙ったサイバー攻撃を受ける
8月下旬、コロラド州の民間水道事業者2社が運用技術(OT)システムを標的にしたサイバー攻撃を受けたことが分かりました。攻撃者は業務の妨害を狙っていたとみられています。 技術的な詳細はほとんど明らかになっていませんが、攻撃者は人口200人未満の地域に水道サービスを提供するこれらの水道事業者の産業制御システム(ICS)を
電源のオフ・オンだけでは済まない、重要インフラの話
スウェーデン王立工科大学(KTH)の研究者たちは、セグメント化された産業ネットワークを模したコンテナ環境を構築し、14日間の稼働期間中に繰り返し攻撃を仕掛けました。そこで取得した通信トラフィックを使って、いつ介入すべきかを自律的に判断する防御エージェントを訓練しました。 このエージェントは、各区間ごと
CISA、IT・OTの大規模障害発生時に透明性ある情報提供をサービスプロバイダーに要請
米国土安全保障省サイバーセキュリティ・インフラセキュリティ庁(CISA)は、大規模な情報技術(IT)および運用技術(OT)の障害発生時に、サービスプロバイダーが迅速かつ正確で透明性のある情報提供を行うよう求める新たなガイダンスを公表しました。サイバーセキュリティ脅威インテリジェンス 「Communicating Un
AIがOTを攻撃可能な段階に近づいている、重要インフラにとって非常に悪いニュース
Forescoutの研究者らは、AIがRCEエクスプロイトをPLCに移植し、DoS攻撃やシェルコード実行を実現できることを実証攻撃には研究者による多大な作業と500ドル超のAPI利用料が必要で、犯罪者にとっては実用的ではない2025年にサンドワームがポーランドの電力網を攻撃した事例が示すように、国家的な攻撃者は依
Claude AIがWAGO製PLC向けに認証前RCEエクスプロイトを作成、資格情報なしでARMシェルコードを実行
AI支援ワークフローによって、認証前リモートコード実行(RCE)エクスプロイトを脆弱なWAGO製プログラマブルロジックコントローラー(PLC)向けに移植できることが、新たなデモンストレーションで示されました。これにより、有効な資格情報がなくても任意のARMシェルコードを実行できるようになります。 Forescoutが
すべての記事を読み込みました