米国、重要インフラ攻撃に関与したIRGCサイバー司令官に1,000万ドルの懸賞金を提示
米国務省の司法妨害者情報提供者報奨金プログラム(Rewards for Justice、RFJ)は、イラン・イスラム革命防衛隊サイバー電子軍(IRGC-CEC)の幹部であるアミール・ヤリアブ(Amir Yaryab)容疑者の身元特定または所在確認につながる情報に対し、最大1,000万ドルの報奨金を提示すると発表しまし
タグ: PLC
米国、イランIRGCサイバー部門幹部アミール・ヤリャブ氏に1,000万ドルの懸賞金
米国務省の司法妨害対策報奨金プログラム(RFJ)は、イラン・イスラム革命防衛隊サイバー電子コマンド(IRGC-CEC)の高官であるアミール・ヤリャブ氏の身元特定または所在確認につながる情報に対し、最大1,000万ドルの懸賞金を提供すると発表しました。 この懸賞金は、外国政府の指揮または統制下で活動し、米国の重要インフ
ホワイトハウス、「プロジェクト・ウォーターシェッド250」を始動
ホワイトハウスは、テキサス州で「プロジェクト・ウォーターシェッド250」と名付けられた6か月間の試験的プログラムを正式に開始しました。この重要な取り組みは、アメリカの上下水道システムを高度なサイバー攻撃から守るための実践的な手法を見出すことを目的としています。参加する水道事業者には、無料のセキュリ
AIがOTを攻撃可能な段階に近づいている、重要インフラにとって非常に悪いニュース
Forescoutの研究者らは、AIがRCEエクスプロイトをPLCに移植し、DoS攻撃やシェルコード実行を実現できることを実証攻撃には研究者による多大な作業と500ドル超のAPI利用料が必要で、犯罪者にとっては実用的ではない2025年にサンドワームがポーランドの電力網を攻撃した事例が示すように、国家的な攻撃者は依
Claude AIがWAGO製PLC向けに認証前RCEエクスプロイトを作成、資格情報なしでARMシェルコードを実行
AI支援ワークフローによって、認証前リモートコード実行(RCE)エクスプロイトを脆弱なWAGO製プログラマブルロジックコントローラー(PLC)向けに移植できることが、新たなデモンストレーションで示されました。これにより、有効な資格情報がなくても任意のARMシェルコードを実行できるようになります。 Forescoutが
AIモデルはICSエクスプロイトにどこまで迫れるか
セキュリティ研究者は、AIモデルの性能向上に伴い、産業機器を深部から攻撃する能力が高まり、PLCがより深刻な脆弱性にさらされるようになると予測しています。 この半年間で、LLMは脆弱性調査やエクスプロイト開発の能力を大きく向上さ
Forescoutの研究、AIによるPLC攻撃開発の可能性を検証
ForescoutのVedere Labsによる新たな研究により、人工知能が産業システムを標的とした高度なサイバー攻撃の開発における障壁を下げ始める可能性があることが示されました。 この研究は、運用技術(OT)セキュリティにとって重要な意味を持ちうる疑問への答えを探るものでした。AIは、
フロンティアAI、重要な産業用デバイスの脆弱性悪用支援に利用される
ある報告書によると、Claudeは水道事業者などをはじめとする産業界で使用されるPLC(プログラマブルロジックコントローラー)を標的とした攻撃戦略の策定を、ハッカーに対して支援できることが示されました。 フロンティアAIは、プログラマブルロジックコントローラー(PLC)の脆弱性悪用に利用できることが
実験:AIによるPLCエクスプロイトの移植、所要時間は数時間・費用は数百ドル
Forescout社のVedere Labsの研究者たちは、Anthropic社のClaudeを使い、あるWAGO製プログラマブルロジックコントローラー(PLC)向けに開発したリモートコード実行(RCE)エクスプロイトを、別のWAGO製PLCへ移植する実験を行いました。結果としては成功したものの、それは研究者による広
水道インフラ機器サプライヤーがサイバー攻撃で情報流出
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
すべての記事を読み込みました