1. サイバーセキュリティニュース by ずんだもん
  2. コカ・コーラ系列とEYに相次ぐ..
コカ・コーラ系列とEYに相次ぐ情報流出、Claudeチャット漏えいからロンドン地下鉄ハッカーの罪状認否まで——過去最多570件のMicrosoftパッチも【2026/07/28】
2026-07-28 16:11

コカ・コーラ系列とEYに相次ぐ情報流出、Claudeチャット漏えいからロンドン地下鉄ハッカーの罪状認否まで——過去最多570件のMicrosoftパッチも【2026/07/28】

今日のセキュリティニュース8本の前半4本は「実害・流出・摘発」の話。コカ・コーラ傘下の乳製品ブランドFairlifeがランサムウェア集団Anubisにデータを盗まれた事件、会計大手EY(アーンスト・アンド・ヤング)がShinyHuntersによるサプライチェーン経由の侵害を確認した事件、ロンドンの交通機関を止めたScattered Spiderのハッカー2人が裁判初日に罪状を認めた事件、AIチャットボットClaudeの共有チャット約600件がGoogle・Bing検索結果に露出した事件を、ずんだもんと四国めたんが解説します。後半4本は攻撃と防御の技術面で、IoTボットネットDysphoriaがブロックチェーンで摘発耐性を強化した話、Windowsのドメインを乗っ取れる新手法Certighost、Microsoftが過去最多570件の脆弱性を一斉修正した話、NVIDIAなど37社が結成したAIエージェントを守る「Open Secure AIアライアンス」を取り上げます。

▼ 今日のトピック
・コカ・コーラ傘下Fairlifeにランサムウェア攻撃、Anubisが1テラバイト窃取と主張
・会計大手EY(アーンスト・アンド・ヤング)がShinyHuntersによる侵害を確認、サプライチェーン経由か
・ロンドン地下鉄を止めたScattered Spiderの2人、裁判初日に罪状を認める
・AIチャットボット「Claude」の共有チャット約600件がGoogle・Bing検索結果に露出
・IoTボットネット「Dysphoria」が20万台超に拡大、ブロックチェーンで摘発耐性を強化
・Windowsのドメインを乗っ取れる新手法「Certighost」の実証コードが公開
・Microsoftが過去最多570件の脆弱性を一斉修正、AIによる発見加速も要因に
・NVIDIAなど37社がAIエージェントを守る「Open Secure AIアライアンス」を結成

▼ 参考記事・ソース
・Bleeping Computer「Coca-Cola confirms data theft in Fairlife ransomware attack」: https://www.bleepingcomputer.com/news/security/coca-cola-confirms-data-theft-in-fairlife-ransomware-attack/
・Bleeping Computer「Ernst & Young data breach claimed by ShinyHunters extortion gang」: https://www.bleepingcomputer.com/news/security/ernst-and-young-data-breach-claimed-by-shinyhunters-extortion-gang/
・Krebs on Security「Scattered Spider Hackers Plead Guilty on Day 1 of Trial」: https://krebsonsecurity.com/2026/06/scattered-spider-hackers-plead-guilty-on-day-1-of-trial/
・Wired「Private Claude Chats Exposed in Google and Bing Search Results」: https://www.wired.com/story/private-claude-chats-exposed-in-google-and-bing-search-results/
・The Hacker News「Dysphoria IoT Botnet Adds Blockchain C2 and Victim Relays After JackSkid Disruption」: https://thehackernews.com/2026/07/dysphoria-iot-botnet-adds-blockchain-c2.html
・Bleeping Computer「New Certighost PoC exploit lets attackers hijack Windows domains」: https://www.bleepingcomputer.com/news/security/new-certighost-poc-exploit-lets-attackers-hijack-windows-domains/
・Krebs on Security「Microsoft Patches a Record 570 Security Flaws」: https://krebsonsecurity.com/2026/07/microsoft-patches-a-record-570-security-flaws/
・The Hacker News「NVIDIA Forms 37-Member Open Secure AI Alliance and Open-Sources NOOA Framework」: https://thehackernews.com/2026/07/nvidia-forms-37-member-open-secure-ai.html

#Fairlife #ShinyHunters #ScatteredSpider #Dysphoria #Certighost #NOOA #セキュリティ #サイバーセキュリティ #ゆっくり解説 #ずんだもん #四国めたん

感想

まだ感想はありません。最初の1件を書きましょう!

16:11

コメント

スクロール