過去48時間などで世界中でエライことになってる…

これはサイバーセキュリティ史上最も深刻な48時間だ。

「ブラックオクトーバー」と呼んでいるそう。

過去48時間のサマリー：

年間レベルのインシデント（通常の年であれば、これらは年間最大級のインシデントの一つとなるはず）：

1. PHP2Shell：ウェブサイトの約70%を支えるソフトウェアの穴。政府がサイトをオフラインにした。

2. eMudhra：ウェブサイトが本物であることを証明するマスターキーが破解された。一つは番号4でした。

3. カリフォルニア：2023年以降のすべての公立学校生徒のデータが盗まれ、障害ステータスを含む

4. Railway：数百万人の開発者が利用するホスティングプラットフォームから顧客の秘密キーが盗まれた

5. Zeabur：321,810アカウントが侵害された。同社はサービスを終了する。

6. LiteLLM：1日340万回ダウンロードされるAIツールがパスワード窃取マルウェアで汚染された

7. GitLab：2014年以降のすべてのバージョンに10段階中10の深刻度を持つセキュリティホール

8. Cairn：犯罪者らがAIハッキングツールを使って100社以上の企業に侵入

9. Ahold Delhaize：Food LionとStop & Shopのオーナーがハッカーによりオフラインにされた

10. Onamae：日本国内の最大26,739台の顧客サーバーにマルウェアが植え付けられた

月間レベルのインシデント（通常の月であれば、これらは月間最大級のインシデントの一つとなるはず）：

11. Signal：通話終了後にマイクとカメラがオンになったままになるバグ

12. NGINX：ウェブサイトの約1/3を動かすソフトウェアに3つの深刻な穴

13. HTTP/3：単一の接続でテストされた10種類のウェブサーバーのうち7つをクラッシュさせる可能性

14. Plex：ハッカーが家庭用メディアサーバーに侵入

15. SafePayランサムウェア：FBIが600以上の重要インフラ組織に影響と警告

16. Palo Alto：ランサムウェア集団が企業ファイアウォールを突破

17. Bullhorn：10,000社以上が利用するプラットフォームがオフラインに

18. Medi-Cal：970,000人の患者データが盗まれた

19. WordPress：ハッカーがプラグインメーカーのキーを盗み、ウェブサイトにバックドアを植え付けた

20. AOMEI：バックアップソフトウェアの更新サーバーがバックドアを配布

21. Meta Muse：MetaのAIエージェントがユーザーの個人・業務秘密を暴露

22. Tor：333のリレーが乗っ取られ、ログイン情報が盗まれた

23. TiDB Cloud：データベース会社のクラウドが侵害された

これもまた深刻：

24. インド州立銀行：インド最大の銀行がデータ侵害を確認

25. OVHcloud：ハッカーがクラウド会社の公式ツールにパスワード窃取マルウェアを忍び込ませた

26. Siemens：マルウェア拡散に悪用されるソフトウェアの穴

27. 北朝鮮：国家ハッカーが韓国に対する新たな攻撃キャンペーンを開始