法人のお問い合わせ
ご不便な点やお気づきの点がございましたら、お気軽にお知らせください。
Resources
AI SPERAが発行する公式コンテンツを一つにまとめています。 製品アップデートからレポート、導入事例までご覧いただけます。
2026年10月8日
ファビコンハッシュから追跡するカード不正利用C2：Olho de Deus分析
Criminal IP IT資産検索でファビコンハッシュを起点に調査した結果、ブラジルのオペレーター向けコンソール「Olho de Deus」(“Eye of God”)を稼働させているContabo VPSノード2台が確認されました。Reactフロントエンドを静的解析したところ、その実態は、カードのトラックデータを収集するC2に汎用的なWindows RAT機能を組み合わせたハイブリッド型マルウェアであることが分かりました。小売店のPOS（PDV）端末が標的となっている可能性はありますが、コード上からそれを断定できる証拠は確認されていません。…
2026年10月7日
Criminal IPサービスメンテナンスおよび全ページ、一時利用停止のお知らせ（10月21日）
平素よりCriminal IPをご利用いただき、誠にありがとうございます。このたび、より安定したサービス提供を目的として、インフラ点検およびデータベースサーバーのメンテナンスを実施いたします。下記のメンテナンス日時およびサービスへの影響をご確認くださいますようお願いいたします。 メンテナンス日時 2026年10月21日（水）00:00〜03:00（日本時間、JST） 作業状況により、メンテナンス時間が変更または延長となる場合があります。 メンテナンス実施理由 サービス安定性向上のためのインフラ点検およびデータベースサーバーのメンテナンス…
2026年10月7日
サイバー攻撃の可能性に伴うKiteworksの予防的システム停止勧告: 関連外部公開インフラ分析
Kiteworksは、企業や政府機関が機密性の高いファイルやデータを安全に共有・転送するためのセキュアデータ交換プラットフォームです。ファイル共有、マネージドファイル転送（MFT）、メール、Webフォームなど、複数のデータ交換経路を統合し、アクセス権限やデータ移動を管理するために活用されています。 2026年9月25日、Kiteworksは連邦情報機関から攻撃の脅威に関する情報を受けた後、顧客に対して予防的なシステム停止を勧告しました。その後、調査の過程で一部機能における深刻な脆弱性を発見して修正し、9月28日に通常運用の再開を発表しました。同社は、監視…
2026年10月6日
プライバシーポリシー改定のお知らせ（2026年10月13日施行）
Criminal IPは、2026年10月13日付でプライバシーポリシーを改定いたします。今回の改定は、G2レビュー作成に関連して行われる個人情報の第三者提供および国外移転について、本人に対してより明確にご案内するために実施するものです。 主な改定内容（v1.4） 個人情報の第三者提供および国外移転：サービス運営の過程において、本人の同意を得て個人情報を第三者に提供する場合、また国外の第三者に移転する場合の提供先、提供項目、提供目的、保有および利用期間などを明記しています。 新旧対照表…
2026年10月2日
IT資産検索・AI Overview機能の改善
今回のアップデートでは、より柔軟な検索条件、キーワードおよびフィルターインターフェースの刷新、AI Overview機能を含むIT資産検索の改善を実施しました。 メンテナンス期間 v1.106.0: 2026.10.01 (05:00-10:00 UTC) 概要 📃 Criminal IPのIT資産検索に、拡張されたクエリサポート、直感的なキーワードおよびフィルターUI、IT資産検索 AI Overview画面を適用しました。…
2026年9月29日
サイバーセキュリティ基礎動画：第２回【ドメインとは】IPアドレスとの違いについて
ドメインは、Webサイトやインターネット上のサービスを、人が分かりやすい名前で利用するための仕組みです。 本動画では、ドメインの役割やIPアドレスとの違い、DNSを通じてドメイン名とIPアドレスがどのようにつながっているのかを解説します。 また、正規のサービスに似た偽ドメインを利用するフィッシングなど、ドメインを確認するうえで注意したいポイントについても紹介します。 イラストソース: storyset(https://storyset.com/), unDraw(https://undraw.co/)
2026年9月28日
シンガポールのデジタル環境における外部脅威調査の強化
国家のデジタルエコシステムを支える政府機関では、疑わしい外部インフラを調査し、IPおよびドメインに関するより広範なコンテキストを得るために、Criminal IP脅威インテリジェンスを活用しています。 個別の指標を確認するだけでなく、分析担当者は、疑わしい活動に関連するインフラ、サービス、脅威の兆候をあわせて把握し、追加調査が必要かどうかを判断できます。 導入前の課題 当該政府機関は、個別のIPやドメイン情報だけでは、疑わしい外部活動を評価するために必要な十分なコンテキストを得ることが困難でした。…
2026年9月28日
アクティブなリモートセッションを悪用するScreenConnect脆弱性：CVE-2026-84869分析
ConnectWise ScreenConnectは、企業やマネージドサービスプロバイダー（MSP）が、PCやサーバーへリモート接続し、技術サポートやシステム管理を行うためのリモート管理ソリューションです。リモートセッションを通じてファイル転送やコマンド実行まで行えるため、運用効率に優れる一方、関連する権限が悪用された場合、管理対象システムに直接的な影響を及ぼす可能性があります。…
2026年9月22日
MikroTik RouterOS「MikroTrick」攻撃チェーン: CVE-2026-67276 / CVE-2026-86060分析
2026年9月、ネットワークエッジで広く使用されているMikroTik RouterOSにおいて、2つの脆弱性を連鎖させることで、認証なしで機器を完全に制御下に置くことができる攻撃チェーンが、実際の攻撃で悪用されていることが確認されました。ある国家サイバー侵害対応チーム（CERT）がRouterOSで発見し、ベンダーと調整のうえ公開した6件の脆弱性のうち、CVE-2026-67276（SSH認証回避、CVSS 9.2）とCVE-2026-86060（SSH権限昇格、CVSS…
2026年9月17日
デジタルアイデンティティサービスにおける不審アクセス分析と脅威インテリジェンス
デジタルアイデンティティおよびトラストサービス企業は、自社のデジタルサービスで発生する不審なアクセス活動を調査する際、より豊富なコンテキストを得るためにCriminal IP脅威インテリジェンスを活用しています。 個別のログインやアクセスイベントを確認するだけでなく、セキュリティチームは不審なIPアドレスやドメインの背後にある外部インフラをより正確に把握し、追加調査が必要かどうかを判断できます。 導入前の課題…
2026年9月15日
SonicWall SMA1000事前認証SSRF・コマンドインジェクションチェーン： CVE-2026-83548／CVE-2026-83549分析
2026年9月1日、リモートアクセスゲートウェイ兼SSL-VPNアプライアンスであるSonicWall SMA1000シリーズにおいて、実際の攻撃で悪用されている2つのゼロデイ脆弱性、CVE-2026-83548とCVE-2026-83549が公開されました。2つの脆弱性はそれぞれ単独でも危険ですが、連鎖して悪用された場合、認証なしのリモートコード実行につながる可能性がある点で特に深刻です。ベンダーは、2つの脆弱性が実際の攻撃で組み合わせて悪用された痕跡を確認したと発表しており、アメリカCISAは2026年9月2日、両脆弱性を既知の悪用された脆弱性（KE…
2026年9月14日
サイバーセキュリティ基礎動画：第１回【IPアドレスとは】
IPアドレスは、ネットワーク上の機器や通信先を識別するための基本的な情報です。 本動画では、IPアドレスの役割や、グローバルIPアドレスとプライベートIPアドレスの違いを解説します。 また、インターネットに公開されたIPアドレスやサービスを把握することが、なぜサイバーセキュリティで重要なのかについても紹介します。 イラストソース: storyset(https://storyset.com/), unDraw(https://undraw.co/)
AI SPERAとともに
AI SPERAの取り組みに、 ぜひご参加ください。
