法人のお問い合わせ
ご不便な点やお気づきの点がございましたら、お気軽にお知らせください。
Resources
AI SPERAが発行する公式コンテンツを一つにまとめています。 製品アップデートからレポート、導入事例までご覧いただけます。
2026年10月23日
Criminal IP 緊急セキュリティパッチ作業のお知らせ（10月23日）
平素よりCriminal IPをご利用いただき、誠にありがとうございます。 このたび、確認されたNode.jsのセキュリティ脆弱性へ迅速に対応し、サービスのセキュリティを強化するため、緊急セキュリティパッチ作業を実施いたします。 下記の作業日時およびサービスへの影響をご確認のうえ、ご利用くださいますようお願いいたします。 作業日時 2026年10月23日（金）16:35 ～ 作業完了まで（日本時間、JST） 作業事由 Node.jsのセキュリティ脆弱性への対応に伴う緊急セキュリティパッチの適用 サービスへの影響…
2026年10月23日
PHP2Shell：PHPエンジンのコア部分におけるRCE脆弱性CVE-2026-109618・109619分析
2026年10月20日、正式公開前にあったPHPエンジンのコア部分における2件のリモートコード実行（RCE）脆弱性に関する情報が外部に流出しました。これを受け、PHPセキュリティチームは公開予定を1日前倒しし、10月21日14:00（UTC）に緊急セキュリティアップデートをリリースしました。 セキュリティ業界で「PHP2Shell」と呼ばれるこれらの脆弱性は、CVE-2026-109618とCVE-2026-109619で、いずれもCVSS v4.0で9.2（Critical）と評価されています。…
2026年10月20日
Microsoftログインを装ったフィッシングサイト：Kimsuky関連が疑われるドメインを分析
Kimsukyは北朝鮮との関連が指摘されているハッキンググループで、ソーシャルエンジニアリングやスピアフィッシングを活用した情報収集活動で知られています。2012年頃から活動していると評価されており、韓国の政府機関やシンクタンク、外交・安全保障分野の専門家などを主な標的としてきました。 代表的な手法の1つが、正規サービスのログインページを模倣して認証情報を窃取する方法です。2023年に発表された米韓共同のセキュリティ勧告では、KimsukyがWebポータルの運営者や管理者を装い、アカウントのロックや不審な活動を通知したうえで、セキュリティ対策を名目にフィ…
2026年10月8日
ファビコンハッシュから追跡するカード不正利用C2：Olho de Deus分析
Criminal IP IT資産検索でファビコンハッシュを起点に調査した結果、ブラジルのオペレーター向けコンソール「Olho de Deus」(“Eye of God”)を稼働させているContabo VPSノード2台が確認されました。Reactフロントエンドを静的解析したところ、その実態は、カードのトラックデータを収集するC2に汎用的なWindows RAT機能を組み合わせたハイブリッド型マルウェアであることが分かりました。小売店のPOS（PDV）端末が標的となっている可能性はありますが、コード上からそれを断定できる証拠は確認されていません。…
2026年10月7日
Criminal IPサービスメンテナンスおよび全ページ、一時利用停止のお知らせ（10月21日）
平素よりCriminal IPをご利用いただき、誠にありがとうございます。このたび、より安定したサービス提供を目的として、インフラ点検およびデータベースサーバーのメンテナンスを実施いたします。下記のメンテナンス日時およびサービスへの影響をご確認くださいますようお願いいたします。 メンテナンス日時 2026年10月21日（水）00:00〜03:00（日本時間、JST） 作業状況により、メンテナンス時間が変更または延長となる場合があります。 メンテナンス実施理由 サービス安定性向上のためのインフラ点検およびデータベースサーバーのメンテナンス…
2026年10月7日
サイバー攻撃の可能性に伴うKiteworksの予防的システム停止勧告: 関連外部公開インフラ分析
Kiteworksは、企業や政府機関が機密性の高いファイルやデータを安全に共有・転送するためのセキュアデータ交換プラットフォームです。ファイル共有、マネージドファイル転送（MFT）、メール、Webフォームなど、複数のデータ交換経路を統合し、アクセス権限やデータ移動を管理するために活用されています。 2026年9月25日、Kiteworksは連邦情報機関から攻撃の脅威に関する情報を受けた後、顧客に対して予防的なシステム停止を勧告しました。その後、調査の過程で一部機能における深刻な脆弱性を発見して修正し、9月28日に通常運用の再開を発表しました。同社は、監視…
2026年10月6日
プライバシーポリシー改定のお知らせ（2026年10月13日施行）
Criminal IPは、2026年10月13日付でプライバシーポリシーを改定いたします。今回の改定は、G2レビュー作成に関連して行われる個人情報の第三者提供および国外移転について、本人に対してより明確にご案内するために実施するものです。 主な改定内容（v1.4） 個人情報の第三者提供および国外移転：サービス運営の過程において、本人の同意を得て個人情報を第三者に提供する場合、また国外の第三者に移転する場合の提供先、提供項目、提供目的、保有および利用期間などを明記しています。 新旧対照表…
2026年10月2日
IT資産検索・AI Overview機能の改善
今回のアップデートでは、より柔軟な検索条件、キーワードおよびフィルターインターフェースの刷新、AI Overview機能を含むIT資産検索の改善を実施しました。 メンテナンス期間 v1.106.0: 2026.10.01 (05:00-10:00 UTC) 概要 📃 Criminal IPのIT資産検索に、拡張されたクエリサポート、直感的なキーワードおよびフィルターUI、IT資産検索 AI Overview画面を適用しました。…
2026年9月29日
サイバーセキュリティ基礎動画：第２回【ドメインとは】IPアドレスとの違いについて
ドメインは、Webサイトやインターネット上のサービスを、人が分かりやすい名前で利用するための仕組みです。 本動画では、ドメインの役割やIPアドレスとの違い、DNSを通じてドメイン名とIPアドレスがどのようにつながっているのかを解説します。 また、正規のサービスに似た偽ドメインを利用するフィッシングなど、ドメインを確認するうえで注意したいポイントについても紹介します。 イラストソース: storyset(https://storyset.com/), unDraw(https://undraw.co/)
2026年9月28日
シンガポールのデジタル環境における外部脅威調査の強化
国家のデジタルエコシステムを支える政府機関では、疑わしい外部インフラを調査し、IPおよびドメインに関するより広範なコンテキストを得るために、Criminal IP脅威インテリジェンスを活用しています。 個別の指標を確認するだけでなく、分析担当者は、疑わしい活動に関連するインフラ、サービス、脅威の兆候をあわせて把握し、追加調査が必要かどうかを判断できます。 導入前の課題 当該政府機関は、個別のIPやドメイン情報だけでは、疑わしい外部活動を評価するために必要な十分なコンテキストを得ることが困難でした。…
2026年9月28日
アクティブなリモートセッションを悪用するScreenConnect脆弱性：CVE-2026-84869分析
ConnectWise ScreenConnectは、企業やマネージドサービスプロバイダー（MSP）が、PCやサーバーへリモート接続し、技術サポートやシステム管理を行うためのリモート管理ソリューションです。リモートセッションを通じてファイル転送やコマンド実行まで行えるため、運用効率に優れる一方、関連する権限が悪用された場合、管理対象システムに直接的な影響を及ぼす可能性があります。…
2026年9月22日
MikroTik RouterOS「MikroTrick」攻撃チェーン: CVE-2026-67276 / CVE-2026-86060分析
2026年9月、ネットワークエッジで広く使用されているMikroTik RouterOSにおいて、2つの脆弱性を連鎖させることで、認証なしで機器を完全に制御下に置くことができる攻撃チェーンが、実際の攻撃で悪用されていることが確認されました。ある国家サイバー侵害対応チーム（CERT）がRouterOSで発見し、ベンダーと調整のうえ公開した6件の脆弱性のうち、CVE-2026-67276（SSH認証回避、CVSS 9.2）とCVE-2026-86060（SSH権限昇格、CVSS…
AI SPERAとともに
AI SPERAの取り組みに、 ぜひご参加ください。
