Security Tips VOL. 01
今週のセキュリティの
お知らせ
予約を入れる、資料を開く、AIでアプリを作る。
今週は、身近な操作に紛れ込む3つの事例です。
- Mac
- Windows
公表
仕事のアカウントを使う方へ
日程を決めるだけなのに、
パスワードを求められたら。
Metaの面接予約を装った、Calendlyそっくりのサイトが見つかりました。日時を選んだ後、偽のFacebook・Google画面でパスワードや2段階認証コードを入力させ、攻撃者へ送る仕組みです。
確認されていること攻撃サイトの確認報告です。発生日・被害人数・損失は非公表。Meta・Calendly・Google自体が侵入された事例ではありません。
- Mac
- Windows
- Linux
公表
AIでアプリを作る方・制作担当者へ
AIアプリの部品に、
不正なバージョンが混入。
アプリ制作に使う部品「tensorlake」の0.5.144版に、導入時にログイン情報やGitHub・クラウドの認証情報を盗む仕掛けが見つかりました。Claude CodeやVS Codeの設定も改ざん対象です。通常のAIチャット利用だけを指す話ではありません。
確認されていること10月7日に改ざん、8日に不正な版を配布。不正配布と攻撃機能が確認された段階で、被害人数・金額は非公表です。
- Windows
報道
メールで業務資料を受け取る方へ
資料を見るために、
遠隔操作ソフトを入れない。
Outlookのメールから、Microsoftの正規サービス「Power BI」上の偽資料へ誘導する攻撃が報告されました。「Download Reference」を押すと別サイトからScreenConnectがダウンロードされ、実行すると遠隔操作を許してしまいます。
確認されていること9月10日以降に端末への侵入を観測。ページを開いただけで感染した、または情報窃取・暗号化まで確認されたという報告ではありません。
2026年10月16日確認。直近2週間の公表・報道から選んでいます。
状況は変わるため、対応時は出典の最新情報もご確認ください。