デイリーブリーフィング
マイクロソフトはWindows展開サービスを廃止する予定です
本日のブリーフィングでは、北朝鮮によるバックエンド侵害の疑いでBitgetが3億5160万ドルを失った件と、AIツールが権限昇格の再試行コストをどのように削減しているかについて取り上げます。
5件のニュース読了時間 1分
北朝鮮の攻撃者とみられるグループが2026年9月24日に仮想通貨取引所Bitgetをハッキングし、ホットウォレットとウォームウォレットから3億5160万ドルを盗み出した。Bitgetは、第三者機関によるセキュリティ調査のため、MandiantとSlowMistに依頼し、出金を一時停止した。Bitgetは、顧客の残高は正確であり、コールドウォレットには影響がなかったと述べている。
一方、脅威レポートによると、攻撃者は生成型AIを用いてトラブルシューティングやスクリプトのデバッグを自動化している。AIの導入により、侵入試行の失敗による摩擦が軽減され、攻撃者はクラウドアカウント全体で権限昇格の手順を迅速に再試行できるようになる。
Bitget社、北朝鮮のハッカーによるバックエンド侵害で3億5160万ドルを盗まれたと発表
仮想通貨取引所Bitgetは、北朝鮮の脅威アクターとみられる人物が、同社のホットウォレットとウォームウォレットから3億5160万ドルを盗んだと発表した。
SOCはアラートごとに最初からやり直す必要はない
攻撃者は、運用コストを削減し、クラウド環境における権限昇格スクリプトのトラブルシューティングなど、失敗した侵入試行を迅速に繰り返すために、生成型AIを利用している。
- 重要な理由
- 攻撃者の効率が向上し、スキルレベルの低い攻撃者でも、侵入活動中に障害を迅速に克服できるようになる。
マイクロソフトはWindows展開サービスを廃止する予定です
マイクロソフトは、次期Windows ServerリリースからWindows展開サービス（WDS）サーバーの役割を廃止すると発表した。
Rydoxマーケットプレイスの管理者が有罪を認め、懲役22年の刑に直面
コソボ国籍の男が、盗まれた個人情報、ログイン情報、クレジットカード情報、サイバー犯罪ツールなどを販売していた大規模な違法オンラインマーケットプレイス「Rydox」を運営していた罪を認めた。
マイクロソフト：最近のWindowsアップデートにより、デスクトップの読み込みに問題が発生する
マイクロソフトは、2026年8月のプレビューアップデートおよびその後のアップデートをインストールした後、一部のユーザーがデスクトップの読み込みに関する問題（画面が真っ暗になるなど）を経験する可能性があることを確認しました。
要点
- Bitgetは、2026年9月24日に発生したバックエンドシステムの侵害により、ホットウォレットとウォームウォレットから3億5160万ドルの損失が発生したと報告した。
- Bitgetは出金業務を停止し、情報漏洩の調査をMandiantとSlowMistに依頼した。
- 攻撃者は、翻訳、スクリプト作成、および侵入に失敗した際のトラブルシューティングに、生成型AIを利用している。