マイクロソフトのオープンソースツールがハッキング、マルウェア拡散
マイクロソフトのオープンソースツールがハッキングされ、AI開発者のパスワード窃取に悪用された。ClaudeとGeminiのユーザーを狙ってマルウェアが送り込まれ、マイクロソフトのオープンソースで相次いでハッキング被害が発生した。具体的な被害規模や対応措置は確認されていない。
主な情報
- 被害組織
- マイクロソフト
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- AI開発者を狙ったパスワード窃取と、Claude・Geminiユーザーを狙ったマルウェア拡散
- 原因・手口
- オープンソースツールをハッキングしたサプライチェーン攻撃
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- マイクロソフトのオープンソースツールが、AI開発者のパスワード窃取とClaude・Geminiユーザーへのマルウェア送り込みに悪用されたことが明らかになった。
- マイクロソフトのオープンソースで相次ぐハッキング被害により、AI開発のサプライチェーンリスクが指摘された。
関連報道 4件
マイクロソフトのその他の事件
マイクロソフトのXアカウントが乗っ取られ、暗号資産の相場操縦に悪用
マイクロソフトのXアカウントが乗っ取られ、暗号資産の価格をつり上げて売り抜ける相場操縦に利用された。具体的な被害規模と対応内容は確認されていない。
BleepingComputerの記事を読む ↗ExfilSquad、マイクロソフトのデータ流出を主張
ExfilSquadがマイクロソフトのデータ流出を主張した。流出の実際の発生の有無や被害規模、対応内容は確認されていない。
cyfirmaの記事を読む ↗マイクロソフトの不具合で機密メールがCopilotに露出
被害: 顧客の機密メール
マイクロソフト Officeの不具合により、顧客の機密メールがCopilot AIに露出した。マイクロソフトは不具合による露出を明らかにした。
関連報道 2件 · 最終報道 →マイクロソフトのエンジニアの給与データが流出
被害: エンジニアの給与データ
マイクロソフトのエンジニアの給与データが流出した。流出の規模や経緯、同社の対応は確認されていない。
Futurismの記事を読む ↗マイクロソフト製品に中国がハッキング、現地サポート人員を活用
マイクロソフト製品が最近、中国によるハッキングを受けた。マイクロソフトは同製品のサポートに中国在住のエンジニアを活用していたが、この人員活用とハッキングとの因果関係は確認されていない。
ProPublicaの記事を読む ↗Xbox公式SNSアカウントがハッキング、暗号資産詐欺を投稿
Xboxの公式SNSアカウントがハッキングされ、暗号資産詐欺の投稿が掲載された。アカウント侵害の時期や具体的な被害規模、対応内容は確認されていない。
TweakTownの記事を読む ↗マイクロソフト、DDoS攻撃で主要サービスに約9時間の障害
被害: Azure・Microsoft 365などで約9時間のサービス停止と不安定化
7月30日、DDoS攻撃によりマイクロソフトのAzureやMicrosoft 365など複数のサービスが約9時間にわたり停止または不安定になった。Outlookやスターバックスのアプリなどにも影響が出た。マイクロソフトは、防御体制の実装上の誤りが攻撃の影響を増幅させたと説明した。
関連報道 4件 · 最終報道 →マイクロソフト、中国関連ハッキング後にセキュリティ改善
マイクロソフトが中国関連のハッキングを受け、その後、米連邦報告書が同社のセキュリティと事故対応を批判した。同社は役員報酬をサイバー脅威への対応と連動させた。2025年4月には国家支援型ハッキングの再発を防ぐため、休眠状態のAzureテナントを整理し、鍵を交換した。
関連報道 3件 · 最終報道 →マイクロソフト、幹部のメールやソースコードなどを窃取される
被害: 上級幹部のメール、ソースコードおよび一部顧客の機密情報の窃取
マイクロソフトがロシア情報機関とつながるハッカー集団の攻撃を受け、上級幹部のメールが侵害された。攻撃集団はミッドナイト・ブリザードと特定された。マイクロソフトはその後、ソースコードと一部の顧客の機密情報も窃取されたことを確認した。
関連報道 12件 · 最終報道 →マイクロソフトAzure、サイバー攻撃でサービス障害
被害: Azureサービスの障害
マイクロソフトのAzureサービスで障害が発生した。マイクロソフトは障害の原因としてサイバー攻撃を挙げた。
Qatar Tribuneの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。