2026/4/22主にITとかセキュリティの記事

【Vercel】AIツール経由の不正アクセスで情報漏洩、暗号資産関連プロジェクトに鍵の更新を要請(4/20)
https://finance.biggo.jp/news/9mLIqp0BNZYCTTDvm99X

LayerZero、エクスプロイトは北朝鮮のハッカー集団が関与と説明(4/20)
https://www.nadanews.com/345487/

個人開発者がClaude Codeで気をつけたい3つのセキュリティ事故 — CLAUDE.mdで防ぐ実践パターン(4/19)
https://qiita.com/ennagara128/items/835b1870f8d1d5fe0b14

ウエーブへの不正アクセス、最大 176,810 件の顧客情報が漏えいの可能性(4/20)
https://www.excite.co.jp/news/article/Scannetsecurity_55094/

Kelp DAO事件、北朝鮮の関与濃厚──1/1 DVN構成が原因＝レイヤーゼロ(4/20)
https://jinacoin.ne.jp/kelpdao-layerzero-20260420/

YCC情報システムにランサムウェア攻撃、自治体などから受託している個人情報漏えいのおそれ(4/20)
https://internet.watch.impress.co.jp/docs/news/2102758.html

誤送信からランサムウェアまで　連休前に点検したい脅威の「入り口」は3つ(4/20)
https://kn.itmedia.co.jp/kn/articles/2604/21/news006.html

身代金要求型攻撃の経済的影響額は1組織平均6.4億円　パロアルト調査(4/20)
https://businessnetwork.jp/article/34095/

Zcashで4件の脆弱性が発覚し修正、開発チームが協調対応(4/20)
https://www.neweconomy.jp/posts/566516

Okta Blog 第14回 仮想通貨詐欺インフラ ShieldGuard のテイクダウン：ウォレットを枯渇させるセキュリティ拡張機能の正体(4/20)
https://www.excite.co.jp/news/article/Scannetsecurity_55098/

GW連休の前にIPAが注意喚起　ネットワーク貫通型攻撃への対策訴える(4/20)
https://enterprisezine.jp/news/detail/24172

CAMPFIRE の GitHub アカウントに不正アクセス(4/20)
https://s.netsecurity.ne.jp/article/2026/04/20/55095.html

Anthropicの新AI「Mythos」の脅威を、全米証券業協会が名指しで警告。大規模不正アクセスなど「金融システム全体を混乱させる恐れ」(4/20)
https://www.businessinsider.jp/article/2604-anthropic-mythos-ai-cybersecurity-financial-system-risks-retail-investor-data/

13時間で900万円請求事件の裏側 - AI生成コードが招くAPIキー漏洩を静的解析で止める(4/19)
https://qiita.com/pythonista0328/items/f9eb8b7fb6a14087df35

EXIDEA 従業員の Chatwork アカウントに不正アクセス、外部関係先アカウント不正利用を起点とする巧妙なフィッシング(4/20)
https://www.excite.co.jp/news/article/Scannetsecurity_55096/

OWASP AISVS を Copilot スキルとして自作して LLM アプリを診断してみた(4/20)
https://techblog.ap-com.co.jp/entry/2026/04/20/073000

仕事を邪魔させない、Windows 11「Windows Update」を快適に使う5つの設定(4/20)
https://atmarkit.itmedia.co.jp/ait/articles/2604/20/news008.html

SMM ルートキット入門(4/20)
https://engineers.ffri.jp/entry/2026/04/20/000000

アサヒグループの再発防止策から考える
ランサムウェア攻撃対策
経産省・SCS評価制度の活用を(4/20)
https://www.risktaisaku.com/articles/-/111039

デロイト トーマツ調査：国内では人材不足が4年連続で最大リスク、サイバー攻撃による「事業停止」への警戒強まる(4/20)
https://www.deloitte.com/jp/ja/about/press-room/nr20260420-2.html
https://news.livedoor.com/pr_article/detail/31048557/

優先的に対処すべきリスクの1位は4年連続で「人材流失、人材獲得の困難による人材不足」—デロイト調べ(4/20)
https://hrzine.jp/news/detail/7734

デロイトトーマツグループ、「企業のリスクマネジメントおよびクライシスマネジメント実態調査(2025年版)」の結果を発表(4/20)
https://www.nikkei.com/article/DGXZRSP706130_Q6A420C2000000/

Vercelが不正アクセスを公表、非機密扱いの環境変数を再点検へ：第三者AIツール起点の侵害で見えた課題(4/19)
https://xenospectrum.com/vercel-security-incident-ai-tool-environment-variables/

穴吹ハウジングサービス、グループへのランサムウェア攻撃による松山市営住宅入居者の個人情報漏えいを発表(4/20)
https://internet.watch.impress.co.jp/docs/news/2102873.html

バーセル、内部システムへの不正アクセス確認。一部顧客に影響(4/20)
https://www.neweconomy.jp/posts/566531

Vercelが内部システム侵害を公式確認——AIツール経由の攻撃と情報売却疑惑が浮上(4/20)
https://tech-noisy.com/2026/04/20/vercel-april-2026-security-incident/

クラウド基盤バーセルに不正アクセス、仮想通貨プロジェクトも警戒(4/20)
https://coinpost.jp/?p=703155

日立、OT機器の出荷前セキュリティ検査技術を開発　機密情報不開示・受信トラフィック10分の1削減・検査網羅性10〜30%拡大を実現(4/20)
https://www.peaks-media.com/19417/

車のサイバー攻撃リスク、25年は前年比2.8倍　ヴィックワンが説明会(4/20)
https://www.nikkei.com/article/DGXZQOUC17A4D0X10C26A4000000/

4社に1社が機密データの保護を社員の手作業に依存。ネクストモード、独自調査レポート「生成AI利用とセキュリティ統制の現在地」を公開。(4/20)
https://prtimes.jp/main/html/rd/p/000000032.000078770.html

L7制御でActive Directoryを守る方法と、ラテラルムーブメント対策～境界防御だけでは防げないサイバー攻撃（3）(4/20)
https://www.lac.co.jp/lacwatch/service/20260420_004701.html

政府サービス、偽ChatGPT、無料チケット……最新詐欺の侵入経路、カスペルスキーが報告(4/20)
https://news.yahoo.co.jp/articles/e7fd2918668678f71a48575803a05cc321c97024

DeFiレンディングプラットフォーム「Aave」は、KelpDAOのrsETHの脆弱性を悪用した攻撃を受け、出金危機に直面しています。(4/19)
https://news.bitcoin.com/ja/defi-lending-platform-aave-kelpdao-rseth-vulnerability-attack-withdrawal-crisis/

日本はアジア最大の標的　Qilinを筆頭とする新興RaaSの最新攻撃戦術(4/20)
https://atmarkit.itmedia.co.jp/ait/articles/2604/20/news031.html

サイバーセキュリティインシデントに関するお知らせ【第３報】株式会社ウチヤマホールディングス(4/20)
https://www.release.tdnet.info/inbs/140120260417506153.pdf

管理職ほど機密情報をAIに入力している実態、なぜ？／27卒学生の就職人気、IT業界トップ企業は／最新インシデントの傾向10パターンまとめ、ほか(4/20)
https://ascii.jp/elem/000/004/396/4396202/?rss

「中小企業の情報セキュリティ対策ガイドライン」第4.0版がIPAから公開されました(4/20)
https://london3.jp/2026/04/smec-sec-guide/

2026年版「情報セキュリティ10大脅威」：企業が把握すべき最新リスクと対策(4/20)
https://business.ntt-west.co.jp/bizclip/articles/bcl00163-059.html

Claudeに聞いてみた　製造業の調達職能でのAIの積極的活用の促進　【基礎編】(4/20)
https://dev.classmethod.jp/articles/20260420-MBT-AI-Vol1/

Wi-Fi領域に潜む脆弱性と事件 2026年4月版(4/20)
https://www.docswell.com/s/spline-network/5Y81MN-2026-04

ETHリステーキング「KelpDAO」攻撃で440億円以上が不正流出か　被害の原因は？(4/20)
https://coinpost.jp/?p=703146

春の風物詩にしない――新入社員の情報漏えいを食い止める3つの対策(4/20)
https://techtarget.itmedia.co.jp/tt/news/2604/20/news09.html

【株式会社foxcale】適時開示239事案のデータに基づく独自レポート『上場企業における不正調査の動向と実態分析』の提供を開始(4/20)
https://prtimes.jp/main/html/rd/p/000000004.000121127.html

セキュリティ戦略の大きな盲点──あなたの「ブラウザ」がいま狙われている(4/20)
https://forbesjapan.com/articles/detail/95548

RaveDAOのトークン「RAVE」が90%暴落、時価総額約1兆円が消失し取引所が調査を開始(4/20)
https://finance.biggo.jp/news/89j1pp0Bga3fZL9MekGi

SECCON 14 電脳会議開催レポート(4/20)
https://developers.gmo.jp/events/81749/

取引先のリスク管理、8割超の企業が専門機関活用　KPMG調査(4/20)
https://www.nikkei.com/article/DGXZQOUB086ZE0Y6A400C2000000/

金融庁 「企業のリスクマネジメントの高度化に向けた検討会」報告書 (2026.04.17)(4/20)
https://maruyama-mitsuhiko.cocolog-nifty.com/security/2026/04/post-924992.html

｢AI対AI｣金融サイバーリスク、自民が対策要請　アンソロピック念頭(4/20)
https://www.nikkei.com/nkd/company/us/AAPL/news/?DisplayType=1&ng=DGXZQOUA171D4017042026000000

【今日の仮想通貨ニュース】BTC量子脅威に対抗する新提案誕生。仮想通貨で自分の資産を守るには(4/20)
https://crypto-times.jp/news-todays-cryptocurrency-news-for-april-20th/

日本語ばらまきマルウェアメール観測状況「ValleyRAT」への感染狙うメール目立つ(4/20)
https://www.excite.co.jp/news/article/Scannetsecurity_55092/

SOC/CSIRTの枠を超えた体制構築ガイド「セキュリティ対応組織の教科書」 国際標準の礎となった背景(4/20)
https://unitis.jp/articles/20902/

Yahoo!メール、なりすましメールにブランドアイコンが表示される事象の注意喚起(4/20)
https://s.netsecurity.ne.jp/article/2026/04/20/55091.html

韓国・外注コールセンターの盲点…偽装就職→個人情報流出、内部統制の弱さが招く情報漏えいリスク(4/20)
https://www.afpbb.com/articles/-/3632004

北朝鮮ハッカーがKelpDAOハックか、DeFi預かり資産総額が2兆円超急減(4/20)
https://coinpost.jp/?p=703383

25年の企業向けサイバー攻撃数、ベトナムが東南アジア最多(4/20)
https://www.viet-jo.com/news/social/260416175333.html

【G-MAC】金融デジタル化の未来とサイバーリスク｜第27回日本国際金融システムフォーラム2026 レポート(4/20)
https://goodway.co.jp/report/30149

週刊AIニュース[PEST編] (2026/4/13~4/19号)
https://note.com/yasuhitoo/n/n541fe5f3cd05