【要点】 ◎矢野氏は、2025年の長期停止級ランサム被害から基本対策と実効的BCP再設計を提言。2026年はAIエージェントの権限管理とCPS対策が焦点 (マイナビニュース)

【要点】 ◎Chrome拡張2件がChatGPT/DeepSeek会話を窃取しC2へ送信、計約90万人に影響。Googleは削除済みだが利用者は手動で削除が必要 (マイナビニュース)

【要点】 ◎中国関連のUAT-7290は、2022年以降に南アジア・南東欧の通信事業者を標的とし、モジュール型Linuxマルウェアを用いた長期的スパイ活動とORB運用を展開している (Security Affairs)

【要点】 ◎FBIは、北朝鮮系Kimsukyが悪意あるQRコードを使う標的型フィッシング（Quishing）を展開していると警告した。 (The Hacker News)

【要点】 ◎ロシア系APT28（BlueDelta）が、エネルギー・政策関連組織を狙い、偽ログインページを用いた認証情報窃取キャンペーンを展開した。 (The Hacker News)