#ランサムウェア

お名前.com デスクトップクラウドの攻撃者が、2026年10月27日正午に利用者の情報とされるデータの公開を始めた。GMOの第8〜11報の状況、攻撃者のサイトを開いてはいけない理由、利用者のPCまで影響が及ぶと言われるRDPドライブ共有の仕組みと手元PCの設定確認手順をまとめた。

GhostLockのPoCと分析を読む。CreateFileWのdwShareMode=0だけでSMB共有上の大量ファイルを排他ロックし、従来のランサムウェア検知が見ていないNASセッション指標を突く話。

Google DriveのAIランサムウェア検出・復元機能が正式版に。検知能力14倍向上の一方、Googleの自動スキャンによる誤BANの歴史を振り返り、メインストレージとして使うリスクを考える。

Cisco Secure FMCの未認証RCE脆弱性CVE-2026-20131（CVSS 10.0）をInterlockランサムウェアグループがCisco公表の36日前から悪用。Amazon Threat Intelligenceが詳細なツールキットを解析した。