サイバーセキュリティ：暗黒の10月 — AI攻撃が暗号資産ユーザーのリスクを高める

サイバー攻撃の急増と、AIによって発見されたソフトウェアの脆弱性により、10月はサイバーセキュリティにとって厳しい月となり、暗号資産ユーザーにもリスクが及ぶ可能性があります。PHP Foundationは、ウェブサイトの約70％で使われているPHPに重大な脆弱性があると公表しました。Cloudflareは、これらを悪用しようとする試みが数百万件あったと報告し、米当局は組織に対し、影響を受けたシステムにパッチを適用するか、オフラインにするよう呼びかけました。そのほか、クラウドプロバイダーRailwayでの認証情報の侵害、Quest Diagnosticsでの患者データ漏えい、eMudhraのデジタル証明書における脆弱な鍵、GitHubサービスの大規模な障害が発生しました。 セキュリティ専門家は、AIによって脆弱性の発見が速く簡単になる一方、組織側には同じ速さで問題を修正し、パッチを導入する能力が不足している可能性があると警告しています。個人向けの対策としては、多要素認証を有効にすること、使い回しのないパスワードを設定すること、端末やブラウザーを更新すること、使っていないアプリやアカウントの権限を削除することが挙げられます。 暗号資産の保有者には、日常の支出に使う資金はホットウォレットに、長期保有する資産はハードウェアウォレットに保管し、取引に署名する前に詳細を確認するよう勧められています。ビットコイン支持者のJameson Lopp氏は、自己管理によって秘密鍵の管理権がユーザー自身に保たれると主張しています。一方、CertiKのアナリストJonathan Riss氏は、個人の予防策でリスクにさらされる可能性を抑えられるものの、より広範なインフラ障害は防げないと述べています。