タグ / 対象技術
すべての面から7件。公開日の新しい順。（IoT・制御システム・重要インフラ・DVR・防犯カメラ のタグが付いた記事を含みます）キーワードと組み合わせて探す →
Siemensが8月に修正したSIMATIC IoT2050 Advancedの脆弱性（CVE-2026-58115、CVSS 10.0、V4.3.4.1未満でNode-REDを入れた機器が対象）について、VulnCheckは10月30日以降、認証なしでNode-REDのフローを送り込みLinux用ボットの導入やWebシェルの設置を図る攻撃を観測したと11月2日に公表した。CISAのKEVには未登録。
Google の脅威インテリジェンスグループ（GTIG）は、中国の Android 機器メーカー Videostrong がファームウェアに組み込んだバックドア x.cpe により130万台超のセットトップボックスがボットネット化していたとして、警察庁などと C2 を停止した。端末は住宅用プロキシ、広告詐欺、追加のマルウェアの配布に使われ、アフィリエイトの C2 も止めたことで、XCPE 以外の経路で感染した少なくとも1,000万台への接続も断てると評価している。
NTTスマイルエナジーは2026年10月30日、太陽光発電遠隔監視「エコめがね」のWebサーバーへの不正アクセスで全サーバー通信を遮断し、顧客情報漏えいの可能性を公表した。11月6日の2報で、関連の『スマイルeポイント』で管理番号・交換URL等が読み取られ約1.4万件（800万ポイント）が不正交換されたと判明。個人情報の外部漏えいは現時点で未確認。発電は続くがアラートメールは止まっている。
Lumen Black Lotus Labs が3年間追跡した Volt Typhoon の中継網「Silent Train」を公表した。27種類超のSOHO・IoT・企業機器を必要なときだけ乗っ取って4〜6段のSSH中継を組み、使い終わると痕跡を消す。この網を通じて Versa Director、N-able N-central、Cisco Catalyst SD-WAN、VeloCloud Orchestrator のゼロデイ4件（ほかに Quest KACE の可能性）が悪用され、ハワイ・カリフォルニア・テキサスの通信・防衛・重要インフラが狙われた。
JVNは10月20日、アツミ電氣の防犯カメラ用デジタルビデオレコーダー「ADXシリーズ」に、ネットワーク越しに使える非公開の保守用サービスがあり、管理者のパスワードを知る者が任意のOSコマンドを実行したり、ファームウェアを書き換えたりできる問題（CVE-2026-97627、CVE-2026-100737）を公表した。7機種は修正ファームウェアVer.10.8.237で対応したが、販売終了から年数がたったADX1004/ADX1008/ADX2016には修正が提供されない。報告者は情報通信研究機構（NICT）。アツミ電氣 ADXシリーズDVR。非公開の保守用サービスで任意のOSコマンド実行とファームウェアの書き換えができた、古い3機種は修正なしでLANケーブルを抜くよう案内。
10月11日夜から12日未明、フランスのIntermarché・Coopérative U・E.Leclerc・Carrefourなど数百店で、Danfoss製の冷凍機管理装置が遠隔操作され、強制霜取りを50℃設定で続けさせられた。食品の廃棄と火災が発生し、パリ検察が捜査を開始。CERT-FRはAK-SM／AK-SCシリーズの多数の侵害を確認し、インターネットからの遮断を求めた。フランスのスーパー数百店で冷蔵・冷凍設備が「50℃の霜取り」に。ネットにつながったDanfoss製冷凍機管理装置が狙われた。
Nozomi NetworksとFortiGuard Labsが、ルーターやDVRの既知の脆弱性で広がるLinuxボットネットCling（ClingSTUN）を報告。NAT越えのSTUN通信に登録と命令を紛れ込ませ、命令はGoogleのSTUNサーバーのIPアドレスを偽装した送信元から届いていた。Cling（ClingSTUN）。公開STUNサーバーとのやり取りに命令を紛れ込ませ、GoogleのSTUNを装って届くIoTボットネット。