Siemens Aktiengesellschaft

ドイツのシーメンスは20日、米当局が同社の産業用制御装置を標的とするハッカーの「活発な脅威」を警告したことを受け、現段階では攻撃の増加も、これまで知られていなかった脆弱性も検出していないと発表した。複数の米政府機関が19日に発出した勧告は、製造、エネルギー、上下水道、化学、食品などの分野で広く使われるシーメンス製「S7シリーズ」のプログラマブルロジックコントローラーが標的となる恐れがあると指摘。米国の地方の水道施設を狙った事件が相次ぐ中で、サイバーセキュリティー専門家はイランの関連を疑っており、重要インフラへのリスクが浮き彫りになっている。シーメンスは国土安全保障省サイバー・インフラ安全局と緊密に連絡を取り、この勧告は同社が先月のセキュリティ速報で既に説明済みの設定ミスの可能性を悪用する新たな手法を指摘するものだと付け加えた。

CloudSEKは、2026年3月にLiteLLMが関与した大規模なAIサプライチェーンインシデントによって、2500を超える組織が影響を受けた可能性があると特定した。この侵害には約43万4000件の自動化されたソフトウェア開発パイプラインが関連している。影響を受けた可能性のある組織は、テクノロジー、サイバーセキュリティ、銀行・金融サービス、通信、製造、コンサルティング、物流、エンタープライズソフトウェアなどの重要産業にわたり、NVIDIA、サムスン電子、シスコシステムズ、シーメンス、S&Pグローバル、ServiceNow、デロイト、ボーダフォン、Xコーポレーション、Zscaler、フェデックス、フォルクスワーゲン、タレス、ロンドン証券取引所グループなど、世界の主要組織と高い確度で一致するものが含まれている。このインシデントは、サイバー犯罪グループ「Team PCP」がLiteLLMを侵害した後に発生した。悪意のあるバージョンはPythonソフトウェアリポジトリのPyPIで約40分間のみ入手可能だったとされるが、CloudSEKの分析では、この侵害に関連する可能性のあるCI/CDパイプラインが約43万4000件特定された。侵害された可能性のある情報には、クラウド認証情報、ソースコードへのアクセス、サーバーキー、ソフトウェア開発の秘密情報、AIのAPIキー、その他の認証情報が含まれ、攻撃者が重要なビジネスシステムにアクセスできる可能性がある。CloudSEKは、データセットに含まれていることが必ずしも組織が実際に侵害されたことを意味するわけではないが、緊急に調査すべきだと強調している。CloudSEKは、組織に関連する認証情報やインフラが特定されたデータセットに含まれているかどうかを確認できる無料の侵害チェックツールを公開した。

欧州株式市場は木曜日、企業決算や地政学的な動向を見極める中でまちまちの結果となった。汎欧州ストックス600指数は0.16％小幅高、英国のFTSE100種は0.19％安、ドイツのDAXは0.05％高、フランスのCAC40は0.35％高で引けた。WPPの株価は、広告大手が上半期の利益と利益率が予想を上回ったことを受けて29％急騰し、ディアジオは10億ドルのコスト削減計画を発表して5.6％上昇した。ドイツテレコムは第2四半期の営業利益が前年同期の66億4200万ユーロから68億6300万ユーロに増加したことで6.5％近く急伸し、エルメスインターナショナルはパリ市場で5％超上昇した。一方、スカウト24は増益にもかかわらず7％近く下落し、シーメンスは第3四半期の純利益が22億7000万ユーロに増加したものの4.4％下落した。