今日ニュース速報
天気・社会
全国的に雨。東京は初一桁の冷え込み[80][51]、大阪は10度割れ恐れ[64]、熊本は午後傘必須[94]、台風32号注意[85][93]。東北新幹線は架線付着で2時間20分見合わせ後再開[95]、中央線は国分寺の人身事故で見合わせ・遅延[91][98][5]、舎人ライナー2033年度資金不足[40]、安曇野など3.2万戸停電[89]、愛媛でパラグライダー死亡事故[133]、「少林寺レーシング」拡大[1]、青森市議選投票率最低[83][127]。ユニクロのシャツ[14]やゴルフティー[84]も話題。
経済
日経平均は急落から反発し午前1976円高[29][33]。ロシアのJT管理で株ストップ安[47]、KDDI株安で社長謝罪[4]、ソフトバンクG安値[13]。三井化学が1兆8400億円でJSR買収[15][20]。上場企業純利益43%増、翻訳業は7割減[117]。医療費49兆円、高齢者負担見直し[41]、低所得者給付5000円[61]、一人暮らし生活費月19万円[30]。長谷川工務店破産[16]、トリドールHD勧告[24]、日本ハム下方修正[73]、「あるじゃん」[75]。次期カローラ新プラットフォーム[35]、クラウンセダン新グレード[76]、ノート仕様変更[144]。
テック
NVIDIAフアンCEOスパイ疑惑で独立調査[6][25]、相手はアリス・フアン氏[32]、株安もCEO強気[46]。中国無人機に緊急発進、AMRAAM国内組立[18]。マスク氏が世界初トリリオネア[37]、「テラファブ」2028年量産へ[49]。バフェット氏会長退任[23]。メーガン妃の父逮捕[67]、小室眞子さん表紙[118]。ジェットスター全面白機体[48]。ポケモンGOザシアン復刻[9]、PS Plus無料[21]、Z Fold8[56]、マック原神コラボ[134]、学マス新アイドル[145]、BLG決勝[7]、ワンピ1198話[71]、ヤマト完結・ゆるキャン4期[10]、スパイファミリー4期[81]。
エンタメ
『ゴジラ-0.0』100万人[106]、IMAX初日歴代1位[112]、ムビチケ急増[107]、TOHO横浜IMAXレーザー[139]、『負けへんで』竜星涼[141]、アポロシネマ[142]、イオン刷新[148]、「男ともだち」中島歩[77]。松井監督スルー[2]、ZIP4000回・桝水卜再会[3]、チョコプラ[54][109]、TBS速報[57]、山田涼介秀次[63]、ベストアーティスト[65]、Aぇ!紅白初出場[82]、佐野晶哉[100]、道枝駿佑[101]、CDTV[39]、VIVANT特別編成・飯田P語り[119][90][122]、別班儀礼曲[115]、大逆転の会[105]、仁亀[116]。『119』続編[50]、宝塚新トップ風間柚乃[27]、目黒蓮主演[28]、ソン・イェジン[34]、杉田かおる[12]、中村うさぎ[92]、広末長男[97]、太川陽介[113]、ヒコロヒー[132]、黒島結菜[120]、テリー伊藤[135]、中町綾[140]、上田諭尉さん死去[149]。
スポーツ
阪神立石復帰[11]、巨人スタントン検討[26]、牧原残留[31][58]、斉藤・小久保共闘[55]、吉田輝星先発転向[45]、細川更改[70]、羽田に構想[129]、小宮山悟退任[78]、社会人選手権[60]。Jは磐田分け、秋葉監督苦言・声明[42][99][108]、札幌6連勝[102]、水戸8連敗[110]、神戸浦和2-2[114]、町田広島0-0[128]、久保先発[147]。相撲は大の里敗れ豊昇龍白星[87][137]、朝乃山勝利[68]。三浦佳生中国杯優勝[130]、りかしん3位[74]、佐久間朱莉初V[123]、イ・ボミ妊娠[44]、エリザベス女王杯[111]、フォーエバーヤング引退[126]、茅原悠紀[103]、関原翔TKO負け[121]、井岡一翔合宿[38]、世田谷246ハーフ古川V[52]、ソフトテニス[72]。高校サッカーは福岡・飯塚PK勝ち[66][86][125]、兵庫決勝[69]、神村学園V[79]。
海外
リーブス43得点レイカーズ勝ち[17][8]、ウルブズ[36]、シクサーズ勝ち[43]、ルクレール第一子・ペナルティ[22]。最下位サンダーランドがチェルシー撃破[59][104]、リバプール3発勝利で鎌田4連敗[136][150]、ボーンマス8連勝・前田先発[53][143]、マンUはビラと4-4[88][146]、ブライトン2位[124]、フェルミン2発でバルサV[62][96]、ミランとリール勝ち[131][138]、小杉啓太メンバー外[19]。
【警告】ディスコード新詐欺「ClickFix」の巧妙な手口を解説—アカウント制限を悪用しPowerShellで情報流出
ニュース要約: セキュリティ企業が、ディスコードの招待リンクを悪用した新手の認証詐欺「ClickFix」を警告。アカウント制限（チェックポイント）で焦る利用者を狙い、偽の認証サイトへ誘導。一見無害なキー操作でPowerShellスクリプトを実行させ、AsyncRATやSkuld Stealerなどのマルウェアを感染させ、仮想通貨ウォレット情報や機密情報を盗み出す。不審な認証操作には絶対に応じないこと。
【独自】ディスコード利用者を狙う新手の認証詐欺「ClickFix」の脅威—アカウント制限（ディスコード チェックポイント）回避と情報流出防止策
序論：セキュリティの焦点となった「ディスコード チェックポイント」
近年、ゲームコミュニティや趣味の交流の場として急速にユーザーを増やしているコミュニケーションプラットフォームDiscord（ディスコード）において、「チェックポイント」という用語がセキュリティ上の重要なキーワードとなっている。この語は、Discord側が不正利用を防ぐためにアカウント機能の一部を制限する措置（セキュリティチェック）を指す一方、セキュリティ企業が警告する最新のサイバー攻撃手法にも関連している。
2025年12月現在、利用者が最も警戒すべきは、期限切れの招待リンクを悪用し、ユーザーの機密情報を盗み出す巧妙なフィッシング詐欺の拡大である。特に、アカウント制限（チェックポイント）に直面した利用者が、焦りから不正な認証プロセスに応じてしまう危険性が指摘されており、手口の巧妙化が進んでいる。（約250字）
巧妙化する認証詐欺「ClickFix」の手口
セキュリティ企業Check Pointの調査により、Discordの招待リンク機能の脆弱性を突いた新手のサイバー攻撃が確認されている。攻撃者は、過去に公式サイトやSNSで使われていた、現在では期限切れや削除済みのランダムな英数字の招待リンクを再利用し、ユーザーを悪意のあるDiscordサーバーへ誘導する。
この攻撃は「ClickFix」と呼ばれ、ソーシャルエンジニアリングを駆使した多段階の認証詐欺である。ユーザーが悪意のあるサーバーに誘導されると、他のチャンネルへアクセスするために「認証」（Verify）が必須であると告げられる。
この認証プロセスが極めて巧妙であり、ユーザーはDiscord公式を模倣したフィッシングサイトへリダイレクトされる。このフィッシングサイトでは、偽の認証画面が表示され、ユーザーに以下の単純な操作を促す。
- WindowsキーとRキーを同時押し
- CtrlキーとVキーを同時押し
- Enterキーを押す
これらの操作は、一見すると何の変哲もないキー操作に見えるが、実際にはユーザー自身の手で悪意のあるPowerShellスクリプトを実行させるための罠である。このスクリプトは、PastebinやGitHubといった正規のクラウドサービスを経由して段階的にマルウェアをダウンロードさせ、アンチウイルスソフトやEDR（Endpoint Detection and Response）による検出を回避しようと試みる。
最終的に感染するマルウェアには、リモート操作型トロイの木馬「AsyncRAT」や、Webブラウザの認証情報、そして最も機密性の高い仮想通貨ウォレットの復元用シードフレーズまで盗み出す「Skuld Stealer」などが含まれており、被害は甚大だ。ディスコード チェックポイントを突破しようと焦る利用者の心理を巧みに利用した、極めて悪質な手口と言える。（約450字）
Discordが課すアカウント制限（チェックポイント）の解除手順
前述のサイバー攻撃とは別に、Discordのプラットフォーム自体がアカウントのセキュリティ維持のために導入している機能制限も「Discord チェックポイント」と呼ばれる。これは、新規アカウント作成直後の多数サーバーへの一括参加や、スパム行為と見なされる不審なメッセージの大量送信など、不正利用の疑いがある場合に自動的にアカウントの一部機能を制限する仕組みだ。
もしサーバーへの参加制限やメッセージ送信不可といった症状が現れた場合、まずは以下の手順で制限解除を試みるべきである。
- 本人確認の徹底: メールアドレス認証や電話番号認証が未完了であれば、速やかにこれを完了させる。電話番号認証は、ボット対策として特に有効である。
- 公式サポートへの問い合わせ: 制限が長期間解除されない場合は、Discord公式サポートにアカウント名、メールアドレス、制限された具体的な状況を添えて問い合わせを行う。
- 制限期間を待つ: 一時的な制限であれば、数時間から数日で自動解除されるケースも多い。ただし、スパム行為や規定違反による永久停止（BAN）の場合は、解除は原則として不可能である。（約250字）
増加する脅威とユーザーが取るべき自衛策
Discordを巡るセキュリティ脅威は、招待リンクの悪用だけに留まらない。セキュリティ研究者の報告によると、Discordを通じたマルウェア配布は前年比で38%増加しており、「無料Nitro配布」「Steam景品」といった魅力的な偽装によるフィッシング詐欺も依然として多発している。
さらに、2025年10月には、Discordのカスタマーサービス業務委託業者が不正アクセスを受け、最大7万人のユーザー情報（政府発行ID画像、氏名、メールアドレスなど）が流出した可能性が判明しており、プラットフォームの外部連携にもリスクが存在する。
ユーザーは、見知らぬ人から送られてきたリンクや、古い投稿から拾った招待リンクは絶対にクリックしないことを徹底すべきだ。また、いかなる認証プロセスであっても、外部サイトへのリダイレクトや、PowerShell実行のような手動操作を求められた場合は、詐欺である可能性が極めて高いと認識し、直ちに操作を中止する必要がある。二段階認証の導入と、安全性の高いパスワード設定は、自衛のための不可欠な措置である。（約200字）
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう