セキュリティプロ・フリーランス編集部– Author –
-
ISMSは意味がないと言われる理由と評価される人材の条件
「ISMSって取っても意味がないって、本当なのかな…？」 「認証のための書類づくりに追われて、現場は疲弊するだけじゃ…？」 「せっかく運用に関わってきたのに、このスキルって評価されるの…？」 こんなモヤモヤを抱えるセキュリティ担当者は少なくありま... -
Equifax情報流出事件から学ぶ脆弱性管理の本質
「自分のクレジットスコアを管理している会社が、自分の個人情報を丸ごと盗まれた」「パッチを当てるだけで防げた事件なのに、なぜ放置されたのか理解できない」 ボス、Equifaxって信用情報の会社でしゅよね？そこから1億人以上の個人情報が流出したって聞... -
セイコーエプソン製プリンター・スキャナーに失効ルート証明書が残存──中間者攻撃で通信傍受の恐れ、CVE-2026-73542
「プリンターに証明書の脆弱性があるって聞いたんでしゅが、うちの会社のエプソンのプリンターも危ないんでしゅか？」「ルート証明書が失効しているのになぜそのまま使えてしまっているんでしゅか？」 JPCERT/CCって聞いたことがあるんでしゅが、どういう... -
ジーンズメイトを運営するREXTがランサムウェア被害──店舗は現金のみ対応、RIZAP関連のAPORITOにも影響
「ジーンズメイトがランサムウェアで店舗が現金のみって聞いたんでしゅが、自分のカードやポイント情報は大丈夫でしゅか？」「REXTってRIZAPと関係あるんでしゅか？どこまで影響が広がっているんでしゅか？」 ジーンズメイトのお店に行ったら現金しか使え... -
NTTスマートコネクトのレンタルサーバが不正アクセスで停止──jm9/jm10系のデータ返却不可、復旧は9月中旬の見通し
「NTT西日本の子会社のレンタルサーバが不正アクセスを受けたって聞いたんでしゅが、使っている人はどうすればいいんでしゅか？」「データが返ってこないって……バックアップを取っていなかったらどうすればいいんでしゅか？」 NTTスマートコネクトってレン... -
NSA/CISA等5機関が共同警告：AIが生成する攻撃スクリプトでSiemens PLCが狙われる──重要インフラと日本の製造業OT環境に高い警戒を
「SiemensのPLCってエネルギーや製造業の工場で使う制御機器でしゅよね？それをAIで攻撃するってどういうことでしゅか？」「日本の工場でもSiemensのPLCを使っているんでしゅが、他人事じゃないでしゅか？」 NSA・CISAって米国の機関でしゅよね。日本には... -
ZimbraのSNMP機能に認証不要RCE脆弱性（CVE-2026-73570）が積極悪用──CERT Polskaが警告、メールサーバー管理者は即時パッチを
「ZimbraってメールサーバーとしてよくSIerが導入しているんでしゅが、認証なしで攻撃されるってどういうことでしゅか？」「SNMP機能を使っていないなら安全でしゅか？それとも関係なく危ないんでしゅか？」 Zimbraのメールサーバーを会社で使っているんで... -
CiscoのCrosswork・Secure WorkloadにCVSS 10.0満点脆弱性3件──8件のCritical修正、ネットワーク管理者は即時対応を
「CiscoのCrossworkってネットワーク自動化ツールでしゅよね？CVSS 10.0満点って最大スコアじゃないでしゅか？」「ネットワーク管理ツールが乗っ取られると、会社全体のネットワークが危なくなるんでしゅよね？」 CVSS 10.0が3件もあるって……それだけ深刻... -
AtlassianとSplunkが計250超の脆弱性を修正──Jira・Confluence・SOARを使う組織は即時アップデートを
「会社でJiraとConfluenceを使っているんでしゅが、Atlassianの大規模パッチって何か対応が必要でしゅか？」「Splunkも250件以上ってどういうことでしゅか？それだけ多いと全部対応できないんでしゅが……」 Jira・Confluenceって社内で毎日使っているんでし... -
CISAがMicrosoft・VMware・Appleの4脆弱性をKEVに追加──いずれも野放し悪用が確認済み、即時パッチ適用を
「CISAがMicrosoft・VMware・Appleの脆弱性に緊急対応を求めているって聞いたんでしゅが、どれほど深刻でしゅか？」「KEVカタログって何でしゅか？なぜ追加されるとそんなに大問題なんでしゅか？」 CVSSが9.8って最大に近い数字でしゅよね……しかも4件同時...
