セキュリティプロ・フリーランス編集部– Author –
-
ニデック台湾子会社へのランサムウェア攻撃、第三者がダークウェブにファイル名リスト公開——情報流出の可能性を否定できない状況
「ニデックって世界最大級のモーターメーカーでしゅよね……そこがランサムウェアに？」「ダークウェブに情報が出てるって、どういう意味でしゅか？」 技術的な証拠がないのに「可能性は否定できない」って……どういうことでしゅか？ ダークウェブにファイル... -
BASE子会社「ショップサーブ」に不正アクセス、最大885万件超の個人情報漏えい——クレジットカード情報の先頭6桁・下4桁・有効期限も対象
「ショップサーブって老舗のECプラットフォームでしゅよね……そこから885万件って、規模が大きすぎて怖いでしゅ」「クレジットカード情報が漏れてたら、どう対応すればいいんでしゅか？」 不正なプログラムを仕込まれてたって……70日間も気づかれなかったん... -
共同通信社に不正アクセス、職員・加盟社・取引先ら約6000件の連絡先が閲覧の恐れ——職員アカウントを第三者が不正利用か
「共同通信社って日本の主要な通信社でしゅよね……そこに不正アクセスが入ったんでしゅか？」「記者や加盟社の情報が漏れるって、報道機関としては特に深刻でしゅよね」 正規の職員アカウントが使われたって……パスワードが盗まれたんでしゅか？それともクレ... -
デバイスコードフィッシングが15倍に急増——CrowdStrike 2026脅威ハンティングレポート、音声フィッシングも倍増で認証情報窃取が加速
「MFAをかけているから安全でしゅよね？デバイスコードフィッシングってどういう攻撃なんでしゅか？」「5分以内にデータ窃取って……そんなに速いんでしゅか！？」 MFAをかけてたらフィッシングにはかかりませんよね……ってパスワードを盗まなくてもOAuthトー... -
13年前のBMC脆弱性（CVE-2013-4786）が2万4千台超のサーバ管理インターフェースを今なお脅かす——認証前にパスワードハッシュが漏洩、GPU解析で32秒突破も
「データセンターのサーバ管理インターフェースがインターネットに公開されてるなんてあるんでしゅか？」「13年前の脆弱性って……もうずっと放置されてたってこと？」 管理用のインターフェースがネットに出てるって危ない気がするでしゅ……しかも13年前の欠... -
NPMサプライチェーン攻撃「ChainDrop」——4時間で444パッケージに感染、週5億ダウンロードに悪意あるコードが混入
「NPMパッケージをインストールしたら、マルウェアも一緒に入ってくるなんてあるんでしゅか？」「4時間で444パッケージに感染って……うちのプロジェクトも使ってるパッケージかもしれないでしゅよ！」 有名なNPMパッケージって信頼できると思ってたんでしゅ... -
AI生成の偽CVEが大量登録——SQLiteの「CVSS 10.0緊急脆弱性」は捏造、JFrogが55件中54件を検証
「脆弱性データベース（NVD）に載っているCVEは、ちゃんと検証されてるんじゃないでしゅか？」「AIが偽の脆弱性情報を量産して公式DBに登録されてるって……信じてパッチ対応してたら大変でしゅよ！」 NVDに載ったCVEにCVSSスコアまで付いてたら、本物だと思... -
「メール」が初めてランサムウェア侵入経路の首位に——Sophos調査2026、脆弱性悪用は3年ぶりに後退、復旧費用は平均2億7000万円
「VPNの脆弱性を塞いだら安心だと思ってたんでしゅが、もうそれだけじゃダメなんでしゅか？」「メールが一番危ないって、フィッシングとかスパムを防げばいいってことでしゅよね？」 VPN対策してるからランサムウェアは大丈夫だと思ってたんでしゅが……メー... -
「パスキーも安全ではない」——Googleパスワードマネジャーを乗っ取る「Pass-ta-key」3手法が公開、管理者権限不要で攻撃可能
「パスキーはパスワードより安全って聞いたのに、マルウェアに乗っ取られるんでしゅか？」「感染したらすべてのパスキーが危険になるってどういうことでしゅか……」 パスキーって絶対安全って言われてたじゃないでしゅか……Googleパスワードマネジャーが乗っ... -
CISA、Langflow・N-central・Tomcatの3脆弱性を緊急警告——8月7日までにパッチ必須、中国系攻撃者が悪用中
「LangflowってAIツールにも脆弱性があるの？うちも使ってるかもしれない……」「ITの運用管理ツール（RMM）が狙われるとどうなるの？全部やられてしまうんじゃないでしゅか？」 CISAが3つの脆弱性を緊急警告したって聞いたでしゅ。LangflowとかTomcatとか、...
