セキュリティプロ・フリーランス編集部– Author –
-
国産CMS「a-blog cms」にパストラバーサル脆弱性（CVE-2026-87727）、メールフォームの特定設定で未認証ファイル操作の可能性
「使っているCMSに脆弱性があるって言われたけど、うちのサイトは大丈夫でしゅか？」「未認証で攻撃できるって書いてあるんでしゅが、どれだけ危ないんでしゅか？」 a-blog cms に脆弱性が出たって聞いたんでしゅが、うちのサイトも危ないんでしゅか？ フ... -
保育園運営のさくらさくみらい、委託先クラウドに不正アクセス——サーバパスワード情報流出の可能性、DNS改ざんのリスクも
「保育園のクラウドが攻撃されたら子どもの情報は大丈夫でしゅか？」「委託先のクラウドが狙われたら自分では防ぎようがないでしゅ…」 さくらさくみらいのクラウドに不正アクセスがあったって聞いたんでしゅが、何が流出したんでしゅか？ 委託先のクラウド... -
日鉄興和不動産が利用するクラウドサービスに不正アクセス、マンション販売顧客情報が保存——不動産業界で相次ぐSaaS経由の被害
「不動産会社に預けた情報って安全なんでしゅか？」「クラウドが攻撃されたら委託した情報も危ないんでしゅか？」 日鉄興和不動産のクラウドに不正アクセスがあったって聞いたんでしゅが、情報は漏れてるんでしゅか？ 現時点では個人情報の漏洩や不正利用... -
ホテル白菊で一部の個人データが流出、フィッシングメール送信も——日本ホテル業界を狙う「予約システム経由」攻撃が急増
「ホテルの予約情報が漏れたら何をされるんでしゅか？」「予約キャンセルのメールが来たけど本物かどうか分からないでしゅ…」 えっ、ホテルを予約したら個人情報が漏れちゃうかもしれないんでしゅか？ 別府温泉のホテル白菊がマルウェア感染を受け、宿泊予... -
Firefox 156に73件の脆弱性修正、解放後使用・サンドボックス回避など「High」29件——今すぐアップデートを
「なんでブラウザをこんなに頻繁に更新しないといけないんでしゅか？」「73件って多すぎて、どれが本当に危険なのか分からないでしゅ…」 Firefoxって更新が多すぎでしゅ！毎回ちゃんと当てないといけないんでしゅか？ ブラウザは毎日使うツールだからな。... -
AppleがiOS 27 / macOS Golden Gate 27をリリース、200件超の脆弱性を修正——root権限取得につながるKernel脆弱性を複数含む
iOS 27にアップデートすべき？200件って多すぎて何が危ないのか分からない……Kernelの脆弱性って聞いても、自分のiPhoneに関係あるのか判断できない ボスー！AppleからiOS 27が来たんでしゅ。200件以上の修正って聞いて、何が危ないのか分からなくて更新を... -
CISAがVMware vCenterのRCE脆弱性（CVE-2026-59310）ランサムウェア悪用を警告——パッチ公開10日で47カ国・361の被害IPが確認
vCenterにパッチが出たから安心……と思っていたけど、本当に大丈夫？仮想化基盤がランサムウェアで止まったら、業務全体が止まってしまう…… ボスー！vCenterって仮想化の管理画面でしゅよね。うちの会社でも使ってるんでしゅけど、もうパッチは出てるって聞... -
Cisco Secure Email Gatewayにゼロデイ（CVE-2026-76461、CVSS 9.8）——メール1通でroot権限奪取、JPCERT/CCが緊急注意喚起
うちもCiscoのメールアプライアンスを使っているけど、本当に大丈夫？メールゲートウェイって外からどこまで攻撃されるんだろう…… ボスー！Ciscoのメールゲートウェイに深刻な脆弱性が出たって聞いたんでしゅ。うちも使ってるんでしゅけど、大丈夫でしゅか... -
Apple、iOS 26.7でカーネル特権昇格を含む117件超の脆弱性を修正——iPhone 11以降が対象
「iPhoneのアップデートが来たんでしゅけど、何が直ったのか分からなくて放置してるんでしゅ…」「カーネルの脆弱性って聞いてもよく分からないんでしゅけど、どれくらい危ないんでしゅか？」 ボスー！AppleがiOS 26.7を出したでしゅ！なんか117件以上も直... -
日本トレクスに不正アクセス、受発注システムとメールを停止——製造業へのサプライチェーン攻撃が継続
「製造業の会社でサイバー攻撃があったって聞いたでしゅ。受注システムが止まると取引先にも影響が出るんでしゅか？」「ランサムウェアグループが親会社にも犯行主張してたって怖いでしゅ、どうやって防げばいいんでしゅか？」 ボスー！トレーラーのメーカ...
