セキュリティプロ・フリーランス編集部– Author –
-
新エフエイコムにランサムウェア攻撃で顧客・取引先情報が流出の恐れ、物流企業を標的とするサイバー攻撃が続発
「物流会社がランサムウェアに感染したら、取引先の情報も漏れるんでしゅか？」「サプライチェーンを通じた攻撃って、自社が直接狙われていなくても被害に遭うんでしゅか……」 ボス！物流会社がランサムウェアにやられたって本当でしゅか？ 取引先のうちの... -
韓国国立外交院が10ヶ月間のサイバー攻撃を受け外交官1万件の情報が流出、北朝鮮の関与も否定せず
「外国の外交官情報が漏れると、日本企業にも何か影響があるんでしゅか？」「10ヶ月間も気づかれずに侵入され続けるって、どういう仕組みなんでしゅか……」 ボス！韓国外務省の機関が1年近くハッキングされていたって本当でしゅか？しかも外交官の情報が1万... -
CISAのAWS GovCloudキーがGitHubに6ヶ月間公開、請負業者の誤設定と9件のアラート無視が事後報告書で発覚
「自社のGitHubに認証情報が誤って混入していないか、確認する方法が分からない」「セキュリティ専門機関のCISAですら6ヶ月間見落とすなら、うちの会社はもっと危ないんじゃないか……」 ボス！ CISAがGitHubにAWSのキーを半年間も公開していたって本当でし... -
Metaのサポートインフラにアクセス制御不備の脆弱性、顧客の会話・ファイルへの不正アクセスが可能だったことが判明（バウンティ78,000ドル）
「Metaのサポートに連絡したとき送ったメールや書類って、ちゃんと守られてたんでしゅか？」「アクセス制御不備って、どこでもよく起きるでしゅよね？うちの会社は大丈夫でしゅか？」 ボスっ、Metaのカスタマーサポートに脆弱性があって、顧客のやり取りを... -
DrupalのAIエージェントプラグインに認証不備の脆弱性（CVE-2026-13236）、権限チェック欠如でアカウント乗っ取りの恐れ
「会社のサイトにDrupalのAIプラグイン入れたんでしゅが、脆弱性って聞いて焦ってるでしゅ…」「AIエージェント系のプラグインって、普通の脆弱性と何が違うんでしゅか？」 ボスっ！DrupalのAIエージェントプラグインに脆弱性が出たんでしゅが、アカウント... -
Hugging FaceがAIエージェントによる自律攻撃を受け内部認証情報が流出、CEO「防御もAI化が必須」と警告
「AIを使えば攻撃も自動化されるって聞いて、ぞっとしましゅ。もう始まってるんでしゅか？」「AIエージェントで攻撃されたら、人間のSOCチームでは追いつけないんでしゅか？」 ボスっ、Hugging FaceがAIエージェントに攻撃されたって本当でしゅか？AIが攻... -
ServiceNow AIプラットフォームのCVE-2026-6875（CVSS 9.5）が公開5日で積極悪用、未認証RCEで管理者権限を奪取
「会社でServiceNow使ってるんでしゅが、脆弱性があるって聞いて怖くなってきましゅた…」「未認証でコードが実行できるって、どういう状況でしゅか？パッチを当てれば大丈夫でしゅか？」 ボスっ！ServiceNowにものすごく危ない脆弱性が見つかって、もう悪... -
九州電力送配電のSSD紛失で顧客情報最大1354万件が流出の恐れ、暗号化・パスワード未設定の管理体制に問題
「電力会社に個人情報を預けているんでしゅが、漏れたりしないでしゅよね？」「SSDを紛失って、そんな大事なデータがUSBみたいに持ち出せる状態だったんでしゅか？」 ボスっ、九州電力送配電がSSDを紛失して1354万件の個人情報が漏洩するかもって聞いたん... -
Palo Alto GlobalProtect VPNの認証バイパス脆弱性（CVE-2026-0257）をQilinランサムウェアが悪用、企業ネットワークへの侵入が相次ぐ
「会社でPalo Alto使ってるんでしゅが、ランサムウェアに狙われてるって本当でしゅか？」「VPNの脆弱性って、どうやって侵入されるんでしゅか？パッチは当てた方がいいでしゅよね？」 ボスっ、QilinってランサムウェアグループがPalo AltoのVPN脆弱性を狙... -
家庭用IoT機器の数万台がレジデンシャルプロキシに悪用、不正送金28.9億円の44%に利用されたことが判明
「うちのルーターって、自分が知らないうちに悪用されてたりするでしゅか？」「レジデンシャルプロキシって言葉、初めて聞きましゅ。どんな危険があるでしゅか？」 ボスっ、家庭のWi-Fiルーターが不正送金に使われているって本当でしゅか？なんか怖いでし...
