セキュリティプロ・フリーランス編集部– Author –

「国立大学もサイバー攻撃の標的になるんでしゅか……？」「なる。大学は膨大な個人情報と最先端の研究データを持っている。攻撃者にとって価値の高い標的だ」 旧東工大と旧医科歯科大が統合した東京科学大学でしゅよね？両方の在籍者が対象になるんでしゅか...

「さくらのレンタルサーバって日本で有名なやつでしゅよね？あそこにも不正アクセス？」「調査が進んで全容が分かってきた——規模がかなり大きい事案だ」 最大136万件超でしゅか！？うちの会社もさくらのサービス使ってるんでしゅが…… 販売管理システムに登...

「Ciscoのファイアウォールを使っているんでしゅが、今すぐ対応が必要でしゅか？」「最大深刻度の脆弱性が今まさに悪用されている——すぐ確認してほしい」 CVSS 10.0って最高スコアでしゅよね？それがCiscoのファイアウォールに？ しかも認証なしにroot権限...

「うちの会社は中小企業だからランサムウェアは関係ないよね？」「被害を受けたらどのくらいのコストがかかるんだろう……」 123件でしゅか！でも大企業の話でしゅよね？ 甘いな。被害の6割は中小企業だ。規模は関係ないということを今日は理解してもらいた...

「ペネトレーションテストって、結局どこから手をつければいいのかな…？」 「脆弱性診断と何が違うのか、正直あいまいなまま…」 「独学で始めたいけど、案件で通用する手順を体系立てて知りたい」 こうした疑問を持つセキュリティエンジニアは少なくありま...

「Windowsに完全パッチを当てているのに、またDefenderにゼロデイが出たって本当でしゅか？」「SYSTEM権限でファイルを読まれるって、具体的にどんな被害があるんでしゅか？」 ボス！Patch Tuesdayの直後にMicrosoft Defenderのゼロデイが公開されたんでし...

「業務でAIエージェントを使っているんでしゅが、フィードバックを送ったら業務データまで送信されてしまうんでしゅか？」「セッション履歴が外部に送られるって、どういうことでしゅか？」 ボス！Kimi-Workっていう業務用AIのフィードバック機能で、セッ...

「会社のメールサービスに不正アクセスがあったって連絡が来たんでしゅが、何を確認すればいいでしゅか？」「設定情報が書き換えられたって、どういう意味でしゅか？」 ボス、東邦通信システムズっていう会社のホスティングサーバに不正アクセスがあったん...

「Googleで『CCleaner ダウンロード』って検索してインストールしたんでしゅが、大丈夫でしゅか？」「Chromeに見慣れない拡張機能が入ってるんでしゅけど、これって怪しいでしゅか？」 ボス！CCleanerの偽サイトがあって、インストールするとChrome拡張で...

「Chromeのアップデートをしばらく放置してたけど、大丈夫でしゅか？」「ゼロデイって聞いたけど、いつものアップデートと何が違うんでしゅか？」 ボス！Chromeにまたゼロデイが出たって聞いたんでしゅが……しかも今年7件目でしゅか？ そうだ。CVE-2026-874...