セキュリティプロ・フリーランス編集部– Author –
-
FeliCa一部ICチップの暗号処理に脆弱性（CVE-2026-59776）、Suica・PASMOなど交通系ICカードへの影響を調査中
「SuicaやPASMOって、今も安全に使えるでしゅよね？FeliCaに脆弱性って聞いてとても不安でしゅ…」「暗号鍵が取り出されるって、どういうことでしゅか？カードをすぐ捨てるべきでしゅか？」 ボスっ！FeliCaってSuicaとかPASMOに使われてる技術でしゅよね？... -
AWSセキュリティの主要サービスと対策、案件で通用する知識を習得
AWSって契約したら、セキュリティは全部おまかせなんじゃないんでしゅか…？サービスが多すぎて、どれを使えばいいのか分からないでしゅ…。 「AWSを使えばインフラは安全なはず」「でも設定ミスで情報漏えいって話をよく聞くし、自分の現場も大丈夫かな…」... -
SleeperGemがRubyGemsを標的に攻撃、休眠アカウント乗っ取りで開発者マシンへの永続マルウェアが判明
「RubyGemsのパッケージを使っているけど、本当に安全なの？」「サプライチェーン攻撃って自分には関係ないと思っていたけど、どうやって気づけばいい？」 ボス、SleeperGemっていうRubyGemsへの攻撃が出てきたって聞いたでしゅ。fastlaneとか使っているん... -
AIエージェントがHugging Faceを侵害、データセット処理の脆弱性を突いて17,000超のアクションで内部認証情報を窃取
「Hugging Faceが攻撃されたって聞いたけど、私のアカウントやモデルは大丈夫？」「AIが攻撃するってどういうこと？普通のサイバー攻撃と何が違うの？」 ボス、Hugging FaceがAIエージェントに攻撃されたって記事を見たでしゅ！モデルを使っている自分にも... -
佐川急便「スマートクラブ」で約7万人の個人情報が漏洩、システム復旧作業の設定ミスが原因に
「自分も佐川急便を使っているけど、個人情報が漏れたってどういうこと？」「サイバー攻撃じゃないって言うけど、何も対策しなくて本当に大丈夫？」 ボス、佐川急便から「大切なお知らせ」ってメールが届いたでしゅ！なんか個人情報が漏れたって書いてある... -
SSCPの難易度は応用情報レベル相当？勉強時間と独学ロードマップを解説
「SSCPって、応用情報くらいの難しさなのかな？」 「勉強時間はどれくらい必要なんだろう…」 「日本語の教材が少ないと聞くけど、独学で受かるの？」 SSCPの難易度を調べていて、こんな不安を感じていませんか。先に結論をいうと、SSCPの難易度は応用情報... -
バングラデシュ中央銀行SWIFT不正送金事件から学ぶ金融インフラのセキュリティ
「SWIFTシステムって安全じゃないの？」「8,100万ドルも盗まれて、なんで止められなかったの？」 ボス、バングラデシュ中央銀行から8,100万ドルが盗まれたって聞いたでしゅけど…銀行ってもっとガチガチに守られてると思ってたでしゅよ！SWIFTって国際的な... -
中国系ハッカーUNK_MassTractionが米加大学研究者を標的、Roundcubeの既知脆弱性2件を悪用して認証情報を窃取
「メールサーバーってそんなに狙われるの？」「既知の脆弱性なのに、なぜまだ悪用されるんだろう？」 ボス、中国系のハッカーが大学のメールサーバーを狙ってるってニュースがあったでしゅ。Roundcubeって何でしゅか？ Roundcubeはオープンソースのウェブ... -
辺野古反対団体がサイバー攻撃被害、AIで問い合わせフォームを悪用し迷惑メール2千通
「サイバー攻撃って、大企業や行政機関だけの話でしょ？」「市民団体が狙われる"フォームなりすまし"って、一体どんな手口なの？」 ボス、沖縄の市民団体がサイバー攻撃に遭ったってニュースを見たでしゅ！ そうだ。2026年7月、辺野古新基地建設に反対する... -
ロシアFSB「第16センター」が重要インフラを標的、SNMPデフォルト設定を悪用しルーター設定ファイルを窃取
「ルーターのSNMP設定って、そのままにしておいても大丈夫じゃないの？」「国家が関与するサイバー攻撃なんて、うちみたいな企業には関係ない話では？」 ボスっ、NSAやFBI、CISAまで一緒に勧告を出すなんて珍しいでしゅね。ロシアのFSBがルーターを狙って...
