セキュリティプロ・フリーランス編集部– Author –
-
SAP NetWeaver AS ABAPの深刻脆弱性CVE-2026-44747（CVSS 9.9）が判明、低権限でメモリ破損・RCEの恐れ
「SAPシステムへの攻撃リスクってどこから来るのか、正直わかっていない」「パッチが出るたびに緊急対応を求められるが、基幹システムへの適用はそう簡単ではない」 ボスっ、今度はSAPにCVSS 9.9の脆弱性が出たでしゅ！基幹システムって、攻撃されたらどう... -
SonicWall SMA1000ゼロデイCVE-2026-15409（CVSS 10.0）が積極悪用、CISAがKEV追加・緊急パッチを要請
「VPN機器やリモートアクセス製品の脆弱性パッチ、どのくらいのスピードで当てるべきなのか」「ゼロデイが悪用中と言われても、ウチはパッチ適用まで時間がかかる——どうすればいいのか」 ボスッ、SonicWallの製品にゼロデイが2件あって積極的に悪用されて... -
SharePoint ServerとAD FSのゼロデイが積極悪用、MicrosoftがAI活用で史上最多570件のパッチを適用
「Microsoft製品の脆弱性パッチが多すぎて、どれから対応すればいいか判断できない」「ゼロデイ攻撃が悪用中と聞いたけど、うちの会社は大丈夫なのか不安だ」 ボスっ、Microsoftが今月また大量のパッチを出したでしゅ！570件って多すぎて、どこから手をつ... -
ShinyHuntersがMoody Bible Instituteに侵入、身代金拒否で230万人分の個人情報を公開——教育機関狙う「ペイ・オア・リーク」攻撃が急増
「身代金を払わなかったら、本当にデータを公開されてしまうの？」「教育機関や非営利組織のセキュリティって、そんなに遅れているの？」 ボス、キリスト教系の学校がハッカーグループに狙われたって、なんか変な感じでしゅ…… 攻撃者に「聖域」はないな。... -
LINEヤフーがゲームユーザー710万件の識別情報を約4年間にわたり外部広告ツールへ誤送信、農林中央金庫でも本番データ誤提供が判明
「サイバー攻撃を防いでも、社内の設定ミスや誤操作で情報が漏れることってあるの？」「テスト環境に本番データを使うって、どのくらい危ないの？」 ボス、LINEヤフーのゲームで情報が流れてたって聞いたでしゅ。攻撃されたんでしゅか？ いや、攻撃ではな... -
オーミケンシへのランサムウェア攻撃でVPN経由侵入が判明、「The Gentlemen」が犯行声明——有価証券報告書の提出も3か月延期
「VPN機器の脆弱性ってよく聞くけど、本当に侵入されるの？」「ランサムウェアに感染したら、決算書類の提出も遅れてしまうの？」 ボス、VPN経由の不正アクセスって最近多いでしゅよね…… そうだな。今回のオーミケンシの事件は、VPNという「業務の扉」が攻... -
ニチレイへのサイバー攻撃でKFC全店舗に波及、冷凍食品の出荷停止が食品サプライチェーンを直撃
「食品メーカーへのサイバー攻撃が、なぜファストフード店の休業につながるの？」「自社とは別の会社のシステムが止まったのに、こんなに広範囲に影響が出るの？」 ボス、ケンタッキーが急に品切れになってるの何でしゅか？ ニチレイというサプライチェー... -
CISAの難易度は標準以上？受からない4つの壁と最短合格ロードマップ
CISAって、合格率は高いらしいけど本当に簡単なのかな…？ セキュリティの資格を取りたいけど、CISAは自分に向いてるんだろうか？ 勉強時間ってどのくらい必要なの？働きながらでも受かる？ こういう疑問を持つセキュリティエンジニアやコンサルタントは、... -
ZOZOがClaude Code×MCPでSOCアラート自動トリアージを実現、3人体制で24時間対応を可能に
「SOCのアラート対応、少人数で回すのが限界になってきた…AIで自動化できないの？」「生成AIをセキュリティ運用に使いたいけど、本当に実用レベルになってるの？」 ボス、ZOZOがClaude CodeでSOC業務を自動化したって話題になってましたでしゅ。3人体制で... -
BeyondTrustリモートサポート・PRAに認証バイパスCVSS 9.2の脆弱性、Silk Typhoonが狙うPAMツールに緊急パッチ
「BeyondTrustってリモートサポートで使ってるけど、認証バイパスって何？パスワードなしで入られるの？」「特権アクセス管理ツールに脆弱性があったら、社内全システムが危ないってこと？」 ボス、BeyondTrustに深刻な脆弱性が複数出たって聞きましたでし...
