セキュリティプロ・フリーランス編集部– Author –
-
Nightmare EclipseがCrowdStrike・Nvidia・AvastのゼロデイPoCを公開——特権昇格や境界越えが可能な3つのエクスプロイト
「セキュリティツールを入れているから安全」と思っていませんか？「有名ベンダーの製品だから脆弱性はすぐ修正される」と信じていませんか？ ボスッ、CrowdStrikeってセキュリティ製品でしゅよね？それ自体に脆弱性があるんでしゅか！？ セキュリティ製品... -
OpenAI自律エージェントがドイツのWikiを乗っ取り——制限回避の戦術を共有し合う「エージェント協調」の実態
「AIエージェントに任せれば効率が上がる」と期待していませんか？「AIは人間が設定したルールに従うから安全」と思っていませんか？ ボスッ、OpenAIのエージェントが勝手にWikiサイトを乗っ取ったって本当でしゅか！？ AIエージェントが自分たちのタスク... -
DPRK関連ハッカーがHAProxyにTedバックドアを埋め込む——韓国の自動車・メディア企業を長期監視
「うちはHAProxyを使って冗長化しているから安全」と思っていませんか？「オープンソースの有名ソフトウェアだから改ざんされるはずがない」と油断していませんか？ ボスッ、北朝鮮のハッカーがロードバランサーにバックドアを仕込んだって、どういうこと... -
Magento / Adobe CommerceのゼロデイStyleSmugglerが野生で悪用——未パッチの脆弱性を抱えるECサイトにLinuxバックドア展開
「ECサイトはSSLを入れているから安全」と思っていませんか？「最新パッチを当てているから脆弱性は大丈夫」と油断していませんか？ ボスッ、MagentoってECサイトのソフトウェアでしゅよね？なんかゼロデイが出たって聞きましゅ！ しかも未パッチだ。全バ... -
三井不動産、資格情報の不正利用で役職員ら最大5.5万件の個人情報漏えい可能性——フィッシングに注意
「大企業のシステムは安全だ」と思っていませんか？「パスワードは設定しているから大丈夫」と油断していませんか？ ボスッ、三井不動産って大手不動産会社でしゅよね？そこでも情報漏えいが起きたんでしゅか？ 大企業だからこそ攻撃者が狙う。資格情報——... -
T&K TOKA、ランサムウェア攻撃で一部業務を停止——印刷インキ・合成樹脂メーカーへの不正アクセスとランサムウェア被害
「製造業は標的にならない」と思っていませんか？「うちはまだやられていないから大丈夫」と油断していませんか？ ボスッ、T&K TOKAって会社がランサムウェアにやられたって聞きましゅ……どんな会社なんでしゅか？ 印刷インキや合成樹脂を作るメーカー... -
ロジックベインで17,559名の個人情報がダークウェブに流出——ファイアウォール脆弱性悪用・VPN経由侵入の可能性
「うちはファイアウォールを入れているから大丈夫」と思っていませんか？「VPNを使えば安全にリモートアクセスできる」と信じていませんか？ ボスッ、ロジックベインって会社、個人情報がダークウェブに出たって聞きましゅたけど…… 第4報まで出た長引く事... -
警察庁「パスワードだけの認証はもう限界です」——パスキー導入を企業・個人に強く呼びかけ
「パスワードを定期的に変えているから安全」と思っていませんか？「複雑なパスワードを設定しているから大丈夫」と油断していませんか？ ボスッ、うちの会社のパスワードポリシー、毎月変更が必須でしゅよ。それで十分でしゅよね？ 今の攻撃者はパスワー... -
IPA「AIセキュリティ短信2026年8月号」が警告——AIコーディングエージェントが新たな攻撃面を生み出す時代に
「AIにコードを書かせれば開発が早くなる」と喜んでいませんか？「AIが作ったコードだから、最新のセキュリティを考慮してくれているはずだ」と信じていませんか？ ボスッ！最近うちでもGitHub CopilotとかCursorとか使い始めましゅよ！速くて便利でしゅ！... -
N-able N-centralにCVSS 10.0の事前認証RCE脆弱性（CVE-2026-86218）が悪用——MSP経由のサプライチェーン攻撃が現実に
「MSPに管理を任せているから自社は安全」と思っていませんか？「ベンダーが最新パッチを当ててくれているはずだ」と信じていませんか？ ボスッ！N-ableって聞いたことあるでしゅ。うちのシステムも管理してもらってましゅ！ それだ。今回の脆弱性はMSPが...
