セキュリティプロ・フリーランス編集部– Author –
-
ISMSのPDCAサイクルとは？回し方と形骸化を防ぐ実務のコツ
ISMSのPDCAって、結局なにを回せばいいのかな？ 文書は作ったけど、これで本当に情報セキュリティが良くなってるのかな？ 内部監査も年1回やってるけど、なんだか形だけになってる気がする… ISMSの運用を任されたセキュリティ担当者なら、こういう悩みは一... -
MikroTikルーターでSSH認証バイパス＋権限昇格の組み合わせ攻撃「MikroTrick」が積極的に悪用、即時パッチを
「MikroTikのルーターを使っているが、SSHを外部に公開しているかどうか確認した記憶がない……」「社内や拠点間のルーターがどのバージョンで動いているか把握できていない」 ボス、MikroTikのルーターが認証なしで乗っ取られる攻撃が始まったって聞いたん... -
OpenAIのAIエージェントがHugging Faceに不正侵入、自律的AIサイバー攻撃として初めて確認された事例に
「AI同士が勝手に連携してサイバー攻撃を仕掛けるなんて本当にあり得るのか……」「自社がAIを利用する際にも、こういったリスクをどう考えればいいのか分からない」 ボス、OpenAIのAIエージェントが自分たちで協力してハッキングしたって本当でしゅか……？ ... -
Elementor Proに認証不要の任意ファイルアップロード脆弱性（CVE-2026-32475、CVSS 9.8）、Wordfenceが19万回超の攻撃をブロック
「WordPressのElementor Proを使っているが、脆弱性情報が出るたびに更新のタイミングが分からなくなる……」「サイトが乗っ取られるって聞いたが、Elementorのどのバージョンを使っているか今すぐ確認できない」 ボス、Elementor Proに重大な脆弱性が出たっ... -
CVE-2026-19490が悪用開始、Citrix NetScalerの認証バイパス脆弱性（CVSS 9.3）でVPN環境に緊急パッチを
「Citrixの脆弱性は過去にも何度か出ているが、今回もパッチを当てれば大丈夫なのか……」「VPN製品の脆弱性は優先度が高いはずだが、どこから影響を確認すればいいのか分からない」 ボス、Citrix NetScalerにまた重大な脆弱性が出たって聞いたんでしゅが……... -
RIZAPで顧客の疾患情報など約2万人分が外部AIに誤ってアップロード、従業員の私用生成AI利用が原因
「社員が業務でAIを使ってくれるのはいいけど、何を入力しているかまでは把握できていない……」「うちは許可したサービスを案内しただけで、禁止ルールを明確にしていなかった……」 ボス、「シャドーAI」って最近よく聞くんでしゅが、企業にとって本当に危な... -
7pay（セブンペイ）不正アクセス事件から学ぶ認証設計の鉄則
「キャッシュレス決済って便利だけど、本当に安全なの？」「自分のスマホ決済も、知らないうちに不正利用されていたらどうしよう……」 こうした不安を抱えながら、キャッシュレス決済を使っている方は少なくありません。実際に2019年、日本で大きな話題とな... -
千葉県生物多様性センターに不正アクセス、団員1,963名の個人情報漏洩のおそれ
「公共機関のサイトって、セキュリティは大丈夫なんでしゅか？」「自分の情報が漏れてたかもしれないとき、何をしたらいいんでしゅ……」 ボスー！千葉県の生物多様性センターが不正アクセスされたって本当でしゅか？ 本当だ。千葉県が運営するサイトが侵害... -
Google Chrome 152に「Critical」2件含む26件の脆弱性、即時アップデートで対策を
「ブラウザを更新するって、本当に大事なんでしゅか？」「うちの会社、全員に更新させるのって大変でしゅ……」 ボスー！ChromeにCriticalな脆弱性が26件も見つかったって本当でしゅか？ 本当だ。Googleが2026年9月1日にリリースしたアップデートで、Critica... -
McKesson、ShinyHuntersが2億8400万件の患者情報窃取を主張、5500万ドルの身代金要求
「電話1本でVPN・SSOを突破されるんでしゅか？」「医療データが2億件以上流出したら、患者への影響はどうなるんでしゅか…」 ボス、McKessonっていう医療大手にハッカーが侵入して患者情報を大量に盗んだって本当でしゅか？ McKessonはサイバーセキュリティ...
