セキュリティプロ・フリーランス編集部– Author –
-
住友重機械工業の海外グループ会社がサイバー攻撃被害、個人情報漏洩の有無を調査中
「大企業でもサイバー攻撃を受けるの？ グループ会社経由で本社まで被害が広がることはあるんでしゅか？」「製造業って、セキュリティのイメージがないんでしゅけど、狙われやすいんでしゅか？」 ボス！住友重機械工業が海外グループ会社のサーバーへの不... -
ロシア軍情報機関GRUが日本をスパイ拠点として利用、ミサイル・ドローン部品の9割が日本製との報告が明らかに
「うちの会社の製品が、知らないうちにロシアの兵器に使われていたりしないでしゅか…」「制裁って、ちゃんと効いているんでしゅよね？ なんで日本製部品がドローンに？」 ボス！ニューヨーク・タイムズが「ロシアが日本をスパイの巣窟にした」って報じて... -
CEH(認定ホワイトハッカー)の難易度は中級！合格率と400時間の壁・案件価値まで解説
「CEHって難易度はどのくらいなのかな、独学でもいけるの？」 「合格率が公開されてないから、どれだけ勉強すればいいのか読めない…」 「取っても案件や単価につながらなかったら、50万円がもったいない…」 CEH（認定ホワイトハッカー）の受験を考えると、... -
佐賀県医療センター好生館のメールが乗っ取られ127万件の詐欺メールを送信、推測可能パスワードが原因
「病院から送られてきたらしいメールに変なURLが載っているけど、クリックして大丈夫？」「医療機関もサイバー攻撃の標的になるの？患者情報は漏れていないの？」 ボス！佐賀の病院からなりすましメールが127万件も届いたって聞いたでしゅよ！病院のアドレ... -
DeepSeekがブラウザ完結型ランサムウェアを生成、Check Pointがインストール不要の新攻撃手法を実証
「ブラウザで普通にウェブを見ているだけでランサムウェアに感染するって本当？」「ChatGPTやDeepSeekみたいなAIが悪意あるコードを書いてしまうってどういうこと？」 ボス！Check PointがDeepSeekでブラウザだけで動くランサムウェアを作れることを実証し... -
日本大学で在学生・卒業生9名のアカウント乗っ取り、17,864件の迷惑メール送信──教育機関狙う攻撃が2026年に急増
「大学のメールアカウントが乗っ取られたって聞いたけど、自分の情報は大丈夫？」「フィッシングでパスワードを盗まれるのに、大学側はどう対応すべきなの？」 ボス！日本大学で9名のアカウントが乗っ取られて、17,864件もの迷惑メールが送られたでしゅよ... -
快活CLUBアプリで729万人分の会員情報が漏洩リスク、ChatGPT悪用の若者グループが不正アクセス
「快活CLUBのアプリを使っているけど、自分の情報も漏れているの？」「ChatGPTで攻撃プログラムが作れるって、企業はどうやって守ればいいの？」 ボス！快活CLUBのアプリが攻撃されて729万人分の情報が危なくなったって聞いたでしゅ！そんなに大規模な事件... -
ClickFix攻撃がランサムウェアの侵入口に、偽エラー画面でユーザー自身にマルウェアを実行させる手口が国内でも拡大
「『このボタンを押してVerifyしてください』というメッセージが出たけど、押していいの？」「ユーザーが自分でマルウェアを実行してしまうなんて、どういうことでしゅか？」 ボス、「ClickFix」って最近よく聞くんですが、どんな攻撃なんでしゅか？ ブラ... -
QRコードフィッシング（Quishing）が急増、メールのURLスキャンを画像で回避する手口と対策を解説
「メールのURLフィルタリングをしっかりやっているのに、なぜフィッシング被害が止まらないの？」「QRコードをメールに貼るだけで、セキュリティをかわせてしまうんでしゅか？」 ボス、QRコードを使ったフィッシングって最近増えているって聞きましゅた。... -
AIが数日で脆弱性を発見・攻撃コードを生成、CSA報告書がパッチ依存型セキュリティモデルの終焉を警告
「今まで通りパッチを当てていれば安全だと思っていたのに、もう通用しないの？」「AIが攻撃に使われるって聞くけど、実際どのくらいヤバいんでしゅか？」 ボス、AIを使った攻撃が増えているって聞きますけど、情シスがやるべきことも変わってくるんでしゅ...
