セキュリティプロ・フリーランス編集部– Author –
-
ISMSリスクアセスメントの手順と4つのリスク対応をやさしく解説
「ISMSのリスクアセスメント、正直どこから手をつければいいのか分からない…」 「情報資産を洗い出せと言われても、脅威や脆弱性の見極め方があいまいなまま…」 「リスク対応って結局なにを選べばいいのか、審査で突っ込まれそうで不安…」 こんなモヤモヤ... -
市立奈良病院のシステム障害、原因はサイバー攻撃でなく監視装置の誤検知──専門家委員会が最終報告
「病院のシステムが2日間止まって、サイバー攻撃だって思ったら違ったんでしゅか？」「セキュリティシステム自体が障害を起こすって、どういうことでしゅか？」 ボス、守るためのセキュリティシステムが原因で病院が止まるって、どういうことでしゅか……？ ... -
さいたま市で支援措置対象者の個人情報が相手方に漏洩、支援措置が機能不全──2区で相次ぐ職員の情報開示ミス
「支援措置対象者の個人情報が加害者に漏れてしまうって、命に関わる問題でしゅよね？」「行政が守るべき情報を職員が直接教えてしまったって、どうして起きるんでしゅか？」 ボス、DV被害者を守るための仕組みが、逆に情報を漏らしてしまったってニュース... -
JSTに不正アクセス、役職員12名のメール約1.6万件が漏えいの恐れ──外部機関の情報提供で発覚
「公的な研究機関のメールアドレスが漏えいするって、どんな被害が出るんでしゅか？」「外部から指摘されるまで気づかなかったってことでしゅよね……うちの会社も自分たちで発見できる体制になってるんでしゅか？」 ボス、公的機関がメールごと外に漏らしち... -
サイバーリーズン405社調査、EDR導入でも侵入を許す日本企業の「特定」スコアが最低──構造的欠陥が明らかに
「ちゃんとEDRを入れているのに、なぜ侵入されてしまうんでしゅか？」「ツールを入れれば安全、という時代は終わったんでしゅか？」 ボス、EDRを全社展開したのに侵入されたってニュースを見て不安になっちゃったでしゅ。うちの会社も大丈夫でしゅか？ EDR... -
権威DNSサーバーNSDに4件の脆弱性、IP範囲のアクセス制御の判定を誤るバイパスやDoSの恐れ──CVE-2026-18664ほか
「会社でDNSサーバーを運用しているけど、今度の脆弱性って自分たちに関係あるでしゅか？」「NSDって使ってたかな……アップデートしないとマズいでしゅよね？」 ボス、JPRSのメールマガジンにNSDの脆弱性が4件も載ってたんでしゅが、これって深刻でしゅか？... -
ペネトレーションテストの費用相場と見積もりで損しない依頼のコツ
「ペネトレーションテストって、結局いくらかかるのかな…？」 「脆弱性診断より高いって聞くけど、何にそんなに払ってるんだろう？」 「見積もりを取ったら会社ごとに金額がバラバラで、どれが妥当なのか分からない…」 こういう費用のモヤモヤを抱えたまま... -
チューリッヒ保険「Z-Dash」に脆弱性・不正アクセス、最大1668人の顧客情報が流出の可能性
「ドラレコのデータをクラウドにアップロードしていたら、自分の情報が漏れてたりするんでしゅか？」「保険会社のシステムに不正アクセスされたって聞いたんでしゅが……」 ボス、チューリッヒ保険のシステムが不正アクセスされて、顧客情報が漏れたかもしれ... -
WatchGuard Fireboxに11件の脆弱性、認証なしRCEを含む深刻な欠陥を修正
「会社のファイアウォールがWatchGuardのFireboxなんでしゅが、何か問題があるんでしゅか？」「VPN機能を使ってるんでしゅけど、認証なしで攻撃されるって怖いでしゅ……」 ボス、WatchGuardのFireboxに11件も脆弱性が見つかったって本当でしゅか！？ 2026年... -
ServiceNow AIプラットフォームに3件のCritical脆弱性、一定条件下での認証なしRCEやSQLインジェクションが可能
「会社でServiceNowを使ってるんでしゅが、今すぐアップデートしないとまずいんでしゅか？」「一定条件下で認証なしでコードが実行できるって、どういうことでしゅか？」 ボス、ServiceNowに認証なしでコードが実行できる脆弱性が3件見つかったって本当で...
