セキュリティプロ・フリーランス編集部– Author –
-
JetBrains HubとYouTrackに認証バイパス・アカウント乗っ取りの深刻脆弱性3件が判明、CI/CD環境全体に連鎖侵害リスク
「JetBrainsのパッチって毎回多いけど、今回は本当に危険なの？」「HubってCI/CDと連携してるけど、乗っ取られたらどこまで被害が広がるの？」 ボス！JetBrains製品の脆弱性3件って出ましたでしゅよね。CVSS 9.8って最大級でしゅか？ そうだ。未認証でアカ... -
日本年金機構 個人情報流出事件から学ぶ標的型メール攻撃の実態と対策
「標的型メールって具体的にどんな攻撃なの？うちの組織でも起きたら怖い」「年金機構の事件、なぜ125万件もの個人情報が流出してしまったんだろう」 ボスー！2015年の日本年金機構のサイバー攻撃って、標的型メール1通で始まったって聞いたんでしゅけど……... -
NISCがProject YATA-Shield推進を決定、フロンティアAI時代のサイバー脅威に重要インフラ15分野で対応強化
「AIが進化してセキュリティが変わるって、うちの会社には関係あるの？」「フロンティアAIで攻撃が強化されるってどういうこと？実感が湧かない……」 ボス！日本政府が「Project YATA-Shield」っていうのを始めたって聞いたんでしゅけど、なんでしゅか？う... -
メール配信サービス「める配くん」に不正アクセス、プリマハム・東京書籍ら10社超に影響
「外部のメール配信サービスを使っていれば、自社で情報漏洩が起きることはないよね？」「委託先のセキュリティって、どこまで確認すればいいの？」 ボス！メール配信サービスの「める配くん」が不正アクセスされて、プリマハムとか東京書籍とかのお客さん... -
加賀ソルネット「アカデミコナビ」に不正アクセス、学生ら最大17万件の個人情報が漏洩か
「大学生協や学割サービスって、セキュリティ大丈夫？」「ECサイトに登録した個人情報、実は漏れてるんじゃないかと心配……」 ボス！学生向けのパソコン購入サイトが不正アクセスされたって聞いたんでしゅ。大学生の個人情報が漏れてるかもしれないんでしゅ... -
三菱電機製数値制御装置（CNCシリーズ）にDoS脆弱性（CVE-2024-7316）、細工パケットで製造ラインが停止する恐れ
「工場の制御システムって、サイバー攻撃と関係あるの？」「DoS攻撃ってシステムが落ちるだけ？それってそんなに怖い？」 ボス！三菱電機の工作機械の制御装置に脆弱性があるって聞いたんでしゅ。でも「サービス停止」だけなら、そんなに問題ないんじゃな... -
AVTECHネットワークカメラDGM3103SCTにOSコマンドインジェクション脆弱性（CVE-2026-56808）、root権限での任意コマンド実行の恐れ
「オフィスの防犯カメラ、ファームウェアなんて更新したことないけど大丈夫？」「管理画面にログインできる人しか攻撃できないなら、外部の人には関係ないんじゃないの？」 ボス！AVTECHっていうメーカーのネットワークカメラに脆弱性が出たって聞いたでし... -
SharePoint ServerのRCE脆弱性CVE-2026-45659が悪用中、CISAが米政府機関に緊急パッチを命令
「SharePointのパッチ、少し後回しにしても大丈夫？」「認証が必要な脆弱性なら、外部から攻撃されにくいんじゃないの？」 ボス！SharePointに危ない脆弱性が出たって聞いたんでしゅけど、うちの会社のサーバーって大丈夫でしゅか？ Microsoftが5月にパッ... -
Progress Kemp LoadMasterにPre-Auth RCE脆弱性CVE-2026-8037（CVSS 9.8）、認証なしでネットワーク機器のroot権限を奪取
「LoadMasterってロードバランサーが危ないって聞いたんでしゅ。うちのデータセンターにあるかもしれないんでしゅけど……」「ログインもしないで乗っ取られるって、どういうことでしゅか？パスワードがあっても意味ないんでしゅか？」 ボスっ！Progress Kem... -
日産が社員データ漏洩を確認、Oracle PeopleSoftゼロデイ（CVE-2026-35273）でShinyHuntersが100組織超を侵害
「日産が社員の個人情報を漏洩したって聞いたんでしゅ。うちも日産と同じシステムを使ってるかもしれないんでしゅ……」「ShinyHuntersって前にも大きな攻撃をやった犯罪グループでしゅよね？なんでそんな組織に狙われたんでしゅか？」 ボスっ！日産がハッキ...
