セキュリティプロ・フリーランス編集部– Author –
-
ハンズHDにランサムウェア攻撃、従業員のマイナンバー「閲覧のおそれ」——氏名・住所など人事情報も流出可能性
「会社のシステムがランサムウェアに感染したら、マイナンバーも危ないんでしゅか？」「退職者の情報まで漏れることがあるんでしゅか？こわいでしゅ……」 ボス、ハンズHDがランサムウェアに攻撃されて、従業員のマイナンバーまで「閲覧のおそれ」があるって... -
政府機関をかたるフィッシング攻撃が前四半期比991%増、国税庁・年金関連機関装いiPhoneユーザーを標的に
「国税庁からSMSが来たけど、本物かどうかわからない……」「政府機関の偽サイトってそんなに増えてるんでしゅか？」 ボス、政府機関を装ったフィッシングが991%増って本当でしゅか！？ セキュリティ企業Genの最新調査だ。2026年Q2だけで1,418件をブロックし... -
コインチェックNEM流出事件から学ぶ暗号資産セキュリティの落とし穴
「取引所に預けておけば安全なはずなのに、なぜ暗号資産が盗まれるの？」「コインチェック事件のようなことが、自分の資産にも起きるのでは…」 ボス、コインチェック事件ってよく聞くでしゅけど、580億円も盗まれたって本当でしゅか？ 本当だ。2018年1月に... -
三菱電機製FA製品にCVSS 7.5のDoS脆弱性——細工されたUDPパケットで当該製品がサービス運用妨害（DoS）状態となるおそれ
「工場のPLCやリモートI/Oが遠隔からDoS攻撃できるって本当？」「三菱電機のFA製品を使ってる工場はどんな対策が必要なの？」 ボス、三菱電機のFA製品でDoS脆弱性が公開されたんでしゅ！CVSSが7.5で、ネットワーク経由で攻撃できるって聞いたんでしゅが…… ... -
MicrosoftがLiteLLM・RAGFlow・Kestraへの攻撃事例を公開——CVE連鎖でAPIキー窃取・暗号資産マイニングが確認
「AI開発で使っているOSSツール、攻撃されたらどうなるの？」「LiteLLMやKestraって名前は聞くけど、うちでも使ってる……危ないの？」 ボス、MicrosoftがLiteLLM・RAGFlow・Kestraというオープンソースツールへの攻撃を報告したんでしゅ！CVE連鎖でAPIキー... -
OpenAI・Anthropic・Google・Microsoftら100社が共同警告——AIを悪用したサイバー攻撃で企業の準備猶予は数カ月
「AIを使った攻撃って本当に増えてるの？大企業だけが標的なの？」「100社が共同でこんな警告を出すなんて、よほど深刻な状況なの？」 ボス、OpenAIやAnthropicがGoogleやMicrosoftと一緒に、AIサイバー攻撃について緊急警告を出したんでしゅ！しかも100社... -
総務省がAIサイバー攻撃対応演習を2027年度から開始へ——企業・自治体も対象、令和9年度概算要求に盛り込む
「AIを悪用したサイバー攻撃って、実際にどんな被害が出てるの？」「演習に参加できるのは大企業や国の機関だけ？中小企業は対象外？」 ボス、総務省がAIサイバー攻撃に特化した演習を2027年度から始めるって聞いたんでしゅ！企業や自治体も対象になるんで... -
TeamViewerにCVSS 7.5のパストラバーサル脆弱性（CVE-2026-16444）——認証済みセッションから任意ファイル書き込み・コード実行のおそれ
「TeamViewerでリモートサポートを受けていたら、知らないうちにファイルを書き換えられることってあるの？」「CVSS 7.5の脆弱性って、どのくらい危険なの？」 ボス、TeamViewerにパストラバーサルの脆弱性が出たんでしゅ！認証済みのセッションからファイ... -
古野電気FA-50（船舶AIS）にCVSS9.1のハードコード認証情報脆弱性——EOL製品のため修正なし、施錠・ネット分離で対策を
「船の自動識別装置にハードコードされた認証情報って、具体的にどんな危険があるの？」「修正パッチが出ないって言われたら、どうすれば安全に使えるの？」 ボス、古野電気の船舶AIS装置FA-50に、ハードコードされた認証情報と認証欠如の脆弱性が発見され... -
LinuxカーネルのNTFS3ドライバに権限昇格脆弱性——細工したUSBドライブで一般ユーザーがroot取得可能
「Linuxのカーネルに権限昇格の脆弱性って、普通のユーザーがroot権限を取れちゃうの？」「USBドライブを差し込むだけで危ないって、どういう状況で起きるの？」 ボス、LinuxカーネルのNTFS3ドライバに脆弱性が報告されて、細工したUSBを差し込むだけで一...
