セキュリティプロ・フリーランス編集部– Author –
-
Oracle E-Business Suite CVE-2026-46817（CVSS 9.8）が悪用開始、無認証でPaymentsモジュールの完全制御が可能に
「うちの会社、Oracle E-Business Suiteで経理処理してるんでしゅ。脆弱性があるって聞いて不安で……」「Oracleのパッチってなんか適用が大変なイメージがあるんでしゅけど、本当に今すぐやらないといけないでしゅか？」 ボスっ！Oracle EBSの脆弱性がもう... -
SimpleHelp CVE-2026-48558（CVSS 10.0）が悪用、JWTトークン偽造でMFAも突破しマルウェアを展開
「SimpleHelpってリモート管理ツールに重大な脆弱性って聞いたんでしゅけど、うちもMSPから使ってるんでしゅ……」「MFAを設定してるから安全でしゅよね？それでも突破されちゃうんでしゅか？」 ボスっ！SimpleHelpってツールにCVSS 10.0の脆弱性が出て、す... -
AIコーディングエージェント11種中10種が脆弱なGuardFall攻撃、LangflowのRCEでMoneroマイナーが拡散
「うちの会社でもLangflowを使ってAIアプリを作っているんでしゅけど、なんか攻撃されてるって聞いたんでしゅ……」「AIのコーディングエージェントって、そんなに簡単に乗っ取られちゃうんでしゅか？」 ボスっ！AIエージェントとかLangflowって危ないんでし... -
AIコーディングツール「Cursor」にCVSS 9.8の重大脆弱性、リポジトリを開くだけで開発機が乗っ取られる
「うちの開発チームもCursorを使っているんでしゅけど、なんか危ないって聞いたんでしゅ……」「リポジトリを開くだけで乗っ取られるって、どういうことでしゅか？」 ボスっ！Cursorって人気のAIコーディングツールでしゅよね。それに重大な脆弱性が見つかっ... -
Adobe ColdFusionにCVSS 10.0の重大脆弱性7件、未認証で完全乗っ取りが可能な緊急パッチを公開
「Adobe ColdFusionを使っているサーバーが狙われているって本当？」「CVSSが10.0って聞いたけど、すぐパッチを当てないといけないの？」 ボスっ！ColdFusionに超ヤバい脆弱性が出たってSNSで流れてるんでしゅけど、これって本当に危ないんでしゅか？ ああ... -
日経225企業の96.4%が情報漏洩を経験、医薬品業界の漏洩率が11.6%で最高、銀行の23倍以上に上る
「大手企業なら情報漏洩の対策はしっかりしているんじゃないの？」「業界によってセキュリティリスクってそんなに違うの？」 ボス！日経225の企業の96%以上が情報漏洩を経験しているって、そんなに多いんでしゅか？大企業でも安心できないんでしゅね。 衝... -
イエローハット子会社「2りんかん」で318万人の会員データ流出、アプリAPIの脆弱性を突いた攻撃が原因
「バイク用品店のアプリに登録した個人情報、大丈夫？」「APIってどんな脆弱性があるの？自分の情報は守られているの？」 ボス！イエローハットの子会社で318万人もの会員データが漏れたって聞きましたが、どうやって攻撃されたんでしゅか？ アプリのAPIを... -
ニデック台湾子会社がBlackfieldランサムウェアに感染、約2億円の身代金要求で2度目の大規模被害
「海外拠点も本社と同じセキュリティレベルで守れているの？」「身代金を払っても、情報が本当に削除されるの？」 ボス！ニデックの台湾子会社がまたランサムウェアにやられたって聞きましたが、2度目の被害なんでしゅか？ そうだ。2024年のベトナム子会社... -
武蔵野大学がQilinランサムウェアに狙われ財務・管理文書をリークサイトに掲載、教育機関への攻撃が急増
「うちの大学も狙われるの？ランサムウェアって何が怖いの？」「個人情報が漏れた場合、学生はどう対応すればいい？」 ボス！武蔵野大学がQilinにやられたって聞きましたが、どんな攻撃だったんでしゅか？ Qilinによる「二重脅迫」型の攻撃だ。データを暗... -
NECサーバー管理ツール「ExpressUpdate Agent」に権限昇格の脆弱性CVE-2026-8797、CVSS8.5でSYSTEM権限奪取の恐れ
「サーバー管理ツールの脆弱性って、どれくらい深刻なの？」「SYSTEM権限が奪われるって、どういう意味？」 ボス！NECのExpressUpdate Agentに権限昇格の脆弱性が見つかったって聞きましたが、日本企業にも影響があるんでしゅか？ NECのサーバー製品に広く...
