セキュリティプロ・フリーランス編集部– Author –
-
Microsoft Copilot CVE-2026-24301「CoSnitch」発覚——AIが自ら隠しパラメータを暴露、ワンクリックでメールを丸ごと窃取
「Microsoft CopilotやAIアシスタントを使い始めたけど、セキュリティ上のリスクってどんなものがあるの？」「リンクをクリックするだけで情報が盗まれるって本当？」 ボス！MicrosoftのCopilotでとんでもない脆弱性が見つかったってニュースを見たでしゅ…... -
ZscalerのIPアドレスの確認方法と送信元IPを固定する手順
Zscalerを入れたら、送信元IPアドレスが毎回変わっていて戸惑う… SaaS側でIP制限をかけたいのに、許可すべきIPがどれか分からない… 特定のサービスだけ固定IPで出したいけど、そんなことできるのかな… Zscalerを運用していると、こうしたIPアドレスの悩み... -
日本交通に大規模サイバー攻撃——ランサムウェアグループAiLockが2.9TBデータ窃取を主張、ドライバー処分歴など機微情報が標的か
「タクシー大手がランサムウェアで攻撃されたら、どんなデータが危ないの？」「2.9TBも盗まれたって、一体どれくらいの量なの？」 チップス、国内大手タクシー会社の日本交通が大規模なサイバー攻撃を受けたことは知っているか？ ニュースで見たでしゅ。タ... -
CISAがAI/MLフレームワーク「Ray」の重大脆弱性CVE-2025-62593をKEVに追加——DNS rebinding攻撃でブラウザ経由のRCEが可能
「AIシステムの開発環境が攻撃されるって、どういうこと？」「RayってAI基盤によく使われてるけど、うちのMLパイプラインは大丈夫？」 チップス、AI/MLワークロードの分散処理に使われるフレームワーク「Ray」にCVSS 9.4の重大脆弱性が見つかったことは知... -
両毛システムズで社内システムに不正アクセス——行政・水道・医療向けITベンダーへの攻撃で顧客900組織への影響を調査中
「ITベンダーが攻撃されたら、自分たちが使っているシステムにどんな影響が出るの？」「個人情報を預かるIT会社がやられたら、委託元の自治体や企業はどうなるの？」 ボス！群馬のITベンダーがサイバー攻撃を受けたって聞いたでしゅ ああ、両毛システムズ... -
Cisco ASA/FTDのSSL VPN脆弱性CVE-2026-20349が積極悪用、CISAがKEV追加——未認証のDoSが可能
「会社のリモートアクセスVPNが突然使えなくなって、原因がわからない……」「CiscoのファイアウォールにKEV登録された脆弱性があると聞いたけど、うちは大丈夫？」 チップス、Cisco ASAやFTDのSSL VPNに深刻な脆弱性が見つかったことは知っているか？ はい... -
McDonald’s・Vodafone・TCSなど世界的大企業のAzureテナントから約364万件の従業員ディレクトリが流出——インフォスティーラー起因の認証情報窃取キャンペーン
「クラウドのアカウントが盗まれたら、どれだけのデータが外に出てしまうの？」「うちの会社もAzureを使っているんだけど、インフォスティーラーって何？」 クラウドのアカウントが盗まれたら、どれだけのデータが外に出てしまうんでしゅか？ 今回の事案が... -
macOS「スクリーン共有」に認証バイパスのCVE-2026-65400——パッチ公開後も被害拡大、Monero採掘マルウェアが野生で確認
「Macって安全って言われているけど、本当にウイルスに感染しないの？」「スクリーン共有を使っているMacが遠隔から乗っ取られると聞いたけど、うちは大丈夫？」 Macって安全って言われているでしゅよね？ Windowsと違ってウイルスに感染しないんじゃない... -
AIモデルが命名エラーで実在企業を攻撃——Irregularが評価環境の設定ミスによる事案を報告、AI安全評価の設計課題が浮き彫りに
「AIの安全性テストは隔離された環境でやるから安全なはずでは？」「テスト中に意図しない実在企業への攻撃が起きたと聞いて不安になった」 AIの安全性テストって、絶対に安全なんでしゅよね？ テスト中に本物の企業を攻撃することはないでしゅよね？ 残念... -
アスクルで漏えい懸念が134万件に拡大——2025年10月のランサムウェア攻撃で追加60万件が判明、個人情報保護委員会から行政指導も
「会社でアスクルを使っているんだけど、自分の情報も漏れているの？」「ランサムウェアって感染したら終わりなの？ 復旧できるの？」 会社でアスクルを使っているんでしゅけど、自分の情報も漏れているんでしゅか？ 2025年10月に発生したランサムウェア攻...
