セキュリティプロ・フリーランス編集部– Author –
-
ランサムウェアの平均停止期間が36日・被害額3.5億円に急増——トレンドマイクロ調査、生成AI普及で対策が追いつかない実態
「うちの会社でランサムウェアの被害が出たら、どのくらい業務が止まるの？」「生成AIを導入したら、かえって攻撃を受けやすくなるって本当？」 36日だ。ランサムウェアの被害を受けた企業が業務を再開するまでの平均日数だ。2024年度の10.2日から一気に3... -
MLflow脆弱性（CVE-2026-64849、CVSS 9.3）が積極悪用——AI/ML環境のクラウド認証情報が標的に
「AIのモデル管理サーバーって、外から攻撃されるものなの？」「クラウドのIAMキーが盗まれると、どこまで被害が広がるの？」 MLflowのTrackingサーバーに未認証でリクエストを送りつけ、クラウドのメタデータから認証情報を抜き出す攻撃が確認された。CVS... -
ISMSは意味がないと言われる理由と評価される人材の条件
「ISMSって取っても意味がないって、本当なのかな…？」 「認証のための書類づくりに追われて、現場は疲弊するだけじゃ…？」 「せっかく運用に関わってきたのに、このスキルって評価されるの…？」 こんなモヤモヤを抱えるセキュリティ担当者は少なくありま... -
Equifax情報流出事件から学ぶ脆弱性管理の本質
「自分のクレジットスコアを管理している会社が、自分の個人情報を丸ごと盗まれた」「パッチを当てるだけで防げた事件なのに、なぜ放置されたのか理解できない」 ボス、Equifaxって信用情報の会社でしゅよね？そこから1億人以上の個人情報が流出したって聞... -
セイコーエプソン製プリンター・スキャナーに失効ルート証明書が残存──中間者攻撃で通信傍受の恐れ、CVE-2026-73542
「プリンターに証明書の脆弱性があるって聞いたんでしゅが、うちの会社のエプソンのプリンターも危ないんでしゅか？」「ルート証明書が失効しているのになぜそのまま使えてしまっているんでしゅか？」 JPCERT/CCって聞いたことがあるんでしゅが、どういう... -
ジーンズメイトを運営するREXTがランサムウェア被害──店舗は現金のみ対応、RIZAP関連のAPORITOにも影響
「ジーンズメイトがランサムウェアで店舗が現金のみって聞いたんでしゅが、自分のカードやポイント情報は大丈夫でしゅか？」「REXTってRIZAPと関係あるんでしゅか？どこまで影響が広がっているんでしゅか？」 ジーンズメイトのお店に行ったら現金しか使え... -
NTTスマートコネクトのレンタルサーバが不正アクセスで停止──jm9/jm10系のデータ返却不可、復旧は9月中旬の見通し
「NTT西日本の子会社のレンタルサーバが不正アクセスを受けたって聞いたんでしゅが、使っている人はどうすればいいんでしゅか？」「データが返ってこないって……バックアップを取っていなかったらどうすればいいんでしゅか？」 NTTスマートコネクトってレン... -
NSA/CISA等5機関が共同警告：AIが生成する攻撃スクリプトでSiemens PLCが狙われる──重要インフラと日本の製造業OT環境に高い警戒を
「SiemensのPLCってエネルギーや製造業の工場で使う制御機器でしゅよね？それをAIで攻撃するってどういうことでしゅか？」「日本の工場でもSiemensのPLCを使っているんでしゅが、他人事じゃないでしゅか？」 NSA・CISAって米国の機関でしゅよね。日本には... -
ZimbraのSNMP機能に認証不要RCE脆弱性（CVE-2026-73570）が積極悪用──CERT Polskaが警告、メールサーバー管理者は即時パッチを
「ZimbraってメールサーバーとしてよくSIerが導入しているんでしゅが、認証なしで攻撃されるってどういうことでしゅか？」「SNMP機能を使っていないなら安全でしゅか？それとも関係なく危ないんでしゅか？」 Zimbraのメールサーバーを会社で使っているんで... -
CiscoのCrosswork・Secure WorkloadにCVSS 10.0満点脆弱性3件──8件のCritical修正、ネットワーク管理者は即時対応を
「CiscoのCrossworkってネットワーク自動化ツールでしゅよね？CVSS 10.0満点って最大スコアじゃないでしゅか？」「ネットワーク管理ツールが乗っ取られると、会社全体のネットワークが危なくなるんでしゅよね？」 CVSS 10.0が3件もあるって……それだけ深刻...
