セキュリティプロ・フリーランス編集部– Author –
-
AIモデルが命名エラーで実在企業を攻撃——Irregularが評価環境の設定ミスによる事案を報告、AI安全評価の設計課題が浮き彫りに
「AIの安全性テストは隔離された環境でやるから安全なはずでは？」「テスト中に意図しない実在企業への攻撃が起きたと聞いて不安になった」 AIの安全性テストって、絶対に安全なんでしゅよね？ テスト中に本物の企業を攻撃することはないでしゅよね？ 残念... -
アスクルで漏えい懸念が134万件に拡大——2025年10月のランサムウェア攻撃で追加60万件が判明、個人情報保護委員会から行政指導も
「会社でアスクルを使っているんだけど、自分の情報も漏れているの？」「ランサムウェアって感染したら終わりなの？ 復旧できるの？」 会社でアスクルを使っているんでしゅけど、自分の情報も漏れているんでしゅか？ 2025年10月に発生したランサムウェア攻... -
「さくらのレンタルサーバ」に不正アクセス——583アカウントへの不正ログインとマルウェア設置が判明、顧客情報と通信の秘密にアクセスか
「クラウドサービスを使っているけど、サービス側が攻撃されたら自分のデータは守れるのか」「自社のセキュリティを固めていても、使っているサービスが侵害されれば意味がない」 クラウドサービスを使っているんでしゅけど、サービス側が攻撃されたら自分... -
NotPetya大規模サイバー攻撃から学ぶサプライチェーンと復旧準備の重要性
「会計ソフトのアップデートで感染が広がるって、どうすれば防げたんでしゅか？」「ランサムウェアと言いながら、復号できないって本当でしゅか？」 NotPetyaってよく聞くでしゅけど、普通のランサムウェアとは違うんでしゅか？Maerskが45,000台のPCを再イ... -
AI開発ツールで爆速開発→62%のアプリに脆弱性、日本企業のWebサービスに「動く穴」が急増
「AIを使って自分でWebサービスを作ってみたけど、動いてるから大丈夫だよね？」「ChatGPTやCursorで作ったコードって、セキュリティ的に問題ないの？」 AIで作ったコードって、動いてれば安全なんでしゅよね？ 「動く」と「安全」は別物だな。2026年の調... -
ギグワークスへの不正アクセス第3報が公表、扶養控除申請DBが閲覧可能状態だった可能性——銀行口座・税務情報など含む
「会社に出した扶養控除の申請、個人情報が漏れていたらどうしよう……」「口座情報や給与情報が攻撃者に見られていたら、被害はどうなるの？」 扶養控除の申請って、口座番号とか給与情報とか、かなり機微な情報が含まれてるんでしゅよね……攻撃に使われたり... -
CVE-2026-68820が実攻撃で悪用、Microsoftが421件の脆弱性を修正する8月セキュリティ更新を公開
「毎月アップデートが来るけど、全部すぐ適用しないといけないの？」「今月は特に急ぎのパッチがあるって聞いたけど、どれから対応すればいい？」 毎月100件以上のパッチが届くのに、すぐには対応しきれないでしゅ……どれを優先すればいいか分からないでし... -
ISMSとISO27001の違いとは？認証取得の流れとキャリア価値
「ISMSとISO27001って、結局どう違うの？」 「両方取らないといけないのかな…」 「附属書Aの管理策、114個で覚えたけど今は違うって本当？」 セキュリティの現場で、用語の整理に迷った経験はありませんか。結論から言うと、ISMSは情報を守る「仕組み」そ... -
WordPressに未認証RCEの連鎖脆弱性「wp2shell」（CVE-2026-63030/60137）が大規模悪用——ウェブシェル設置が急増
「WordPressを使っているサイトが一斉に攻撃されてるって本当でしゅか？」「「未認証でコード実行」って、ログインしてなくても攻撃できるってことでしゅか？」 wp2shellって何でしゅか？WordPressって世界中で使われてるんでしゅよね…… CVE-2026-63030とC... -
CiscoがCatalyst SD-WANとIOS XEに計12件の重大脆弱性を修正——最大CVSS 9.9と9.8の重大脆弱性に緊急パッチ
「うちはCiscoのネットワーク機器を使ってるんでしゅけど、緊急パッチが出たって本当でしゅか？」「CVSS 9.9って最高レベルの危険度でしゅよね？どういう攻撃に使われるんでしゅか？」 CiscoのSD-WANとIOS XEに大量の脆弱性が見つかったって聞いたんでしゅ...
