セキュリティプロ・フリーランス編集部– Author –
-
OpenAM CVE-2026-33439発覚：認証不要のRCE脆弱性で日本企業のSSO基盤が緊急リスク、公開エクスプロイトも登場
「OpenAMって何でしゅか？うちの会社でも使っているんでしゅか？」「認証なしでサーバーに侵入されるって、どういう意味でしゅ？」 ボスー！OpenAMっていうソフトに認証なしで攻撃できる深刻な脆弱性が見つかったって聞きましたでしゅ。公開エクスプロイト... -
日本テレネットにランサムウェア攻撃、フォレンジック調査で最大106.6万件の個人情報漏洩リスクが判明
「ランサムウェアに感染したら、どのくらいの被害が出るでしゅか？」「100万件以上の個人情報が危険にさらされるって、どこが攻撃の入口になったんでしゅ？」 ボスー！日本テレネットさんがランサムウェア攻撃を受けて、100万件以上の個人情報が漏洩するリ... -
ChatGPT「AgentForger」脆弱性が公開：フィッシングリンク1つで企業内に不正AIエージェントが展開
「ChatGPTのリンクをクリックするだけで会社の情報が盗まれるってどういうことでしゅ？」「AIエージェントが勝手に作られて動き回るなんて、怖すぎでしゅ……」 ボスー！フィッシングリンク1本でChatGPTに偽のAIエージェントが作られて、会社のSlackやメール... -
KDDIのISP向けメールシステムで1223万件のアドレスが漏洩、ゼロデイ悪用で762万件のパスワードも流出
「KDDIのメール漏洩ってどれくらい深刻？自分のパスワードも流出しているの？」「ゼロデイ脆弱性が悪用されたって、どうやって防げばよかったの？」 ボス！KDDIのメールが1200万人以上漏れたってニュースが出てましたでしゅ！日本でも最大級の漏洩じゃない... -
日本オークション協会のメールアカウントに不正アクセス、個人情報が流出の可能性（会員パスワードを強制変更）
「業務メールが乗っ取られたら、何年分ものお客さんの個人情報が全部見られちゃうの？」「メールアカウントへの不正アクセスって、どうやって防げばいいの？」 ボス！日本オークション協会ってところがメールを不正アクセスされたって出てましたでしゅ！ ... -
CVE-2026-50522が積極悪用、SharePointの暗号キー窃取でパッチ後も侵害が継続
「SharePointに緊急パッチを当てたのに、まだ侵害される可能性があるって本当？」「暗号キーが盗まれるとどうなるの？パッチだけじゃ不十分なの？」 ボス！SharePointにまた新しい脆弱性が出て、しかも「パッチを当てても安心できない」って聞いたでしゅ！... -
Check Point SmartConsoleのCVE-2026-16232が実環境で悪用、未認証で完全管理者権限を奪取
「うちはCheck Pointでネットワークを守っているけど、管理サーバーって大丈夫なの？」「CVE-2026-16232ってどんな脆弱性？パッチが間に合わなかったらどうなる？」 ボス！Check Pointの管理ツールにやばい脆弱性が出て、実際に攻撃されているって聞いたで... -
Miraiボットネットから学ぶIoTデバイスのセキュリティ管理
「IoT機器のセキュリティ管理って、どこまでやればいいの？」「DDoS攻撃なんて自分たちとは関係ない話だと思っていた……」 ボス！2016年に起きたMiraiボットネットって、どんな攻撃だったんでしゅか？ Miraiは家庭用の監視カメラやルーターを乗っ取り、当時... -
Adobe Acrobat Chrome拡張機能の脆弱性「HermeticReader」でWhatsAppデータ流出、3億2900万台に影響
「拡張機能を入れているだけで個人情報が漏れるの？」「WhatsAppのメッセージが見られていたなんて……どうすれば防げるの？」 ボス！AdobeのChrome拡張機能って何百万人も使っているでしゅよね？そんな有名なもので個人情報が取られるなんてあるんでしゅか... -
「FakeAgent」がBing広告でclaude.aiを悪用、29組織にSectopRATを配布
「検索結果の広告からダウンロードしたのになぜ感染するの？」「claude.aiという公式ドメインなら安全なんじゃないの？」 ボス！最近AIツールのダウンロードが怖くなってきたでしゅ。でも公式ドメインのリンクなら大丈夫でしゅよね？ 残念だが、その「公式...
