セキュリティプロ・フリーランス編集部– Author –
-
「さくらのレンタルサーバ」に不正アクセス——583アカウントへの不正ログインとマルウェア設置が判明、顧客情報と通信の秘密にアクセスか
「クラウドサービスを使っているけど、サービス側が攻撃されたら自分のデータは守れるのか」「自社のセキュリティを固めていても、使っているサービスが侵害されれば意味がない」 クラウドサービスを使っているんでしゅけど、サービス側が攻撃されたら自分... -
NotPetya大規模サイバー攻撃から学ぶサプライチェーンと復旧準備の重要性
「会計ソフトのアップデートで感染が広がるって、どうすれば防げたんでしゅか？」「ランサムウェアと言いながら、復号できないって本当でしゅか？」 NotPetyaってよく聞くでしゅけど、普通のランサムウェアとは違うんでしゅか？Maerskが45,000台のPCを再イ... -
AI開発ツールで爆速開発→62%のアプリに脆弱性、日本企業のWebサービスに「動く穴」が急増
「AIを使って自分でWebサービスを作ってみたけど、動いてるから大丈夫だよね？」「ChatGPTやCursorで作ったコードって、セキュリティ的に問題ないの？」 AIで作ったコードって、動いてれば安全なんでしゅよね？ 「動く」と「安全」は別物だな。2026年の調... -
ギグワークスへの不正アクセス第3報が公表、扶養控除申請DBが閲覧可能状態だった可能性——銀行口座・税務情報など含む
「会社に出した扶養控除の申請、個人情報が漏れていたらどうしよう……」「口座情報や給与情報が攻撃者に見られていたら、被害はどうなるの？」 扶養控除の申請って、口座番号とか給与情報とか、かなり機微な情報が含まれてるんでしゅよね……攻撃に使われたり... -
CVE-2026-68820が実攻撃で悪用、Microsoftが421件の脆弱性を修正する8月セキュリティ更新を公開
「毎月アップデートが来るけど、全部すぐ適用しないといけないの？」「今月は特に急ぎのパッチがあるって聞いたけど、どれから対応すればいい？」 毎月100件以上のパッチが届くのに、すぐには対応しきれないでしゅ……どれを優先すればいいか分からないでし... -
ISMSとISO27001の違いとは？認証取得の流れとキャリア価値
「ISMSとISO27001って、結局どう違うの？」 「両方取らないといけないのかな…」 「附属書Aの管理策、114個で覚えたけど今は違うって本当？」 セキュリティの現場で、用語の整理に迷った経験はありませんか。結論から言うと、ISMSは情報を守る「仕組み」そ... -
WordPressに未認証RCEの連鎖脆弱性「wp2shell」（CVE-2026-63030/60137）が大規模悪用——ウェブシェル設置が急増
「WordPressを使っているサイトが一斉に攻撃されてるって本当でしゅか？」「「未認証でコード実行」って、ログインしてなくても攻撃できるってことでしゅか？」 wp2shellって何でしゅか？WordPressって世界中で使われてるんでしゅよね…… CVE-2026-63030とC... -
CiscoがCatalyst SD-WANとIOS XEに計12件の重大脆弱性を修正——最大CVSS 9.9と9.8の重大脆弱性に緊急パッチ
「うちはCiscoのネットワーク機器を使ってるんでしゅけど、緊急パッチが出たって本当でしゅか？」「CVSS 9.9って最高レベルの危険度でしゅよね？どういう攻撃に使われるんでしゅか？」 CiscoのSD-WANとIOS XEに大量の脆弱性が見つかったって聞いたんでしゅ... -
OpenAIがサイバー攻撃特化AI「GPT-5.6-Cyber」を限定公開——Chrome V8ゼロデイを自律発見、防御・攻撃の両面で新時代へ
「AIが自分でゼロデイ脆弱性を見つけて攻撃できるなんて、本当でしゅか？」「セキュリティ研究に使えるAIが出てきたって聞いたんでしゅけど、悪用はされないんでしゅか？」 OpenAIが攻撃的なAIを作ったって聞いたんでしゅけど、怖くないでしゅか？ 攻撃「... -
徳島県がHDD2台を未消去で誤廃棄か、マイナンバー延べ18万件含む個人情報46万件が所在不明に
「住んでいる自治体がHDDを紛失したって、自分のマイナンバーは大丈夫でしゅか？」「行政機関のデータ廃棄って、ちゃんとした手順でやってるんでしゅよね……？」 46万件の個人情報が入ったHDDを紛失したって、どういうことでしゅか？ 徳島県が住民基本台帳...
