セキュリティプロ・フリーランス編集部– Author –
-
ModHeader Chrome拡張機能160万ユーザーに閲覧履歴窃取コードが発覚、GoogleとMicrosoftがChrome・Edgeから即時削除
「業務でChrome拡張機能を使っているんでしゅけど、そのまま使い続けて大丈夫でしゅか？」「スキャナーで安全と評価されていても、スパイウェアが入っていることがあるんでしゅか……」 ボス！160万人が使ってたChrome拡張機能に閲覧履歴を盗むコードが仕込... -
SimpleHelp RMMのCVSS 10.0脆弱性CVE-2026-48558が積極悪用、OIDCトークン偽造で管理者権限を奪取しAIツール認証情報を窃取
「SimpleHelpを使ってリモートサポートをしているんでしゅけど、このまま使って大丈夫でしゅか？」「CVSS 10.0って最高スコアでしゅよね？ どれくらい危ないんでしゅか……」 ボス！SimpleHelpに最高スコアの脆弱性があって、しかもすでに悪用されているっ... -
新エフエイコムにランサムウェア攻撃で顧客・取引先情報が流出の恐れ、物流企業を標的とするサイバー攻撃が続発
「物流会社がランサムウェアに感染したら、取引先の情報も漏れるんでしゅか？」「サプライチェーンを通じた攻撃って、自社が直接狙われていなくても被害に遭うんでしゅか……」 ボス！物流会社がランサムウェアにやられたって本当でしゅか？ 取引先のうちの... -
韓国国立外交院が10ヶ月間のサイバー攻撃を受け外交官1万件の情報が流出、北朝鮮の関与も否定せず
「外国の外交官情報が漏れると、日本企業にも何か影響があるんでしゅか？」「10ヶ月間も気づかれずに侵入され続けるって、どういう仕組みなんでしゅか……」 ボス！韓国外務省の機関が1年近くハッキングされていたって本当でしゅか？しかも外交官の情報が1万... -
CISAのAWS GovCloudキーがGitHubに6ヶ月間公開、請負業者の誤設定と9件のアラート無視が事後報告書で発覚
「自社のGitHubに認証情報が誤って混入していないか、確認する方法が分からない」「セキュリティ専門機関のCISAですら6ヶ月間見落とすなら、うちの会社はもっと危ないんじゃないか……」 ボス！ CISAがGitHubにAWSのキーを半年間も公開していたって本当でし... -
Metaのサポートインフラにアクセス制御不備の脆弱性、顧客の会話・ファイルへの不正アクセスが可能だったことが判明（バウンティ78,000ドル）
「Metaのサポートに連絡したとき送ったメールや書類って、ちゃんと守られてたんでしゅか？」「アクセス制御不備って、どこでもよく起きるでしゅよね？うちの会社は大丈夫でしゅか？」 ボスっ、Metaのカスタマーサポートに脆弱性があって、顧客のやり取りを... -
DrupalのAIエージェントプラグインに認証不備の脆弱性（CVE-2026-13236）、権限チェック欠如でアカウント乗っ取りの恐れ
「会社のサイトにDrupalのAIプラグイン入れたんでしゅが、脆弱性って聞いて焦ってるでしゅ…」「AIエージェント系のプラグインって、普通の脆弱性と何が違うんでしゅか？」 ボスっ！DrupalのAIエージェントプラグインに脆弱性が出たんでしゅが、アカウント... -
Hugging FaceがAIエージェントによる自律攻撃を受け内部認証情報が流出、CEO「防御もAI化が必須」と警告
「AIを使えば攻撃も自動化されるって聞いて、ぞっとしましゅ。もう始まってるんでしゅか？」「AIエージェントで攻撃されたら、人間のSOCチームでは追いつけないんでしゅか？」 ボスっ、Hugging FaceがAIエージェントに攻撃されたって本当でしゅか？AIが攻... -
ServiceNow AIプラットフォームのCVE-2026-6875（CVSS 9.5）が公開5日で積極悪用、未認証RCEで管理者権限を奪取
「会社でServiceNow使ってるんでしゅが、脆弱性があるって聞いて怖くなってきましゅた…」「未認証でコードが実行できるって、どういう状況でしゅか？パッチを当てれば大丈夫でしゅか？」 ボスっ！ServiceNowにものすごく危ない脆弱性が見つかって、もう悪... -
九州電力送配電のSSD紛失で顧客情報最大1354万件が流出の恐れ、暗号化・パスワード未設定の管理体制に問題
「電力会社に個人情報を預けているんでしゅが、漏れたりしないでしゅよね？」「SSDを紛失って、そんな大事なデータがUSBみたいに持ち出せる状態だったんでしゅか？」 ボスっ、九州電力送配電がSSDを紛失して1354万件の個人情報が漏洩するかもって聞いたん...
