セキュリティプロ・フリーランス編集部– Author –

「WordPressプラグインの脆弱性で管理者アカウントを勝手に作られる？うちのサイトは大丈夫でしょうか？」   ボス、WP Maps ProっていうWordPressプラグインで管理者を勝手に作られる脆弱性が悪用されてるって本当でしゅか？ ふむ。CVSS 9.8の重大脆...

「会議室のIP電話が攻撃の踏み台になるなんて考えたこともありません。VoIP電話機のセキュリティは何を確認すべきなのでしょうか？」   ボス、HPのPoly Voice電話機にCVE-2026-0826っていう脆弱性が出たんでしゅよね？電話機からネットワーク侵入って...

「19年前から放置されてきたLinuxカーネルの脆弱性が今ごろ発覚？サーバー運用者は何を確認すべきなのでしょうか？」   ボス、CIFSwitchっていう19年前のLinux Kernel脆弱性が話題でしゅ。本当にそんなに長く気付かれていなかったんでしゅか？ ふむ、...

「生成AIで業務効率は上がりましたが、AI起点のサイバー攻撃にどう備えるべきか分かりません。金融機関ではどんな体制をつくっているのでしょうか？」   ボス、りそなホールディングスがAIセキュリティ専門チームを新設したって聞いたんでしゅけど、...

「2年前のOracle WebLogic脆弱性が今ごろKEV入り？パッチを当てていれば本当に安心なのでしょうか？」   ボス、CVE-2024-21182って2年前に修正された脆弱性なんでしゅよね？それが今ごろCISAのKEVに追加されるなんて、どういうことでしゅか？ ふむ、...

「TP-Linkのルーターって会社でも家庭でも使っていますが、急に脆弱性のニュースが出てきて不安です。このまま使い続けて大丈夫なのでしょうか？」   ボス、JVNにTP-LinkのArcherシリーズで「OSコマンドインジェクション」って書いてあるんでしゅけど...

「うちはゼロトラストよりまず何から始めるべきなんでしゅか？」「CPG 2.0日本語版って、何を見ればいいんでしゅか？」 ボス、IPAが米CISAのCPG 2.0を日本語にして公開したそうなんでしゅ。中身を見てみたら『デフォルトパスワード変更を優先』って書いて...

「Booking.comのフィッシングって、なぜ予約情報まで正確なんでしゅか？」「うちは旅行業じゃないのに関係あるんでしゅか？」 ボス、帝国ホテルが「予約客にフィッシングメールが届く事案がある」って注意喚起したそうなんでしゅ。Booking.com自体は破られ...

「ドメインコントローラへのRCEって、どれくらい危ないんでしゅか？」「うちのADサーバ、ちゃんと5月パッチ当ててたかわからないでしゅ…」 ボス、Windows NetlogonにゼロクリックでRCEができる脆弱性が出て、もう実際に攻撃されてるって聞いたんでしゅ。Ac...

「PAN-OSの認証バイパスってどんな仕組みなんでしゅか？」「自社のVPNが既に悪用されていないか心配でしゅ…」 ボス、Palo AltoのGlobalProtectで認証バイパスが見つかって、もう攻撃が始まってるって聞いたんでしゅ。うちもVPNで使ってるんでしゅけど、本...