セキュリティプロ・フリーランス編集部– Author –
-
Palo Alto GlobalProtect VPNの認証バイパス脆弱性(CVE-2026-0257)をQilinランサムウェアが悪用、企業ネットワークへの侵入が相次ぐ
「会社でPalo Alto使ってるんでしゅが、ランサムウェアに狙われてるって本当でしゅか?」「VPNの脆弱性って、どうやって侵入されるんでしゅか?パッチは当てた方がいいでしゅよね?」 ボスっ、QilinってランサムウェアグループがPalo AltoのVPN脆弱性を狙...最新セキュリティニュース -
家庭用IoT機器の数万台がレジデンシャルプロキシに悪用、不正送金28.9億円の44%に利用されたことが判明
「うちのルーターって、自分が知らないうちに悪用されてたりするでしゅか?」「レジデンシャルプロキシって言葉、初めて聞きましゅ。どんな危険があるでしゅか?」 ボスっ、家庭のWi-Fiルーターが不正送金に使われているって本当でしゅか?なんか怖いでし...最新セキュリティニュース -
FeliCa一部ICチップの暗号処理に脆弱性(CVE-2026-59776)、Suica・PASMOなど交通系ICカードへの影響を調査中
「SuicaやPASMOって、今も安全に使えるでしゅよね?FeliCaに脆弱性って聞いてとても不安でしゅ…」「暗号鍵が取り出されるって、どういうことでしゅか?カードをすぐ捨てるべきでしゅか?」 ボスっ!FeliCaってSuicaとかPASMOに使われてる技術でしゅよね?...最新セキュリティニュース -
AWSセキュリティの主要サービスと対策、案件で通用する知識を習得
AWSって契約したら、セキュリティは全部おまかせなんじゃないんでしゅか…?サービスが多すぎて、どれを使えばいいのか分からないでしゅ…。 「AWSを使えばインフラは安全なはず」「でも設定ミスで情報漏えいって話をよく聞くし、自分の現場も大丈夫かな…」...キャリア -
SleeperGemがRubyGemsを標的に攻撃、休眠アカウント乗っ取りで開発者マシンへの永続マルウェアが判明
「RubyGemsのパッケージを使っているけど、本当に安全なの?」「サプライチェーン攻撃って自分には関係ないと思っていたけど、どうやって気づけばいい?」 ボス、SleeperGemっていうRubyGemsへの攻撃が出てきたって聞いたでしゅ。fastlaneとか使っているん...最新セキュリティニュース -
AIエージェントがHugging Faceを侵害、データセット処理の脆弱性を突いて17,000超のアクションで内部認証情報を窃取
「Hugging Faceが攻撃されたって聞いたけど、私のアカウントやモデルは大丈夫?」「AIが攻撃するってどういうこと?普通のサイバー攻撃と何が違うの?」 ボス、Hugging FaceがAIエージェントに攻撃されたって記事を見たでしゅ!モデルを使っている自分にも...最新セキュリティニュース -
佐川急便「スマートクラブ」で約7万人の個人情報が漏洩、システム復旧作業の設定ミスが原因に
「自分も佐川急便を使っているけど、個人情報が漏れたってどういうこと?」「サイバー攻撃じゃないって言うけど、何も対策しなくて本当に大丈夫?」 ボス、佐川急便から「大切なお知らせ」ってメールが届いたでしゅ!なんか個人情報が漏れたって書いてある...最新セキュリティニュース -
SSCPの難易度は応用情報レベル相当?勉強時間と独学ロードマップを解説
「SSCPって、応用情報くらいの難しさなのかな?」 「勉強時間はどれくらい必要なんだろう…」 「日本語の教材が少ないと聞くけど、独学で受かるの?」 SSCPの難易度を調べていて、こんな不安を感じていませんか。先に結論をいうと、SSCPの難易度は応用情報...キャリア -
バングラデシュ中央銀行SWIFT不正送金事件から学ぶ金融インフラのセキュリティ
「SWIFTシステムって安全じゃないの?」「8,100万ドルも盗まれて、なんで止められなかったの?」 ボス、バングラデシュ中央銀行から8,100万ドルが盗まれたって聞いたでしゅけど…銀行ってもっとガチガチに守られてると思ってたでしゅよ!SWIFTって国際的な...過去のセキュリティインシデント -
中国系ハッカーUNK_MassTractionが米加大学研究者を標的、Roundcubeの既知脆弱性2件を悪用して認証情報を窃取
「メールサーバーってそんなに狙われるの?」「既知の脆弱性なのに、なぜまだ悪用されるんだろう?」 ボス、中国系のハッカーが大学のメールサーバーを狙ってるってニュースがあったでしゅ。Roundcubeって何でしゅか? Roundcubeはオープンソースのウェブ...最新セキュリティニュース