セキュリティプロ・フリーランス編集部– Author –
-
辺野古反対団体がサイバー攻撃被害、AIで問い合わせフォームを悪用し迷惑メール2千通
「サイバー攻撃って、大企業や行政機関だけの話でしょ？」「市民団体が狙われる"フォームなりすまし"って、一体どんな手口なの？」 ボス、沖縄の市民団体がサイバー攻撃に遭ったってニュースを見たでしゅ！ そうだ。2026年7月、辺野古新基地建設に反対する... -
ロシアFSB「第16センター」が重要インフラを標的、SNMPデフォルト設定を悪用しルーター設定ファイルを窃取
「ルーターのSNMP設定って、そのままにしておいても大丈夫じゃないの？」「国家が関与するサイバー攻撃なんて、うちみたいな企業には関係ない話では？」 ボスっ、NSAやFBI、CISAまで一緒に勧告を出すなんて珍しいでしゅね。ロシアのFSBがルーターを狙って... -
SAP NetWeaver AS ABAPの深刻脆弱性CVE-2026-44747（CVSS 9.9）が判明、低権限でメモリ破損・RCEの恐れ
「SAPシステムへの攻撃リスクってどこから来るのか、正直わかっていない」「パッチが出るたびに緊急対応を求められるが、基幹システムへの適用はそう簡単ではない」 ボスっ、今度はSAPにCVSS 9.9の脆弱性が出たでしゅ！基幹システムって、攻撃されたらどう... -
SonicWall SMA1000ゼロデイCVE-2026-15409（CVSS 10.0）が積極悪用、CISAがKEV追加・緊急パッチを要請
「VPN機器やリモートアクセス製品の脆弱性パッチ、どのくらいのスピードで当てるべきなのか」「ゼロデイが悪用中と言われても、ウチはパッチ適用まで時間がかかる——どうすればいいのか」 ボスッ、SonicWallの製品にゼロデイが2件あって積極的に悪用されて... -
SharePoint ServerとAD FSのゼロデイが積極悪用、MicrosoftがAI活用で史上最多570件のパッチを適用
「Microsoft製品の脆弱性パッチが多すぎて、どれから対応すればいいか判断できない」「ゼロデイ攻撃が悪用中と聞いたけど、うちの会社は大丈夫なのか不安だ」 ボスっ、Microsoftが今月また大量のパッチを出したでしゅ！570件って多すぎて、どこから手をつ... -
ShinyHuntersがMoody Bible Instituteに侵入、身代金拒否で230万人分の個人情報を公開——教育機関狙う「ペイ・オア・リーク」攻撃が急増
「身代金を払わなかったら、本当にデータを公開されてしまうの？」「教育機関や非営利組織のセキュリティって、そんなに遅れているの？」 ボス、キリスト教系の学校がハッカーグループに狙われたって、なんか変な感じでしゅ…… 攻撃者に「聖域」はないな。... -
LINEヤフーがゲームユーザー710万件の識別情報を約4年間にわたり外部広告ツールへ誤送信、農林中央金庫でも本番データ誤提供が判明
「サイバー攻撃を防いでも、社内の設定ミスや誤操作で情報が漏れることってあるの？」「テスト環境に本番データを使うって、どのくらい危ないの？」 ボス、LINEヤフーのゲームで情報が流れてたって聞いたでしゅ。攻撃されたんでしゅか？ いや、攻撃ではな... -
オーミケンシへのランサムウェア攻撃でVPN経由侵入が判明、「The Gentlemen」が犯行声明——有価証券報告書の提出も3か月延期
「VPN機器の脆弱性ってよく聞くけど、本当に侵入されるの？」「ランサムウェアに感染したら、決算書類の提出も遅れてしまうの？」 ボス、VPN経由の不正アクセスって最近多いでしゅよね…… そうだな。今回のオーミケンシの事件は、VPNという「業務の扉」が攻... -
ニチレイへのサイバー攻撃でKFC全店舗に波及、冷凍食品の出荷停止が食品サプライチェーンを直撃
「食品メーカーへのサイバー攻撃が、なぜファストフード店の休業につながるの？」「自社とは別の会社のシステムが止まったのに、こんなに広範囲に影響が出るの？」 ボス、ケンタッキーが急に品切れになってるの何でしゅか？ ニチレイというサプライチェー... -
CISAの難易度は標準以上？受からない4つの壁と最短合格ロードマップ
CISAって、合格率は高いらしいけど本当に簡単なのかな…？ セキュリティの資格を取りたいけど、CISAは自分に向いてるんだろうか？ 勉強時間ってどのくらい必要なの？働きながらでも受かる？ こういう疑問を持つセキュリティエンジニアやコンサルタントは、...
