セキュリティプロ・フリーランス編集部– Author –
-
マネーフォワードで6万件超の個人情報漏洩、GitHub認証情報の盗用が引き金に
「GitHubを使っている開発チーム、もし不正アクセスされたらどうなるんでしゅか？」「クラウドサービスを通じた情報漏洩って、防ぎようがないんでしゅか…？」 ボス！マネーフォワードのGitHubが不正アクセスされて、6万件以上の情報が漏れたって本当でしゅ... -
Tenda製ルーター複数モデルに隠し認証バックドアCVE-2026-11405、パスワード不要で管理者権限が奪われる危険
「自宅のルーター、本当に安全でしゅか…？」「ファームウェアの脆弱性って、どこで確認すればいいんでしゅか？」 ボス！Tenda製のルーターにバックドアが見つかったって聞いたんでしゅが、深刻な話でしゅか？ 深刻だ。2026年7月にCERT/CCとJPCERT/CCが公表... -
CCSPの難易度は高い？合格率非公開でも見極める3つの判断軸
CCSPって合格率が公開されてないけど、実際どれくらい難しいのかな…？ 英語の国際資格だし、CISSPや情報処理安全確保支援士と比べてどの位置づけなんだろう？ 試験に受かっても、実務経験が足りないと認定されないって本当…？ こういう不安を抱えるセキュ... -
FortiOSのLDAP認証バイパス脆弱性が悪用中、FortiGate利用の日本企業に緊急対応推奨
「うちのFortiGateは大丈夫？LDAP認証をバイパスされるって聞いて不安になってきた」「仮想パッチって何？正規パッチが出るまでの間、本当に有効なの？」 FortiGateのLDAP認証をバイパスされたら、社内ネットワークに侵入し放題になるんでしゅか!? そうだ... -
WinRARのRAR5リカバリボリューム処理にRCE脆弱性CVE-2026-14191、バージョン7.23への手動更新が必須
「WinRARって古いソフトだけど、まだ脆弱性が出るの？自動更新もないって知らなかった」「.revファイルを開くだけでコード実行されるって、どうやって防げばいいの？」 WinRARってまだ使っている会社も多いでしゅが、また脆弱性でしゅか！しかも自動更新が... -
LinuxカーネルのBad Epoll（CVE-2026-46242）でroot権限奪取率99%、AndroidのPixelにも影響
「Linuxサーバーを使っているけど、一般ユーザーにroot取られる脆弱性があるって本当？」「AndroidのPixelまで影響があるなら、自分のスマホも危ないの？」 Bad Epollって脆弱性でroot権限を99%の確率で取れるって聞いたんでしゅが、これって相当やばいん... -
世界初のAI自律型ランサムウェア「JadePuffer」出現、Langflow RCEで人間なしの全攻撃工程を自動化
「AIがランサムウェア攻撃まで自動でやるようになった？人間の攻撃者は必要ないの？」「LangflowやAIツールを導入したら、逆にリスクが増えるってこと？」 JadePufferって、AIが全部の攻撃を勝手にやるランサムウェアでしゅか!? 怖すぎでしゅ…… そうだ。偵... -
バンダイチャンネルで4.6万人を強制退会させた15歳を逮捕、ChatGPTで自作した不正プログラムで攻撃
「生成AIがあれば、素人でもサイバー攻撃ができるの？」「ChatGPTで不正プログラムを作れてしまうのか……企業は防ぎようがない？」 バンダイチャンネルに不正アクセスで15歳が逮捕でしゅ！しかもChatGPTでプログラム自作って、そんなことできるんでしゅか!?... -
日本政府がIoT機器セキュリティ認証「JC-STAR」を2027年から義務化、中国製太陽光・蓄電池が事実上排除へ
「中国製のソーラーパネルや蓄電池が使えなくなるって本当？うちの会社は大丈夫？」「JC-STARって聞いたことあるけど、自治体だけの話じゃないの？」 ボスっ、日本政府がIoT機器のセキュリティ認証を義務化するって聞きましたでしゅ。うちの会社にも関係あ... -
JetBrains HubとYouTrackに認証バイパス・アカウント乗っ取りの深刻脆弱性3件が判明、CI/CD環境全体に連鎖侵害リスク
「JetBrainsのパッチって毎回多いけど、今回は本当に危険なの？」「HubってCI/CDと連携してるけど、乗っ取られたらどこまで被害が広がるの？」 ボス！JetBrains製品の脆弱性3件って出ましたでしゅよね。CVSS 9.8って最大級でしゅか？ そうだ。未認証でアカ...
