セキュリティプロ・フリーランス編集部– Author –
-
AI評価ツールBraintrustがAWS侵害、AIプロバイダーAPIキー一斉ローテーション要請
「AIサービスに登録したAPIキーが、別経路から漏れていることってあるの？」「自社のLLM利用料が突然増えたら、それは攻撃かもしれない？」 ボス！うちの会社、AI評価ツール「Braintrust」を使ってるんでしゅ。AWSが侵害されたって聞いて、何をすればいい... -
Checkmarx Jenkins ASTプラグインがサプライチェーン攻撃で改ざん、CI/CD環境に直撃の脅威
「Jenkinsプラグインが改ざんされたら、自社のソースコードまで盗まれてしまうの？」「セキュリティ会社のツールがハッキングされるなんて、何を信じればいいの？」 ボス！Checkmarxの「セキュリティテストプラグイン」が改ざんされていたって、ちょっと洒... -
「行動規範」装う多段階フィッシング攻撃、35,000ユーザー狙撃─MFAも突破するAiTMの脅威
「コンプライアンス通知メールだと思って開いたら、アカウントが乗っ取られていた？」「多要素認証(MFA)を設定していても突破されるって、本当ですか？」 ボス！うちの会社にも「行動規範のレビューを開始しました」みたいなメールが来たでしゅ。添付PDFま... -
AI生成型ゼロデイ攻撃を世界初確認、Googleが警告─2要素認証バイパスでマス悪用直前
「AIが攻撃コードを書く時代って本当に来たの？」「2要素認証があれば安心、じゃなくなった？」 ボス！AIが脆弱性を見つけて攻撃コードまで書くニュースを見たでしゅ。2要素認証も突破されたって、もう何を信じればいいのか分からないでしゅ… 落ち着け、チ... -
Linuxカーネル「Dirty Frag」CVE-2026-43284／43500公開、PoC先行で本番環境に緊急対応の必要
「Dirty Fragって、どのくらいヤバいでしゅか？」「PoCが先に出ているって、すぐに悪用されるの？」 ボス、Linuxカーネルにまた重大脆弱性でしゅ……Dirty Pipeを思い出すでしゅ。 そうだな。Dirty Fragは決定論的に成功する権限昇格チェーンで、PoCもすでに... -
Cushman & Wakefieldがビッシング攻撃で侵害、Salesforce上の50万件超データがShinyHunters・Qilinに脅迫材料に
「電話一本で会社が侵害されるって本当でしゅか？」「Salesforceみたいな大手SaaSなら大丈夫じゃないの？」 ボス、不動産大手のCushman & Wakefieldがやられたって、また50万件レベルでしゅか？ そう、しかも入口は「電話越しのなりすまし（ビッシング... -
Ivanti EPMMにゼロデイ脆弱性CVE-2026-6973、CISAが連邦機関に3日以内のパッチ適用を命令
「IvantiのEPMMが攻撃されたって、自社にも関係あるんでしゅか？」「ゼロデイってもうパッチないってこと？」 ボス、IvantiのEPMMでまた重大脆弱性でしゅ……何度目でしゅか。 CVE-2026-6973、限定的だが実際の被害も出ている。Ivanti製品はもう「年中緊急対... -
Microsoft Semantic KernelにRCE脆弱性CVE-2026-26030／25592、プロンプトからコード実行可能に
「AIエージェントってプロンプトだけで攻撃されるんでしゅか？」「Semantic Kernelを使ってる業務システム、大丈夫？」 ボス、Semantic Kernelってマイクロソフトの公式フレームワークでしゅよね？それでもRCEが出るんでしゅか？ そうだ。CVE-2026-26030と... -
株式会社ホクヨーがSafePayランサムウェア攻撃を受け被害公表、リークサイトでデータ公開
「中堅の製造業も狙われるんでしゅか？」「SafePayって最近よく聞くけど、なにが特徴なの？」 ボス、ホクヨーさんがSafePayにやられたって本当でしゅか？包装業界の中堅企業なのに…… SafePayは2024年末から急速に勢力を伸ばすロシア系の二重恐喝ランサムだ... -
日本テレネットへのランサムウェア攻撃でユーピーアール・九電不動産の顧客情報漏洩の恐れ
「自社じゃなくて委託先が攻撃されたら、誰の責任になるんでしゅか？」「お客様にどう説明したらいいの？」 ボス、また委託先経由の情報漏洩でしゅ……日本企業で立て続けに起きてるのは怖いでしゅ。 日本テレネット社がランサムにやられた。委託元のユーピ...
