セキュリティプロ・フリーランス編集部– Author –
-
総務省が「巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会」を開催、5月29日に初会合
「総務省の検討会って、自社にどう関係するんでしゅか？」「重要インフラ事業者だけの話じゃないの？」 ボス、総務省が新しい検討会を開くって聞いたんでしゅけど、何が変わるんでしゅか？ ランサムやサプライチェーン攻撃の高度化を受け、重要インフラ事... -
Claude AI偽インストーラー「InstallFix」が拡散、Google Ads経由でマルウェア感染が判明
「Claude AIの公式サイトと思って入れたら危ないでしゅか？」「広告から飛んだダウンロードページは安全？」 ボス、Claude AIのインストーラーを偽装した攻撃って、ほんとうに怖いでしゅ…… トレンドマイクロが「InstallFix」と名付けた攻撃キャンペーンの... -
AIを悪用したサイバー攻撃への危機感が9割、Fortinet調査で日本企業の実態が明らかに
「AIを使った攻撃って、本当に増えてるんでしゅか？」「対策が後手に回っていないか不安です」 ボス、最近AIで攻撃が来るって聞くんでしゅけど、ピンと来ないでしゅ…… Fortinetの最新調査が出たな。日本含め9割近い企業がAI攻撃に強い危機感を抱いている、... -
エストニアへの大規模サイバー攻撃から学ぶ国家規模のサイバー防衛
「国家全体がサイバー攻撃で機能停止するって、本当にありえるの？」「DDoS攻撃って、具体的にどうやって国のインフラを止めるの？」 ボス、エストニアって国がサイバー攻撃で丸ごと止まったって話、聞いたことあるでしゅ。でも国全体ってさすがに大げさじ... -
Spring Cloud Configにパストラバーサル脆弱性CVE-2026-40982（CVSS 9.1）、未認証で任意ファイル読み取りが可能
「マイクロサービスの設定管理サーバーが攻撃されたら、どこまで情報が抜かれるのでしょうか？」「Spring Cloud Configを使っていますが、CVE-2026-40982の影響はどう判定すればよいのでしょうか？」 ボス、うちのSpring BootアプリでもCloud Config Serve... -
Cisco Crosswork/NSOに無認証DoS脆弱性CVE-2026-20188、復旧に手動再起動が必要で運用負荷が深刻
「ネットワーク管理基盤に未認証DoS脆弱性が出ると、業務にどこまで影響が及ぶのでしょうか？」「復旧には手動再起動が必要と書かれていますが、何が運用上の問題になるのでしょうか？」 ボス、CiscoのCrosswork ControllerやNSOにDoS脆弱性が出たって聞い... -
Microsoft Edgeが起動時に保存パスワードを全件平文RAM展開、共有Windows環境で資格情報窃取の懸念
「ブラウザに保存したパスワードは暗号化されているはずなのに、メモリで平文展開されるって本当でしょうか？」「ターミナルサーバーやVDIでEdgeを使っている環境は、何が問題になるのでしょうか？」 ボス、社内のターミナルサーバーでみんなEdgeを使って... -
新型RAT「CloudZ」がMicrosoft Phone Linkを悪用、PC経由でSMS・OTPを傍受する新手法が判明
「SMSで届くワンタイムパスワードを使っていれば、2要素認証は安全だと思っていたのですが大丈夫でしょうか？」「Microsoft Phone Linkでスマホと連携している社用PCが、攻撃の起点になることはあるのでしょうか？」 ボス、PCとスマホをつなぐPhone Linkは... -
イラン系APT「MuddyWater」、Microsoft Teams悪用でChaosランサムを偽装、36社が被害
「Microsoft Teamsの画面共有で、外部の攻撃者に資格情報を奪われる事態は起こり得るのでしょうか？」「ランサムウェア被害と思っていたら、実は国家支援の標的型攻撃だったというケースは現実にあるのでしょうか？」 ボス、Teamsで知らない人から画面共有... -
DigiCertのサポート窓口がscr悪用で侵害、EVコード署名証明書60枚を失効しZhong Stealer配布に
「正規のコード署名がついているソフトを、私たちはどこまで信用していいの？」「サポート担当者を狙った社会工学攻撃って、どこまで他人事として聞けるんだろう」 ボス！証明書を発行する側のDigiCertが侵害されたって、ちょっとショックでしゅ… これは小...
