セキュリティプロ・フリーランス編集部– Author –

「政府が重要インフラ事業者に緊急点検を要請したらしいけれど、何が背景なんだろう？」「AIを悪用したサイバー攻撃って、具体的にどう脅威が変わるの？」 ボス、経産大臣が電力会社とかに1か月以内に点検しろって要請したらしいでしゅ。AIで攻撃が変わっ...

「学校で使われているCanvas LMSが侵害されたって本当？」「2.75億人もの個人情報が流出するって、自社の対応に何を活かせばいいの？」 ボス、世界中の学校で使われているCanvas LMSがやられたらしいでしゅ。被害者2.75億人って、ちょっと数字が大きすぎで...

ペンテスターって実際どんな仕事をしているの？ 年収はどれくらい？未経験からでも目指せる？ 資格は何を取ればいい？ セキュリティ業界でキャリアアップを考えるとき、こうした疑問は一度は浮かんでくるものです。ペンテスター（ペネトレーションテスター...

「自社のセキュリティ対策、どこから手をつけるのが正解か分からない」「AIのリスクって最近よく聞くけど、ランサムよりこわい話なのか測りかねる」 ボス、上司に「優先度を整理して」って頼まれたんでしゅが、何を基準にすればいいか分からないでしゅ……。...

「インシデントの歴史って、実務でどう役立てればいいんだろう……」「モリスワームって名前は知ってるけど、仕組みを誰かに説明できる自信がない」 インシデントの歴史って、なんで勉強しなきゃいけないんでしゅか？今の現場で使えるイメージが全然湧かない...

「ランサムウェアの復旧に1000万円以上かかるって本当か？」「中小企業はなぜ被害が集中しているのか？」 ボス、警察庁が公表した最新データを見たでしゅ。復旧に1000万円以上かかるケースが半数を超えたって書いてあって、震えたでしゅ…… そう、被害件数2...

「OSSの医療記録システムに38件の脆弱性って多すぎないか？」「AIが脆弱性を発見する時代に、医療機関はどう備えればよい？」 ボス、OpenEMRから一気に38件もCVEが出たでしゅ。最大スコア級が2件含まれてるって本当でしゅか？ そう、最大深刻度のSQLiが2件...

「CVSS 10.0って実際にどれくらい危ないんだ？」「Gemini CLIをCIに組み込んでいるが、影響範囲はどこまで？」 ボス、Google Gemini CLIに最大スコアの脆弱性が出たでしゅ。CVSS 10ってめったに見ないんでしゅ…… 未認証のRCEが成立する条件が整えば、満点...

「AIプロキシのLiteLLMに脆弱性が出たって、自社のAPIキーは大丈夫？」「公開からたった36時間で攻撃が始まったって本当か？」 ボス、LiteLLMっていうAIプロキシでSQLインジェクション脆弱性が出たって聞いたでしゅ。CVSSが9.3で、しかも公開直後に攻撃さ...

「身代金を払っても復号できないランサムウェアがあるって本当？」「AIが書いたコードのバグが攻撃側にも飛び火しているのか？」 ボス、VECT 2.0っていうランサムウェアが大きいファイルを壊しちゃうって聞いたんでしゅ……それって攻撃者も困るんじゃないで...