セキュリティプロ・フリーランス編集部– Author –
-
Basic-Fitで約100万人の個人情報が漏洩、銀行口座情報を含む大規模データ侵害
「海外の大企業でも情報漏洩って起きるの？うちの会員管理は大丈夫？」「銀行口座情報まで漏れたって聞くと、自社のデータ管理が心配になる…」 ボス！ヨーロッパの大手ジムで100万人分の個人情報が漏れたらしいでしゅ！銀行口座の情報まで…って、怖すぎな... -
Cisco ISEとWebexに重大脆弱性（CVE-2026-20184、CVSS 9.8）、認証バイパスで不正アクセスの恐れ
「Cisco Webexを社内で使っているけど、セキュリティは大丈夫？」「認証基盤に脆弱性があると聞いたが、具体的に何が起きるのか知りたい…」 ボス、大変でしゅ！Cisco Webexに超やばい脆弱性が見つかったって聞いたでしゅ！うちの会社もWebex使ってるんでし... -
TrendAIがAnthropicと戦略提携、Claude AIで脆弱性発見の自動化へ
「AIを活用したセキュリティ対策って、結局どこまで進んでいるの？」「自社のAI導入が進む中、AI特有の脆弱性にどう備えればいいのか分からない…」 ボス！トレンドマイクロがAnthropicと提携したってニュース見たでしゅ！AIでセキュリティを守るって、なん... -
OpenAIがサイバーセキュリティ特化モデル「GPT-5.4-Cyber」を限定提供開始
「AIをセキュリティ業務に使いたいけど、汎用モデルだと防御系の質問を拒否されることがある」「Anthropicに続いてOpenAIもセキュリティ特化モデルを出したらしいけど、何が違うの？」 ボス！OpenAIがサイバーセキュリティ専用のAIを出したって本当でしゅ... -
国民健康保険通知を装ったPayPayフィッシングキャンペーンが日本で拡散
「国民健康保険料の未納メールが届いたけど、本物かどうか分からない……」「PayPayで保険料を払えって書いてあるけど、こんな支払い方法あったっけ？」 ボス！オイラにも「国民健康保険料の未納」ってメールが来たでしゅ！PayPayで払えって書いてあるんでし... -
JIPDECがクラウドストレージのアクセス権限設定不備による個人情報誤公開の増加を注意喚起
「Google Driveの共有設定、ちゃんと確認したことあったっけ……」「リンク共有を使っているけど、誰がアクセスしているか把握できていない」 ボス、オイラもよくGoogle Driveで「リンクを知っている全員に共有」ってやっちゃうんでしゅけど……これってマズい... -
FortiSandboxに重大脆弱性2件（CVSSv3 9.1）、認証バイパスとコマンドインジェクションが可能
「うちのFortiSandbox、バージョン確認なんてしばらくやってない……」「サンドボックス製品に脆弱性があるって、防御が突破されるってこと？」 ボス、サンドボックスって怪しいファイルを安全に検査する仕組みでしゅよね？その製品自体に穴があったら、検査... -
SharePointゼロデイ（CVE-2026-32201）が悪用中、Microsoft 4月パッチで167件の脆弱性を修正
「毎月のWindows Updateって、本当に全部適用すべきなの？」「SharePointを社内で使っているけど、ゼロデイって聞くと不安になる……」 ボス！今月のPatch Tuesday、167件って過去最大級じゃないでしゅか！？しかもSharePointのゼロデイがもう悪用されてるっ... -
JIPDEC調査：国内企業の45%がランサムウェア感染経験、製造業は57%に達する
「うちはまだランサムウェアに遭ったことがないから大丈夫…本当にそう思っていいの？」「中小企業でもランサムウェアの標的になるって聞いたけど、実際の数字が知りたい」 ボス！JIPDECの調査で、国内企業の半分近くがランサムウェアに感染した経験がある... -
Check Point調査：2026年3月の日本向けサイバー攻撃が前年比42%増、APAC内で最大の増加率
「日本へのサイバー攻撃が増えているって聞くけど、実際どのくらい増えているの？」「自社の業種がどれくらい狙われているか知りたい…」 ボス！日本へのサイバー攻撃が前年比42%も増えてるってレポートが出てるでしゅ！APAC地域で増加率トップって、なんで...
