セキュリティプロ・フリーランス編集部– Author –
-
Microsoft Semantic KernelにRCE脆弱性CVE-2026-26030／25592、プロンプトからコード実行可能に
「AIエージェントってプロンプトだけで攻撃されるんでしゅか？」「Semantic Kernelを使ってる業務システム、大丈夫？」 ボス、Semantic Kernelってマイクロソフトの公式フレームワークでしゅよね？それでもRCEが出るんでしゅか？ そうだ。CVE-2026-26030と... -
株式会社ホクヨーがSafePayランサムウェア攻撃を受け被害公表、リークサイトでデータ公開
「中堅の製造業も狙われるんでしゅか？」「SafePayって最近よく聞くけど、なにが特徴なの？」 ボス、ホクヨーさんがSafePayにやられたって本当でしゅか？包装業界の中堅企業なのに…… SafePayは2024年末から急速に勢力を伸ばすロシア系の二重恐喝ランサムだ... -
日本テレネットへのランサムウェア攻撃でユーピーアール・九電不動産の顧客情報漏洩の恐れ
「自社じゃなくて委託先が攻撃されたら、誰の責任になるんでしゅか？」「お客様にどう説明したらいいの？」 ボス、また委託先経由の情報漏洩でしゅ……日本企業で立て続けに起きてるのは怖いでしゅ。 日本テレネット社がランサムにやられた。委託元のユーピ... -
総務省が「巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会」を開催、5月29日に初会合
「総務省の検討会って、自社にどう関係するんでしゅか？」「重要インフラ事業者だけの話じゃないの？」 ボス、総務省が新しい検討会を開くって聞いたんでしゅけど、何が変わるんでしゅか？ ランサムやサプライチェーン攻撃の高度化を受け、重要インフラ事... -
Claude AI偽インストーラー「InstallFix」が拡散、Google Ads経由でマルウェア感染が判明
「Claude AIの公式サイトと思って入れたら危ないでしゅか？」「広告から飛んだダウンロードページは安全？」 ボス、Claude AIのインストーラーを偽装した攻撃って、ほんとうに怖いでしゅ…… トレンドマイクロが「InstallFix」と名付けた攻撃キャンペーンの... -
AIを悪用したサイバー攻撃への危機感が9割、Fortinet調査で日本企業の実態が明らかに
「AIを使った攻撃って、本当に増えてるんでしゅか？」「対策が後手に回っていないか不安です」 ボス、最近AIで攻撃が来るって聞くんでしゅけど、ピンと来ないでしゅ…… Fortinetの最新調査が出たな。日本含め9割近い企業がAI攻撃に強い危機感を抱いている、... -
エストニアへの大規模サイバー攻撃から学ぶ国家規模のサイバー防衛
「国家全体がサイバー攻撃で機能停止するって、本当にありえるの？」「DDoS攻撃って、具体的にどうやって国のインフラを止めるの？」 ボス、エストニアって国がサイバー攻撃で丸ごと止まったって話、聞いたことあるでしゅ。でも国全体ってさすがに大げさじ... -
Spring Cloud Configにパストラバーサル脆弱性CVE-2026-40982（CVSS 9.1）、未認証で任意ファイル読み取りが可能
「マイクロサービスの設定管理サーバーが攻撃されたら、どこまで情報が抜かれるのでしょうか？」「Spring Cloud Configを使っていますが、CVE-2026-40982の影響はどう判定すればよいのでしょうか？」 ボス、うちのSpring BootアプリでもCloud Config Serve... -
Cisco Crosswork/NSOに無認証DoS脆弱性CVE-2026-20188、復旧に手動再起動が必要で運用負荷が深刻
「ネットワーク管理基盤に未認証DoS脆弱性が出ると、業務にどこまで影響が及ぶのでしょうか？」「復旧には手動再起動が必要と書かれていますが、何が運用上の問題になるのでしょうか？」 ボス、CiscoのCrosswork ControllerやNSOにDoS脆弱性が出たって聞い... -
Microsoft Edgeが起動時に保存パスワードを全件平文RAM展開、共有Windows環境で資格情報窃取の懸念
「ブラウザに保存したパスワードは暗号化されているはずなのに、メモリで平文展開されるって本当でしょうか？」「ターミナルサーバーやVDIでEdgeを使っている環境は、何が問題になるのでしょうか？」 ボス、社内のターミナルサーバーでみんなEdgeを使って...
