セキュリティプロ・フリーランス編集部– Author –
-
佐藤工業のNAS不正アクセス事例から学ぶ現場設置機器のセキュリティ管理
「作業所に置いたNASが外部から見えてるなんて、考えたこともなかった…」「建設現場のデータ管理って、セキュリティ大丈夫なの?」 ボス!佐藤工業って建設会社が、作業所のNASに不正アクセスされて個人情報が漏れたかもしれないって公表したでしゅ!1,850...最新セキュリティニュース -
生成AIで崩れる言語の壁:日本企業を狙うサイバー攻撃の新たな脅威
「生成AIで日本語の壁がなくなったら、海外からの攻撃が増えるの…?」「ランサムウェアがビジネスとして組織化されてるって本当?」 ボス!生成AIのせいで日本を狙うサイバー攻撃が増えてるって記事を読んだでしゅ!言語の壁がなくなったって…怖いでしゅ!...最新セキュリティニュース -
JPCERT/CC警告:国内通信機器の不審パケットと管理者が確認すべき5つのポイント
「うちのNVRやルータ、外部に変なポート開いてないよね…?」「管理画面に身に覚えのない設定が入っていたらどうすればいい?」 ボス!JPCERT/CCが「国内の通信機器から不審なパケットが出てる」って警告してるでしゅ!NVRとかルータとか、うちにもあるやつ...最新セキュリティニュース -
日本企業のランサムウェア被害事例から学ぶサプライチェーンリスク対策
「委託先がランサムウェアに感染したら、うちの情報も漏れるの…?」「自社のセキュリティは万全なのに、取引先経由で被害に遭うなんて」 ボス!3月の第4週だけで日本企業のサイバー攻撃が4件もまとまってたでしゅ!ランサムウェアとサプライチェーン攻撃ば...最新セキュリティニュース -
税務シーズンを狙うサイバー攻撃の実態と日本企業が取るべき対策
「確定申告の時期に届く税務関連メール、全部本物だと思っていいの…?」「税務署を装った詐欺メールが来ても、見分ける自信がない」 ボス!税務シーズンを狙ったサイバー攻撃が急増してるって、プルーフポイントのレポートに書いてあったでしゅ!日本も標...最新セキュリティニュース -
AIセキュリティレビューの盲点:CSRFトークン漏洩をClaude CodeもCodexも見落とした理由
「AIコードレビューを導入したから、セキュリティは安心だと思ってたのに…」「フレームワークが自動で入れるコードにも脆弱性が潜んでいるの?」 ボス!Claude CodeもCodex Securityも見落としたセキュリティの穴があるって記事を見たでしゅ!AIのレビュー...最新セキュリティニュース -
FortiClient EMSの脆弱性(CVE-2026-35616)から学ぶエンドポイント管理の盲点
「うちのFortiClient EMS、最新パッチ当ててたっけ…?」「エンドポイント管理サーバーが攻撃されたら、全端末が危険にさらされるのでは?」 ボス!FortiClient EMSにヤバい脆弱性が出たって聞いたでしゅ!しかも、もう攻撃されてるって…! ああ、CVE-2026-...最新セキュリティニュース -
セキュリティエンジニアに向いている人の特徴5選!激務で消耗しないためのキャリア戦略
ボス、インシデント対応ばかりで疲れたでしゅ。僕、向いてないのかもでしゅ(付箋のパスワードを見ながら) まずその付箋を剥がせ。だが、現場で『自分は向いているのか』と悩むエンジニアは本当に多いな。 毎日アラートに追われていると、自分の適性やキ...キャリア -
CERT-UA偽装フィッシングから学ぶAI時代のなりすまし攻撃対策
「セキュリティ機関を装ったフィッシングメールなんて、見分けられる自信がない…」「AIで作られた偽サイトって、本物との区別がつくの?」 ボス!ウクライナのセキュリティ機関CERT-UAを騙ったフィッシングメールが100万通も送られたらしいでしゅ!しかも...最新セキュリティニュース -
ネクサスエナジーのランサムウェア被害から学ぶインシデント対応の長期化リスク
「ランサムウェア被害の公表まで1年近くかかることもあるの?」「ガソリンスタンドの顧客情報が狙われるって、エネルギー業界も標的なの…?」 ボス!ネクサスエナジーっていうガソリンスタンドの会社がランサムウェアにやられたらしいでしゅ!しかも被害か...最新セキュリティニュース