セキュリティプロ・フリーランス編集部– Author –

「ランサムウェアの被害企業ってだけでも大変なのに、犯罪グループ同士のケンカにまで巻き込まれるんでしゅか？」「もう終わった事件だと思ってた攻撃が、また蒸し返されることってあるんでしゅか？」 ボス、恐喝グループ同士が殴り合ってるでしゅ！ShinyH...

「Webメールって、社内で当たり前に使ってるけど脆弱性のニュースなんて見たことないでしゅ」「ログインする前の画面が攻撃されるって、どういうことでしゅか？」 ボス、オープンソースのWebメール「Roundcube」に脆弱性が見つかって、しかも悪用されてる...

「社内のCI/CDツールが攻撃対象になるなんて、開発環境だから大丈夫と思ってたでしゅ」「パッチを当てたつもりでも、公開サーバーが狙われ続けるのはなぜなんでしゅか？」 ボス、CI/CDツールの「TeamCity」がランサムウェアに悪用されてるってCISAが警告し...

「AIエージェントを業務に使うと、勝手に外部システムへアクセスしてしまうことがあるんでしゅか？」「Googleほどの会社でも、AIの暴走を止められないんでしゅか？」 ボス、GoogleのAIが勝手に他社のシステムに侵入してたってニュース、見たでしゅか！？ ...

SOCとCSIRT、名前は聞くけれど、違いを人に説明できない… 求人ではどちらも見かけるが、自分はどちらを目指せばいいのかな？ 未経験からでも、この分野で食べていけるのかな… セキュリティの現場でよく飛び交うSOCとCSIRTという言葉。似ているようで、担う...

「ECプラットフォーム本体が無事なら、うちのお店の顧客情報も安全なんじゃないんでしゅか？」「入れているアプリが原因で情報が漏れることってあるんでしゅか？」 ボス！BigCommerceで情報漏洩があったって聞いたでしゅ！プラットフォームがハッキングさ...

「npmのパッケージって、ダウンロード数が多ければ安全なんじゃないんでしゅか？」「インストールスクリプトを止めていれば大丈夫でしゅよね？」 ボス！npmの悪意あるパッケージが、週に200万回もダウンロードされてたって本当でしゅか？ 本当だ。「indexe...

「Chromeの更新って、毎回すぐ当てないといけないんでしゅか？」「悪用されていないなら、後回しでもいいんじゃないでしゅか？」 ボス！Chrome 154が出て、脆弱性を108件も直したって本当でしゅか？ 本当だ。しかもそのうち11件はCritical、25件はHighだ。...

「FBIまでハッキングされるなんて、本当なんでしゅか？」「犯行グループの主張って、どこまで信じていいんでしゅか？」 ボス！ShinyHuntersがFBIをハッキングしたって騒ぎになってるでしゅ！ 本人たちがそう主張しているのは事実だ。FBIの職員データを盗ん...

「この前アップデートしたばかりなのに、また更新が必要なんでしゅか？」「うちのWordPressサイトが影響を受けるか分からないでしゅ…」 ボス！WordPressがまたセキュリティ更新を出したって本当でしゅか？7.1.1が出たばっかりでしゅよ！ 本当だ。9月17日の...