セキュリティプロ・フリーランス編集部– Author –

「自分の免許証番号が漏れてたらどうすればいいの？」「保険会社って個人情報の塊でしゅよね……。」 ボス、アメリカの自動車保険会社で700万人近くのデータが漏れたってニュースを見たでしゅ。 AssuranceAmericaという米国の非標準自動車保険会社が、2026年...

「電話での詐欺がサイバー攻撃につながるって本当？」「医療データが盗まれると何が起きるんでしゅか？」 ボス、Abbott Laboratoriesっていう医療会社が狙われたでしゅよね。電話で騙して侵入したってどういうことでしゅか？ 「ヴィッシング」という音声フ...

「Oracleって日本企業でも使ってるの？」「1,449件って多すぎて全部読めないでしゅ……。」 ボス、Oracleのパッチが過去最多ってニュースを見たでしゅ。1,449件って数が多すぎてよくわからないでしゅ。 数字だけ見て「多いな」で流してはいけない。今回のOra...

「クラウドのVMってそんなに危ないんでしゅか？」「隣の利用者に攻撃されるって本当にあるの？」 ボス、Januscape って Linux の仮想マシンを脱け出せる脆弱性って聞きましたでしゅが、そんなことできるんでしゅか？ できるんだ。2026年7月に公表されたCVE...

「工場で使う製品管理ソフトもサイバー攻撃の標的になるの？」「Cl0pって聞いたことあるでしゅ……前にも大事件を起こしてなかったでしゅか？」 ボス、Cl0pってまたやったんでしゅか？ 今度は工場向けのソフトが狙われたって聞きましたでしゅ。 そうだ。2026...

「大企業でもランサムウェアに狙われるの？」「工場が止まるってどういうことでしゅか？」 ボス、コカ・コーラの子会社がランサムウェアにやられたって本当でしゅか？ 本当だ。fairlifeという年商10億ドルの乳製品ブランドが標的になり、米国の工場が一時...

PマークとISMSって、名前は聞くけど何が違うのかな…？ 取引先に求められたけど、うちはどちらを取ればいいんだろう？ 認証の支援って、フリーランスの案件になるのかな？ こうした疑問を持つセキュリティエンジニアやコンサルタントは少なくありません。 ...

「iPhoneのアップデートって後回しにしてもいいでしゅか？」「セキュリティ修正ってどのくらい重要なんでしゅ？」 ボスー！iPhoneにまたアップデートが来たでしゅ。今回も「セキュリティ修正が含まれる」って書いてあるんでしゅけど、すぐにしないといけな...

「OpenAMって何でしゅか？うちの会社でも使っているんでしゅか？」「認証なしでサーバーに侵入されるって、どういう意味でしゅ？」 ボスー！OpenAMっていうソフトに認証なしで攻撃できる深刻な脆弱性が見つかったって聞きましたでしゅ。公開エクスプロイト...

「ランサムウェアに感染したら、どのくらいの被害が出るでしゅか？」「100万件以上の個人情報が危険にさらされるって、どこが攻撃の入口になったんでしゅ？」 ボスー！日本テレネットさんがランサムウェア攻撃を受けて、100万件以上の個人情報が漏洩するリ...