セキュリティ対策
Broadcomが公した2件の脆弱性 「ゲストの中だから安全」という前が崩れる 自社環境で確認したい4つのポント パッチ適用こそが最短の対策 Broadcomが公した2件の脆弱性 Broadcomは2026年9月3日、VMware Workstation と VMware Fusion を対象としたセキュリテ…
2026年9月1日公開のChrome 152.0.7977.75／.76では、Critical 2件を含む26件のセキュリティ修正が行われました。自動更新だけでは適用が完了しない理由と、chrome://settings/helpでの版数確認から再起動までを情シス向けに整理します。
まんだらけの通販サイトが不正アクセスを受け、2026年8月28日6時までの注文者の氏名・住所・電話番号・メールアドレスが漏えいの可能性。カード情報は非保持化で守られました。自社ECで見直したい保持範囲・停止判断・通知先を整理します。
SKYSEA Client ViewとSKYMEC IT Managerに5件の脆弱性が公表されました。SYSTEM権限での任意コード実行や他端末への波及の可能性、影響を受け版数、対象プログラム、修正モジュールの適用方法を情シス向けに解説します。
イエローハットの会員予約システムで最大180万件、ハンズホールディングスでは人事情報とマイナンバーが危険に。公開サイトと社内システム、狙われる穴の違いから情シス担当者が確認すべき点を解説します。
三菱UFJ銀行が、ついにPPAPを廃止。PPAPの問題点と、その代替案について解説します。
CAMPFIRE22万件流出・マネーフォワードのリポジトリコピー事件を題材に、GitHub認証情報窃取の4つの原因（弱パスワード・インフォスティーラー・ハードコード・AI開発）と情シスが今すぐ取るべき対策を解説します。
はてなが11億円を詐取された事件を受け、急増する「ニセ社長詐欺（BEC）」の手口と、情シスが今すぐ実践すべき5つの具体策を解説。IPA ・警察庁の注意喚起データをもとにした実務向け注意喚起記事です。
2026年4月閣議決定の個人情報保護法改正案を解説。課徴金制度の新設、生体情報の新規制、AI統計特例など、情シス担当者が今から押さえるべきポイントと準備事項をわかりやすくまとめました。
総務省が「AIのセキュリティ確保のための技術的対策に係るガイドライン」を正式に公表しました。
バッファロー製Wi-Fiルーター46モデルに深刻な脆弱性、7製品はサポート終了
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版を情シス担当者向けに徹底解説
PDFの見えない文字やメールの白文字でAIを操るプロンプトインジェクション攻撃を解説。慶應大学のPDF実験やOpenClawへの実攻撃事例を紹介し、企業がAIツール導入時に確認すべき対策をまとめます。
EC-CUBEに多要素認証を回避できる脆弱性（CVE-2026-30777）が発覚しました。
ランサムウェア感染時にやりがちな再起動・ウイルススキャン・電源オフが被害を拡大させる理由と、正しい初動対応の手順を解説。VPN経由の侵入が6割を超える今、インシデント対応手順書の見直しが急務です。
アサヒグループのランサムウェア被害と再発防止策を分析。VPN廃止、パスワード強化、クラウド移行など、基本対策の徹底が最大の防御になる理由を解説します。
攻撃者が侵入ではなくログインを選ぶ理由とは？アイデンティティ攻撃の最新動向と、正規の認証情報を狙う攻撃手法、そして組織が実施すべき効果的な対策について、分かりやすく解説します。
2026年のサイバーセキュリティ脅威を徹底分析。AI悪用ランサムウェア、フィッシング攻撃の最新動向、国家関与型APT攻撃など、企業が知るべき脅威と対策を解説。日本での被害実態と効果的な防御戦略を紹介します。
日揮ユニバーサルへのHunters Internationalによるランサムウェア攻撃の詳細を解説。新興サイバー犯罪グループの実態、761.8GBのデータ漏洩の可能性、そして日本企業が取るべき具体的な対策までを包括的に分析しています。
三菱UFJ銀行の2025年1月システム障害の詳細と影響を解説。ATMやオンラインバンキングの停止による社会的影響、障害の原因と解決経緯、そして金融機関のシステム安定性確保に向けた具体的な課題と対策をまとめています。
サイバー攻撃グループの企業化と、ホワイトハッカーの『闇落ち』リスクについて詳説。組織化された攻撃グループの特徴、ランサムウェアグループの人材募集戦略、そして企業が取るべき具体的な対策と人材育成の重要性をまとめています。
AIを活用したフィッシングメールの脅威に関する最新研究を解説。従来比350%の効果を示すAIフィッシング攻撃の仕組み、驚異的な効率性（時間92%削減）、そして最新のAI防御技術による対策まで、詳しく分析しています。
医療系企業へのランサムウェア攻撃事例を通じて、現代のサイバー攻撃の複雑化を詳説。フィッシングから始まる多段階攻撃の実態、二重脅迫の手法、そして医療機関が取るべき具体的な対策までを包括的に解説しています。
2025年に予測されるサイバーセキュリティの脅威をインドネシアの事例から解説。エージェンティックAIやランサムウェアの進化など5つの主要な脅威と、それらに対する政府レベルでの具体的な対策課題を包括的に分析しています。
DMMビットコインから482億円の仮想通貨が流出した事件を通じて、北朝鮮ハッカー集団TraderTraitorの巧妙な攻撃手法を解説。SNSを活用したソーシャルエンジニアリングの実態と、仮想通貨取引所が取るべき具体的な対策をまとめています。
製造業のサプライチェーンにおけるサイバーリスクの深刻な実態を分析。日経225企業の調査結果から明らかになった脆弱性、サードパーティーリスク管理の課題、そして効果的なリスク管理のための具体的な対策まで包括的に解説しています。
ベライゾン2024年度報告書から明らかになった衝撃的なフィッシング攻撃の実態を解説。60秒以内の被害発生、人的要素が関与する68%の情報漏洩、脆弱性悪用の180%増など、最新の脅威動向と具体的な対策方法を詳しく分析しています。
サイバー特別捜査部の設立から2年半の成果と進化を詳報。130人規模の組織体制、民間人材の活用、国際捜査での実績、そして今後の課題まで、日本のサイバーセキュリティ対策の最前線を包括的に解説しています。
ウェブスキミング攻撃の実態と危険性を詳しく解説。タリーズコーヒーなど40社の被害事例を基に、正規サイトを狙う巧妙な手口、長期化する被害の特徴、そして企業とユーザーそれぞれが取るべき具体的な対策をまとめています。
中小企業の4分の3がランサムウェア対策に自信がないという調査結果を受け、その背景と課題を分析。専門知識不足や予算制約などの理由を解説し、すぐに実践できる具体的な対策方法を中小企業向けにわかりやすくまとめています。
