防衛関連企業を狙った「偽の求人」は、なぜWindowsの奥深くまで届いたのか。ゼロデイ脆弱性CVE-2026-68820の仕組みとパッチ適用の期限を確認する
北朝鮮を後ろ盾に持つとされるハッカー集団が、偽の求人情報を使ってWindowsのカーネル脆弱性を悪用しルートキットを仕込んでいたことが判明。8月11日公開の修正パッチと対応の急がれる理由を整理した
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ iPhone向け「iOS 26.6.1」、29件の脆弱性のうち9件を見つけたのは誰か。緊急更新の中身を確認する
AIが脆弱性を見つける時代、9件は生成AI企業の手柄だった。iOS26.6.1とmacOS Tahoe26.6.2の修正点をまとめた
セキュリティ ペット用品通販「チャーム」で何が起きたのか。約23万件の情報が対象になった不正アクセスの経緯を整理する
本店は休店、支店は営業継続だった理由とは。チャームの発表内容を出典に沿って整理した
セキュリティ 「さくらのレンタルサーバ」で何が起きたのか。583アカウントへの不正ログインの経緯をたどる
検知は8月9日、公表は8月17日。国内大手ホスティングの管理環境を経由した侵入、被害の中身とは
セキュリティ RIZAPの通販サイトに何が仕込まれていたのか。クレジットカード情報流出の可能性を確かめる
セキュリティコードまで対象に、RIZAP直営ECサイト「APORITO」が3か月にわたり不正スクリプトの標的に
セキュリティ 書店・CDショップ「WonderGOO」「新星堂」など157店で何が起きたのか。ランサムウェアと個人情報流出の可能性を確認する
書籍・CD販売のワンダーグーと新星堂を運営するREXTがランサムウェア被害、レジと買い取りが一時ストップ
セキュリティ 多くの企業が使う「SharePoint」に危険な脆弱性の連鎖、パスワードなしで乗っ取れるのはなぜか。2つのCVEの仕組みを確認する
認証を丸ごとすり抜けるバグと、遠隔操作を許すバグが手を組んだ危険な組み合わせ
セキュリティ ニチレイの不正アクセス、従業員情報の漏えいはなぜ「件数不明」のままなのか。7月からの経緯と対応を確認する
冷食が消えた7月の攻撃は、今度は従業員の氏名・生年月日に延焼。6回目の発表でも人数は明かされないまま
セキュリティ 多くの企業が使う分析ツール「Metabase」に最高深刻度の脆弱性、対応期限はなぜ「本日」なのか。CVE-2026-72898の仕組みと対策を整理する
認証さえ要らないSQL注入で管理者を丸ごと乗っ取れる欠陥、対応期限はまさに今日
セキュリティ CiscoのVPN機器に脆弱性、米政府機関になぜ「3日」の期限が出たのか。CVE-2026-20349の中身を確認する
認証なしで遠隔から機器を再起動させられる脆弱性が、公表と同時に悪用済みと判明。米政府機関に課された期限は、わずか3日だった
セキュリティ NVIDIAやAWSも巻き込んだAIツール「LiteLLM」の乗っ取り、2500社超の被害はなぜ半年後に発覚したのか。侵害の経緯を掘り下げる
PyPI上に公開されていたのはわずか40分。それでも2500社超・43万件のCI/CDパイプラインが巻き込まれたとする調査結果が、半年越しで明らかになった
セキュリティ Windows版「LINE」のインストーラーに脆弱性、CVSS 8.4は何を意味するのか。DLL読み込みの不備と対策を確認する
JVNが公開したLINEインストーラーの脆弱性（CVE-2026-13133）は、悪用されると任意のコードを実行されるおそれがあるという。対象バージョンと安全な入手方法を整理する
セキュリティ Windowsの月例更新で400件近い脆弱性を修正、1件は「発見前から悪用済み」だったのはなぜか。3つのゼロデイの中身を確認する
米Microsoftが2026年8月の月例セキュリティ更新を公開。3件のゼロデイのうち1件はWindowsの権限昇格の欠陥で、修正前から実際の攻撃に使われていたという。何が起きていたのか、今すぐすべきことは何か
セキュリティ 科学技術振興機構(JST)に不正アクセス、職員12人のメール1万6000件はなぜ流出したのか。発覚までの経緯を整理する
科学技術振興機構(JST)、職員12人のメールボックスに何者かが侵入。1万6000件のメールが漏れた疑い、発覚のきっかけは外部からの一報だった
セキュリティ WordPressの管理画面に「XSS2Shell」と呼ばれる脆弱性、CVSS8.9はどれほど深刻か。攻撃の仕組みと対策を確認する
WordPress公式が7.0.3で塞いだ最高深刻度8.9の穴、名は「XSS2Shell」。管理者を罠にかければサイト乗っ取りへ届く仕組みとは
セキュリティ OpenAIの新型AI「Astra」、なぜ一部開発を止めたのか。史上初の「Critical」級サイバーリスクの中身を読み解く
自社の安全基準で史上初めて「Critical」級のサイバー能力の可能性を否定できなくなった新型AI「Astra」。OpenAIが下した判断の中身とは
セキュリティ Macの「画面共有」機能、認証なしでアクセスできる状態だったのか。3バージョン同時修正の中身を確認する
macOS Tahoe/Sequoia/Sonomaで画面共有の認証回避の脆弱性CVE-2026-65400を修正。対象バージョンと対応方法を整理した
セキュリティ OpenAIのAIエージェントはどうやってHugging Faceまで侵入したのか。Black Hatで判明した「秘密の掲示板」の全容を確認する
OpenAIの評価用AIがHugging Faceに侵入した事件で、Black Hatにて新たに判明した「エージェント同士の掲示板」の顛末を整理した
セキュリティ サムスンのGalaxyに緊急更新、56件中8件が「致命的」の脆弱性とは。対象機種と優先順位を確認する
サムスンがGoogleに先駆けて8月分の月例セキュリティ更新を公開。Galaxy対象56件のうち8件は最も深刻な「Critical」評価で、対象機種と優先度を整理した
セキュリティ Google Chromeに緊急更新、6件の「致命的」脆弱性とは。今すぐ再起動すべき理由を確認する
Chromeの安定版が更新され、41件の脆弱性のうち6件が最も深刻な「Critical」評価。内容と対応方法を整理した
