Googleのクラウド境界防御「VPC Service Controls」はなぜフォルダ単位に変わったのか。AIエージェント時代の5つの新機能を確かめる
Googleが2026年10月15日に発表した、データ持ち出しを防ぐ「VPC Service Controls」の機能強化。フォルダ単位の自動継承や、ブロックされた通信を自動解決する新機能の中身を公式発表から確かめた
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ 遠隔操作ソフト「BeyondTrust」はなぜ8月下旬からゼロデイ攻撃を受けていたのか。「ARMORY CASTLE」の侵入手口を確かめる
BeyondTrustが2026年10月15日に公表した脆弱性CVE-2026-102764。公表前の8月下旬から中国系とされる攻撃グループ「ARMORY CASTLE」がゼロデイとして悪用していたことを、GoogleのGTIGが報告した侵入手口から確かめた
セキュリティ AppleはなぜmacOSの「フルディスクアクセス」を見直すのか。AIエージェントのリスクを名指しした公式発表の中身を確かめる
Appleが2026年10月2日に開発者向けに発表した、macOSの強力な権限「フルディスクアクセス」の見直し。AIエージェントの自律性向上に伴うリスクを名指しした一方、具体的な新機能や導入時期は示されなかった点を公式発表から確かめた
セキュリティ Googleが公開した「量子コンピュータ対策ノート」はなぜCISO向けなのか。50万・100万という量子ビットの数字を読み解く
Googleが2026年10月14日に公開した、CISOと政策担当者向けの耐量子暗号学習ノート「Prepare for Post-Quantum Cryptography」。ECDLP-256の解読に推定50万、RSA-2048の解読に推定100万の「ノイズのある量子ビット」が必要という具体的な数字と、自社の2029年までの移行計画を公式ブログから確かめた
セキュリティ 10億通超のフィッシングメール・SMSはどこから来たのか。Microsoftが暴いた地下市場「YAM Store」の中身を確かめる
Microsoftが2026年10月14日に公表した、中国語圏のフィッシングキット販売網の実態。10億通超のメール・SMS、7万5000以上の組織へ送られた攻撃の仕組みをMicrosoft公式ブログから確かめた
セキュリティ ロシア系ハッカー集団「Star Blizzard」の新手口「RedFlick」はなぜクリック1回で感染するのか。100超の組織が狙われた手口の変化を確かめる
Microsoftが2026年9月29日に公表した、ロシア国家系とされる攻撃グループ「Star Blizzard」の新しいマルウェア配布手口「RedFlick」。2026年1月以降の13件の大規模フィッシング、米英の100超の組織への影響、クリック1回で感染する仕組みを確かめた
セキュリティ Microsoftが発表した「ISOC」はなぜSOCを丸ごとAIエージェント仕様に作り替えるのか。プレビュー公開の狙いを確かめる
Microsoftが2026年9月23日に発表した「ISOC」(Integrated Security Operations Center)。SIEMと脅威防御を1つの基盤に統合し、AIエージェントがセキュリティ監視業務を担う狙いとプレビュー公開の内容を確かめた
セキュリティ メールサーバー「Zimbra」はなぜ無認証のまま遠隔操作されたのか。CVE-2026-73570の侵入経路を確かめる
ZimbraのCVE-2026-73570は任意導入のzimbra-snmpとSNMP通知が有効な脆弱な構成が対象。初期のzimbraサービス権限によるコマンド実行と、観測された後続のroot昇格を分け、公式対策を整理した
セキュリティ 脆弱性の公開件数はなぜ月5,045件から10,740件に増えたのか。Googleの脅威レポートでAI時代の実態を確かめる
Googleの脅威インテリジェンスチームGTIGが示す2026年の脆弱性動向。公開件数が増えた背景にある集計上の注意点と、AIが見つける欠陥の性質の違いを整理した
セキュリティ 偽の「Zoom導入案内」はなぜ本物の遠隔操作ソフトを連れてくるのか。新しいフィッシングの手口を確かめる
Microsoftが報告した新しい攻撃手口。ZoomやPDF更新を装うメールから、正規のRMM(遠隔管理)ツールが入り込み、別の遠隔操作ソフトまで仕込まれる流れを整理した
セキュリティ Microsoftが量子コンピュータ耐性の証明書テストを始めたのはなぜか。7社の認証機関が参加した実証実験の中身を確かめる
Microsoftが2026年8月に始めた「PQC TLS Pilot Program」。DigiCertやSectigoなど7社の認証機関が参加した、量子コンピュータに耐性のある証明書の実証実験の仕組みと、企業が今から備えるべき理由を整理した
セキュリティ Microsoftの9月修正は1000件近い規模。最重要システムに「24時間以内」を検討する理由
Microsoftは2026年9月の脆弱性修正を1000件近い過去最多と説明。媒体で異なる件数と、最重要システムで24時間以内の適用を検討する呼びかけを整理。CVE数から通知回数や容量は判断できない
セキュリティ ブックオフが会員情報の流出を確認。最大643万件は「643万人」ではない
ブックオフグループの10月9日公式発表は会員情報の流出を確認した一方、最大約643万件は漏えい可能性のある会員番号の件数と説明。人数・対象項目・公式の注意事項を分けて整理
セキュリティ i-askに不正アクセス、最大71万3126件。東武の「形跡未確認」と漏えいゼロは別の話
スカラの10月6日公式発表では最大5社・最大71万3126件の延べ問い合わせが対象。東武鉄道の10月7日発表は閲覧・取得の形跡未確認という報告で、流出ゼロやその理由の証明ではない
セキュリティ スカイチケット3件の不正アクセス。約1464万件と「カード番号は流出していない」の読み方
アドベンチャーの10月9日公式発表で、3事案の流出・おそれ、約1464万件と他事案の件数を区別。カード番号非保有でも保存済みカード払いを停止した対応と、会員へのパスワード変更依頼を整理
セキュリティ 焼肉きんぐの個人情報漏えいはなぜ1000万件規模になったのか。物語コーポレーションの発表を確かめる
株式会社物語コーポレーションが2026年10月5日に発表した、「焼肉きんぐ」公式アプリの会員管理システムへの不正アクセス。1,078万8,963件という漏えい規模と対象情報の内訳を確かめる
セキュリティ ローソンIDはなぜ215万件規模の漏えいになったのか。ローソンの不正アクセス公表を整理する
ローソンが2026年10月8日に発表した「ローソンID」「ローソンアプリ予約」への不正アクセス。215万5,345件という規模と、発生から公表までの経緯を整理する
セキュリティ JR東日本・ビューカードが漏えいの可能性を公表。609万件と200万件超、数え方の違いを確かめる
JR東日本とビューカードが2026年10月9日に発表した、IDCフロンティア経由の不正アクセスによる情報漏えいの可能性。えきねっと・大人の休日倶楽部・ビューズネットそれぞれの対象件数と、報道で異なる合計の数え方を確かめる
セキュリティ 損保ジャパンの個人情報漏えいの可能性、なぜ大和証券・シチズン時計と同じ委託先だったのか。延べ6万件の内訳を確かめる
損保ジャパンが2026年10月7日に発表した、事業者向けドライブレコーダー「SMILING ROAD」の問い合わせ対応を委託する外部システムへの不正アクセス。大和証券・シチズン時計と同じ委託先で起きた事案の内容と、損保ジャパン分の対象範囲を確かめる
セキュリティ IDCFクラウドの障害はなぜランサムウェアと確定したのか。復元できない4ゾーンの範囲を確かめる
ソフトバンク系IDCフロンティアが運営する「IDCFクラウド」で2026年10月7日に発生した障害。第2報でランサムウェア攻撃と確定、第3報で判明した復元困難なゾーンと495の企業・自治体への影響を確かめる
