脆弱性情報

脆弱性情報

GUARDIANWALL MailSuiteの脆弱性とは?影響範囲や悪用状況、対策をわかりやすく解説

本記事では、GUARDIANWALL MailSuiteの脆弱性(CVE-2026-32661)の概要、影響を受ける環境、想定されるリスク、利用者が取るべき対策をわかりやすく解説します。
脆弱性情報

くら寿司公式アプリに脆弱性|CVE-2026-41872をわかりやすく解説

2026年5月11日、JVNはスマートフォンアプリ「くら寿司 公式アプリ」における証明書検証不備の脆弱性を公表しました。対象となるのはAndroid版およびiOS版の一部バージョンで、プッシュ通知に関する通信が第三者に盗聴・改ざんされるおそ...
脆弱性情報

マネーフォワードでGitHub不正アクセス、何が起きた?ソースコード流出と口座連携停止の影響を解説

2026年5月、マネーフォワードは、同社グループが利用しているGitHubに対して第三者による不正アクセスが発生したと発表しました。原因は、GitHubの認証情報が外部に漏えいしたこととされています。この不正アクセスにより、GitHub上の...
脆弱性情報

【脆弱性】CVE-2026-0300とは?Palo Alto Networks製PAN-OSの重大脆弱性と企業が取るべき対策を解説

2026年5月、Palo Alto NetworksのファイアウォールOS「PAN-OS」に関する重大な脆弱性「CVE-2026-0300」が公表されました。この脆弱性は、条件を満たす機器に対して外部から攻撃されるおそれがあり、すでに実際の悪用も確認されています。
脆弱性情報

【Linux 脆弱性】 CVE-2026-31431の脆弱性について| 「Copy Fail」 や セキュリティ対策を解説

2026年5月1日、IPAはLinuxカーネルに存在する脆弱性「CVE-2026-31431」、通称「Copy Fail」について注意喚起を公開しました。この記事では、Linuxの脆弱性「Copy Fail」の概要、影響を受ける環境、必要な対策、そして日頃から行うべきLinuxセキュリティ対策についてわかりやすく解説します。
脆弱性情報

Claude Mythos(クロードミュトス)とは?Anthropicが「公開できない」と判断した最強AIモデルの全貌

2026年4月、AI業界とサイバーセキュリティ業界に同時衝撃が走りました。米Anthropicが発表したClaude Mythosは、17年間発見されなかったOSの脆弱性を自律的に発見・悪用し、主要なすべてのOSとWebブラウザで数千件のゼ...
脆弱性情報

Cisco ASA の脆弱性(CVE-2025-20333)とは?パッチ後も残るリスクを徹底解説

企業や政府機関のネットワークを守るファイアウォール製品「Cisco Secure Firewall ASA」に、深刻な脆弱性が確認されています。修正プログラムを適用しても攻撃が継続するケースが報告されており、単なるソフトウェアアップデートで...
脆弱性情報

市立奈良病院のサイバー攻撃、わずか3日で通常診療を再開——何が被害を最小限に抑えたのか

2026年4月21日深夜に発生した市立奈良病院へのサイバー攻撃は、電子カルテシステムを停止させ、救急・外来診療をストップさせるという深刻な事態を引き起こしました。しかし、その後の対応は迅速でした。発生から約3日後の4月24日午前8時30分、...
脆弱性情報

市立奈良病院サイバー攻撃とは?電子カルテ停止で救急・外来が休止した全経緯

2026年4月21日夜、市立奈良病院がサイバー攻撃を受け、電子カルテシステムが全面停止しました。救急受け入れの全面停止、外来診療の休診、手術の延期と、地域の中核病院としての機能が突然失われた今回の事案は、医療機関へのサイバー攻撃の深刻さを改...
脆弱性情報

Adobe Acrobat 脆弱性「CVE-2026-34621」とは?PDFを開くだけで危険なゼロデイと対策をわかりやすく解説

2026年4月11日、米Adobe社がAdobe AcrobatとAcrobat Readerの深刻な脆弱性「CVE-2026-34621」に対する緊急アップデートを公開しました。この脆弱性について紹介します。