脆弱性情報

2025年10月19日、オフィス用品通販大手のアスクル株式会社が深刻なランサムウェア攻撃を受けたことが明らかになりました。この記事では、アスクルに発生したランサム攻撃の詳細、被害状況、顧客や取引先への影響、そして今後の対応方針について詳しく...

SNSは私たちの生活や仕事に欠かせない存在となっていますが、同時にサイバー犯罪者の格好の標的でもあります。特に深刻なのがアカウント乗っ取りです。個人の被害だけでなく、企業や自治体にまで被害が及ぶケースが増えています。本記事では、サイバー犯罪...

2025年8月、Citrix（Cloud Software Group）はNetScaler ADCおよびNetScaler Gateway製品に複数の重大な脆弱性を公表しました。特にCVE-2025-7775はゼロデイ攻撃で悪用が確認され...

2025年8月、IT資産管理ツール「SS1」に複数の重大な脆弱性が確認され、IPAおよびJVNから注意喚起が発表されました。これらの脆弱性は外部からの不正アクセスやリモートコード実行、権限昇格などにつながる恐れがあり、企業システム全体に深刻...

近年、サイバー攻撃の脅威は増大し続けており、企業のセキュリティ対策には迅速かつ継続的な対応が求められています。そうした中で、独立行政法人情報処理推進機構（IPA）が公開した「脆弱性診断内製化ガイド」は、企業が自社内で診断体制を整えるための実...

2025年6月、世界有数のIT企業であるGoogleが、自社システムへの不正アクセスによってユーザーデータの一部を流出させる事件が発生しました。今回の攻撃は、技術的な脆弱性を突いたものではなく、従業員をだます巧妙なソーシャルエンジニアリング...

2025年8月、中古販売大手「駿河屋.JP」を運営する株式会社駿河屋が、外部からの不正アクセスによってクレジットカード情報を含む顧客情報が漏えいした可能性があると公表しました。攻撃の手口は、ECサイト運営において警戒すべき典型的な「Web改...

個人や小規模オフィスで使われるNAS（ネットワーク接続ストレージ）が、近年ランサムウェア攻撃の標的として急増しています。ファイルが突然暗号化され、復旧のために仮想通貨で身代金を求められる深刻な被害が多発。大切なデータを守るには、正しい知識と...

2025年6月、学習教材で知られる株式会社新興出版社啓林館が運営する学習サイト「スマートレクチャー」において、外部からの不正アクセスが発覚しました。攻撃手法は、ウェブサービスでは基本的な対策が求められる「SQLインジェクション」。この脆弱性...

2025年6月、日本の事故調査会社「審調社」がランサムウェア攻撃を受け、大量の機密情報が暗号化・窃取される深刻な事態が発生しました。この記事では、サイバー攻撃の経緯や被害の実態、委託元企業への波及、そして今後企業が取るべき対応策までを詳しく...