脆弱性情報

2025年10月14日、MicrosoftによるWindows 10の延長サポートが正式に終了します。これは「EOL（End of Life）」と呼ばれ、以降はセキュリティ更新や技術サポートが一切提供されなくなることを意味します。現在も多く...

2025年7月、Microsoftが公表したSharePointのゼロデイ脆弱性「CVE-2025-53770」「CVE-2025-53771」は、認証不要でサーバーを乗っ取られるリスクがある極めて深刻な内容でした。本記事では、それらの脆弱...

私たちが日々使っているパソコンやウェブブラウザ。その“いつもの操作”の裏側に、知らぬ間に仕掛けられた罠があるとしたら——。2025年、セキュリティ業界を揺るがす新たな脅威「FileFix」が登場しました。これはユーザー自身の手でマルウェアを...

AIが私たちの仕事や暮らしに深く浸透し始めた今、その便利さとともに新たなセキュリティリスクも生まれています。特に注目されたのが、2025年に発見された「Copilotゼロクリック攻撃（通称：EchoLeak）」。これは、AIアシスタントを標...

近年、サイバー攻撃の中でも特に被害が深刻化しているのが「サプライチェーン攻撃」です。この攻撃手法は、企業が直接狙われるのではなく、その企業が信頼している外部の業者やパートナー、ソフトウェア開発元などを経由して侵入する点に特徴があります。しか...

企業を取り巻くサイバーセキュリティの環境は、ここ数年で劇的に変化しています。とくに2025年現在、AIの進化や量子技術、クラウド利用の拡大などが、攻撃者・防御者の双方に大きな影響を与えています。本記事では、企業の情報システム担当者やAI導入...

2025年7月1日、MicrosoftはEdgeのセキュリティアップデートを公開し、複数の深刻な脆弱性を修正しました。中でもCVE-2025-6554は、Google Chromeと共通するV8エンジンの「型混乱」に関するゼロデイ脆弱性で、...

クラウド活用が進む中で、多くの企業が「セキュリティ対策の煩雑さ」に直面しています。複数のツールを使い分け、異なるダッシュボードやアラートを個別に管理する状況は、人的リソースを圧迫し、対応漏れや設定ミスを引き起こしかねません。そこで注目されて...

2025年6月、トレンドマイクロの人気セキュリティソフト「ウイルスバスター クラウド」に、PCのファイルが消される恐れのある重大な脆弱性が発見されました。対象はWindows版で、条件次第ではパソコンが乗っ取られるリスクもあるとして、セキュ...

2024年6月10日に政府が閣議決定した個人情報保護委員会の年次報告によると、2023年度（令和5年度）に民間事業者から報告された個人情報の漏えい・紛失件数は過去最多の1万9,056件にのぼりました。前年度（1万2,120件）から大幅に増加...