脆弱性情報

くら寿司公式アプリに脆弱性|CVE-2026-41872をわかりやすく解説

2026年5月11日、JVNはスマートフォンアプリ「くら寿司 公式アプリ」における証明書検証不備の脆弱性を公表しました。対象となるのはAndroid版およびiOS版の一部バージョンで、プッシュ通知に関する通信が第三者に盗聴・改ざんされるおそ...
脆弱性情報

マネーフォワードでGitHub不正アクセス、何が起きた?ソースコード流出と口座連携停止の影響を解説

2026年5月、マネーフォワードは、同社グループが利用しているGitHubに対して第三者による不正アクセスが発生したと発表しました。原因は、GitHubの認証情報が外部に漏えいしたこととされています。この不正アクセスにより、GitHub上の...
脆弱性情報

【脆弱性】CVE-2026-0300とは?Palo Alto Networks製PAN-OSの重大脆弱性と企業が取るべき対策を解説

2026年5月、Palo Alto NetworksのファイアウォールOS「PAN-OS」に関する重大な脆弱性「CVE-2026-0300」が公表されました。この脆弱性は、条件を満たす機器に対して外部から攻撃されるおそれがあり、すでに実際の悪用も確認されています。
AWS障害報

AWSの米国(バージニア北部)リージョンのec2-us-east-1で障害発生

--- この記事はAWS公式からの情報をChatGPTで読みやすく生成しました。 ---⚠️ この記事は最新情報に更新されています(最終更新: 2026-05-09 08:20 JST)詳細はこちらから障害概要AWSの米国(バージニア北部)...
サイバーセキュリティ

IPA資格の2026年度変更点まとめ|CBT化・試験再編・新設資格を徹底解説

2026年度(令和8年度)は、IPA(情報処理推進機構)が主管する情報処理技術者試験の受験方法と日程が大きく変わる節目の年です。長年続いてきた紙の試験から全面的にCBT(コンピュータ試験)へ移行するほか、2027年度以降には試験区分の再編・新設も予定されています。この記事では、受験を検討している方が知っておくべき変更点を一通り整理します。
脆弱性情報

【Linux 脆弱性】 CVE-2026-31431の脆弱性について| 「Copy Fail」 や セキュリティ対策を解説

2026年5月1日、IPAはLinuxカーネルに存在する脆弱性「CVE-2026-31431」、通称「Copy Fail」について注意喚起を公開しました。この記事では、Linuxの脆弱性「Copy Fail」の概要、影響を受ける環境、必要な対策、そして日頃から行うべきLinuxセキュリティ対策についてわかりやすく解説します。
AWS障害報

AWSの中東(UAE)リージョンのmultipleservices-me-central-1で障害発生

--- この記事はAWS公式からの情報をChatGPTで読みやすく生成しました。 ---詳細はこちらから障害概要AWSの中東(UAE)リージョンにおいて、複数のサービスに影響を与える障害が発生しています。この障害は、主にME-CENTRAL...
脆弱性情報

Claude Mythos(クロードミュトス)とは?Anthropicが「公開できない」と判断した最強AIモデルの全貌

2026年4月、AI業界とサイバーセキュリティ業界に同時衝撃が走りました。米Anthropicが発表したClaude Mythosは、17年間発見されなかったOSの脆弱性を自律的に発見・悪用し、主要なすべてのOSとWebブラウザで数千件のゼ...
脆弱性情報

Cisco ASA の脆弱性(CVE-2025-20333)とは?パッチ後も残るリスクを徹底解説

企業や政府機関のネットワークを守るファイアウォール製品「Cisco Secure Firewall ASA」に、深刻な脆弱性が確認されています。修正プログラムを適用しても攻撃が継続するケースが報告されており、単なるソフトウェアアップデートで...
脆弱性情報

市立奈良病院のサイバー攻撃、わずか3日で通常診療を再開——何が被害を最小限に抑えたのか

2026年4月21日深夜に発生した市立奈良病院へのサイバー攻撃は、電子カルテシステムを停止させ、救急・外来診療をストップさせるという深刻な事態を引き起こしました。しかし、その後の対応は迅速でした。発生から約3日後の4月24日午前8時30分、...