サイバーセキュリティ イランによるサイバー攻撃が急拡大｜2026年最新動向と脅威グループの実態
2026年に入り、イランのサイバー攻撃が世界中で急速に活発化しています。米国の銀行や空港、中東の政府機関が相次いで標的となり、セキュリティ専門家の間でも高い警戒感が広がっています。この記事では、SentinelOne・Zscaler・Sym...
サイバーセキュリティ 
サイバーセキュリティ 【2026年最新】AIを悪用したサイバー攻撃の最前線｜マルウェア×LLM連携の手口と対策
2026年に入り、AIを悪用したサイバー攻撃が急増しています。IPAが発表した「情報セキュリティ10大脅威 2026」では「AIの利用をめぐるサイバーリスク」が初選出にして3位にランクイン。CrowdStrikeの調査ではAI利用攻撃が前年比89%増加したと報告されています。本記事では、AIがサイバー攻撃にどう悪用されているのか、最新の手口と企業が取るべき対策をわかりやすく解説します。
脆弱性情報 ファイルレスマルウェアとは？仕組み・手口・対策をわかりやすく解説
「怪しいファイルが見つからないのに、端末の動きが不自然」──そんなときに疑われるのがファイルレスマルウェアです。結論はシンプルで、守り方は“ファイル探し”よりも正規機能の悪用をログと挙動で捉えて止める方向に寄せることが重要です。ここでは、フ...
サイバーセキュリティ 【ChatGPTで解説】プルデンシャル生命がやばい｜「不適切な投資勧誘」をわかりやすく解説
大手生命保険会社であるプルデンシャル生命で、社員・元社員による不適切な投資勧誘や金銭のやり取りが相次いで判明しました。保険という「信頼」を前提としたビジネスの中で起きた問題だけに、その影響は決して小さくありません。同社は2024年8月から「...
脆弱性情報 【初心者向け】会社の情報を守る健康診断！セキュリティアセスメント完全ガイド
現代のビジネスにおいて、パソコンやインターネットを使わない日はありませんが、便利になる一方で「情報漏洩」や「サイバー攻撃」のリスクも高まっています。こうした見えない脅威に対して、自社の守りが十分かどうかをチェックするのが「セキュリティアセス...
サイバーセキュリティ 【2026年】IPA新試験（CBT）完全ガイド！変更点・メリット・対策を徹底解説
2026年（令和8年）から、情報処理技術者試験（IPA）の高度試験や応用情報技術者試験が、従来のペーパー方式からCBT（Computer Based Testing）方式へ移行します。長年続いてきた「紙の試験」が廃止され、PCで受験する「新...
サイバーセキュリティ DMARC/SPF/DKIMとは？違い・仕組み・導入手順をまとめて解説
メールの差出人（From）は見た目だけなら偽装できます。これを悪用すると、取引先や自社になりすましたフィッシング（詐欺）メールが届き、ID・パスワードの窃取やマルウェア感染につながります。そこで基本になるのが、SPF・DKIM・DMARCと...
脆弱性情報 Microsoft #Teams ゲスト招待機能の脆弱性とは？セキュリティリスクと対策を徹底解説
2025年11月、セキュリティ企業Ontinueの調査により、Microsoft Teamsのゲスト招待機能に重大なセキュリティギャップが存在することが明らかになりました。この脆弱性は、外部テナントにゲスト参加した従業員が自社のセキュリティ...
脆弱性情報 中国DeepSeek-R1 AIモデル、政治的センシティブなプロンプトで脆弱性コードを生成
2025年11月、CrowdStrikeの最新研究により、中国のAI企業DeepSeekが開発した推論モデル「DeepSeek-R1」に重大なセキュリティ問題が発見されました。本記事では、このAIモデルが政治的にセンシティブなトピックを含む...
サイバーセキュリティ 2025年12月5日に発生した #Cloudflare 障害とは？原因・影響範囲・最新状況を解説
2025年12月5日、世界中のWebサービスやアプリが一斉にアクセス不能となる大規模障害が発生しました。多くの企業が利用する Cloudflare（クラウドフレア） のネットワーク障害が原因で、SNSやECサイト、オンラインゲーム、AIサー...