脆弱性情報 中国電力で不正アクセス発生、社員情報約1.5万人分が流出か ─ 影響範囲と今後の対応を解説
中国電力株式会社は2025年4月25日、社内ネットワークへの不正アクセスによって、社員や委託先社員など約15,566人分の個人情報が外部に流出した可能性があると発表しました。今回の事案はグループ会社である中国電力ネットワーク株式会社（中国電...
脆弱性情報 
サイバーセキュリティ 証券口座乗っ取り被害が急増中！被害事例や手口、防止策をわかりやすく解説
近年、証券口座の乗っ取り被害が日本国内で急増しています。ネット証券の普及やNISA拡充による個人投資家の増加に伴い、攻撃者たちが投資家をターゲットにするケースが目立ってきました。この記事では、最新の被害事例から犯行手口、防止策までをわかりや...
サイバーセキュリティ 紳士服大手 コナカがサイバー攻撃被害 オーダースーツ顧客約15万人の情報が漏えいか？
2025年4月24日、紳士服大手の株式会社コナカは、同社が展開するオーダースーツブランド「DIFFERENCE（ディファレンス）」のサーバーに対して不正アクセスがあり、最大で約15万人分の顧客情報が漏えいした可能性があると発表しました。本記...
脆弱性情報 Erlang/OTPにおける深刻なセキュリティリスクが発覚 すでに概念実証コード（PoC）が公開
プログラミング言語Erlangとそのライブラリ群Erlang/OTPが、リモートからの攻撃により機器を乗っ取られる可能性のある重大なセキュリティ脆弱性を抱えていることが判明しました。この問題は、開発者やシステム管理者にとって即座の対応が求め...
脆弱性情報 SonicWallファイアウォールに新たな脆弱性、DoS攻撃のリスクが浮上
SonicWallの製品で使用されている「SonicOS」で、リモートからのDoS（Denial of Service、サービス拒否）攻撃を受ける可能性があると報告されました。この記事では、SonicOSの脆弱性の概要および影響、対策につい...
脆弱性情報 GitLabが複数の脆弱性を修正 セキュリティパッチをリリース｜詳細やアップデート方法を紹介
GitLabは、開発者のコラボレーションを支援するプラットフォームとして広く利用されていますが、セキュリティは常に最優先事項です。最近、GitLabはいくつかの重要なセキュリティアップデートを行い、ユーザーに安全な環境を提供するための対策を...
脆弱性情報 トレンドマイクロの法人向け製品で複数の脆弱性を確認｜概要とその対策とは？
企業のセキュリティ対策は日々進化していますが、時折その中の製品自体が脆弱性の原因となることがあります。最近、トレンドマイクロの法人向けセキュリティ対策製品において、複数の脆弱性が発見され、関連業界内で大きな話題となりました。ここでは、その脆...
脆弱性情報 GlobalProtectに大規模ブルートフォース攻撃─VPN機器への執拗な攻撃とその防衛策とは
2025年3月中旬から下旬にかけて、セキュリティ業界で注目を集めたのが、Palo Alto NetworksのVPN製品「GlobalProtect」に対する大規模なブルートフォース攻撃です。この攻撃は、世界各地のIPアドレスから無差別に行...
脆弱性情報 「Commvault Command Center」に脆弱性｜CVSS3.0スコアが10.0
近年、サイバーセキュリティの重要性が増していますが、今回「Commvault Command Center」に深刻な脆弱性が発見され、多くの企業や組織に警鐘を鳴らしています。「Commvault Command Center」とは何か「Co...
脆弱性情報 Javaの「Spring Security」に重大な脆弱性、アップデートが急務
Javaプログラミング言語で広く使用されているセキュリティフレームワーク「Spring Security」に重要な脆弱性が発見されました。この脆弱性は既に対応アップデートにより修正されていますが、多くのシステム管理者や開発者にとって直ちにア...