ほぼ毎日 ヤバいセキュリティ情報
やばそうなセキュリティ情報を「ほぼ毎日」アップロードします。
やばそうなセキュリティ情報を「ほぼ毎日」アップロードします。
イラン政府に関係するとされるハッカーが、イギリスの発電所へサイバー攻撃を仕掛け、4日間にわたって運転を停止させた——テレグラフ紙が報じたこのニュースは「発電所が止められた」という一点だけが独り歩きしが ...
「またLINEか」——そう感じた人は、たぶん正しい。 2026年7月、あの緑のアプリはまたしても総務省から行政指導を受けた。しかも今度は約803万件という桁違いの規模だ。情報漏洩、不正アクセス、無断送 ...
2026/8/19 Apple, macOS, macOS アップデート, 脆弱性
画面共有の脆弱性 — 緊急のお知らせ macOSに標準で搭載されている「画面共有(スクリーンシェアリング)」機能に、深刻な認証の脆弱性が見つかりました。管理番号はCVE-2026-65400。ネットワ ...
2026/8/18 さくらのレンタルサーバ, さくらインターネット, ガバメントクラウド, セキュリティインシデント, 不正アクセス, 情報漏洩
国産クラウドの雄・さくらインターネットで、重大なセキュリティインシデント(情報システムの安全に関わる事故)が発生しました。政府共通基盤である「ガバメントクラウド」に採択されたばかりの企業だけに、衝撃は ...
「開発費が安いから」という理由だけで、お金と個人情報を扱うシステムを国外に丸投げする――現役エンジニアとして、この判断を見過ごすことができません。今回のブラック時事放談は「決済システムの開発を中国国内 ...
2026/8/7 ENDLESSDOORS, VulnCheck, Wi-Fi 安全対策, Zbtlink, ポケットwifi 危険, ルーター セキュリティ, 中国製ルーター バックドア
3行でわかる今回の問題 ・中国 Zbtlink 製の多数のルーターに、出荷時点で仕込まれた「バックドア(裏口)」が見つかった ・機器は35秒ごとに外部サーバーへ自動接続し、遠隔から乗っ取れる状態だった ...
2026/8/5 IPA 注意喚起, ORB化, システム担当者, ネットワーク貫通型攻撃, ランサムウェア, 夏季休暇 セキュリティ, 社内SE, 長期休暇 情報セキュリティ対策
情報処理推進機構(IPA)は2026年7月30日、夏休みの長期休暇に備えた情報セキュリティの注意喚起を公表しました。長期休暇はシステム管理者が長期間不在になりやすく、インシデントが発生しても初動対応が ...
2026/8/5 BadUSB, O.MGケーブル, USBコンドーム, USBセキュリティ, USBメモリ ウイルス, ジュースジャッキング, チョイスジャッキング, データブロッカー, モバイルバッテリー, 充電スポット 危険, 悪意のあるケーブル
ちょっと待って。そのケーブル、そのメモリ、本当に「ただの充電・保存用」ですか? 電力とデータが同じ端子を流れるUSBは、便利さと引き換えに攻撃の入口にもなり得ます。 いま知っておくべきリスクと守り方を ...
2026/8/3 AI攻撃, SQLインジェクション, WAF, WAF すり抜け, WAF 回避, Web Application Firewall
攻撃者が操るAIが、Webの防御を「休みなく」試し続ける時代に入った。オープンソースのWAFで検知を回避(すり抜け)する攻撃が実験で89%にのぼった、という数字が話題になっている。何が起きているのか、 ...
2026/8/3 CaptiveCrunch, Wi-Fi, フリーWi-Fi, ホテル Wi-Fi 危険, ホテルWi-Fi セキュリティ, マイクロソフト 警告, 公衆無線LAN 危険性
出張先や旅行先で、当たり前のように使ってきたホテルの無料Wi-Fi。そこに「使うな」と、あのマイクロソフトが異例の強い言葉で警告を出しました。単なる注意喚起ではありません。ロシア系とされる攻撃グループ ...
「うちのルーターなんて、誰も狙わないだろう」――そう思っていませんか。じつは、その油断こそが攻撃者のねらい目です。家庭のWi-Fiルーターには専任の管理者がいるわけではなく、買ってから一度も設定を触っ ...
2026年7月17日、世界のサイトの約4割で使われる大人気CMSに、これまでで最も危険な部類の欠陥が見つかりました。通称「wp2shell」。ログインもプラグインも特別な設定も不要で、公開されたサイト ...
2026/7/29 ランサムウェア, ランサムウェア 初動対応, ランサムウェア対策, 侵入型ランサムウェア
ランサムウェア(身代金要求型ウイルス)はもはや「PCが暗号化される事故」ではなく、事業そのものを止める経営リスクになりました。国内調査では被害後の事業停滞が長期化し、「止まらない業務」をどう設計するか ...
2026/7/21 AI, AI パスワード生成, ChatGPT, パスワード, パスワード 自動生成
SECURITY REPORT 「強そうに見えるパスワード」の正体は、たった 27 ビットだった 生成AIに「安全なパスワードを作って」と頼んだことはありませんか。実はそれ、セキュリティの世界では最も ...
駐車場の精算機に貼られた四角い模様。飲食店のテーブルに置かれた注文用の紙。会社に届いたメールに埋め込まれた白黒のパターン。わたしたちは今、一日に何度もスマートフォンのカメラを四角い模様に向けています。 ...
2026年7月13日、冷凍食品と低温物流の最大手・株式会社ニチレイで、サイバー攻撃によるシステム障害が発生した。冷蔵倉庫の入出庫と冷凍食品の出荷が止まり、影響はケンタッキー・くら寿司・イオン・井村屋な ...
Copyright© IT小僧の時事放談 , 2026 All Rights Reserved Powered by AFFINGER5.