※本ページはプロモーションが含まれています

ほぼ毎日 ヤバいセキュリティ情報

やばそうなセキュリティ情報を「ほぼ毎日」アップロードします。

イランのハッカーが英発電所を停止|日本と原発に迫るインフラ攻撃の現実

イラン政府に関係するとされるハッカーが、イギリスの発電所へサイバー攻撃を仕掛け、4日間にわたって運転を停止させた——テレグラフ紙が報じたこのニュースは「発電所が止められた」という一点だけが独り歩きしが ...

行政指導が続くLINEを自治体が手放せない理由|便利さの裏の政治とデータ主権

「またLINEか」——そう感じた人は、たぶん正しい。 2026年7月、あの緑のアプリはまたしても総務省から行政指導を受けた。しかも今度は約803万件という桁違いの規模だ。情報漏洩、不正アクセス、無断送 ...

【緊急】macOS画面共有の脆弱性CVE-2026-65400を悪用した攻撃が進行中|今すぐアップデートを

画面共有の脆弱性 — 緊急のお知らせ macOSに標準で搭載されている「画面共有(スクリーンシェアリング)」機能に、深刻な認証の脆弱性が見つかりました。管理番号はCVE-2026-65400。ネットワ ...

さくらインターネット不正アクセス事案まとめ|被害・原因・ユーザーがやるべき対応を全解説

国産クラウドの雄・さくらインターネットで、重大なセキュリティインシデント(情報システムの安全に関わる事故)が発生しました。政府共通基盤である「ガバメントクラウド」に採択されたばかりの企業だけに、衝撃は ...

決済システムを中国に丸投げ|あなたはそのネットサービスを信用できますか

「開発費が安いから」という理由だけで、お金と個人情報を扱うシステムを国外に丸投げする――現役エンジニアとして、この判断を見過ごすことができません。今回のブラック時事放談は「決済システムの開発を中国国内 ...

中国製ルーターに出荷時バックドア発覚|ENDLESSDOORSの正体と今すぐやる対策

3行でわかる今回の問題 ・中国 Zbtlink 製の多数のルーターに、出荷時点で仕込まれた「バックドア(裏口)」が見つかった ・機器は35秒ごとに外部サーバーへ自動接続し、遠隔から乗っ取れる状態だった ...

休暇中の自社機器が"加害者"に? IPAが夏休み前に求める備え【社内SE必読】

情報処理推進機構(IPA)は2026年7月30日、夏休みの長期休暇に備えた情報セキュリティの注意喚起を公表しました。長期休暇はシステム管理者が長期間不在になりやすく、インシデントが発生しても初動対応が ...

その充電ケーブル大丈夫?USB乗っ取り「ジュースジャッキング」の正体と防御術

ちょっと待って。そのケーブル、そのメモリ、本当に「ただの充電・保存用」ですか? 電力とデータが同じ端子を流れるUSBは、便利さと引き換えに攻撃の入口にもなり得ます。 いま知っておくべきリスクと守り方を ...

最新AIがWAFを89%すり抜ける──いまWeb防御に何が起きているのか

攻撃者が操るAIが、Webの防御を「休みなく」試し続ける時代に入った。オープンソースのWAFで検知を回避(すり抜け)する攻撃が実験で89%にのぼった、という数字が話題になっている。何が起きているのか、 ...

【緊急】「ホテルのWi-Fiは使うな」マイクロソフト警告の本当の意味とは

出張先や旅行先で、当たり前のように使ってきたホテルの無料Wi-Fi。そこに「使うな」と、あのマイクロソフトが異例の強い言葉で警告を出しました。単なる注意喚起ではありません。ロシア系とされる攻撃グループ ...

【放置は危険】自宅Wi-Fiルーター乗っ取りの原因・発見方法・対策まとめ

「うちのルーターなんて、誰も狙わないだろう」――そう思っていませんか。じつは、その油断こそが攻撃者のねらい目です。家庭のWi-Fiルーターには専任の管理者がいるわけではなく、買ってから一度も設定を触っ ...

WordPress緊急脆弱性「wp2shell」を徹底解説─プラグイン不要で乗っ取られる仕組みと今すぐの対応

2026/7/30    , ,

2026年7月17日、世界のサイトの約4割で使われる大人気CMSに、これまでで最も危険な部類の欠陥が見つかりました。通称「wp2shell」。ログインもプラグインも特別な設定も不要で、公開されたサイト ...

ランサムウェアに襲われたら何をする?国内・米国の公的機関に学ぶ対応・予防・復旧の全手順

ランサムウェア(身代金要求型ウイルス)はもはや「PCが暗号化される事故」ではなく、事業そのものを止める経営リスクになりました。国内調査では被害後の事業停滞が長期化し、「止まらない業務」をどう設計するか ...

【危険】ChatGPTやAIが作るパスワードは「27ビット」しかない|安全な作り方も初心者向けに解説

SECURITY REPORT 「強そうに見えるパスワード」の正体は、たった 27 ビットだった 生成AIに「安全なパスワードを作って」と頼んだことはありませんか。実はそれ、セキュリティの世界では最も ...

クイッシングとは?増加するQRコード詐欺の手口と対策【保存版】

駐車場の精算機に貼られた四角い模様。飲食店のテーブルに置かれた注文用の紙。会社に届いたメールに埋め込まれた白黒のパターン。わたしたちは今、一日に何度もスマートフォンのカメラを四角い模様に向けています。 ...

【速報】ニチレイにサイバー攻撃 冷凍食品・物流停止で取引先5000社に波及

2026年7月13日、冷凍食品と低温物流の最大手・株式会社ニチレイで、サイバー攻撃によるシステム障害が発生した。冷蔵倉庫の入出庫と冷凍食品の出荷が止まり、影響はケンタッキー・くら寿司・イオン・井村屋な ...

Copyright© IT小僧の時事放談 , 2026 All Rights Reserved Powered by AFFINGER5.