ほぼ毎日 ヤバいセキュリティ情報

中国出張を前に「スマホを見られるらしい」「拘束されるかもしれない」と聞いて、どこまで本当なのか分からないまま出発する。そういう人は多いと思います。 結論を先に書きます。入国する全員の端末が調べられてい ...

2026年10月1日、いわゆる「能動的サイバー防御」の制度が動き出しました。そして10月24日、大手インターネット企業が政府にその適用を緊急要請し、一気に現実味のある話になりました。 「うちみたいな中 ...

2026年10月21日、マイクロソフトの脅威インテリジェンス部門が、中国の国家と連携したハッカー集団による大規模な侵入を公表しました。入り口になったのは、企業のデータを預かるクラウドバックアップサービ ...

2026年10月21日、PHPの開発チームが緊急のセキュリティ更新を公開した。通称「PHP2Shell（ピーエイチピー・ツー・シェル）」。識別番号はCVE-2026-109618とCVE-2026-1 ...

2026年10月11日の夜から12日未明にかけて、フランス全土のスーパーマーケットで冷蔵・冷凍ケースの庫内温度が最大50度まで押し上げられるサイバー攻撃が発生しました。被害は報道ベースで250店舗から ...

2026年に起きた大型の情報漏えいを並べると、原因の書きぶりは各社バラバラである。ただ、翻訳すると同じ一文になる事案が多い。「更新が止まっていた部品を、外から突かれた」。派手なゼロデイ（未修正の欠陥を ...

2026年の日本は、情報漏えいの規模と連鎖が同時に跳ね上がった年になった。カーシェア、通信、保険、官公庁、EC基盤。生活インフラが順番に抜かれていく一年である。公表資料をもとに事例を整理し、企業が明日 ...

デジタル庁は行政デジタル化の司令塔として2021年9月1日に発足した。その司令塔自身が何度も情報漏えいや不正アクセスを公表している。2026年9月には各府省庁の共通基盤が攻撃を受け、約24万6000件 ...

あなたの家の屋根で静かに発電している太陽光パネル。その電気を送電網へ流す「パワーコンディショナ（電力変換装置、以下パワコン）」が、遠く離れた第三国から遠隔で停止させられるとしたら——。 2026年、こ ...

2026年8月26日、ドナルド・トランプ大統領が、アメリカの電力インフラを狙うサイバー攻撃を「国家非常事態」と位置づける大統領令に署名した。指定した外国がかかわって設計・製造された電力設備を、アメリカ ...

さくらインターネットが公表した不正アクセス事案は、2026年8月17日の第一報から2026年8月19日の第二報へと進むなかで、影響範囲が大きく広がりました。当初は「さくらのレンタルサーバ」の583アカ ...

イラン政府に関係するとされるハッカーが、イギリスの発電所へサイバー攻撃を仕掛け、4日間にわたって運転を停止させた——テレグラフ紙が報じたこのニュースは「発電所が止められた」という一点だけが独り歩きしが ...

「またLINEか」——そう感じた人は、たぶん正しい。 2026年7月、あの緑のアプリはまたしても総務省から行政指導を受けた。しかも今度は約803万件という桁違いの規模だ。情報漏洩、不正アクセス、無断送 ...

画面共有の脆弱性 — 緊急のお知らせ macOSに標準で搭載されている「画面共有（スクリーンシェアリング）」機能に、深刻な認証の脆弱性が見つかりました。管理番号はCVE-2026-65400。ネットワ ...

国産クラウドの雄・さくらインターネットで、重大なセキュリティインシデント（情報システムの安全に関わる事故）が発生しました。政府共通基盤である「ガバメントクラウド」に採択されたばかりの企業だけに、衝撃は ...

「開発費が安いから」という理由だけで、お金と個人情報を扱うシステムを国外に丸投げする――現役エンジニアとして、この判断を見過ごすことができません。今回のブラック時事放談は「決済システムの開発を中国国内 ...