今回は3本を取り上げます。Googleが2026年8月6日、ChromeにCriticalを含む複数の脆弱性修正アップデートを公開しました。アンビションDXホールディングスはファイルサーバーへの第三者による不正アクセスを公表。日本地方キャラクター協会では内部NASがランサムウェアの被害を受け、連絡先情報などが漏えいしました。中小企業でも身近なブラウザ・ファイルサーバー・NASが狙われた3件を解説します。
NEWS 01
Google Chrome（公式リリースノート） ｜ 2026年8月6日
Google Chrome 8月6日セキュリティアップデート Critical 6件を含む複数の脆弱性を修正
Googleは2026年8月6日、Chrome安定版に対してCritical 6件を含む複数の脆弱性を修正するセキュリティアップデートを公開しました。Windows・Mac・Linuxが対象です。修正された脆弱性にはメモリ管理の不具合（use-after-free、バッファオーバーフロー等）が含まれており、悪用されると任意のコードが実行される可能性があります。
Chromeは自動更新を有効にしていれば多くの場合自動適用されますが、設定を確認してバージョンが最新になっているかを手動で確認することが重要です。Chromeの設定メニュー「ヘルプ」→「Google Chromeについて」から最新バージョンの適用状況を確認できます。Chromiumベースのブラウザ（Microsoft Edgeなど）も同様の脆弱性修正が提供される場合があるため、各ブラウザの更新も確認してください。
▌中小企業への影響
ブラウザは社員全員が毎日使うソフトウェアであり、悪意あるWebサイトにアクセスするだけで感染するドライブバイダウンロード攻撃の主な標的です。社用PCのChromeバージョンを統一管理していない場合、一部のPCが古いバージョンのまま放置されやすく、パッチ未適用の端末が侵入口になります。
▌推奨対応
- 社内の主要PCでChromeのバージョンを確認し、最新版に更新する（「ヘルプ」→「Google Chromeについて」）
- Chromeの自動更新が有効になっているか設定を確認する（グループポリシーで無効化されているケースに注意）
- Microsoft EdgeなどChromiumベースのブラウザも同様に更新状況を確認する
- ブラウザ更新を定期的に確認する担当者を決め、月次でバージョン確認する運用を導入する
NEWS 02
アンビションDXホールディングス（発表） ｜ 2026年8月6日
アンビションDXホールディングス ファイルサーバーへの不正アクセスを公表 被害範囲調査中
不動産テック関連のアンビションDXホールディングスは2026年8月6日、第三者によるファイルサーバーへの不正アクセスを確認したと公表しました。不正アクセスが確認された後、アクセス経路を遮断し、外部の専門機関と連携してフォレンジック調査を進めています。現時点では被害の詳細な範囲が調査中としており、詳細が判明次第公表するとしています。
ファイルサーバーは多くの企業で社内の契約書・顧客情報・業務データを集中管理しており、不正アクセスを受けた場合の影響が広範囲に及ぶリスクがあります。アクセス権限の絞り込みと監査ログの定期確認が基本的な対策です。
▌中小企業への影響
多くの中小企業では「誰でもアクセスできる共有フォルダ」にすべての業務データが集中していることがあります。ファイルサーバーへのアクセス権が部署・職責ごとに絞られていないと、一人の認証情報が漏れるだけで全データが危険にさらされます。アクセスログも取得していなければ、侵入後に何が持ち出されたか追跡できません。
▌推奨対応
- ファイルサーバーのアクセス権限を棚卸しし、部署・役割に応じた最小権限を設定する
- ファイルサーバーのアクセスログ（誰がいつ何にアクセスしたか）を取得・保存する設定になっているか確認する
- 退職者・異動者のアカウントが残っていないか定期的に確認し、不要なアカウントを速やかに削除する
- ファイルサーバーへの外部からのアクセスが不要な場合は、インターネット側への公開を遮断する
NEWS 03
日本地方キャラクター協会（発表） ｜ 2026年8月6日
日本地方キャラクター協会 内部NASにランサムウェア 連絡先情報などが漏えい
日本地方キャラクター協会は2026年8月6日、内部のNAS（ネットワーク接続ストレージ）デバイスにランサムウェア攻撃を受けたと公表しました。攻撃の結果、NASに保管されていた会員・関係者の連絡先情報などが漏えいした可能性があるとしています。同協会はNASを隔離し、セキュリティ専門家と連携して調査を進めています。
NPO・業界団体・中小規模の組織では、コスト面からNASを業務データの中心に使うケースが多くあります。しかしNASはネットワークに常時接続されているため、脆弱なパスワードや未パッチの状態では攻撃者に容易に侵入されます。インターネット側に直接公開されているNASは特に危険で、ランサムウェアの主要な標的となっています。
▌中小企業への影響
NASを「社内だけで使っているから安全」と思っているケースは危険です。ルーターの設定ミスや家庭用ルーターとの混在によってNASがインターネット側から見える状態になっていることがあります。また、社員のPCがマルウェアに感染した場合、NASに繋がっているネットワーク経由でデータが暗号化・盗まれます。
▌推奨対応
- NASのファームウェアが最新版になっているか確認し、ベンダーのセキュリティアップデートを適用する
- NASの管理画面がインターネット側から直接アクセスできる状態になっていないかルーターの設定を確認する
- NASへのアクセスに強力なパスワードと多要素認証を設定し、デフォルトのIDとパスワードを変更する
- NASのデータを別の媒体（外付けHDD等）にバックアップし、バックアップ時以外はNASから切り離して保管する
編集部まとめ
今回はブラウザ・ファイルサーバー・NASと、中小企業で日常的に使われる機器・ソフトが狙われた3件でした。Chromeの更新は自動化されているように見えて、実際には適用が遅れているPCが社内に混在していることがあります。ファイルサーバーとNASは「誰でもアクセスできる状態」「パッチが当たっていない状態」が最大のリスクです。
夏休みに入る前に、ブラウザの更新確認・ファイルサーバーのアクセス権棚卸し・NASのパスワード確認の3点を実施しておくことをお勧めします。
参考情報
- Google「Stable Channel Update for Desktop」（2026年8月6日）
- アンビションDXホールディングス「当社ファイルサーバーへの不正アクセスについて」（2026年8月6日）
- 日本地方キャラクター協会「ランサムウェアによる情報漏えいに関するお知らせ」（2026年8月6日）
secure