トップ ＞ セキュリティニュース
本日はWebサイトの土台（WordPress）の重大脆弱性と、身近なサービスへの不正アクセス・ランサムウェア被害を取り上げます。特にWordPressコアの脆弱性CVE-2026-87902は、公開からわずか数時間で実際
今回はインターネットに面した機器とサーバの重大な脆弱性を3件取り上げます。メールの入口となるFortiMail、社外との境界に置くファイアウォール／VPN機器のWatchGuard Firebox、自社サイトを動かすAp
今回は「攻撃の全体像を示す統計」と「足元で続く漏えい事案」を合わせて取り上げます。1本目は警察庁が公表した2026年上半期のランサムウェア被害状況で、報告件数は半期として過去最多の123件、しかもその6割超を中小企業が占
今回は「外部サービスに預けた従業員情報」「境界に置いた通信機器」「自社サイトの土台」という、普段は見えにくい3つの弱点が突かれた事案です。1本目は福利厚生代行サービス「ベネフィット・ワン」で、利用企業2,322社・従業員
今回は、中小企業が「他社に預けたデータ」と「これから変わる法律」にどう備えるかが問われる3本です。1本目は小売店向けPOS「スマレジ」のEC機能が管理画面ログインの脆弱性を突かれ、利用4社の管理者情報やWordPress
この2週間、不正アクセスとランサムウェアによる被害が国内の大手サービスで相次ぎました。1本目はカーシェア「タイムズカー」で、運転免許証などの本人確認書類を含む会員情報が大量に流出したおそれがある事案。2本目は京王電鉄グル
今日は3本を取り上げます。1本目は、画像共有サービス「Gyazo」が不正アクセスを受け、ユーザー情報約2362万件とパスワードのハッシュ値などが流出した事案。パスワードの使い回しがある人は、他サービスも直ちに変更が必要で
今日は3本を取り上げます。1本目は、円谷プロダクションの直営店が使う購入抽選システム「mogily」が不正アクセスを受け、当選していた133人のステータスが「落選」に書き換えられた事案。情報を盗まれなくても、データを改ざ
今週は3本を取り上げます。9月9日公開のMicrosoft月例更新は過去最多となる973件の脆弱性に対応し、うち2件はすでに悪用が確認されています。Google Chromeも悪用中のゼロデイを含む230件を修正しました
今週は3本を取り上げます。Microsoftが9月の定例パッチで、すでに攻撃に悪用されているゼロデイ脆弱性2件を修正しました。未適用のWindows端末は権限を奪われるリスクがあり、今週中の適用確認が必要です。Adobe
