セキュリティニュース
【セキュリティニュース】2026年5月18日号|Windows DNS緊急パッチ・PAN-OSゼロデイ悪用・CAMPFIRE22万件漏えい

Microsoft 5月パッチで138件の脆弱性を修正(緊急30件・Windows DNS RCE CVSS9.8含む)。Palo Alto PAN-OSゼロデイ(CVE-2026-0300)は野外悪用確認済み。CAMPFIREのGitHub不正アクセスで最大22.5万件が漏えいの可能性。中小企業の今週の対応まとめ。

続きを読む
セキュリティニュース
【セキュリティニュース】2026年5月17日号|Microsoft月例パッチ138件・GUARDIANWALL脆弱性悪用中・Chatwork不正アクセス相次ぐ

2026年5月のMicrosoft月例パッチでCritical30件・138件の脆弱性を修正。GUARDIANWALL MailSuiteではCVSS9.8の脆弱性が悪用中。Chatworkへのフィッシング経由不正アクセスが複数の国内企業で相次いでいます。いずれも今週中に対応が必要な内容です。

続きを読む
セキュリティニュース
【セキュリティニュース】2026年5月16日号|Outlookゼロクリック脆弱性・マネーフォワードGitHub不正アクセス・Adobe Acrobat修正

今号は3本を取り上げます。5月13日公開のMicrosoft月例パッチに、メールを「読むだけ」で攻撃が成立するOutlookゼロクリック脆弱性(CVE-2026-40361)が含まれており、早急なWindows Upda […]

続きを読む
セキュリティニュース
【セキュリティニュース】2026年5月14日号|MS5月定例パッチ・Palo Alto悪用確認・Ivanti EPMMゼロデイ・ランサム被害継続

ANDSEC AND SECURE トップ お問い合わせ ホーム 記事一覧 セキュリティニュース 情報漏えい防ぐくん ホーム › セキュリティニュース › 2026年5月14日号 セキュリティニュース 2026年5月14 […]

続きを読む
企業インシデント
【インシデント速報】2026年5月13日|マネーフォワードGitHub不正アクセス・オーミケンシランサム続報・デンソーQilin攻撃

今日のポイント: マネーフォワードでは開発環境のGitHubが侵害され、ソースコード内に混入した個人情報370件の流出が確認された。「開発コードに本番データを混入させない」体制がいかに難しいかを改めて示している。オーミケ […]

続きを読む
セキュリティニュース
【セキュリティニュース】2026年5月1日号|IPAがGW期間の情報セキュリティ注意喚起・村田製作所が不正アクセス第三報で約8.8万件流出可能性・メディカ出版が77.2万件漏えい可能性を発表

ANDSEC AND SECURE トップ お問い合わせ ホーム 記事一覧 セキュリティニュース 情報漏えい防ぐくん ホーム › セキュリティニュース › 2026年5月1日号 セキュリティニュース 2026年5月1日 […]

続きを読む
セキュリティニュース
【セキュリティニュース】2026年5月13日号(第2報)|CAMPFIRE 22.5万件漏えい続報・オーミケンシ ランサムウェア被害で決算延期・Adobe Reader脆弱性

本日(5月13日)は3本をお届けします。クラウドファンディングのCAMPFIREが5月12日に続報を公表し、GitHubアカウントへの不正アクセスによる個人情報漏えい件数が最大22.5万件に上ることが改めて確認されました […]

続きを読む
企業インシデント
【インシデント速報】2026年5月12日(第2報)|マネーフォワードGitHub続報・いえらぶCLOUDアットホーム波及・山一電機ランサム

【インシデント速報】2026年5月12日(第2報)|マネーフォワードGitHub続報・いえらぶCLOUDアットホーム波及・山一電機ランサム 今日のポイント(3行): マネーフォワードは5月11日にGitHub不正アクセス […]

続きを読む
セキュリティニュース
【セキュリティニュース】2026年5月13日号|PAN-OSパッチ本日公開・マネーフォワードGitHub不正アクセス続報・Microsoft 5月月例パッチ

本日は3本のニュースを取り上げます。先週から注意喚起が続いていたPalo Alto Networks PAN-OSのゼロデイ脆弱性(CVE-2026-0300)の修正パッチが、本日5月13日から段階的に提供開始されました […]

続きを読む
企業インシデント
【インシデント速報】2026年5月11日|キャネット10,981件・二次被害確認/東北大学治験データ漏えいおそれ/メグリー窃取確認

今日のポイント: 消費者金融キャネットでは流出からわずか1日で「なりすまし利用」など二次被害が複数件報告された。会員制サイトのマイページに多要素認証を設けていれば被害は限定できた可能性が高い。さらに、教員のPCを踏み台に […]

続きを読む