セキュリティ対策

もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準

攻撃多発時こそ「基礎対策」の見直し、徹底を サイバー攻撃が連日のように続いています。そうした中で「うちは大丈夫か」「不正アクセスされているのか」「漏えいしていないのか」などと言われても、セキュリ...

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

LinuxカーネルのIPv4ネットワーク処理に、遠隔からの悪用につながるUse-After-Free（解放済みメモリの再利用）の脆弱性「CVE-2026-98432」が確認されました。Canon...

第46回医療情報学連合大会にて、医療機関のセキュリティ対策と生成AI活用について発表します

第46回医療情報学連合大会にて、医療機関のセキュリティ対策と生成AI活用について発表します

中国製AI「Qwen3.8」にセキュリティ対策を命じたら勝手に北京のサーバーへデータ送信を試みたことが判明

中国のアリババが開発したAIモデル「Qwen3.8-Flash-Next」にセキュリティ対策用のルールを作成させたところ、指示されていないコンピューター内部の調査を始め、中国・北京にあるサーバー...

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認 2026年10月21日、Node.js開発...

Anthropicの研究者が警告。自己複製するAIがスマート家電に感染する可能性

Anthropicが警告する自己複製するAIとスマート家電の感染リスクについて解説します。デバイスのセキュリティ対策を確認しましょう。

佐川急便、不正アクセスの個人情報流出は最大5323万件

佐川急便は23日、同社の「お荷物問い合わせサービス」への第三者による不正アクセスについて、個人情報の件数が最大約5,323万件になると発表した。なお、この件数は重複を含む。一方、サービス停止して...

【無料ウェビナー】取引先から問われる前に知っておきたい 中小企業のセキュリティ対策とSCS評価制度を解説【11月4日開催】

【無料ウェビナー】取引先から問われる前に知っておきたい 中小企業のセキュリティ対策とSCS評価制度を解説【11月4日開催】

Linuxカーネルに6件の脆弱性「Infinity Core」、5件でroot権限昇格・コンテナ脱出のPoC公開(CVE-2026-98260,CVE-2026-98256)他|セキュリティニュースのセキュリティ対策Lab

Linuxカーネルに6件の脆弱性「Infinity Core」、5件でroot権限昇格・コンテナ脱出のPoC公開(CVE-2026-98260,CVE-2026-98256)他 セキュリティ研究...

「スーパーの冷蔵設備が50度に」フランスの店舗襲ったサイバー攻撃の正体 弱点だらけだったセキュリティ対策

この頃、セキュリティ界隈で 「スーパーの冷蔵設備が50度に」フランスの店舗襲ったサイバー攻撃の正体 弱点だらけだったセキュリティ対策 フランスのスーパーマーケットで大量の食品が廃棄される事態を招...

株式会社Saix、Claude Code・Codexのセキュリティ対策ガイドと無料診断を公開

株式会社Saix、Claude Code・Codexのセキュリティ対策ガイドと無料診断を公開

【緊急レポート】2026年、100万件規模の個人情報漏洩が過去最多の10件に急増。― AI時代に企業が備えるべきセキュリティ対策

【緊急レポート】2026年、100万件規模の個人情報漏洩が過去最多の10件に急増。― AI時代に企業が備えるべきセキュリティ対策

情報漏えいは防げなくても、被害は減らせる 個人でできるセキュリティ対策

ここ最近、企業やサービスへの不正アクセスによる大規模な情報漏えいが立て続けに発生しています。流出する情報は氏名や住所、メールアドレスだけでなく、場合によってはログイン情報やクレジットカード情報な...

個人情報の流出が止まらない…いま自分の情報を守るためにすぐにチェックしたこと、見直したこと

個人情報の流出を確認する方法と、今すぐ実践したい4つのセキュリティ対策を解説。不正ログインを防ぐために見直したいポイントを紹介します。

「バイトル」会員メアド最大約389万件漏えい 海外から「仕様不備」突く不正アクセス

漏えいしたのはメールアドレスのみで、氏名、電話番号、パスワード、クレジットカード情報などは含まれていない。 原因は、システムの一部機能の仕様の不備を突いた海外からの不正アクセス。10月6日に不正...

相次ぐ情報流出、警察庁長官「セキュリティ対策、本人確認徹底を」

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～ | Amazon Web Services

Amazon Web Services ブログ 【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～ こん...

相次ぐ不正アクセス、古川デジタル相が注意喚起 「自分の情報は自分で守る」

古川俊治デジタル相は10月6日の記者会見で、企業や行政機関を狙った不正アクセスによる個人情報の流出が相次いでいるとして、パスワードの使い回しをやめることや、多要素認証を利用することなど、基本的な...

ハッカーが楽天会員1億100万件の個人情報 販売を主張―氏名・住所・ポイント情報のサンプル掲載、漏洩元・真正性は未確認|セキュリティニュースのセキュリティ対策Lab

セキュリティ対策Labが掲載された18件を確認したところ、レギュラー、シルバー、ゴールドの各レコードについて、ランクとポイント数・獲得回数の明確な矛盾は確認できませんでした。 例えば、ゴールドと...

レジデンシャルプロキシ対策｜警察庁Webサイト

レジデンシャルプロキシ対策アライアンス 社会全体でのレジデンシャルプロキシに係る不正なIoT機器のセキュリティ対策を推進するため、多岐に渡る主体が連携して対応を協議する「レジデンシャルプロキシ対...

OpenAIはテストの監視が不十分であるという社内警告を繰り返し無視して追加のセキュリティ対策をせず迅速なリリースを優先していた

OpenAIではAIエージェントが社内テスト中に誤ってHugging Faceをハッキングしてしまった事例など、複数のインシデントが発生しています。OpenAIのAIモデルが暴走を始める数か月前...

Eストアー ショップサーブへのサイバー攻撃による個人情報漏洩 まとめ PFU・キングジムなど影響企業一覧、885万3,839件が対象|セキュリティニュースのセキュリティ対策Lab

株式会社Eストアーが運営するECサイト構築サービス「ショップサーブ」への不正アクセスによる個人情報漏洩では、2026年8月の公表から2カ月以上が経過した後も、利用企業から新たな発表が続いています...

ID・アクセス管理、情報漏えい、サイバー攻撃対策まで HENNGE One一つで強化できる！

ランサムウェアや誤送信、情報漏えいなどセキュリティのリスクはさまざま。気がつけば、いろいろなセキュリティ対策を導入し、運用も管理も大変！という情シスは多いはずだ。そんなユーザーにお勧めしたいのが...

主張：「超知能」近づく？ AI企業の誇大宣伝にだまされるな

この数カ月、AI企業は脆弱性発見の能力や数学上のブレークスルーを次々と誇示し、メディアもそれを大きく報じてきた。だが専門家が検証すると、ハッキング事件の本質はセキュリティ対策の不備であり、数学的...

WordPressサイトのセキュリティ対策 – 最低限設定しておきたい5つ | corto

ネットワークとセキュリティを1つに。管理工数と回線コストを軽減できる「Cato SASE Platform」

サイバー攻撃の高度化に伴って、企業にはセキュリティ対策の強化が求められている。ただし、IT予算やIT人員といったリソースは限られている。そこで「対策の強化」と「コスト／管理負荷の軽減」を両立させ...

熊本県の就職情報サイトが改ざん被害 「ウイルス検出」偽警告を表示

熊本県が運営する就職情報サイト「ワンストップジョブサイトくまもと」が外部から不正アクセスを受け、一部内容が改ざんされていたことが分かりました。熊本県が9月9日に発表しました。現在は復旧作業とセキ...

オバマ元大統領のBlackBerryはどのようにしてセキュリティを確保していたのか？

スマートフォンの先駆けであったBlackBerryはバラク・オバマ元大統領が愛用していたことでも知られています。2009年1月にオバマ氏が米国大統領に就任した際、彼のBlackBerryがセキュ...

「セキュリティ強化で仕事が増える」悩みを解決！ 中小企業IT担当者のための新常識

サイバー攻撃が激しさを増すなかで、中堅・中小企業でもセキュリティ対策の強化が喫緊の課題となっている。しかし、ITの予算や人員が限られる中堅・中小企業では、「対策の強化＝IT担当者の仕事増」となっ...

Google Cloudのセキュリティ強化を爆速で！ - Google Cloud minimum viable secure platformのススメ - Nealle Developer's Blog

はじめに みなさん、こんにちは！ ニーリーでSREをしています、宇田川（X: @Ryoheiengineer）です！ 今回は、Google Cloud minimum viable secure...

「スタートアップだから」が通用しない、大手製造業向けSaaSのAWSセキュリティ設計

はじめに 株式会社FAcraftの山本です。 FAcraftは、大手製造業向けのSaaSを開発・運用している小規模なスタートアップです。サービス基盤の一つとして、AWSを利用しています。 Saa...

10/28開催徳丸浩氏登壇「AI×Security Conference 2026」公式サイト

AIの進化と浸透により、企業におけるAI利活用は急速に広がっています。 生成AIの個人利用やAIエージェントの増加が進む一方で、Shadow AIによる情報漏洩リスクや、AIエージェントへの過剰...

住所や個人番号まで見せなくていい。本革製マイナカードケースでセキュリティ対策

マイナンバーカードの持ち歩きに最適化した本革製のカードケースは、スキミング防止機能や、個人情報を隠して顔写真だけを提示できる窓付きデザインなど、セキュリティも使い勝手も抜群。極薄5mmの本革仕様...

Anthropic、ミュトスの提供を拡大　ツール経由でセキュリティ対策強化

Anthropicは21日(米国時間)、最上位モデル「Claude Mythos 5(ミュトス)」を、「Claude Security」経由で利用可能とし、パートナー各社のサイバー防衛ツールにも...

何から手をつける？SmartHRのセキュリティ対策の考え方

2026/08/18開催「事例から学ぶ！ 少数精鋭チームのセキュリティ防衛術 〜組織フェーズでみる取捨選択〜」の登壇資料です。 登壇者：岡村隆行（SmartHR セキュリティ・リスクマネジメント...

バッグの使い分けはもう不要。これひとつで18Lから42Lまでサイズ調整できる優秀バックパック

「FLEXY」は、18Lから42Lまでサイズを自由に調整できる多機能バックパックです。通勤から旅行まで荷物の量に縛られず、あらゆるシーンで使えます。フロントパネルが大きく開くデザインで荷造りも簡...

Android開発者認証は「保護を装った脅威」だとF-Droidが主張

Androidのアプリ開発者にGoogleへの個人情報登録を求め、登録しない開発者のアプリをこれまで以上にインストールしにくくするセキュリティ対策「開発者認証」が間もなく始まります。この対策で大...

セキュリティ対策を強化したメールサーバー専用プラン【メールボックス】 - レンタルサーバーはさくらインターネット

無料SSL Let’s Encrypt Let's Encryptなら無料で簡単に独自SSLがご利用できます。