Omamori AI AI SECURITY MEDIA
2026年 11月
☰ メニュー
2026年11月8日（日） AI時代のセキュリティを、経営会議の5行に。
脆弱性・事例

明治学院大学の学部サイトが改ざん、偽の「ロボット確認」でMacにコマンド実行を促す仕掛け — 管理者アカウントの乗っ取りが起点

明治学院大学の心理学部サイトが管理者アカウントの不正使用で改ざんされ、Macの閲覧者に偽のロボット確認でコマンド実行を促す仕掛けが置かれた。部署サイトの棚卸し、管理者ログインの多要素認証、社員への注意の伝え方を解説。

admin  ·  6 min read  ·  2026.11.07

脆弱性・事例

東京海上ダイレクトの「マイページ」に不正アクセス、契約者情報74件が漏えい — 経路のサービスとの接続を止めてWeb手続きを全面停止

東京海上ダイレクトの「マイページ」に不正アクセスがあり、契約者情報74件が漏えい。傷病や口座の情報も含む可能性があり、経路のサービスとの接続停止で自動車保険のWeb手続きが全面停止した。外部とつなぐ会員ページで決めておく停止手順を解説。

脆弱性・事例

@cosme会員約300万人の情報が漏えい、氏名・住所・生年月日・肌質まで退会者も対象 — 会員サービスを持つ企業が見直す「残す情報」

@cosmeで会員約300万人の氏名・住所・電話番号・生年月日・肌質などが漏えいし、退会者も対象となった。パスワードやカード情報を持たなくても起きる被害に備え、登録項目の見直しと退会者情報の削除期限の決め方を解説。

脆弱性・事例 すべて見る →

東京海上ダイレクトの「マイページ」に不正アクセス、契約者情報74件が漏えい — 経路のサービスとの接続を止めてWeb手続きを全面停止
脆弱性・事例

東京海上ダイレクトの「マイページ」に不正アクセス、契約者情報74件が漏えい — 経路のサービスとの接続を止めてWeb手続きを全面停止

東京海上ダイレクトの「マイページ」に不正アクセスがあり、契約者情報74件が漏えい。傷病や口座の情報も含む可能性があり、経路のサービスとの接続停止で自動車保険のWeb手続きが全面停止した。外部とつなぐ会員ページで決めておく停止手順を解説。

6 min read

@cosme会員約300万人の情報が漏えい、氏名・住所・生年月日・肌質まで退会者も対象 — 会員サービスを持つ企業が見直す「残す情報」
脆弱性・事例

@cosme会員約300万人の情報が漏えい、氏名・住所・生年月日・肌質まで退会者も対象 — 会員サービスを持つ企業が見直す「残す情報」

@cosmeで会員約300万人の氏名・住所・電話番号・生年月日・肌質などが漏えいし、退会者も対象となった。パスワードやカード情報を持たなくても起きる被害に備え、登録項目の見直しと退会者情報の削除期限の決め方を解説。

5 min read

メール配信サービス「アララメッセージ」侵害、約7,700万件のメールアドレスが持ち出しのおそれ、最大約380社に波及 — 配信を外部に任せる企業が確かめること
脆弱性・事例

メール配信サービス「アララメッセージ」侵害、約7,700万件のメールアドレスが持ち出しのおそれ、最大約380社に波及 — 配信を外部に任せる企業が確かめること

メール配信サービス「アララメッセージ」が侵害され、最大約380社の環境からメールアドレス約7,700万件と会員情報が持ち出されたおそれ。不審メール約713万通の送信とサービス停止も。配信を外部に任せる企業が預ける情報と止まったときの備えを解説。

7 min read

解説 すべて見る →

コラム すべて見る →

実務ガイド すべて見る →

規制・法令 すべて見る →