コラム
AIエージェントの社員証は誰が発行するのか ― 非人間ID（マシンID）の台帳と3つの統制ループ
APIキーやAIエージェントの資格情報（非人間ID）は人間のIDの数十倍あり、オーナー不在・無期限の…
admin
198件の記事
コラム
サイバー保険は身代金を払ってくれない ― 約款の免責と「支払われない保険」を見抜く6つの確認
サイバー保険は約款の免責・告知義務違反・内枠限度額により、重大インシデントほど支払われないことがある…
脆弱性・事例
ZARA・7-Eleven・Udemyが流出した経路 ― SaaSは「設定」で破られる
SaaSの設定不備を突かれ、ZARA・7-Eleven・Udemyの顧客データが流出した。ゲスト権限…
脆弱性・事例
メールボックスが盗まれるとき ― JSTの1万6000件漏えいが示す取引先への波及
JSTの役職員12名のメールボックスが侵害され、メール情報約1万6,000件と取引先アドレス約1,3…
脆弱性・事例
23万件が漏えいしたECサイト不正アクセス ― パスワードのハッシュ化では守れないもの
ECサイトへの不正アクセスで約23万件が漏えい。パスワードはハッシュ保存でも使い回しリスクは残る。休…
脆弱性・事例
2026年8月Microsoft月例更新 ― WinSock AFDドライバの特権昇格 CVE-2026-68820 は悪用確認済み
2026年8月のMicrosoft月例更新で悪用確認済みはCVE-2026-68820の1件。Win…
脆弱性・事例
2026年7月Microsoft月例更新 ― SharePointの悪用確認済み脆弱性3件とAD FS特権昇格への対処
2026年7月のMicrosoft月例更新はSharePoint 3件とAD FSで悪用を確認。CV…
脆弱性・事例
【緊急】NetScaler ADC/Gatewayにリモートコード実行の重大脆弱性（CVE-2026-8452）—今すぐ対応を
JPCERT/CCがNetScaler ADC/Gatewayの認証不要RCE脆弱性CVE-2026…
