脆弱性・事例
ZARA・7-Eleven・Udemyが流出した経路 ― SaaSは「設定」で破られる
SaaSの設定不備を突かれ、ZARA・7-Eleven・Udemyの顧客データが流出した。ゲスト権限…
脆弱性・事例
AI 関連の脆弱性事例・サイバー攻撃ニュースを「新聞の硬さ」でまとめます。CVE 情報・実害事例・パッチ適用方針まで、CISO・情シス・経営層が判断に使える形で整理。
脆弱性・事例
メールボックスが盗まれるとき ― JSTの1万6000件漏えいが示す取引先への波及
JSTの役職員12名のメールボックスが侵害され、メール情報約1万6,000件と取引先アドレス約1,3…
脆弱性・事例
23万件が漏えいしたECサイト不正アクセス ― パスワードのハッシュ化では守れないもの
ECサイトへの不正アクセスで約23万件が漏えい。パスワードはハッシュ保存でも使い回しリスクは残る。休…
脆弱性・事例
2026年8月Microsoft月例更新 ― WinSock AFDドライバの特権昇格 CVE-2026-68820 は悪用確認済み
2026年8月のMicrosoft月例更新で悪用確認済みはCVE-2026-68820の1件。Win…
脆弱性・事例
2026年7月Microsoft月例更新 ― SharePointの悪用確認済み脆弱性3件とAD FS特権昇格への対処
2026年7月のMicrosoft月例更新はSharePoint 3件とAD FSで悪用を確認。CV…
脆弱性・事例
【緊急】NetScaler ADC/Gatewayにリモートコード実行の重大脆弱性（CVE-2026-8452）—今すぐ対応を
JPCERT/CCがNetScaler ADC/Gatewayの認証不要RCE脆弱性CVE-2026…
脆弱性・事例
【緊急】Balbooa Forms に未認証RCE脆弱性（CVE-2026-56291）―危険なファイルの無制限アップロードが可能
Balbooa Forms（Joomla向けフォームプラグイン）の未認証RCE脆弱性CVE-2026…
脆弱性・事例
【要確認】Adobe Acrobat / Reader の脆弱性 APSB26-63 ― 対象バージョンと修正版、今すぐ更新を
Adobe は PDF 閲覧・編集ソフトウェア Acrobat および Reader に存在する脆弱…
脆弱性・事例
【要確認】Fortinet製品の認証情報漏えい（FortiBleed）― FortiGateの資格情報リセットとMFA有効化を
Fortinet製品（FortiGate）の設定情報および認証情報が外部に漏えいした事案（通称：Fo…
