脆弱性・事例
明治学院大学の学部サイトが改ざん、偽の「ロボット確認」でMacにコマンド実行を促す仕掛け — 管理者アカウントの乗っ取りが起点
明治学院大学の心理学部サイトが管理者アカウントの不正使用で改ざんされ、Macの閲覧者に偽のロボット確…
インシデント対応
49件の記事
脆弱性・事例
東京海上ダイレクトの「マイページ」に不正アクセス、契約者情報74件が漏えい — 経路のサービスとの接続を止めてWeb手続きを全面停止
東京海上ダイレクトの「マイページ」に不正アクセスがあり、契約者情報74件が漏えい。傷病や口座の情報も…
脆弱性・事例
Ivanti Connect Secureの権限昇格の脆弱性（CVE-2026-111357）が悪用確認、10月の2件と連鎖して認証なしでroot権限に — VPN装置は更新と侵害調査をセットで
Ivanti Connect SecureのCVE-2026-111357が悪用確認され、10月の2…
脆弱性・事例
ツイキャスに不正アクセス、検知から15分でサービスを全停止 — 外部に触られた個人情報は7件、モイの第2報に学ぶ「止める判断」
ツイキャスへの不正アクセスで、モイは自動検知から約15分でサービスを全停止し、外部に触られた個人情報…
脆弱性・事例
デジタルアーツのi-FILTER@Cloudなどクラウド6サービスに不正アクセス、痕跡は2025年7月から — 全利用者に管理者・利用者のパスワード変更を要請
デジタルアーツの運用用の認証情報が取得され、i-FILTER@Cloudなどクラウド6サービスの運用…
脆弱性・事例
SONICWIREとD2Rに不正アクセス、会員36万2,137件の氏名・メールアドレス・ハッシュ化パスワードが流出 — 5年前の請求書情報も対象、自社の会員サービスで見直す3点
SONICWIREとD2Rへの不正アクセスで、会員36万2,137件の氏名・メールアドレス・ハッシュ…
脆弱性・事例
Jira・ConfluenceなどAtlassianのData Center版にログインなしでファイルを読まれる脆弱性（CVE-2026-21589）、悪用確認でCISA KEVに追加 — まず自社がクラウド版かを確かめる
Jira・Confluenceなどの自社設置型Data Center版に、ログインなしでファイルを読…
脆弱性・事例
ソースネクストの会員情報2,251万件が流出、パスワードも対象 — 会員情報を返すAPIが4日間悪用、社員のパスワード使い回しから社内システムを守る3つの確認
ソースネクストで会員情報22,519,960件が流出し、メールアドレスとパスワードも含まれた。法人会…
脆弱性・事例
国産WAF「SiteGuard Server Edition」の統計機能にroot権限を奪われる脆弱性（CVE-2026-106931）、悪用を確認 — 更新の前に「診断情報」を保存する
国産WAF「SiteGuard Server Edition」の統計機能にroot権限でコマンドを実…
脆弱性・事例
SharePointの「ToolShell」（CVE-2025-53770）、公表から1年3か月でも悪用予測スコアはほぼ100% — 7月にサポートが終わった2016・2019版を社内に残していないか
社内設置型SharePointの脆弱性CVE-2025-53770（ToolShell）は今もEPS…
