脆弱性・事例
FortiMailに認証なしでファイルを書き込まれる脆弱性（CVE-2026-104286）が悪用確認、修正版の配布前に回避策を
FortiMailのCVE-2026-104286（CVSS 9.8）は、暗号化メール機能を通じてロ…
インシデント対応
49件の記事
脆弱性・事例
小田原エンジニアリングのドイツ子会社で出向者のメールが5か月盗み見られる — なりすましの入金指示で取引先に金銭被害
小田原エンジニアリングのドイツ子会社へ出向中の従業員のメールが3月から8月まで約5か月閲覧され、なり…
脆弱性・事例
「プロ野球チップス」カード作成サービスPhotoGoodsにWebスキミング — 決済画面に5週間仕込まれた不正プログラムがカード番号とセキュリティコードを窃取
カルビー「プロ野球チップス」のカード作成サービスPhotoGoodsで、決済画面にカード情報を抜き取…
脆弱性・事例
メールボックスが盗まれるとき ― JSTの1万6000件漏えいが示す取引先への波及
JSTの役職員12名のメールボックスが侵害され、メール情報約1万6,000件と取引先アドレス約1,3…
脆弱性・事例
23万件が漏えいしたECサイト不正アクセス ― パスワードのハッシュ化では守れないもの
ECサイトへの不正アクセスで約23万件が漏えい。パスワードはハッシュ保存でも使い回しリスクは残る。休…
脆弱性・事例
2026年8月Microsoft月例更新 ― WinSock AFDドライバの特権昇格 CVE-2026-68820 は悪用確認済み
2026年8月のMicrosoft月例更新で悪用確認済みはCVE-2026-68820の1件。Win…
脆弱性・事例
2026年7月Microsoft月例更新 ― SharePointの悪用確認済み脆弱性3件とAD FS特権昇格への対処
2026年7月のMicrosoft月例更新はSharePoint 3件とAD FSで悪用を確認。CV…
脆弱性・事例
【要確認】Fortinet製品の認証情報漏えい（FortiBleed）― FortiGateの資格情報リセットとMFA有効化を
Fortinet製品（FortiGate）の設定情報および認証情報が外部に漏えいした事案（通称：Fo…
