脆弱性・事例
日本化粧品工業会の Microsoft 365 が乗っ取られ4,026通のフィッシング送信 — 攻撃者の「デバイスコード」を承認させる手口
日本化粧品工業会の職員が本物のMicrosoftサインイン画面で攻撃者のデバイスコードを承認し、メー…
認証・パスワード
22件の記事
脆弱性・事例
Gyazo に不正アクセス、2362万件のユーザー情報と非公開画像の一覧が流出 — 業務でスクショを共有していた会社が確認すること
Gyazoの不正アクセスで約2362万件のユーザー情報と約4.9億件の画像メタデータ（OCRテキスト…
コラム
AIエージェントの社員証は誰が発行するのか ― 非人間ID（マシンID）の台帳と3つの統制ループ
APIキーやAIエージェントの資格情報（非人間ID）は人間のIDの数十倍あり、オーナー不在・無期限の…
脆弱性・事例
23万件が漏えいしたECサイト不正アクセス ― パスワードのハッシュ化では守れないもの
ECサイトへの不正アクセスで約23万件が漏えい。パスワードはハッシュ保存でも使い回しリスクは残る。休…
脆弱性・事例
【緊急】Balbooa Forms に未認証RCE脆弱性（CVE-2026-56291）―危険なファイルの無制限アップロードが可能
Balbooa Forms（Joomla向けフォームプラグイン）の未認証RCE脆弱性CVE-2026…
解説
パスキーとFIDO2 完全ガイド ― パスワードを卒業する認証が、AI時代のフィッシングをどう無力化するか
パスキー（FIDO2/WebAuthn）は秘密鍵が端末外に出ず登録ドメインに紐づくため、AI時代に高…
脆弱性・事例
【要確認】Fortinet製品の認証情報漏えい（FortiBleed）― FortiGateの資格情報リセットとMFA有効化を
Fortinet製品（FortiGate）の設定情報および認証情報が外部に漏えいした事案（通称：Fo…
脆弱性・事例
【要確認】Joomla の JCE エディタ拡張に無認証PHPコード実行 CVE-2026-48907（CVSS 9.8）
Joomla 用の JCE エディタ拡張（JCE editor extension）に、認証不要でリ…
脆弱性・事例
【要確認】Check Point Remote/Mobile Access の認証バイパス CVE-2026-50751 ― 非推奨IKEv1の証明書検証欠陥で無認証VPN接続
Check Point の Remote Access / Mobile Access 製品に存在す…
