脆弱性・事例
skyticketで約1,464万件が流出、3つの別経路が同時期に判明 — 管理機能・業務システム・ログイン不要の予約ページを自社でも棚卸しする
skyticketが3件の不正アクセスを受け、約1,464万件の氏名・住所・電話番号などが流出した。…
認証・パスワード
35件の記事
脆弱性・事例
ブックオフの会員管理システムに不正アクセス、最大約643万件の氏名・住所・パスワードのハッシュ値が流出 — ポイントカード会員を持つ店舗の確認点
ブックオフグループの会員管理システムが不正アクセスを受け、最大約643万件の氏名・住所・電話番号・パ…
脆弱性・事例
小田原エンジニアリングのドイツ子会社で出向者のメールが5か月盗み見られる — なりすましの入金指示で取引先に金銭被害
小田原エンジニアリングのドイツ子会社へ出向中の従業員のメールが3月から8月まで約5か月閲覧され、なり…
脆弱性・事例
日本化粧品工業会の Microsoft 365 が乗っ取られ4,026通のフィッシング送信 — 攻撃者の「デバイスコード」を承認させる手口
日本化粧品工業会の職員が本物のMicrosoftサインイン画面で攻撃者のデバイスコードを承認し、メー…
脆弱性・事例
Gyazo に不正アクセス、2362万件のユーザー情報と非公開画像の一覧が流出 — 業務でスクショを共有していた会社が確認すること
Gyazoの不正アクセスで約2362万件のユーザー情報と約4.9億件の画像メタデータ（OCRテキスト…
コラム
AIエージェントの社員証は誰が発行するのか ― 非人間ID（マシンID）の台帳と3つの統制ループ
APIキーやAIエージェントの資格情報（非人間ID）は人間のIDの数十倍あり、オーナー不在・無期限の…
脆弱性・事例
23万件が漏えいしたECサイト不正アクセス ― パスワードのハッシュ化では守れないもの
ECサイトへの不正アクセスで約23万件が漏えい。パスワードはハッシュ保存でも使い回しリスクは残る。休…
脆弱性・事例
【緊急】Balbooa Forms に未認証RCE脆弱性（CVE-2026-56291）―危険なファイルの無制限アップロードが可能
Balbooa Forms（Joomla向けフォームプラグイン）の未認証RCE脆弱性CVE-2026…
解説
パスキーとFIDO2 完全ガイド ― パスワードを卒業する認証が、AI時代のフィッシングをどう無力化するか
パスキー（FIDO2/WebAuthn）は秘密鍵が端末外に出ず登録ドメインに紐づくため、AI時代に高…
