脅威ニュース

脅威ニュース

【2025年最新】サイバー攻撃の新脅威「ClickFix」とゼロデイ攻撃の実態 – 現役CSIRTが教える本当に効果的な対策

2025年上期のサイバー攻撃トレンドを徹底解説。ClickFix、ゼロデイ攻撃、AI活用攻撃など最新脅威と実践的対策を現役フォレンジックアナリストが解説します。
脅威ニュース

Gemini AIを悪用したフィッシング攻撃が発覚!ステルスプロンプトで偽警告メッセージを表示する新手法と対策

Googleの生成AI「Gemini」を悪用したフィッシング攻撃が発見されました。HTMLメールに隠された命令でGeminiが偽の警告メッセージを表示する新手法と、個人・企業が今すぐ取るべき対策を詳しく解説します。
脅威ニュース

日鉄ソリューションズ不正アクセス事件から学ぶ!ゼロデイ攻撃の脅威と中小企業が今すぐ取るべき対策

経済産業省の業務委託先・日鉄ソリューションズでゼロデイ脆弱性を悪用したサイバー攻撃が発生。382件の個人情報が漏洩した可能性。現役CSIRTが解説する対策法。
脅威ニュース

【2025年最新】古野電気不正アクセス事件から学ぶ!1493名の個人情報漏洩と企業が今すぐやるべき対策

古野電気の不正アクセス事件で1493名の個人情報が漏洩。現役CSIRTが語る被害の実態と企業が取るべき対策を解説。標的型攻撃メールの危険性と効果的な防御策。
脅威ニュース

【危険】共有アカウント運用で企業が陥る深刻なセキュリティリスクと対策

共有アカウントの運用リスクと対策を現役CSIRTが解説。SaaSやクラウド環境での属人的管理が招く重大な情報漏洩事例と、監査対応も可能な実践的セキュリティ対策を紹介。
脅威ニュース

Salesforceを狙うボイスフィッシング攻撃が急増!UNC6040の手口と今すぐできる対策

Salesforceを狙うボイスフィッシング攻撃が急増中。UNC6040グループによる手口と被害事例、企業が今すぐ実践すべき対策を現役CSIRTが解説します。
脅威ニュース

トラストバンクLoGoフォームで399名の個人情報が不正アクセス被害|リスト型攻撃の実態と対策

トラストバンクのLoGoフォームで399名の個人情報が不正アクセスで閲覧された可能性。リスト型攻撃の手口と企業が取るべき対策を現役CSIRTが解説します。
脅威ニュース

なぜサイバー攻撃の「最後の砦」は従業員なのか?失敗しないセキュリティ教育の定石

サイバー攻撃の最後の砦は従業員です。ランサムウェアやフィッシング被害が急増する中、効果的なセキュリティ教育の方法と失敗しないための定石を現役CSIRTの視点で解説します。
脅威ニュース

エヌエヌ生命の情報流出事件から学ぶ!サイバー攻撃の実態と今すぐできる対策

エヌエヌ生命保険の委託先審調社で発生した情報流出事件の詳細と、個人・企業が取るべきサイバーセキュリティ対策を現役フォレンジックアナリストが解説。実際の被害事例から学ぶ効果的な防御策とは?
脅威ニュース

【2025年版】日本生命・三菱UFJ銀行の情報漏洩事件から学ぶ企業セキュリティ対策

日本生命・三菱UFJ銀行の情報漏洩事件から学ぶ企業のセキュリティ対策。出向者による内部情報持ち出しの手口と対策を解説。