2025-10

脅威ニュース

英NCSC元トップが中国の機密システム侵害報道を否定 – 政府最高機密ネットワークの真実

英NCSC元トップが中国の機密システム侵害報道を否定。政府最高機密ネットワークの真実と、個人・企業が知るべきサイバーセキュリティ対策を現役フォレンジックアナリストが解説。
脅威ニュース

AIを悪用したサイバー攻撃が急増、国家型アクターによる高度化するフィッシング手法と対策

マイクロソフトの最新レポートで明らかになったAIを悪用したサイバー攻撃の実態とその対策法。国家型アクターによる高度化するフィッシング攻撃から身を守る方法を現役CSIRT専門家が解説します。
脅威ニュース

【緊急事態】岡山県の8サイトに不正アクセス!行政サイト攻撃の実態と個人でできる対策とは

岡山県の複数サイトに不正アクセスが発生し8サイトが閉鎖。個人情報流出なしも対策の重要性を解説します。
脅威ニュース

株式会社スペース、委託サーバの不正アクセスで個人情報が闇サイト販売される深刻事態

株式会社スペースが管理委託するサーバへの不正アクセスで個人情報が闇サイトで販売される事件を解説。企業のサーバセキュリティ対策と情報流出防止策についてフォレンジック専門家が詳しく分析します。
脅威ニュース

【緊急解説】SK Sealthers職員メール乗っ取り事件 – ハニーポットの盲点を突いた巧妙な攻撃手法とは

SK Sealthers社員の個人メールが乗っ取られ、ハニーポット経由で業務文書24GBが流出した事件を詳しく解説。個人・企業のメールセキュリティ対策の重要性とフォレンジック分析のポイントを現役CSIRT視点で紹介します。
脅威ニュース

楽天証券が警告!リアルタイムフィッシング詐欺の恐怖と対策法

楽天証券が警告するリアルタイムフィッシング詐欺の恐るべき手口を現役フォレンジックアナリストが解説。多段階認証も突破する最新攻撃の対策法と被害事例を紹介。
脅威ニュース

アサヒグループがQilinランサムウェア攻撃で大打撃 – 二重脅迫の手口と企業が取るべき対策

アサヒグループを襲ったQilinランサムウェア攻撃の全貌。二重脅迫の手口、27GBのデータ窃取、工場停止の被害実態を現役CSIRTが解説。企業が今すぐ取るべきランサムウェア対策とは?
脅威ニュース

アサヒGHD、ランサムウェア攻撃で個人情報流出の可能性 – 大企業も狙われる現代のサイバー脅威

アサヒGHDがランサムウェア攻撃を受け、個人情報流出の可能性が発覚。現役CSIRTが解説する企業に必要なサイバーセキュリティ対策とは?
脅威ニュース

【緊急警告】退職者ID削除漏れが約3割!企業の情報漏えいを防ぐ適切なID管理術

退職者のID削除漏れが約3割という調査結果が示す深刻な情報セキュリティリスク。企業の機密情報を守るための適切なID管理とアクセス権限統制の実践的対策を解説します。
脅威ニュース

Ruby on Rails 7の隠れた脆弱性が引き起こす個人情報漏洩リスク【HackerOne実例解説】

Ruby on Rails 7のHashからJSON変換仕様変更で個人情報漏洩リスクが発生。実際のHackerOne報告事例を元に、なぜユニットテストで検知できなかったのか、対策方法を解説します。