- 2026年4月10日
同業他社サイトへのDDoS攻撃事件から考える「業務妨害」とサイバー防衛の実務
千葉県警が、同業他社のウェブサイトに対してサイバー攻撃を行い業務を妨害した疑いで、IT関連会社代表ら2人を逮捕したという
AUTHOR
サイバーセキュリティ総研 山口啓
- 2026年4月10日
VAddy「クロールアシスタント」提供開始が示す潮流：自動巡回の民主化で変わるWeb脆弱性診断の実務
2026年4月9日、クラウド型Web脆弱性診断ツール「VAddy」において、診断の自動巡回を支援するオートクロール機能「
- 2026年4月9日
アスクルへのサイバー攻撃と犯行声明が示す現実：サプライチェーンと二重恐喝に備える実務ポイント
2025年10月、オフィス用品通販大手のアスクルに対するサイバー攻撃について、ハッカー集団RansomHouseが犯行声
- 2026年4月9日
Chromeの重大脆弱性「CVE-2025-12036」発見：想定されるリスクと今すぐ取るべき対策
Google Chromeに、悪用された場合の影響が極めて大きい脆弱性「CVE-2025-12036」が報告され、注意喚
- 2026年4月9日
Anthropicの「Project Glasswing」が示すAI脆弱性発見の現在地――未公開モデルが主要OSで“数千件”を見つけた意味と実務への影響
AnthropicがAIサイバーセキュリティ連合「Project Glasswing」を立ち上げ、未公開モデル「Clau
- 2026年4月9日
フィッシング詐欺メールが「自白」する時代：デザイン指示の誤表記が示す手口の変化と対策
フィッシング詐欺メールは年々巧妙化し、文面やロゴ、差出人表示、さらにはタイミングまで「本物らしさ」を徹底的に模倣する方向
- 2026年4月9日
村田製作所の不正アクセス事案に学ぶ：個人情報流出リスクとサプライチェーン時代の実務対策
電子部品大手の村田製作所が、不正アクセスにより個人情報が流出した可能性を公表しました。報道によれば、対象には顧客や取引先
- 2026年4月8日
アヤックス情報漏洩が示す「チケット管理システム」の盲点：入場禁止措置の改変や名義変更リスクをどう防ぐか
オランダの名門クラブ、アヤックスが情報漏洩被害を受け、攻撃者がスタジアムの入場禁止措置（バン）を変更したり、チケットを第
- 2026年4月8日
Axiosメンテナー乗っ取りでnpmにマルウェア混入：ソフトウェア供給網攻撃がクラウドを狙う現実と対策
JavaScriptエコシステムの中心にあるnpmは、開発効率を飛躍的に高める一方で、ひとたび悪意あるコードが混入すると
- 2026年4月8日
Cybleが国際的アワードで主要賞を受賞：CTIとASMが示す次世代サイバー防御の方向性
サイバー攻撃が高度化・産業化するなか、組織のセキュリティ投資は「点の対策」から「継続的な可視化と先回り」へと急速に移行し
- 2026年4月8日
Anthropicがデータ漏洩で発覚した開発中AIモデル「Claude Mythos」：脆弱性悪用能力の懸念とセキュリティの新しい現実
AnthropicのCMS設定ミスにより、開発中の新しいAIモデル「Claude Mythos」の情報が漏洩し、注目を集
- 2026年4月8日
総務省がAJCCBCで官民連携演習を実施：日ASEANのサイバー防衛力を底上げする能力構築の要点
サイバー攻撃の高度化と地政学リスクの増大により、国家・企業をまたいだ「連携の設計力」がセキュリティ対策の成否を左右する局
- 2026年4月7日
ランサムウェア時代のバックアップ戦略：侵害を前提に「復旧力」を高める実践ポイント
ランサムウェア被害が拡大する中で、セキュリティ対策の議論は「侵入を防ぐ」から「侵入されても事業を止めない」へと重心が移っ
- 2026年4月7日
マツダ不正アクセスで692人の従業員個人情報流出か：原因・影響・企業が取るべき再発防止策を専門家が解説
マツダで不正アクセス被害が発生し、最大で692人分の個人情報が流出した可能性があると報じられました。製造業はサプライチェ
- 2026年4月7日
AppleがiPhone/iPad/Macで「バックグラウンドセキュリティ改善」を開始──脆弱性対策の新しい届け方と企業・個人が取るべき備え
Appleは2026年3月17日、iPhone/iPad/Mac向けに、脆弱性への対策をより迅速かつ継続的に届けるための
- 2026年4月7日
iPhoneを狙う高度ハッキングツール「Coruna」流出疑惑が示す現実：政府級エクスプロイトが犯罪に転用される時代
米政府由来とされる高度なiPhone向けハッキングツール「Coruna」が発見され、流出した攻撃技術が犯罪集団の手に渡っ
- 2026年4月7日
北朝鮮ハッカー集団Lazarusが「偽の求人」で侵入する手口：ドローン技術を狙うDreamJob作戦と企業の実践的対策
防衛・航空宇宙・ロボティクス領域で注目されるドローン技術は、研究開発データ、制御ソフトウェア、部材の調達情報、運用ノウハ
- 2026年4月6日
マツダ倉庫業務システム不正アクセス報道から考える、個人情報流出リスクと企業が取るべき実務対応
自動車メーカーのマツダで、タイの倉庫業務システムに対する不正アクセスの痕跡が2025年12月中旬に確認され、取引先従業員
- 2026年4月6日
Anthropicの「Claude Code Security」とは？AIによるコード分析で複雑な脆弱性を発見する新潮流
生成AIの活用が開発現場に急速に浸透する一方で、ソフトウェアサプライチェーン全体のリスクは拡大しています。依存ライブラリ
- 2026年4月6日
2026年に企業が注力すべきサイバーセキュリティ対策：無料ウェビナー情報から読み解く実務ポイント
サイバー攻撃は「高度化」だけでなく「産業化」しています。ランサムウェアはRaaS（Ransomware as a Ser