- 2026年5月26日
SNS時代の情報漏えい対策：企業の7割が社内ルールなしの現実と、今日からできる実務対応
SNSは広報・採用・営業の武器である一方、ひとたび不適切投稿や情報の持ち出しが起きれば、顧客情報・機密情報・信用を同時に
AUTHOR
サイバーセキュリティ総研 山口啓
- 2026年5月26日
松下記念病院のUSBメモリ紛失に学ぶ、医療機関の個人情報保護と持ち出し管理の要点
医療機関における個人情報の取り扱いは、一般企業以上に厳格さが求められます。診療録や検査結果、患者属性などは、ひとたび外部
- 2026年5月26日
「とらのあな」電子書籍への不正な自動アクセスが示すリスクと、事業者が取るべき実務対策
同人・コミック領域で広く利用される「とらのあな」の電子書籍サービスにおいて、不正な自動アクセス（ボットによる機械的なアク
- 2026年5月25日
「情報会議」法案とは何か？サイバー攻撃と偽情報に備える新たな安全保障の枠組み
サイバー攻撃の高度化、偽情報・誤情報の拡散、重要インフラを狙う破壊工作――。近年の安全保障環境は、軍事だけでは測れない「
- 2026年5月25日
AI悪用による脆弱性探索が現実に：グーグルが示した攻撃の進化と企業が取るべき対策
生成AIの普及は、生産性向上と同時にサイバー攻撃の高度化も加速させている。近年はフィッシング文面の自動生成だけでなく、脆
- 2026年5月25日
徳島県で相次いだ情報漏えいに学ぶ、自治体の確認ミスを防ぐ実務対策
徳島県で、職員の確認ミスを原因とする情報漏えいが相次いだという報道は、自治体における情報セキュリティの「弱点」が高度なサ
- 2026年5月25日
くら寿司公式アプリの脆弱性報告から学ぶ、強制アップデートの意義とモバイルセキュリティ運用の要点
回転寿司チェーンの公式アプリに脆弱性が報告され、アプリ起動時に強制アップデートを求める形で対策が実施された。日常的に利用
- 2026年5月25日
Anthropicのサイバーセキュリティ特化AI「Mythos」（仮称）情報共有制限緩和が示す転換点
フロンティアAIがサイバーセキュリティ領域へ踏み込む意味 フロンティアAIを開発するAnthropicが、サイバーセキュ
- 2026年5月25日
ゲーム開発に「脆弱性診断」が当たり前になる時代へ──スクエニの募集が示すセキュリティ人材像と実務の変化
大手ゲーム企業が「脆弱性診断」や「ゲームセキュリティ」を担う人材の募集を打ち出す動きは、ゲーム産業におけるセキュリティの
- 2026年5月25日
大手飲料メーカーを襲うサイバー攻撃：物流停止が「在庫切れ」を生む理由と復旧後の反転戦略
大手飲料メーカーで発生したサイバー攻撃は、「情報漏えい」だけが被害ではないことを改めて突きつけた。今回の本質は、企業の競
- 2026年5月25日
最強AIが変えるサイバー攻撃の速度と規模──日本に必要な防御の再設計
生成AIの普及は、業務効率化や開発生産性の向上をもたらす一方で、サイバー攻撃の「準備」「実行」「改善」のサイクルを根本か
- 2026年5月22日
ランサムウェア集団Qilinの実像：高度な分業と「交渉」を武器にする新世代脅威への備え
Qilinが示す「プロ化した攻撃者」の現実 近年のランサムウェア被害は「暗号化して身代金を要求する」段階を超え、情報窃取
- 2026年5月22日
悪意あるVS Code拡張機能が招くGitHub侵害：開発環境サプライチェーン攻撃の実像と防御策
ソフトウェア開発の現場では、IDEやエディタ拡張機能、パッケージ管理、CI/CDといった周辺ツールが開発速度を押し上げる
- 2026年5月22日
脆弱性対応を自動化するAI「AITEM」が示す次のスタンダード：運用負荷とリスクの同時低減
脆弱性対応は、組織のサイバー防衛における最重要テーマの一つでありながら、最も「回らなくなりやすい」領域でもあります。スキ
- 2026年5月22日
Linuxゼロデイ「Dirty Pipe」公開：断片化が引き起こす致命的リスクと管理者の実践対応
Linux環境における新たなゼロデイ脆弱性「Dirty Pipe」が公開され、サーバー運用者・セキュリティ担当者の間で警
- 2026年5月22日
Microsoft 5月のセキュリティ更新で深刻度9.8超が複数判明：企業が直ちに取るべき優先対応
マイクロソフトが公開した5月のセキュリティ更新では、CVSS基本値が9.8以上という「最優先で対処すべき」深刻度の脆弱性
- 2026年5月22日
政府のAI対策パッケージが示す新局面：脆弱性発見と“悪用されるAI”への備え
政府がAIを念頭に置いた対策パッケージを取りまとめ、サイバー攻撃への悪用懸念と、脆弱性の早期発見・対処を柱に据えた。生成
- 2026年5月21日
「人事評価・昇進者リスト先行公開」型フィッシングの手口と防御策：社内情報への好奇心を突く最新メール詐欺
「2026年度下半期の人事評価と昇進者リストを先行公開します」──こうした件名や文面は、多くの組織で働く人にとって強い関
- 2026年5月21日
G7が掲げる「AIサイバー攻撃」対策強化――生成AI時代に企業が優先すべき防御とガバナンス
G7声明が示す「AI×サイバー」の転換点 G7がAIを用いたサイバー攻撃への対応強化を打ち出したことは、サイバー脅威が「
- 2026年5月21日
AIで加速する脆弱性悪用：認証情報盗難を上回る新局面と実務対策
サイバー攻撃の主戦場が、従来の「盗まれたID・パスワードの悪用」から「脆弱性の悪用」へと明確にシフトしつつある。近年の調