- 2026年4月1日
ingress-nginxの深刻な脆弱性とは？Nginx構成注入によるコード実行リスクとKubernetes運用で取るべき対策
Kubernetes環境で広く使われているIngress Controllerの一つ「ingress-nginx」に、N
AUTHOR
サイバーセキュリティ総研 山口啓
- 2026年4月1日
「ウイルス感染」「サイバー攻撃」を口実に1,050万円被害──偽セキュリティ警告と“保険”勧誘型詐欺の手口と対策
愛媛県四国中央市で、携帯電話の「ウイルス感染」や「サイバー攻撃」を持ち出され、被害回復の名目で“保険加入”を勧められた女
- 2026年3月31日
Anthropicの新AIモデルが示した“攻撃の民主化”——Tenable株急落から読むサイバー防衛の論点
生成AIの進化が企業の生産性を押し上げる一方で、サイバー攻撃の実行ハードルも急速に下がっている。米セキュリティ企業Ten
- 2026年3月31日
バッファロー製Wi‑Fiルーター／中継器に脆弱性報告：家庭・SOHOでも「放置しない更新」が最優先
家庭や小規模オフィス（SOHO）のネットワークは、PCやスマートフォンだけでなく、スマート家電、監視カメラ、NASなど多
- 2026年3月31日
【2026年6月最新】SCS評価制度とは？サプライチェーン強化に向けたセキュリティ対策評価制度をわかりやすく解説
SCS評価制度は、サプライチェーンを構成する企業のセキュリティ対策状況を、共通の基準で確認しやすくするための任意制度です
- 2026年3月31日
「あなたの携帯がサイバー攻撃を行った」――不安を突く“サイバー名目詐欺”の手口と企業・個人の現実的対策
「あなたの携帯がサイバー攻撃を行った」「被害を止めるには解決金が必要」――この種の言葉は、技術的な真偽の判断が難しい人ほ
- 2026年3月31日
情報セキュリティ入門書が割引になる今こそ学び直しの好機——“最初の一冊”の選び方と身につけるべき基礎
セキュリティ対策は「専門部署だけの仕事」ではなく、いまや全社員・全利用者が当事者です。フィッシング、マルウェア、アカウン
- 2026年3月30日
イラン系ハッカーの攻撃激化が示す現実：FBIパテル長官の個人メール侵入主張から読む標的型攻撃の新局面と日本企業の備え
イラン系とされるハッカー集団によるサイバー攻撃が活発化し、米国のFBIパテル長官に関する「個人メールへの侵入」を主張する
- 2026年3月30日
AI時代のサイバー攻撃は「高度化」だけではない——予測不能な脅威に企業が備える実践戦略
生成AIの普及は、私たちの生産性を引き上げる一方で、サイバー攻撃の質とスピードを根底から変えつつあります。従来は「高度な
- 2026年3月30日
裏紙利用で生徒の個人情報が漏えい――学校現場の「コスト削減」と情報管理の盲点
学校現場では、紙や印刷費の削減を目的に「裏紙（使用済み用紙の裏面）」を再利用する取り組みが広く行われています。環境配慮や
- 2026年3月30日
元県民局長のプライバシー情報漏洩問題と不起訴処分：個人情報保護と「公益」判断の境界を読み解く
自治体における個人情報の取り扱いは、住民の信頼を支える根幹です。ところ近年、行政内部で得られた情報が外部へ流通し、当事者
- 2026年3月30日
AIが加速させるサイバー軍拡競争：世界経済フォーラム報告に見るCISOの優先課題と実務アクション
生成AIの普及は、業務効率化や新規事業の推進に大きな追い風をもたらす一方で、攻撃者にとっても「低コストで高品質な攻撃」を
- 2026年3月30日
学習プリントの裏面再利用で個人情報漏えい——学校現場に必要な「紙の情報管理」と再発防止策
島根県出雲市で、経費節減の目的で使用済みプリントの裏面を学習用プリントとして再利用した結果、生徒の個人情報が他の生徒に渡
- 2026年3月30日
「ウイルス感染」「保険で補償」…四国中央市で1050万円被害に学ぶ、スマホ詐欺の最新手口と現実的な対策
愛媛県四国中央市で、携帯電話の「ウイルス感染」や「サイバー攻撃」をでっち上げ、被害補償をうたう保険加入をもちかけて現金を
- 2026年3月30日
監視カメラは「現場の目」から「攻撃の入口」へ――ハッキングリスク低減とIoTセキュリティ可視化の実務ポイント
監視カメラをはじめとするIoT機器は、店舗・工場・オフィス・公共空間などあらゆる現場で「当たり前のインフラ」になりました
- 2026年3月30日
Appleが「iOS 18.7.7」「iPadOS 18.7.7」を配信開始―“今すぐ更新”が推奨される理由と企業・個人の対策
Appleは、iPhone向けの「iOS 18.7.7」とiPad向けの「iPadOS 18.7.7」の配信を開始しまし
- 2026年3月30日
CloakedがSeries Bで3.75億ドル調達：プライバシー“バンドル化”が示す次世代セキュリティの方向性
セキュリティとプライバシーは長らく「意識の高い人が追加で導入するもの」として扱われがちでした。しかし近年、フィッシング、
- 2026年3月30日
情報漏えい問題で不起訴――「捜査の結論」とガバナンスの宿題をどう捉えるべきか
自治体や公的機関における情報漏えいは、サイバー攻撃に限らず、内部関係者の取扱い不備や運用の穴、組織ガバナンスの弱さなど、
- 2026年3月30日
AT&T大規模ハッキングの“犯人特定”が示すOSINTの最前線：潜入・照合・証拠化のリアルと日本企業の備え
巨大通信事業者**AT&T**を巡る大規模な情報流出事件では、技術的な侵入手口だけでなく、その後の「誰がやったの
- 2026年3月27日
SecurityScorecardが韓国法人を設立：サプライチェーンリスクと“格付け”型サイバーセキュリティの次の焦点
サイバーセキュリティの論点は、組織内の防御強化から、取引先・委託先を含む“エコシステム全体”の健全性へと急速に広がってい