- 2026年5月29日
Android版「あんしんフィルター for au」の脆弱性が示す教訓：フィルタリングアプリと通信の安全性
Android端末の利用者を守る目的で導入されるフィルタリングアプリは、未成年の有害サイト対策や業務端末の利用制限など、
AUTHOR
サイバーセキュリティ総研 山口啓
- 2026年5月29日
退職時のUSB持ち出しが示す個人情報漏えいリスクと実務対策――出版・メディア企業が今すぐ見直すべき管理
出版・メディア業界で、元従業員が退職時に個人情報をUSBメモリへ保存して持ち出していたことが明らかになりました。外部から
- 2026年5月29日
AIエージェントが暴くDeFiの「共有脆弱性」──自動発見時代に必要な防御設計
生成AIの進化により、ソフトウェアのバグや設定不備を自動で洗い出す「AIエージェント」が現実的な攻撃・防御手段になりつつ
- 2026年5月29日
サブスクと国策が追い風に：インフラ化するサイバーセキュリティ市場と投資視点の要点
サイバーセキュリティは「コスト」から「社会インフラ」へ サイバーセキュリティは長らく“守りの費用”として語られてきました
- 2026年5月29日
電子書籍の「爆弾マーク」は警告サイン：DRM・端末依存が生む読書の脆弱性と対策
電子書籍は「買った瞬間に読める」「保管場所がいらない」という利便性を提供する一方で、紙の本にはない脆弱性を抱えています。
- 2026年5月27日
ロシア系攻撃者が狙うWi-Fiの盲点：英国政府の警告から学ぶ家庭・企業の防衛策
英国政府が公開した注意喚起は、「Wi-Fiは設定さえしていれば安全」という思い込みに警鐘を鳴らす内容だ。ロシア系とされる
- 2026年5月27日
DeNAアカウントへの注意喚起に学ぶ、メール乗っ取りから始まるアカウント不正の実態と防御策
DeNAが「メールの乗っ取り」に起因するアカウント不正の可能性について注意喚起を行った。近年の不正アクセスは、サービス単
- 2026年5月27日
原子力規制庁の業務用スマホ紛失が示す教訓：政府機関に必要なモバイル管理と情報漏えい対策
原子力規制庁が2023年度に業務用スマートフォン10台を紛失し、うち2台が未発見のままであると公表した。発表によれば、当
- 2026年5月27日
情報漏洩・不正会計・ハラスメントを防ぐ鍵は「本音が出る組織」──セキュリティとガバナンスを同時に強くする設計図
企業不祥事のニュースが続くたびに、「なぜ早期に止められなかったのか」という問いが繰り返されます。情報漏洩、不適切会計、ハ
- 2026年5月27日
ランサムウェアは「持続可能なビジネス」になった――侵入は安く、復旧は高い時代の防御戦略
ランサムウェア攻撃は、もはや一部の高度な犯罪者だけが行う“特別な事件”ではない。近年のインシデント分析から浮かび上がるの
- 2026年5月26日
銀行のSNS情報漏洩が突きつけた現実：私用スマホ全面禁止だけで守れるのか
金融機関における情報管理は、顧客の資産と信用を預かる事業の根幹である。ところが近年、サイバー攻撃だけでなく、従業員の「日
- 2026年5月26日
AIバイブコーダーの普及が招くサプライチェーン攻撃の現実と、企業が今すぐ取るべき対策
生成AIの進化により、自然言語で要件を伝えるだけでアプリケーションやスクリプトを組み立てる「バイブコーディング（vibe
- 2026年5月26日
SNS時代の情報漏えい対策：企業の7割が社内ルールなしの現実と、今日からできる実務対応
SNSは広報・採用・営業の武器である一方、ひとたび不適切投稿や情報の持ち出しが起きれば、顧客情報・機密情報・信用を同時に
- 2026年5月26日
松下記念病院のUSBメモリ紛失に学ぶ、医療機関の個人情報保護と持ち出し管理の要点
医療機関における個人情報の取り扱いは、一般企業以上に厳格さが求められます。診療録や検査結果、患者属性などは、ひとたび外部
- 2026年5月26日
「とらのあな」電子書籍への不正な自動アクセスが示すリスクと、事業者が取るべき実務対策
同人・コミック領域で広く利用される「とらのあな」の電子書籍サービスにおいて、不正な自動アクセス（ボットによる機械的なアク
- 2026年5月25日
「情報会議」法案とは何か？サイバー攻撃と偽情報に備える新たな安全保障の枠組み
サイバー攻撃の高度化、偽情報・誤情報の拡散、重要インフラを狙う破壊工作――。近年の安全保障環境は、軍事だけでは測れない「
- 2026年5月25日
AI悪用による脆弱性探索が現実に：グーグルが示した攻撃の進化と企業が取るべき対策
生成AIの普及は、生産性向上と同時にサイバー攻撃の高度化も加速させている。近年はフィッシング文面の自動生成だけでなく、脆
- 2026年5月25日
徳島県で相次いだ情報漏えいに学ぶ、自治体の確認ミスを防ぐ実務対策
徳島県で、職員の確認ミスを原因とする情報漏えいが相次いだという報道は、自治体における情報セキュリティの「弱点」が高度なサ
- 2026年5月25日
くら寿司公式アプリの脆弱性報告から学ぶ、強制アップデートの意義とモバイルセキュリティ運用の要点
回転寿司チェーンの公式アプリに脆弱性が報告され、アプリ起動時に強制アップデートを求める形で対策が実施された。日常的に利用
- 2026年5月25日
Anthropicのサイバーセキュリティ特化AI「Mythos」（仮称）情報共有制限緩和が示す転換点
フロンティアAIがサイバーセキュリティ領域へ踏み込む意味 フロンティアAIを開発するAnthropicが、サイバーセキュ