セキュリティ対策 (ページ9)

• 2026年5月26日

AIバイブコーダーの普及が招くサプライチェーン攻撃の現実と、企業が今すぐ取るべき対策

生成AIの進化により、自然言語で要件を伝えるだけでアプリケーションやスクリプトを組み立てる「バイブコーディング（vibe

続きを読む

• 2026年5月26日

SNS時代の情報漏えい対策：企業の7割が社内ルールなしの現実と、今日からできる実務対応

SNSは広報・採用・営業の武器である一方、ひとたび不適切投稿や情報の持ち出しが起きれば、顧客情報・機密情報・信用を同時に

続きを読む

• 2026年5月26日

松下記念病院のUSBメモリ紛失に学ぶ、医療機関の個人情報保護と持ち出し管理の要点

医療機関における個人情報の取り扱いは、一般企業以上に厳格さが求められます。診療録や検査結果、患者属性などは、ひとたび外部

続きを読む

• 2026年5月26日

「とらのあな」電子書籍への不正な自動アクセスが示すリスクと、事業者が取るべき実務対策

同人・コミック領域で広く利用される「とらのあな」の電子書籍サービスにおいて、不正な自動アクセス（ボットによる機械的なアク

続きを読む

• 2026年5月26日

日本企業、AI利用率83%…がしかし対策済は19%「じゃ、何から対策すればいいのか？」→６つのオススメ方法について

2026 年 5 月 21 日、米国セキュリティ・分析会社の ガートナーは、AI エージェントのセキュリティ対策において

続きを読む

• 2026年5月25日

徳島県で相次いだ情報漏えいに学ぶ、自治体の確認ミスを防ぐ実務対策

徳島県で、職員の確認ミスを原因とする情報漏えいが相次いだという報道は、自治体における情報セキュリティの「弱点」が高度なサ

続きを読む

• 2026年5月25日

くら寿司公式アプリの脆弱性報告から学ぶ、強制アップデートの意義とモバイルセキュリティ運用の要点

回転寿司チェーンの公式アプリに脆弱性が報告され、アプリ起動時に強制アップデートを求める形で対策が実施された。日常的に利用

続きを読む

• 2026年5月25日

ゲーム開発に「脆弱性診断」が当たり前になる時代へ──スクエニの募集が示すセキュリティ人材像と実務の変化

大手ゲーム企業が「脆弱性診断」や「ゲームセキュリティ」を担う人材の募集を打ち出す動きは、ゲーム産業におけるセキュリティの

続きを読む

• 2026年5月25日

大手飲料メーカーを襲うサイバー攻撃：物流停止が「在庫切れ」を生む理由と復旧後の反転戦略

大手飲料メーカーで発生したサイバー攻撃は、「情報漏えい」だけが被害ではないことを改めて突きつけた。今回の本質は、企業の競

続きを読む

• 2026年5月25日

最強AIが変えるサイバー攻撃の速度と規模──日本に必要な防御の再設計

生成AIの普及は、業務効率化や開発生産性の向上をもたらす一方で、サイバー攻撃の「準備」「実行」「改善」のサイクルを根本か

続きを読む

• 2026年5月22日

悪意あるVS Code拡張機能が招くGitHub侵害：開発環境サプライチェーン攻撃の実像と防御策

ソフトウェア開発の現場では、IDEやエディタ拡張機能、パッケージ管理、CI/CDといった周辺ツールが開発速度を押し上げる

続きを読む

• 2026年5月22日

Linuxゼロデイ「Dirty Pipe」公開：断片化が引き起こす致命的リスクと管理者の実践対応

Linux環境における新たなゼロデイ脆弱性「Dirty Pipe」が公開され、サーバー運用者・セキュリティ担当者の間で警

続きを読む

• 2026年5月22日

Microsoft 5月のセキュリティ更新で深刻度9.8超が複数判明：企業が直ちに取るべき優先対応

マイクロソフトが公開した5月のセキュリティ更新では、CVSS基本値が9.8以上という「最優先で対処すべき」深刻度の脆弱性

続きを読む

• 2026年5月21日

「人事評価・昇進者リスト先行公開」型フィッシングの手口と防御策：社内情報への好奇心を突く最新メール詐欺

「2026年度下半期の人事評価と昇進者リストを先行公開します」──こうした件名や文面は、多くの組織で働く人にとって強い関

続きを読む

• 2026年5月21日

AsyncRATの進化が示すリモート操作型マルウェアの現実と防御の要点

リモート操作型マルウェア（RAT）は、侵入後に端末を遠隔から操作し、情報窃取や横展開、追加マルウェアの投入までを一手に担

続きを読む

• 2026年5月21日

GitHub内部リポジトリ不正アクセス疑惑が示すサプライチェーンリスクと企業の実務対応

GitHubにおいて「内部リポジトリへの不正アクセスがあった可能性」を示唆する情報が流れ、同社が調査中であると報じられま

続きを読む

• 2026年5月20日

AI時代のサイバー攻撃に官民が警戒を強める理由と、企業が今すぐ取るべき実践策

生成AIの普及は業務効率を押し上げる一方で、サイバー攻撃の「低コスト化」「高速化」「高精度化」を同時に進めています。従来

続きを読む

• 2026年5月20日

確認ミスが招く情報漏えいを止める：自治体に必要な実務的セキュリティ対策

自治体における情報漏えいは、外部からの高度なサイバー攻撃だけで起きるものではありません。むしろ現場で繰り返されやすいのが

続きを読む

• 2026年5月20日

PayPayを悪用した「公金・料金未払い」フィッシング詐欺の手口と対策：送金機能を狙う最新トレンド

スマホ決済が生活インフラ化する一方で、決済アプリの心理的な「急がされやすさ」を突いたフィッシング詐欺も高度化しています。

続きを読む

• 2026年5月20日

OpenAIがサイバーセキュリティ向けTACを拡大へ：「GPT-5.5 Cyber」プレビューが示す運用現場の変化

OpenAIがサイバーセキュリティ領域での取り組みを拡大し、「GPT-5.5 Cyber」のプレビュー提供を進めるという

続きを読む