- 2026年10月27日
「LiteLLM」1.107.0に不正プログラム混入、認証情報窃取やコード実行のおそれ
出典: 認証情報漏洩やコード実行のおそれ ／ 参照日: 2026年10月26日 生成AI向けのオープンソースソフトウェア
- 2026年10月27日
脆弱性診断は中小企業にも必要？受けるべきタイミングと、相次ぐ不正アクセスから学ぶ優先順位
この記事の要点 攻撃の多くは脆弱なシステムを自動で探して狙うもので、企業の規模は関係ありません。中小企業も対象になります
- 2026年10月27日
WordPressサイトの脆弱性診断とは？改ざん・情報漏えいを防ぐチェックポイントと診断の受け方
この記事の要点 WordPressは利用者が多く、プラグインやテーマの脆弱性を狙った攻撃が自動化されているため、小さな企
- 2026年10月27日
Webアプリケーション脆弱性診断とは？検査項目・診断の流れ・報告書の見方をわかりやすく解説
この記事の要点 Webアプリケーション脆弱性診断は、ECサイトや会員ポータル、業務システム、APIなどに、攻撃に悪用され
- 2026年10月27日
脆弱性診断とペネトレーションテストの違いとは？目的・手法・成果物と、自社に合う選び方
この記事の要点 脆弱性診断は「既知の脆弱性を網羅的に洗い出す健康診断」、ペネトレーションテストは「実際に侵入できるかを確
- 2026年10月26日
脆弱性対応ツール比較【2026年】「見つける」スキャナーと「直す」パッチ管理、中小企業に必要なのはどっち？
この記事の要点 脆弱性対応のツールには、脆弱性を「見つける」スキャナーと、更新を当てて「直す」パッチ管理ツールがあり、役
- 2026年10月26日
IT資産管理ツール比較【2026年】中小企業の選び方と主要5製品の違い（LANSCOPE・SKYSEA・ISM CloudOne・Intune・NinjaOne）
この記事の要点 IT資産管理ツールは、端末の台帳管理だけでなく、更新の配布、スマートフォンの管理、遠隔サポートまで役割が
- 2026年10月26日
MDMとRMMの違いとは？スマホとPCをまとめて管理するための選び方
この記事の要点 MDMは主にスマートフォンやタブレットを、RMMは主にPCやサーバーを管理するためのツールです。 MDM
- 2026年10月26日
テレワークのPC管理はどうする？社外の端末の更新・トラブル対応・紛失対策をまとめて行う方法
この記事の要点 テレワークで社外に持ち出されたPCは、更新が止まりやすく、トラブルや紛失のときに対応が遅れがちです。 社
- 2026年10月26日
ひとり情シスの負担を減らすには？「自動化」と「外部への任せ方」で回るIT運用をつくる
この記事の要点 「ひとり情シス」の最大のリスクは、担当者が休む・辞めると、IT運用が止まり、状況が誰にも分からなくなるこ
- 2026年10月26日
RMMとは？中小企業のIT運用を自動化する「遠隔監視・管理ツール」の仕組みと選び方
この記事の要点 RMM（Remote Monitoring and Management）は、社内外のPCやサーバーを遠
- 2026年10月26日
グッドスマイルカンパニー公式ショップに不正アクセス、会員・注文情報やカード下4桁などが流出の可能性 サイトは閉鎖中
出典: ASCII.jp「グッドスマイルカンパニー、顧客情報流出の可能性 不正アクセスで」 ／ 参照日: 2026年10
- 2026年10月26日
アンドエスティHDの業務サーバーに不正アクセス、顧客約250万件・取引先約1万件の個人情報流出の可能性 侵入から約2時間半で検知・隔離
出典: アンドエスティHD「当社業務サーバーへの不正アクセスの発生および個人情報等流出の可能性に関するお詫びとお知らせ」
- 2026年10月25日
ノーコードサイト制作「Studio」に不正アクセス、フォーム送信内容やAPIキーが流出の可能性 デジタル庁など100近い組織が影響を公表
出典: Studio「Studioにおける不正アクセスに関するご案内」 ／ 参照日: 2026年10月25日 ノーコード
- 2026年10月25日
お名前.com デスクトップクラウド、情報の持ち出しを確認 全利用者に見舞金5,000円・不正取引の損失を補償 攻撃者の脅迫には応じず（第4報・第5報）
出典: お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） ／ 参照日: 2026年10
- 2026年10月24日
佐川急便、流出の可能性は最大約5,323万件（重複含む）と公表 お荷物問い合わせは再開、集荷受付などは停止続く（第5報）
出典: 佐川急便「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報） ／ 参照日:
- 2026年10月24日
FX自動売買向けクラウドに不正アクセス、取引口座のログイン情報流出の可能性 不正操作の報告も GMO「お名前.com デスクトップクラウド」
【続報 2026年10月24日】GMOインターネットは第4報で利用者情報の持ち出しを確認したと公表し、全利用者への見舞金
- 2026年10月24日
これからのIT資産管理はNinjaOneでパッチ適用を自動化――中小企業が「手作業の更新」から抜け出すための運用ガイド
この記事の要点 2026年秋は、悪用が確認された脆弱性や「修正版への更新」を求める注意喚起が相次ぎ、パッチ適用の遅れがそ
- 2026年10月23日
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」判断
出典: PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消 ／ 参照日: 2026年10月
- 2026年10月23日
カプコン、1,170万件超のCAPCOM IDに関する情報漏えいを確認：中小企業が学ぶべきポイント
出典: Capcom confirms data breach affecting 11 ／ 参照日: 2026年10月