- 2026年10月28日
マイクロソフトが.NETの定例外セキュリティ更新を公開、Brotliの脆弱性など4件を修正 10月の月例更新の修正不足も
出典: .NET October 2026 out-of-band security updates（dotnet/an
- 2026年10月28日
悪用が確認されたDefenderの脆弱性「UnDefend」、一般権限で保護機能を停止 更新が止まった端末に注意
出典: Scan Tech Report「Microsoft Defender におけるアップデート処理の妨害によりサー
- 2026年10月27日
お名前.com デスクトップクラウドの攻撃者は何をしてきたか――脅迫の変遷と、SNSで語られる「犯人像」を検証する
お断り：本記事は2026年10月27日15時時点の公表情報と報道をもとにしています。攻撃者の主張とSNS上の推測は、いず
- 2026年10月27日
「チケット当選」装う詐欺メールが急増中 イープラスやローチケ、ぴあをかたるフィッシングに注意
出典: 「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口 ／ 参照日: 2026年10月
- 2026年10月27日
Anthropic、Claudeでアタックサーフェスの洗い出しと縮小を支援する研究を公開 OpenSSHの認証前コードを約5分の1削減
出典: Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮 ／ 参照日: 2026年10月
- 2026年10月27日
古河電工パワーシステムズの出荷管理Webシステムに不正アクセスの疑い、発注者・製品送付先の個人情報が閲覧された可能性
出典: 古河電工パワーシステムズ「個人情報漏えいの可能性に関するお知らせとお詫び」 ／ 参照日: 2026年10月27日
- 2026年10月27日
ユミルリンク、不正アクセスで延べ5162万8280件の情報漏えい 対象は50システム、ドメイン悪用の迷惑メールにも注意喚起
出典: ユミルリンク、不正アクセスで情報漏えい件数を最大約5163万件と発表。対象が50 ／ 参照日: 2026年10月
- 2026年10月27日
「LiteLLM」1.107.0に不正プログラム混入、認証情報窃取やコード実行のおそれ
出典: 認証情報漏洩やコード実行のおそれ ／ 参照日: 2026年10月26日 生成AI向けのオープンソースソフトウェア
- 2026年10月27日
脆弱性診断は中小企業にも必要？受けるべきタイミングと、相次ぐ不正アクセスから学ぶ優先順位
この記事の要点 攻撃の多くは脆弱なシステムを自動で探して狙うもので、企業の規模は関係ありません。中小企業も対象になります
- 2026年10月27日
WordPressサイトの脆弱性診断とは？改ざん・情報漏えいを防ぐチェックポイントと診断の受け方
この記事の要点 WordPressは利用者が多く、プラグインやテーマの脆弱性を狙った攻撃が自動化されているため、小さな企
- 2026年10月27日
Webアプリケーション脆弱性診断とは？検査項目・診断の流れ・報告書の見方をわかりやすく解説
この記事の要点 Webアプリケーション脆弱性診断は、ECサイトや会員ポータル、業務システム、APIなどに、攻撃に悪用され
- 2026年10月27日
脆弱性診断とペネトレーションテストの違いとは？目的・手法・成果物と、自社に合う選び方
この記事の要点 脆弱性診断は「既知の脆弱性を網羅的に洗い出す健康診断」、ペネトレーションテストは「実際に侵入できるかを確
- 2026年10月26日
脆弱性対応ツール比較【2026年】「見つける」スキャナーと「直す」パッチ管理、中小企業に必要なのはどっち？
この記事の要点 脆弱性対応のツールには、脆弱性を「見つける」スキャナーと、更新を当てて「直す」パッチ管理ツールがあり、役
- 2026年10月26日
IT資産管理ツール比較【2026年】中小企業の選び方と主要5製品の違い（LANSCOPE・SKYSEA・ISM CloudOne・Intune・NinjaOne）
この記事の要点 IT資産管理ツールは、端末の台帳管理だけでなく、更新の配布、スマートフォンの管理、遠隔サポートまで役割が
- 2026年10月26日
MDMとRMMの違いとは？スマホとPCをまとめて管理するための選び方
この記事の要点 MDMは主にスマートフォンやタブレットを、RMMは主にPCやサーバーを管理するためのツールです。 MDM
- 2026年10月26日
テレワークのPC管理はどうする？社外の端末の更新・トラブル対応・紛失対策をまとめて行う方法
この記事の要点 テレワークで社外に持ち出されたPCは、更新が止まりやすく、トラブルや紛失のときに対応が遅れがちです。 社
- 2026年10月26日
ひとり情シスの負担を減らすには？「自動化」と「外部への任せ方」で回るIT運用をつくる
この記事の要点 「ひとり情シス」の最大のリスクは、担当者が休む・辞めると、IT運用が止まり、状況が誰にも分からなくなるこ
- 2026年10月26日
RMMとは？中小企業のIT運用を自動化する「遠隔監視・管理ツール」の仕組みと選び方
この記事の要点 RMM（Remote Monitoring and Management）は、社内外のPCやサーバーを遠
- 2026年10月26日
グッドスマイルカンパニー公式ショップに不正アクセス、決済ページに不正プログラム カード番号全桁など最大2,800名分が流出の可能性（第4報）
【続報：2026年10月31日更新】同社は第2報〜第4報（10月26日〜30日）で、決済ページに不正プログラムが仕込まれ
- 2026年10月26日
アンドエスティHDの業務サーバーに不正アクセス、顧客約250万件・取引先約1万件の個人情報流出の可能性 侵入から約2時間半で検知・隔離
【続報：2026年10月31日更新】10月28日までに会員ポイントの利用や店舗受取・試着サービスが再開した。メンテナンス