- 2026年10月27日
- 2026年10月28日
ユミルリンク、不正アクセスで延べ5162万8280件の情報漏えい 対象は50システム、ドメイン悪用の迷惑メールにも注意喚起
出典: ユミルリンク、不正アクセスで情報漏えい件数を最大約5163万件と発表。対象が50 ／ 参照日: 2026年10月
- 2026年10月27日
- 2026年11月5日
「LiteLLM」1.107.0に不正プログラム混入、認証情報窃取やコード実行のおそれ
【続報：2026年11月5日更新】LiteLLMの開発元が攻撃の経緯をまとめた調査報告を公開した。侵入の起点は、5月に公
- 2026年10月27日
- 2026年11月12日
脆弱性診断は中小企業にも必要？受けるべきタイミングと、相次ぐ不正アクセスから学ぶ優先順位
この記事の要点 ●攻撃の多くは脆弱なシステムを自動で探して狙うもので、企業の規模は関係ありません。中小企業も対象になりま
- 2026年10月27日
- 2026年11月12日
WordPressサイトの脆弱性診断とは？改ざん・情報漏えいを防ぐチェックポイントと診断の受け方
この記事の要点 ●WordPressは利用者が多く、プラグインやテーマの脆弱性を狙った攻撃が自動化されているため、小さな
- 2026年10月27日
- 2026年11月12日
Webアプリケーション脆弱性診断とは？検査項目・診断の流れ・報告書の見方をわかりやすく解説
この記事の要点 ●Webアプリケーション脆弱性診断は、ECサイトや会員ポータル、業務システム、APIなどに、攻撃に悪用さ
- 2026年10月27日
- 2026年11月12日
脆弱性診断とペネトレーションテストの違いとは？目的・手法・成果物と、自社に合う選び方
この記事の要点 ●脆弱性診断は「既知の脆弱性を網羅的に洗い出す健康診断」、ペネトレーションテストは「実際に侵入できるかを
- 2026年10月26日
- 2026年11月12日
脆弱性対応ツール比較【2026年】「見つける」スキャナーと「直す」パッチ管理、中小企業に必要なのはどっち？
この記事の要点 ●脆弱性対応のツールには、脆弱性を「見つける」スキャナーと、更新を当てて「直す」パッチ管理ツールがあり、
- 2026年10月26日
- 2026年11月12日
IT資産管理ツール比較【2026年】中小企業の選び方と主要5製品の違い（LANSCOPE・SKYSEA・ISM CloudOne・Intune・NinjaOne）
この記事の要点 ●IT資産管理ツールは、端末の台帳管理だけでなく、更新の配布、スマートフォンの管理、遠隔サポートまで役割
- 2026年10月26日
- 2026年11月12日
MDMとRMMの違いとは？スマホとPCをまとめて管理するための選び方
この記事の要点 ●MDMは主にスマートフォンやタブレットを、RMMは主にPCやサーバーを管理するためのツールです。 ●M
- 2026年10月26日
- 2026年11月12日
テレワークのPC管理はどうする？社外の端末の更新・トラブル対応・紛失対策をまとめて行う方法
この記事の要点 ●テレワークで社外に持ち出されたPCは、更新が止まりやすく、トラブルや紛失のときに対応が遅れがちです。
- 2026年10月26日
- 2026年11月12日
ひとり情シスの負担を減らすには？「自動化」と「外部への任せ方」で回るIT運用をつくる
この記事の要点 ●「ひとり情シス」の最大のリスクは、担当者が休む・辞めると、IT運用が止まり、状況が誰にも分からなくなる
- 2026年10月26日
- 2026年11月12日
RMMとは？中小企業のIT運用を自動化する「遠隔監視・管理ツール」の仕組みと選び方
この記事の要点 ●RMM（Remote Monitoring and Management）は、社内外のPCやサーバーを
- 2026年10月26日
- 2026年11月10日
グッドスマイルカンパニー公式ショップに不正アクセス、決済ページに不正プログラム カード番号全桁など最大2,800名分が流出の可能性（第4報）
【続報：2026年10月31日更新】同社は第2報〜第4報（10月26日〜30日）で、決済ページに不正プログラムが仕込まれ
- 2026年10月26日
- 2026年11月10日
アンドエスティHDの業務サーバーに不正アクセス、顧客約274万件・従業員約2万4,000件・取引先約1万件の個人情報流出の可能性 侵入から約2時間半で検知・隔離
【続報：2026年11月5日更新】アンドエスティHDは11月4日に調査結果を公表した。流出した可能性がある顧客情報は約2
- 2026年10月25日
- 2026年11月10日
ノーコードサイト制作「Studio」に不正アクセス、フォーム送信内容やAPIキーが流出の可能性 デジタル庁など100近い組織が影響を公表
出典: Studio「Studioにおける不正アクセスに関するご案内」 ／ 参照日: 2026年10月25日 ノーコード
- 2026年10月25日
- 2026年11月10日
お名前.com デスクトップクラウド、情報の持ち出しを確認 全利用者に見舞金5,000円・不正取引の損失を補償 攻撃者の脅迫には応じず（第4報・第5報）
【続報：2026年11月5日更新】その後、GMOは攻撃者の特定に懸賞金を設け（第12報）、11月2日には役員報酬の減額を
- 2026年10月24日
- 2026年11月10日
佐川急便、流出の可能性は最大約5,323万件（重複含む）と公表 お荷物問い合わせは再開、集荷受付などは停止続く（第5報）
出典: 佐川急便「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報） ／ 参照日:
- 2026年10月24日
- 2026年11月5日
FX自動売買向けクラウドに不正アクセス、取引口座のログイン情報流出の可能性 不正操作の報告も GMO「お名前.com デスクトップクラウド」
【続報：2026年11月5日更新】その後、GMOは攻撃者の特定に懸賞金を設け（第12報）、11月2日には役員報酬の減額を
- 2026年10月24日
- 2026年11月12日
これからのIT資産管理はNinjaOneでパッチ適用を自動化――中小企業が「手作業の更新」から抜け出すための運用ガイド
この記事の要点 ●2026年秋は、悪用が確認された脆弱性や「修正版への更新」を求める注意喚起が相次ぎ、パッチ適用の遅れが
- 2026年10月23日
- 2026年10月28日
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」判断
出典: PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消 ／ 参照日: 2026年10月