セキュリティニュース– tag –

本記事は セキュリティ速報シリーズ第29回 です。 F5 BIG-IP APMの深刻な脆弱性CVE-2025-53521が実際に悪用され、日本国内利用環境にも影響が及ぶ可能性があります。本記事では、事象の概要から技術的なリスク、日本の企業・組織が今すぐ取るべき具体的な...

本記事は セキュリティ速報シリーズ第28回 です。 2026年2月23日に公開され、3月3日以降も更新が続くChromeの脆弱性CVE-2026-3061は、日本企業も標的となり得る高深刻度のブラウザ脆弱性です。本記事では技術的な概要と、日本の企業・組織が直ちに実施すべ...

本記事は セキュリティ速報シリーズ第27回 です。 国内企業が今すぐ確認すべき理由と実践的な対策 2026年2月に、ソリトンシステムズのファイル転送製品「FileZen」にOSコマンドインジェクションの脆弱性CVE-2026-25108が公表されました。JPCERT/CC、JVN、I...

本記事は セキュリティ速報シリーズ第26回 です。 2026年2月のWindows 11定例更新プログラム「KB5077181」（OSビルド 26200.7840 / 26100.7840）適用後、一部環境で深刻な不具合が報告されています（2026年2月19日 19時時点）。 海外メディアおよびMicroso...

本記事は セキュリティ速報シリーズ第25回 です。 「うちは大丈夫」と思っているうちが、一番危ない。——そんな言葉が、もはや大げさではなくなってきました。2026年に入っても、サイバー攻撃の脅威は引き続き高い状態が続いています。各種レポートでも指摘...

本記事は セキュリティ速報シリーズ第24回 です。 【緊急警告】Windowsゼロデイ脆弱性CVE-2025-62215：すでに実攻撃で悪用確認、今すぐパッチ適用を Microsoftは2025年11月11日、**すでに実際の攻撃で悪用が確認されているゼロデイ脆弱性「CVE-2025-62215...

本記事は セキュリティ速報シリーズ第23回 です。 概要 日経新聞社で運用中のSlack（ビジネスチャットサービス）が外部から不正アクセスを受け、約17,000人分の社員および取引先のアカウント情報が漏洩した疑いが報じられています。流出した情報には、氏名...

本記事は セキュリティ速報シリーズ第22回 です。 概要 2025年11月初旬、アスクルやアサヒなど日本の有力企業が相次いでランサムウェア攻撃の被害に遭い、ビジネス継続への大きな影響と共に、情報流出やサイバー脅威への危機感が再び高まっています。​ 被...

本記事は セキュリティ速報シリーズ第21 回 です。 サプライチェーン型攻撃と経営への影響 アスクル事件では、サプライチェーン全体の業務停止・物流混乱が社会インフラにも影響し、企業規模や業種を問わず危機意識の高まりにつながった。 特に、委託先や...

本記事は セキュリティ速報シリーズ第20回 です。 概要 ルータOS「OpenWrt」において、ヒープバッファオーバーフローなど複数の脆弱性が明らかとなった。CVE-2025-62526は認証不要で任意コード実行の危険がある。 詳細 CVE-2025-62526：「イベント登録処理...