会員専用 V-cloudログイン 資料ダウンロード お問い合わせ 緊急対応窓口
TOP サイバーニュース
Chromeに74件の脆弱性修正：企業端末で今すぐ確認すべき更新運用 Chromeに74件の脆弱性修正：企業端末で今すぐ確認すべき更新運用
サイバーインシデント
2026.6.11
#サイバーニュース
Chromeに74件の脆弱性修正：企業端末で今すぐ確認すべき更新運用
悪用確認を含む大量修正とリスク評価 Google Chromeの最新アップデートでは合計74件の脆弱性が修正され、深刻度が高いものや悪用が確認された欠陥も含まれます。ブラウザーはメール、チャット、SaaS、クラウド管理画面への入口であり、更新遅延がそのまま侵害確率を押し上げます。特に「悪用確認」は攻...
業務逼迫が招く非公式委託リスク：個人情報を守る運用再設計の勘所 業務逼迫が招く非公式委託リスク：個人情報を守る運用再設計の勘所
個人情報漏洩
2026.6.11
#サイバーニュース
業務逼迫が招く非公式委託リスク：個人情報を守る運用再設計の勘所
外部攻撃以前に起きる「運用起因」漏えい 個人情報漏えいは不正アクセスだけでなく、誤送信や持ち出し、紙の置き忘れ、そして第三者への不適切な委託でも発生します。今回のように知人へ資料作成を依頼する行為は、善意や納期逼迫が動機でも統制外の情報移転です。守秘義務や手順が担保されない相手に渡した時点で、漏えい...
AI時代のサイバー防御で情シスが再設計すべき優先順位 AI時代のサイバー防御で情シスが再設計すべき優先順位
サイバーインシデント
2026.6.10
#サイバーニュース
AI時代のサイバー防御で情シスが再設計すべき優先順位
AIとクラウドで拡大する攻撃面 生成AIの普及とクラウド移行の加速により、攻撃面は継続的に広がっています。攻撃者はフィッシング文面やマルウェア亜種を高速に量産でき、従来の人手中心の運用ではアラート処理が破綻しやすくなります。結果として、セキュリティは「景気で削るコスト」ではなく、事業継続とデータ保護...
クイズを入口に、空港閉鎖級インシデントを防ぐ実務ポイント クイズを入口に、空港閉鎖級インシデントを防ぐ実務ポイント
サイバーインシデント
2026.6.10
#サイバーニュース
クイズを入口に、空港閉鎖級インシデントを防ぐ実務ポイント
啓発を「理解」から「運用」に変える視点 クイズ形式の啓発は、用語や判断軸を短時間で反復でき、教育の入口として有効です。ですが情シス・セキュリティ担当者が重視すべきは、正解を知ることではなく、日々の設定と手順に落とし込めているかです。パスワードの使い回し、更新の先延ばし、フィッシングの誤クリックなどは...
NVIDIA GPUドライバ脆弱性への実務対応：更新を「性能」ではなく「境界防御」と捉える NVIDIA GPUドライバ脆弱性への実務対応：更新を「性能」ではなく「境界防御」と捉える
サイバーインシデント
2026.6.10
#サイバーニュース
NVIDIA GPUドライバ脆弱性への実務対応：更新を「性能」ではなく「境界防御」と捉える
GPUドライバ脆弱性が企業運用に直撃する理由 NVIDIAのGPUドライバで複数の脆弱性が指摘され、該当環境では更新が強く推奨されています。GPUはPCだけでなく、VDI、ワークステーション、AI/分析基盤、レンダリングサーバなど業務インフラの一部です。ドライバはOSの高権限領域に関与しやすく、単な...
個人情報とマスターデータ流出懸念が示す、ゲーム企業の情報管理とサプライチェーン課題 個人情報とマスターデータ流出懸念が示す、ゲーム企業の情報管理とサプライチェーン課題
個人情報漏洩
2026.6.9
#サイバーニュース
個人情報とマスターデータ流出懸念が示す、ゲーム企業の情報管理とサプライチェーン課題
事案の要点と守るべき情報資産 ビジュアルアーツは、不正アクセスに起因する可能性を含め、個人情報漏えいの懸念を公表しました。加えて、関与タイトル「anemoi」に関連するマスターデータ流出の可能性にも触れています。情シス・セキュリティ担当者は、個人情報だけでなく「運用設計図」であるマスターデータも同等...
高性能AI悪用時代に備える医療・福祉のサイバー対策――情シスが押さえる実務の優先順位 高性能AI悪用時代に備える医療・福祉のサイバー対策――情シスが押さえる実務の優先順位
サイバーインシデント
2026.6.9
#サイバーニュース
高性能AI悪用時代に備える医療・福祉のサイバー対策――情シスが押さえる実務の優先順位
攻撃の高度化・自動化が前提になる現実 厚労省が高性能AI悪用を念頭に対策強化の方向性を示したことは、医療・福祉領域の脅威が「高度化」だけでなく「自動化」に移行した合図です。生成AIと攻撃ツールの組み合わせにより、標的選定から侵入、横展開、窃取、脅迫までが短時間で回るようになります。結果として、規模や...
Claude Codeの指摘に学ぶ、プロンプトインジェクション時代のGitHub認証情報防衛 Claude Codeの指摘に学ぶ、プロンプトインジェクション時代のGitHub認証情報防衛
サイバーインシデント
2026.6.9
#サイバーニュース
Claude Codeの指摘に学ぶ、プロンプトインジェクション時代のGitHub認証情報防衛
プロンプトインジェクションが実害に直結する背景 マイクロソフトがAnthropicの「Claude Code」に関する脆弱性を報告し、プロンプトインジェクションを起点にGitHub認証情報が漏洩し得る点が注目されています。情シス・セキュリティ担当者が押さえるべきは、生成AIが「外部コンテンツ」と「人...
SNS拡散型の個人情報漏えいに備える：ふるさと納税事案から見直す情報管理 SNS拡散型の個人情報漏えいに備える：ふるさと納税事案から見直す情報管理
個人情報漏洩
2026.6.8
#サイバーニュース
SNS拡散型の個人情報漏えいに備える：ふるさと納税事案から見直す情報管理
SNS拡散がもたらす被害増幅 兵庫県洲本市で、ふるさと納税に関する個人情報がSNSで投稿・拡散したと報じられました。SNS上に出た情報はスクリーンショットや転載で瞬時に複製され、削除要請をしても回収は困難です。さらに検索・収集の自動化で名簿化されやすく、二次利用のハードルが下がります。 自治体名とセ...
OTセキュリティを属人化させないために情シスが押さえる人材・組織設計の要点 OTセキュリティを属人化させないために情シスが押さえる人材・組織設計の要点
サイバーインシデント
2026.6.8
#サイバーニュース
OTセキュリティを属人化させないために情シスが押さえる人材・組織設計の要点
OT領域でインシデントが事業停止に直結する現実 製造業や社会インフラでは、守るべき対象がITだけでなく制御系（OT）や設備資産まで広がります。ひとたび侵害されれば、情報漏えいに加えて操業停止、品質事故、納期遅延、安全リスクに波及します。にもかかわらずOTはパッチ適用や更改が難しく、ITの定石をそのま...