TOP サイバーニュース
Chrome緊急更新が続く背景と企業が取るべき迅速適用の運用設計 Chrome緊急更新が続く背景と企業が取るべき迅速適用の運用設計
サイバーインシデント
2026.6.26
#サイバーニュース
Chrome緊急更新が続く背景と企業が取るべき迅速適用の運用設計
短期間更新が常態化するブラウザリスク GoogleはChromeのセキュリティアップデートで28件の脆弱性を修正しました。1週間で2度目の更新は、ブラウザがOS・SaaS・社内Webアプリへの主要な入口であり、攻撃面が広がり続けている現実を示します。脆弱性公開から悪用までの時間も短く、更新遅延がその...
改正個人情報保護法下での情報漏えい対応設計：初動24時間と説明責任の実務 改正個人情報保護法下での情報漏えい対応設計：初動24時間と説明責任の実務
個人情報漏洩
2026.6.26
#サイバーニュース
改正個人情報保護法下での情報漏えい対応設計：初動24時間と説明責任の実務
インシデント対応の前提変更 改正個人情報保護法の施行により、漏えい対応は「社内で収束させる」発想から、当局・本人への報告や通知を前提にしたガバナンスへ移りました。情シスやSOCが技術調査だけに集中すると、報告判断や対外説明が後手になり、期限・品質の両面で破綻しがちです。平時から法務・広報・経営を同じ...
攻撃の産業化に備える「エリート級」サイバー人材の要件と育成の勘所 攻撃の産業化に備える「エリート級」サイバー人材の要件と育成の勘所
サイバーインシデント
2026.6.25
#サイバーニュース
攻撃の産業化に備える「エリート級」サイバー人材の要件と育成の勘所
攻撃の高度化ではなく「産業化」への備え クラウド活用とDXの進展により、攻撃は高度化に加えて分業・自動化で量と速度を増しています。ランサムウェアやサプライチェーン侵害、認証情報窃取、生成AIを悪用したフィッシングが同時並行で起きる前提で設計が必要です。情シスとしては監視要員の増員だけでは追いつかず、...
CVE-2024-37085に学ぶ、ESXiがランサムウェアの到達点になる理由と備え CVE-2024-37085に学ぶ、ESXiがランサムウェアの到達点になる理由と備え
サイバーインシデント
2026.6.25
#サイバーニュース
CVE-2024-37085に学ぶ、ESXiがランサムウェアの到達点になる理由と備え
ESXiを狙う攻撃の前提 仮想化基盤は少数のホストで多数の業務サーバーを支えるため、侵害時の影響が端末感染とは桁違いです。近年のランサムウェアは「1台ずつ暗号化」ではなく、ハイパーバイザーを押さえて一気に複数VMを停止・改変する方向に進化しています。その象徴が、VMware ESXi運用で問題化して...
DM誤送信が「漏洩疑惑」に化ける──SNS炎上を情報管理インシデントとして扱う視点 DM誤送信が「漏洩疑惑」に化ける──SNS炎上を情報管理インシデントとして扱う視点
個人情報漏洩
2026.6.25
#サイバーニュース
DM誤送信が「漏洩疑惑」に化ける──SNS炎上を情報管理インシデントとして扱う視点
SNS炎上の論点移行と情シスが見るべきリスク SNSでの炎上は、施術やサービス品質の不満から始まっても、投稿の引用やスクリーンショットで二次拡散し、短時間で論点が変質します。とりわけDM対応がきっかけになると、「他の顧客情報が見えるのでは」という疑念が生まれ、個人情報漏洩“疑惑”として扱われます。疑...
農林水産分野に必要な「法令準拠×運用」サイバー対策の実装ポイント 農林水産分野に必要な「法令準拠×運用」サイバー対策の実装ポイント
サイバーインシデント
2026.6.24
#サイバーニュース
農林水産分野に必要な「法令準拠×運用」サイバー対策の実装ポイント
法的文書の普及が求める実装力 農林水産分野では、行政手続きのデジタル化やIoT活用により、サイバー被害が現場停止や個人データ漏えいとして直結しやすいです。法的文書の「普及」は、規程を配布して終わりではなく、業務へ適用し証跡を残せる状態を組織横断で作ることを意味します。監査や説明責任を見据え、役割分担...
Axelar事案に見る第三者コントラクト起因リスクと受け入れ設計 Axelar事案に見る第三者コントラクト起因リスクと受け入れ設計
サイバーインシデント
2026.6.24
#サイバーニュース
Axelar事案に見る第三者コントラクト起因リスクと受け入れ設計
第三者コンポーネントが全体リスクを決める構図 Axelar Networkのインシデント対応が示した重要点は、プロトコル中核ではなく連携先のサードパーティートークンコントラクトに起因する問題だった点です。自社が堅牢な設計でも、接続先の仕様や権限設計が弱いと利用者視点の安全性は崩れます。これはWeb3...
暗号化なしの記憶媒体紛失に学ぶ、情シスが整えるべき統制の優先順位 暗号化なしの記憶媒体紛失に学ぶ、情シスが整えるべき統制の優先順位
個人情報漏洩
2026.6.24
#サイバーニュース
暗号化なしの記憶媒体紛失に学ぶ、情シスが整えるべき統制の優先順位
暗号化なし紛失が招く事業リスク 記憶媒体の紛失は、サイバー攻撃ではなく「物理」の抜け穴から起きます。暗号化やパスワード保護がない場合、第三者の手に渡った時点で内容を読める前提となり、漏えい可能性を低く見積もれません。さらに施錠が徹底されていないと、紛失か盗難かの切り分けが難しく、説明責任や再発防止の...
機密情報を扱う組織に求められるセキュリティ強化の実務ポイント 機密情報を扱う組織に求められるセキュリティ強化の実務ポイント
サイバーインシデント
2026.6.23
#サイバーニュース
機密情報を扱う組織に求められるセキュリティ強化の実務ポイント
業務特性から逆算する脅威モデル 監査・調査、通報対応、懲戒関連などを扱う組織では、漏えい・改ざん・破壊が対外的な信用だけでなく行政機能の停止に直結します。重要なのは「ウイルス対策が足りない」といった一般論ではなく、攻撃者がどこから侵入し、どのデータを狙い、どう業務を止めるかを業務フローに沿って整理す...
CVE-2024-24919：VPNゲートウェイが狙われる前提で見直す運用と即応 CVE-2024-24919：VPNゲートウェイが狙われる前提で見直す運用と即応
サイバーインシデント
2026.6.23
#サイバーニュース
CVE-2024-24919：VPNゲートウェイが狙われる前提で見直す運用と即応
境界機器ゼロデイの意味合い Check PointのVPNゲートウェイに影響するCVE-2024-24919は、実環境で悪用が報告されたことで、境界機器が直接「侵入起点」になり得る点が改めて問題になりました。VPNは社内への正規の入口であり、侵害されると内部到達性が一気に高まります。さらに装置ログが...