サイバーインシデント

2026.10.2

#サイバーニュース

GMOイエラエ、AIコーディング／ローコードの落とし穴をテーマにWebアプリ診断セミナー開催へ

概要 GMOサイバーセキュリティ byイエラエ株式会社は2026年10月6日、オンラインセミナー「開発したWebシステム／アプリ、脆弱性診断の水準は十分ですか？～AIコーディングやローコードの落とし穴も解決、Webアプリ向けの新たな診断プランをご紹介～」を開催します。 AIによるコード生成やローコー...

個人情報漏洩

2026.10.1

#サイバーニュース

Firefox 157に多数の脆弱性、Mozillaが76件を修正

脆弱性の概要 Mozilla Foundationは2026年9月29日、ウェブブラウザの最新版「Firefox 157」を公開し、76件の脆弱性を修正しました。Mozillaのセキュリティアドバイザリ「MFSA 2026-97」では、重要度の内訳として「高（High）」38件、「中（Moderat...

サイバーインシデント

2026.10.1

#サイバーニュース

GMOイエラエ、AI活用のWebアプリ脆弱性診断3プランを提供開始

概要 GMOイエラエは、Webアプリケーション脆弱性診断の新たな提供メニューとして「クイック診断」「フォーカス診断」「フルスコープ診断」の3プランを開始しました。 AIによる自動探索を中心に主要リスクを洗い出し、最短3営業日で報告書を納品する「クイック診断」を打ち出し、短納期ニーズに対応するとしてい...

サイバーインシデント

2026.10.1

#サイバーニュース

バッファローのWi-Fiルーター／中継機2製品に深刻な脆弱性、更新ファームウェア提供

脆弱性の概要 バッファローは、無線LANルーター「WSR-300HP」と無線LAN中継機「WEX-G300」に複数の深刻な脆弱性が存在すると公表しました。 同社は修正を含む最新ファームウェアの提供を開始しており、利用者に対して速やかな更新を呼びかけています。 対象機器は家庭・事業所を問わず常時稼働し...

個人情報漏洩

2026.9.30

#サイバーニュース

WatchGuard APに複数の深刻な脆弱性、認証不要の悪用リスクも

脆弱性の概要 WatchGuard Technologiesのアクセスポイント製品「WatchGuard AP」に3件の脆弱性が判明し、同社は2026年9月28日付でセキュリティアドバイザリを公開しました。 対象はWatchGuard APのバージョン1.0〜3.4.7で、修正版となるバージョン3....

サイバーインシデント

2026.9.30

#サイバーニュース

CSIRT支援室、第39回でDEF CON CTF世界一までの歩みを回顧

概要 セキュリティ専門メディアの連載「CSIRT支援室」第39回として、「魚の骨が、抜けた日。DEF CON CTF世界一までの20年」と題する記事が掲載されました。 記事は、米国のセキュリティカンファレンス「DEF CON」に関連するCTF（Capture The Flag）競技「DEF CON ...

サイバーインシデント

2026.9.30

#サイバーニュース

Gyazoが不正アクセスで情報漏えい、サービス再開時に画像を一律「本人のみ閲覧」に変更

事案の概要 画像共有サービス「Gyazo」で不正アクセスに伴う情報漏えいが発生し、サービスが一時停止した後に再開しました。再開時点で、Gyazo上に保存されている画像はすべて「本人のみ閲覧可能」へ一律で変更されたと報じられています。 この設定変更により、従来は共有・公開していた画像も含め、閲覧範囲が...

サイバーインシデント

2026.9.29

#サイバーニュース

カインドオル利用ECに不正アクセス、フィッシング起点で顧客情報漏えいの可能性

① 事案の概要 トレジャー・ファクトリーは2026年8月28日、連結子会社の株式会社カインドオルが利用するECプラットフォームで不正アクセスが発生し、顧客情報の一部が漏えいした可能性があると公表しました。 社内調査の結果、ECプラットフォーム運営会社を装ったフィッシングメールが従業員に送信され、メー...

サイバーインシデント

2026.9.29

#サイバーニュース

京王電鉄グループがランサムウェア攻撃を受けシステム障害、ホテル予約や決済に影響

① 事案の概要 京王電鉄は2026年9月26日、同日未明に京王電鉄グループのサーバーがランサムウェア攻撃を受け、システム障害が発生したと公表しました。 同社は攻撃を確認後、ネットワーク遮断などの措置を実施し、警察へ通報するとともに外部専門家の協力を得て調査を開始しています。 一方で、鉄道運行への影響...

個人情報漏洩

2026.9.29

#サイバーニュース

急速に進化するAI、セキュリティ運用の再点検が焦点に　防御の基本は不変

概要 急速に進化するAIを背景に、セキュリティ運用の見直しが必要になる一方で、防御の原則自体は変わらないとする特別企画が公開されました。 AIの機能拡張や利用範囲の拡大により、業務プロセスや管理対象が変化し、従来の前提で設計された運用が現場の実態に合わなくなるリスクが指摘されています。 一方で、最小...