サイバーインシデント
2026.4.3
#サイバーニュース
地政学×生成AIで変わる脅威環境 情シスが優先すべき防御の現実解
日本を狙うサイバー攻撃は、金銭目的に加えて地政学的な動機を帯び、量と質の両面で厳しさを増しています。さらに生成AIの普及により、攻撃の自動化と巧妙化が同時進行し、従来の境界防御や注意喚起だけでは取りこぼしが増えます。情シスは「いつか起きる」ではなく「すでに侵入され得る」前提で、運用に落ちる対策へ更新...
サイバーインシデント
2026.4.3
#サイバーニュース
シャープ製ホーム／モバイルルーター脆弱性で確認すべき更新と防御策
事象の概要 シャープ製のホームルーター／モバイルルーター複数機種（例：NTTドコモ「home 5G HR01」「home 5G HR02」など）で、脆弱性に関する注意喚起が出ています。ルーターは社外と社内（家庭内）を中継する「入口」であり、侵害されると配下端末への影響が連鎖しやすい機器です。 テレワ...
サイバーインシデント
2026.4.3
#サイバーニュース
サイバー攻撃が「儲かる」構造と、情シスが明日から崩すべきポイント
事象の概要 サイバー攻撃は高度化しているだけでなく、攻撃者側で「ビジネスとして成立している」ことが脅威です。愉快犯ではなく、投資対効果（ROI）を計算し、分業と外部サービスを使って効率よく収益化しています。 この結果、単に最新の防御製品を入れるだけでは守り切れません。攻撃者は「侵入しやすい入口」「止...
サイバーインシデント
2026.4.2
#サイバーニュース
「ウイルス感染」を口実にした“偽セキュリティ警告＋保険勧誘”詐欺：情シスが整備すべき運用と周知
事象の概要（何が起きたか） 愛媛県四国中央市で、携帯電話の「ウイルス感染」や「サイバー攻撃」を口実に不安をあおられ、被害回復名目の“保険加入”を勧められた女性が合計1,050万円をだまし取られる事案が報じられました。還付金や投資に限らず、セキュリティ用語を使ってパニックを誘発し、冷静な判断を奪う詐欺...
個人情報漏洩
2026.4.2
#サイバーニュース
裏紙利用で起きた個人情報漏えい：紙運用を「統制対象」にする実務ポイント
事象の概要（何が起きたか） 島根県出雲市の学校で、学習用プリントとして配布した印刷物の裏面に、生徒の個人情報が印字されたままになっていたことが判明しました。報道では、生徒1人分の個人情報が漏えいしたとされています。背景には、経費節減の目的で裏紙を利用していた運用がありました。 本件はサイバー攻撃では...
サイバーインシデント
2026.4.2
#サイバーニュース
ホワイトハッカーの現場に学ぶ、侵入前提で進める実務対策
事象の概要（何が起きたか） サイバー攻撃は大企業だけの問題ではなく、ランサムウェア、フィッシング、アカウント乗っ取り、サプライチェーン経由などで中堅・中小にも広がっています。元記事は、攻撃対応の最前線にいるホワイトハッカー（診断・監視・IR担当）に密着し、侵入から復旧までの実態を描いています。ポイン...
サイバーインシデント
2026.4.1
#サイバーニュース
ingress-nginxの構成注入脆弱性に備える実務対応：RCEに至るリスクと明日からの運用改善
事象の概要（何が起きたか） Kubernetesで広く使われるIngress Controller「ingress-nginx」に、Nginxの設定生成プロセスを悪用される可能性がある脆弱性が報告されています。IngressなどKubernetesリソースの入力値により、意図しないNginxディレク...
サイバーインシデント
2026.4.1
#サイバーニュース
「携帯がサイバー攻撃を行った」と脅す“サイバー名目詐欺”への実務対応
事象の概要（何が起きたか） 「あなたの携帯がサイバー攻撃を行った」「被害を止めるには解決金が必要」と不安をあおり、金銭を支払わせる“サイバー名目詐欺”が発生しました。 報道では、架空の解決金名目などで合計1050万円をだまし取られる被害が確認されています。攻撃の事実ではなく、「加害者にされる恐怖」と...
個人情報漏洩
2026.4.1
#サイバーニュース
兵庫県の私的情報漏えい不起訴報道から学ぶ、内部統制と告発者保護の実務
事象の概要（何が起きたか） 兵庫県政をめぐり、パワハラ告発に関連して「元県民局長の私的情報が漏えいした」とされる事案が報じられました。知事らが地方公務員法違反（守秘義務違反）などの疑いで捜査対象となったものの、検察は不起訴としたとされています。報道では、知事・元副知事は「嫌疑不十分」、元総務部長は「...
サイバーインシデント
2026.3.31
#サイバーニュース
インテル製品の複数脆弱性（HIGH）：UEFI/ファームウェア更新を前提にした企業の優先度設計
事象の概要（何が起きたか） インテルは2026年3月10日、複数の自社製品に関する脆弱性情報を公開しました。最大深刻度は「HIGH」とされ、条件次第ではUEFIなどOSより下の基盤層にも影響し得る点が重要です。 基盤層の欠陥は、OSやアプリの防御をすり抜ける入口になりやすく、侵害時の検知・復旧が難し...