セキュリティ記事一覧

「【第一ライフグループ】最終督促および差押予告」を騙るフィッシングメールに注意

2026年4月28日:フィッシング

第一生命保険を騙り「最終督促・差押予告」を装うフィッシングメールを確認。PayPay QRコード決済で22,613円を要求する手口。SPF softfail・DMARC fail等の技術的証拠と対処法を解説。

2026年4月28日:企業動向

マジセミ株式会社は、Web攻撃の最新動向とWAF運用の実践ポイントを解説するウェビナーを2026年5月27日に開催すると発表しました。2025年の攻撃傾向を基に、中小企業でも取り組める効果的なWeb防御策を提示します。

橋本市民病院は2025年8月の看護学生実習中に電子カルテへの不正アクセスがあったと2026年4月27日に公表した。個人情報流出や二次被害は現時点で確認されていない。

株式会社CAMPFIREが不正アクセスによる個人情報漏えいの続報を公表。対象はユニーク約22.6万件で、氏名・住所・電話番号・メール・口座情報を含む。

2026年4月28日:フィッシング

Apple iCloud+の領収書を装うフィッシングメール「【自動配信】領収書」を技術検証。偽ドメインcampaign[.]acaiklm[.]comからの送信、SPF softfail等の証拠と具体的な対処法を解説。

2026年4月27日:企業動向

SB C&Sは、2026年6月3日に金沢でオフライン展示会「ネットワーク&セキュリティMeetUp! 北陸」を初開催します。サプライチェーンを意識したサイバーセキュリティイベントとして、最新の脅威と経済産業省主導の評価制度への対応策に焦点を当て

2026年4月27日:企業動向

株式会社MONO BRAINは、企業が実運用するAIアプリケーションの脆弱性を実証したレポート「実攻撃で判明した、内製AIの脆弱性 5選（2026年4月版）」を公開しました。本レポートでは、機密情報の漏洩やデータ破壊につながる5つの致命的な脆弱性と、その具体的

2026年4月27日:企業動向

チェック・ポイント傘下のLakeraは、Anthropic社のAIコーディング支援ツール「Claude Code」が生成する設定ファイルが、npmパッケージ公開時に認証情報を含んだまま外部に流出するリスクを指摘しました。同社の調査では、確認されたファイルの約1

2026年4月27日:企業動向

GMOサイバーセキュリティ byイエラエ株式会社は、企業が利用するAIエージェントやチャットボット、RAGなどを対象に、サイバー攻撃に悪用されるリスクを検証する新サービス「AIエージェントペネトレーションテスト」の提供を開始しました。ホワイトハッカーが実攻撃手

2026年4月27日:企業動向

NTTドコモビジネスは、サイバーセキュリティ企業であるCrowdStrike社より、2026年度の「CrowdStrike Japan Partner of the Year」を受賞しました。これは3年ぶり2回目の受賞となり、同社のマネージドセキュリティサービ