「WordPress」ログイン画面に深刻なXSS脆弱性（CVE-2026-64638）― 直ちに7.0.3へ更新を
はじめに 2026年8月6日、WordPress開発チームはセキュリティアップデート「WordPress 7.0.3」を...
記事を読む 
講談社でフィッシング被害、最大3812件の連絡先情報が流出 – 情シスが取るべき初動対応
はじめに 講談社は、従業員がフィッシング攻撃の被害を受けたことでメールアカウントへの不正アクセスが発生し、連絡先情報が流...
記事を読む
中部電力に不正アクセス — 資格情報悪用でグループ役職員ら約7.4万人の連絡先情報が流出か
はじめに 中部電力株式会社は2026年8月4日、同社グループが利用する一部システムへの不正アクセスにより、グループ役職員...
記事を読む
出張先のホテルWi-Fiが罠に——ロシア系APT「CaptiveCrunch」攻撃の全手口と情シスが今すぐ取るべき対策
はじめに マイクロソフトは2026年7月31日、ロシア対外情報庁（SVR）に帰属するAPTグループ「Midnight B...
記事を読む
Googleパスワードマネージャーのパスキー認証を突破する3つの攻撃手法が発覚——情シスはマルウェア対策の強化を
はじめに Palo Alto Networks の脅威調査チーム Unit 42 は 2026年8月3日（米国時間）、W...
記事を読むClaudeの共有チャットが検索エンジンで見つかる可能性—検索インデックスと第三者アーカイブのリスク
概要 2026年7月26日、AnthropicのClaudeで共有した会話のリンクが検索エンジン経由で発見できる可能性が...
記事を読む
MFAを完了させてからセッションを丸ごと奪う——OAuthデバイスコードフィッシングの手口と対策
概要 多要素認証（MFA）を突破する新しいフィッシング手法が確認された。Trend Microが2026年7月に公開した...
記事を読む
なぜ食品・物流企業が狙われるのか——ニチレイ攻撃から読み解くサイバー犯罪者の手口
目次 概要 ニチレイの発表から読み取れること 食品・物流業界が狙われる3つの理由 代表的な攻撃手口（一般的な解説） 食品...
記事を読む
Microsoft 新セキュリティAI「MAI-Cyber-1-Flash」発表 — Project Perception で情シスのセキュリティ運用はどう変わる？
はじめに 2026年7月27日（日本時間7月28日）、Microsoft はサイバーセキュリティ専用の新しいAIモデル ...
記事を読む
はてな、警察官を名乗る詐欺で約11億円の資金流出―特殊詐欺・ソーシャルエンジニアリングが企業を直撃
概要 株式会社はてな（東証グロース市場、証券コード: 3930）は2026年7月24日、同年4月に発生した特殊詐欺（警察...
記事を読む
インシデント発生から72時間——ニチレイの初動対応をMicrosoft セキュリティツールで解剖する
概要 ニチレイグループは2026年7月13日（月）にサイバー攻撃によるシステム障害を検知し、72時間後の7月17日（木）...
記事を読む
ニチレイ事例から学ぶ——サイバー攻撃に備えて企業が今すぐやるべき5つのこと
概要 2026年7月13日、株式会社ニチレイグループへのサイバー攻撃が発覚しました。この攻撃は単に1社への被害に留まらず...
記事を読む