データ復旧コラム
米CISA、FortinetとBeyondTrustの脆弱性2件を悪用確認カタログに追加新着!!
米CISAは2026年10月16日、Fortinet製品とBeyondTrust製品の脆弱性2件を悪用確認済みカタログに追加しました。BeyondTrustの認証回避脆弱性はCVSSv4.0で9.3のクリティカルと評価されています。
ヤマト運輸で531万件の情報漏えい、日経新聞183万件・タイムズは免許証画像を即時削除へ新着!!
ヤマト運輸は不正アクセスにより531万件の個人情報が漏えいしたと発表。日本経済新聞社も約183万件の漏えいを公表し、タイムズカーは本人確認書類画像を今月末までに削除すると発表しました。
米国CISAがICS Advisory／ICS Medical Advisoryを公表、新規5件・更新1件新着!!
米国CISAがCISA ICS Advisory／ICS Medical Advisoryを公表しました。JVNが2026年10月16日に公開した情報によると、新規5件・更新1件が含まれています。詳細はICS Advisory／ICS Medical Advisoryを参照する形です。
JVN、Siemens製品のアドバイザリを公表 新規18件・更新21件新着!!
JVNがSiemens製品のアドバイザリを公表しました。新規18件、更新21件が含まれ、SIMATIC S7やWinCC、RUGGEDCOMなどに関する情報が示されています。
Active Directoryを人質に 暗号化なしの恐喝攻撃PAYLOADをKasperskyが解説新着!!
Kasperskyは2026年10月9日、暗号化を伴わない恐喝型攻撃の背景と対策を公式ブログで解説しました。同社のGERTはインシデント調査で、Active Directoryを乗っ取る攻撃PAYLOADを発見しています。
ランサムウェア攻撃被害の約6割が中小企業 あいち銀行が対策セミナー新着!!
警察庁によるとランサムウェア攻撃の被害の約63％は中小企業です。あいち銀行が10月13日に中小企業向けサイバー攻撃対策セミナーを開き、約130人が参加しました。専門家は対策が手薄な会社が狙われやすいと指摘しています。
AnyDeskに深刻な脆弱性、実証コードも公開 - 6月の更新で修正新着!!
AnyDesk Softwareのリモートデスクトップソフト「AnyDesk」に深刻な脆弱性CVE-2026-109390が明らかとなりました。CVSSv3.1ベーススコアは9.8でクリティカル相当、8.0.3で修正済みですが実証コードも公開されています。
AIの文章を見抜けた専門家はわずか36％ YubicoとOktaの共同調査
Okta JapanとYubicoが共同レポート「2026 グローバル認証状況調査」を発表。専門家に人間とAIが書いたメッセージの判別を求めたところ、正しく見抜けたのは36％でした。セキュリティ専門家の43％が依然としてパスワードを使っている実態も示されています。
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
米CISAは「悪用が確認された脆弱性カタログ」に5件を追加し、米行政機関に10月11日までの対応を求めた。ProFTPDやONLYOFFICE Docs、Strapi、Apache Struts、BINDに関する脆弱性が対象で、いずれも2015年から2023年にCVE番号が採番されている。
IPA、不正アクセスによる漏えい事案を踏まえ速やかに実施すべき対策を公表
IPAは2026年10月9日、金融機関や通信事業者等で不正アクセスによる情報漏えい事案が相次いでいることを踏まえ、速やかに実施すべき点検と対策を公表しました。外部公開アプリケーションの精査や保有データの再点検などを求めています。