データ復旧コラム
Gyazoに不正アクセス、ユーザー情報約2362万件と画像メタデータ約4.9億件が流出
Helpfeelは9月16日、画像共有サービス「Gyazo」が不正アクセスを受け、ユーザー情報約2362万件と画像メタデータ約4億9000万件が流出したと発表しました。原因となった脆弱性は修正済みで、同社はパスワード変更を呼びかけています。
Halcyon、8月のランサムウェア動向を公開 OS標準機能の悪用が前月比72%増
Halcyon Japanが2026年8月のランサムウェア攻撃動向をまとめた月次レポートを公開しました。OS標準機能を悪用する環境寄生型のアラートが前月比72.0%増加し、VSSAdminの悪用も15組織で観測されています。
IPAが経営者向けランサムウェア対策ハンドブックを公開
IPAが9月8日、経営者向けのランサムウェア対策ハンドブックを公開しました。被害組織へのヒアリング調査をもとに、緊急時の経営判断やインシデント対応の教訓をまとめています。
Cisco Secure Email GatewayにSQLインジェクション脆弱性、JPCERT/CCが注意喚起
JPCERT/CCは2026年9月15日、Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起を公表しました。Ciscoは2026年9月に本脆弱性の悪用を確認しています。
ConnectWise ScreenConnectに深刻な脆弱性、悪用も確認
ConnectWiseのリモートアクセス製品「ScreenConnect」に深刻な脆弱性が判明しました。CVSSv3.1のベーススコアは9.9で、すでに悪用も確認されています。同社はセキュリティアドバイザリを公開しています。
政府共通基盤ネット「GSS」にサイバー攻撃、国家公務員ら個人情報24.6万件漏えいか
松本デジタル相は記者会見で、政府共通基盤ネットワーク「GSS」がサイバー攻撃を受け、国家公務員らの個人情報約24.6万件が漏えいした可能性があると発表しました。第三者がVPNの脆弱性を利用して侵入したと分析されています。
ランサムウェア被害、上半期123件で過去最多 警察庁発表
警察庁は、2026年上半期のランサムウェア被害が123件で過去最多となったと発表しました。中小企業が約6割を占め、復旧に1000万円以上を要したケースも6割に上っています。不審な通信も前年同期比5割増えています。
さくらインターネット、2023年4月から販売管理システムへの不正アクセスを確認
さくらインターネットは9月10日、不正アクセス調査結果を公表しました。販売管理システムでは2023年4月から約2年間の侵入を確認。レンタルサーバー事案は951アカウントに拡大しています。
日本スウェージロックFSTにランサムウェア攻撃、従業員・取引先の情報漏えいの可能性
日本スウェージロックFSTは8月26日、3月10日に一部サーバへ外部から不正アクセスとランサムウェア攻撃があったと発表しました。従業員・元従業員や取引先担当者の氏名、住所、電話番号などが漏えいしたおそれがあり、同社は再発防止策を講じています。
従業員のAI利用、IT部門の管理追いつかず58%―Nexthink調査
Nexthinkのグローバル調査で、従業員によるAI利用の拡大にIT部門のモニタリングやガバナンスが追いついていないと58%が回答。セキュリティ懸念も浮き彫りに。