データ復旧コラム
Windows脆弱性「BlueHammer」悪用を米CISAが確認
2026年7月3日
米CISAは、ランサムウェアグループがWindowsの脆弱性「BlueHammer」（CVE-2026-33825）の悪用を開始したと確認したと発表しました。
Palo Alto Networks、ハッキング被害の主因は基本設定ミスと指摘
2026年7月2日
Palo Alto Networksの専門家は、ハッキング被害の大半が高度なAI攻撃ではなく、ID管理の不備やシステム設定ミスなどの基本的なセキュリティ管理不足に起因すると診断しました。
日本企業の40％がランサムウェアで再被害、基本的対策の重要性指摘
2026年7月1日
EnterpriseZineの記事によると、ランサムウェア攻撃を受けた日本企業の40％が再被害に遭っている実態が明らかになりました。記事では基本的な対策の重要性を指摘しています。
ISPメールシステム漏えい悪用のフィッシング確認、協議会が注意喚起
2026年6月29日
フィッシング対策協議会は、国内ISPのメールシステムから漏えいした認証情報を悪用したフィッシングメールを確認したと発表。BIGLOBEやニフティなど利用者はパスワード変更を呼びかけ。
FortiBleed問題、国内組織の情報も確認 影響調査を呼びかけ
2026年6月28日
Fortinet機器の認証情報が流出した「FortiBleed」問題で、JPCERT/CCが国内組織の情報も確認されたと発表。影響調査と対策を呼びかけています。
KDDIのISP向けメールシステム侵害、最大1422万件が流出か
2026年6月25日
KDDIはISP向けメールシステムへの不正アクセスを確認。最大1422万件のメールアドレスとパスワードが流出した可能性があり、ニフティなど6社の利用者に対応を呼びかけている。
サプライチェーン攻撃対策、Microsoft 365の2つのアドオン機能を紹介
2026年6月24日
経済産業省の調査で、サイバー攻撃被害に遭った中小企業の約7割が取引先にも影響したことが公表。IPAの調査では組織的セキュリティ体制を整備していない企業が約7割。本資料では、Microsoft 365の2つのアドオン機能を紹介。