IT Media News セキュリティ
- Boeing's 737 MAX 7 gets certification from FAA
- Zlodev – Local HTTPS reverse proxy with auto-certificates, custom DNS, and a TUI
- Trump says Google kisses his ass
- Men in tech #YesAllMen – EMF 2026 [video]
- Cultures Find Women's Faces to Be More Attractive Than Men's, a New Study
- AI前提のレガシー刷新、データ中心アプローチが意外な復活 CIOらが議論
- 単なる基幹刷新がDXに化ける、業務改革なき「改革」はAI時代の自殺行為だ
- 「業務の効率化」だけに矮小化したAI導入では効果得られず
- 冗長化技術はネスペ試験での出題多数、STPやVRRPなど4技術を解説する
- 系統用蓄電池、「稼ぐ運用」が資産価値を下げるジレンマ
- 使っていないアプリは削除しよう、複数の類似アプリも容量の無駄遣い
- 「NASA、月面用の5G通信システム」など5本
- システム費用が高騰中、どうすれば「選ばれる会社」になれるのか
- 発火事故が相次ぐモバイルバッテリー、容易に廃棄できる環境に必要なこと
- 仕様駆動開発で鍵を握る「変化と一貫性の両立」と「プロジェクト憲章」
- TCPとUDPはなぜ必要なの？ IPだけでは解決できない3つの困りごと
- IT調達は待てども下がらない「新常態」、サーバー5倍でPCも高止まり
- 限定メンバーで交流する「クローズドSNS」、プライバシーや安全性の懸念も
- 2位は「Claude Codeを使い3時間で開発、熊本地震で累計60万人が利用の掲示板サイト」20代以下の注目トップ10
- ホテル客室に隠したPCからのフィッシングメール送信事件についてまとめてみた
- 運営指定の遠隔操作ソフト導入を参加条件とされたセキュリティイベントについてまとめてみた
- 【特別企画】メッセージングセキュリティの最新動向がテーマ - JPAAWGが年次イベント
- Zenith Live ’26 Osaka
- Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
- Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
- Drupal patches critical RCE flaws, warns exploits may emerge soon
- Critical BlockStrap flaw lets hackers run code on Magento servers
- Zero-click attacks used targeted ads to deliver Candiru spyware
- アプリ会員の個人情報が流出、詳細を調査 - バーガーキング
- 個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
Mynavi news セキュリティ
- キヤノンITS、SCS評価制度対応をワンストップ支援 診断から実装まで提供
- 情報漏えい相次ぐ中、MDM・PC管理サービス「OPTiM Biz」がファイル持ち出しの追跡機能を強化
- 攻撃者はAIでアプリを解析していた - JPCERT/CCが不正アクセスの手口を公表
- IDCFクラウド障害、一部データを復元へ 不正アクセス対応で進展
- PDFのアップロードでサーバ乗っ取りの恐れ、Ghostscriptに深刻な脆弱性
- フランスのスーパー350店超にサイバー攻撃、冷蔵庫内が50度に上昇
- Webシェル設置からの情報流出に注意喚起 - トレンドマイクロ
- AIが攻撃を加速させる時代、経営に問われる情報システムへの“解像度” - 立命館大・上原教授が語る、これからのITガバナンス
- 日本のランサムウェア被害が約1.6倍に、S2Wが2026年上半期の脅威動向を公開
- 「セキュリティ強化は事業への投資」- 東芝テックが語る、店舗を止めないIT基盤
日経クロステック（IT情報技術）
- Boeing's 737 MAX 7 gets certification from FAA
- Zlodev – Local HTTPS reverse proxy with auto-certificates, custom DNS, and a TUI
- Trump says Google kisses his ass
- Men in tech #YesAllMen – EMF 2026 [video]
- Cultures Find Women's Faces to Be More Attractive Than Men's, a New Study
- AI前提のレガシー刷新、データ中心アプローチが意外な復活 CIOらが議論
- 単なる基幹刷新がDXに化ける、業務改革なき「改革」はAI時代の自殺行為だ
- 「業務の効率化」だけに矮小化したAI導入では効果得られず
- 冗長化技術はネスペ試験での出題多数、STPやVRRPなど4技術を解説する
- 系統用蓄電池、「稼ぐ運用」が資産価値を下げるジレンマ
- 使っていないアプリは削除しよう、複数の類似アプリも容量の無駄遣い
- 「NASA、月面用の5G通信システム」など5本
- システム費用が高騰中、どうすれば「選ばれる会社」になれるのか
- 発火事故が相次ぐモバイルバッテリー、容易に廃棄できる環境に必要なこと
- 仕様駆動開発で鍵を握る「変化と一貫性の両立」と「プロジェクト憲章」
- TCPとUDPはなぜ必要なの？ IPだけでは解決できない3つの困りごと
- IT調達は待てども下がらない「新常態」、サーバー5倍でPCも高止まり
- 限定メンバーで交流する「クローズドSNS」、プライバシーや安全性の懸念も
- 2位は「Claude Codeを使い3時間で開発、熊本地震で累計60万人が利用の掲示板サイト」20代以下の注目トップ10
- ホテル客室に隠したPCからのフィッシングメール送信事件についてまとめてみた
- 運営指定の遠隔操作ソフト導入を参加条件とされたセキュリティイベントについてまとめてみた
- 【特別企画】メッセージングセキュリティの最新動向がテーマ - JPAAWGが年次イベント
- Zenith Live ’26 Osaka
- Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
- Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
- Drupal patches critical RCE flaws, warns exploits may emerge soon
- Critical BlockStrap flaw lets hackers run code on Magento servers
- Zero-click attacks used targeted ads to deliver Candiru spyware
- アプリ会員の個人情報が流出、詳細を調査 - バーガーキング
- 個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
piyolog
Security-Next
- Boeing's 737 MAX 7 gets certification from FAA
- Zlodev – Local HTTPS reverse proxy with auto-certificates, custom DNS, and a TUI
- Trump says Google kisses his ass
- Men in tech #YesAllMen – EMF 2026 [video]
- Cultures Find Women's Faces to Be More Attractive Than Men's, a New Study
- AI前提のレガシー刷新、データ中心アプローチが意外な復活 CIOらが議論
- 単なる基幹刷新がDXに化ける、業務改革なき「改革」はAI時代の自殺行為だ
- 「業務の効率化」だけに矮小化したAI導入では効果得られず
- 冗長化技術はネスペ試験での出題多数、STPやVRRPなど4技術を解説する
- 系統用蓄電池、「稼ぐ運用」が資産価値を下げるジレンマ
- 使っていないアプリは削除しよう、複数の類似アプリも容量の無駄遣い
- 「NASA、月面用の5G通信システム」など5本
- システム費用が高騰中、どうすれば「選ばれる会社」になれるのか
- 発火事故が相次ぐモバイルバッテリー、容易に廃棄できる環境に必要なこと
- 仕様駆動開発で鍵を握る「変化と一貫性の両立」と「プロジェクト憲章」
- TCPとUDPはなぜ必要なの？ IPだけでは解決できない3つの困りごと
- IT調達は待てども下がらない「新常態」、サーバー5倍でPCも高止まり
- 限定メンバーで交流する「クローズドSNS」、プライバシーや安全性の懸念も
- 2位は「Claude Codeを使い3時間で開発、熊本地震で累計60万人が利用の掲示板サイト」20代以下の注目トップ10
- ホテル客室に隠したPCからのフィッシングメール送信事件についてまとめてみた
- 運営指定の遠隔操作ソフト導入を参加条件とされたセキュリティイベントについてまとめてみた
- 【特別企画】メッセージングセキュリティの最新動向がテーマ - JPAAWGが年次イベント
- Zenith Live ’26 Osaka
- Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
- Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
- Drupal patches critical RCE flaws, warns exploits may emerge soon
- Critical BlockStrap flaw lets hackers run code on Magento servers
- Zero-click attacks used targeted ads to deliver Candiru spyware
- アプリ会員の個人情報が流出、詳細を調査 - バーガーキング
- 個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
Scan Net Security
- Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）
- システム業者への不正アクセスを受け、大分県で防災メール等配信システムの新規登録を停止
- アルカディア運営の「SpeeCAN RAIDEN」に不正アクセス
- TOPPAN 受託の「保険料控除証明書 発行サービス 」運用業務で 177,426 名分のデータ誤送付
- 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
- フクビ化学工業 英語版ウェブサイトに不正アクセス
- サンポー食品ウェブサイトに不正アクセス、管理者権限の取得や改ざんを確認
- 「極上珈琲 生豆本舗」に SQL インジェクション攻撃、サイトが正常に表示されない障害が発生
- 「TEMAIRAZU シリーズ」を利用する宿泊施設の予約客に不審なメッセージを送信
- IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
- 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題
- SiteGuard Server Edition に OS コマンドインジェクションの脆弱性
- EC-CUBE4 系用プラグイン「AmazonPayプラグイン」に不変と想定している Web パラメータの外部制御の脆弱性
- マイクロソフトが 10 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
- AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ
- ASMやインシデント初動対応をワンストップで ～ GMOイエラエ、年間契約型の新セキュリティプラン
- 攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏
- 広報や経営判断まで インシデント対応現場で AI には果たせない人間の役割 ～ Internet Week 2026
- 今後は侵入経路と考えられるリモートデスクトップ接続を遮断 ～ 八王子学園 ランサムウェア攻撃 2報
- 「バイトル」「バイトルNEXT」に不正アクセス、最大3,885,771件のメールアドレスが漏えい