最新サイバー攻撃・ニュース

2026年8月にUnit 42が公開したパスキーへの新攻撃Pass-ta-key。破られたのは暗号ではなく手続きでした。TPMに入っているのは何か、あなたに影響はあるのか、今日からできる対策までやさしく図解します。（125字）

2026年3月に発生したaxios乗っ取り事件と、Amazonが2026年7月に北朝鮮系攻撃者と公表した背景をわかりやすく解説。npmサプライチェーン攻撃の仕組みや影響、開発者が今すぐ取るべき対策まで詳しく紹介します。

OpenAIとAnthropicが公表した「AIが実在する組織へ不正アクセスした」事案をわかりやすく解説。AIが勝手に暴走したのではなく、評価環境や安全対策の課題とは何だったのか、背景から今後のリスクまで初心者にも理解できるよう紹介します。

2026年7月23日、Cisco Talosが新型バックドア「msaRAT」を公表しました。ChromeやEdgeを裏で起動し、自ら通信せずブラウザに通信を代行させる巧妙な手口とは何か。仕組みや検知が難しい理由、企業への影響を分かりやすく解説します。

日本語のセキュリティ報道と、世界50社以上のセキュリティ報道。同じ日に集めた3,000件を突き合わせると、「世界では大騒ぎなのに日本ではまだ誰も書いていない」テーマがはっきり浮かび上がりました。全部、表で見せます。

2026年7月、オンプレミス版の SharePoint Server で複数の脆弱性が「実際に攻撃されている」と確認されました。しかもこの件の本当の怖さは、CVE番号の数でも CVSS の高さでもありません。パッチを当てても終わらないという点にあります。一次情報だけを使って、順番に整理します。

日本語のセキュリティ記事576本と海外1,296本を同じ日に集めて比較。Zimbraのゼロクリック攻撃、ランサム勢力図の交代、AIエージェントによる攻撃自動化——日本語で0件だったテーマと、その確認方法をまとめました。

2026年7月15日〜7月21日の1週間は、国内の食品物流を直撃した大規模サイバー攻撃と、438万人規模の個人情報漏洩、そして世界中のSharePoint利用組織に緊急パッチを促す事態など、動きの多い1週間でした。今回集めた677件のニュー...

2026年5月31日のサイバー脅威速報。Critical案件2件（医療不正アクセス・国内ランサム）、日本関連14件、Botnet+60%急増、CVE38件追跡中。初心者向けに対策まで徹底解説。

2026年5月20日のサイバー脅威速報。アスクル株式会社ランサムウェア被害が第16報まで継続、英M&Sは利益24%減、G7がAIサイバー攻撃対策で初の一致。新CVE3件（BitLockerバイパス・DirtyDecrypt Linux LPE・VMware/Fortinetパッチ）も解説。