サイバーセキュリティニュース

Latest

目的別にニュースを探す

脆弱性対応、フィッシング、AIセキュリティなど、実務で確認したいテーマから関連記事へ移動できます。

CVE/脆弱性対応

53件

CVE、CISA KEV、NVD、ベンダー公式情報を起点に、脆弱性対応の優先度判断と初動確認へつなげるニュースをまとめます。

このトピックを見る

フィッシング

31件

メール、OAuth同意、AiTM、MFA疲労攻撃など、ユーザー起点の脅威を防御目線で整理したニュースをまとめます。

このトピックを見る

AIセキュリティ

26件

LLM API、AIプロキシ、AIエージェント、AI開発環境の認証情報やサプライチェーンリスクを整理したニュースをまとめます。

このトピックを見る

クラウド/SaaS

65件

公開管理画面、SaaS権限、ID連携、クラウド運用の見直しに使えるニュースをまとめます。

このトピックを見る

開発者向けセキュリティ

40件

GitHub、依存関係、シークレット、CI/CD、OSSサプライチェーンの実務リスクを整理したニュースをまとめます。

このトピックを見る

セキュリティ運用

53件

監査ログ、例外管理、インシデント初動、権限棚卸しなど、日々の運用を実務で回すための記事をまとめます。

このトピックを見る

ランサムウェア

3件

封じ込め、復旧、報告、バックアップ確認に関係するランサムウェア関連ニュースをまとめます。

このトピックを見る

ニュース 2026年8月4日

N-able N-central CVE-2026-18577がCISA KEV入り：影響と初動対応

CISA KEVに追加されたN-able N-centralの認証回避脆弱性CVE-2026-18577について、影響するビルド、2026.3.1.7への更新確認、Hosted／self-hostedの違い、管理者・セッション・管理対象端末の確認順、エスカレーション条件を公式情報に基づき整理します。

#N-able N-central#CVE-2026-18577

15 min 中級

チュートリアル 2026年8月3日

パスワード漏洩が疑われるときの初動対応：変更順序・確認方法・使い回しチェックリスト

パスワード漏洩の通知を受けた、フィッシングサイトに入力した、使い回しが判明したときの初動対応を解説。変更するアカウントの優先順位、ログイン履歴・セッション・MFA・回復情報の確認、情シスへの報告と記録項目を、個人・SaaS管理者向けチェックリストで整理します。

#パスワード漏洩#パスワード管理

14 min 初級

チュートリアル 2026年8月1日

偽のウイルス警告が表示された時の対処法：閉じ方・確認・初動対応

ブラウザに偽のウイルス警告が表示された時の対処法を、表示のみ、通知許可、ソフト導入、遠隔操作、認証・支払いまで進んだ場合に分けて解説。画面の安全な閉じ方、感染確認、情シスへの報告、証拠記録、緊急度の判断を実務チェックリストで具体的に整理します。

#偽ウイルス警告#サポート詐欺

16 min 初級

チュートリアル 2026年7月31日

QRコードを読み取ってしまった時の対処法：クイッシングの確認と初動対応

QRコードを読み取ってしまった時の対処法を、読み取りのみ、リンク表示、認証情報入力、決済、アプリ導入に分けて解説。クイッシングの見分け方と、個人・情シスが最初の10分で行う確認、報告、アカウント保護、端末対応を具体的なチェックリストで整理します。

#クイッシング#QRコード

15 min 初級

チュートリアル 2026年7月29日

フィッシングリンクをクリックした時の対処法：入力・ダウンロード別の初動対応

フィッシングメールやSMSのリンクをクリックした時の対処法を、閲覧のみ、パスワード入力、MFA承認、ファイル実行に分けて解説。個人・情シスが最初の10分で行う報告、アカウント保護、端末隔離、記録方法とエスカレーション判断をチェックリストで確認できます。

#フィッシング#不審リンク

14 min 初級

チュートリアル 2026年7月28日

SSH秘密鍵が漏えいした時の初動対応：鍵の無効化・接続先確認・ログ調査

SSH秘密鍵が漏えいした疑いがあるとき、公開鍵をどこで無効化し、接続先・権限・認証ログ・GitHubやクラウドの登録鍵をどう確認するか。開発者、情シス、SRE向けに、最初の15分、危険度判断、記録項目、復旧完了条件を公式資料に基づいて整理します。

#SSH#秘密鍵

18 min 中級

チュートリアル 2026年7月27日

TLS証明書の秘密鍵が漏えいした時の初動対応：失効・再発行・影響確認

TLS証明書の秘密鍵が漏えいした疑いがあるとき、失効・再発行・配置先の切り替え・旧鍵削除・ログ確認をどう進めるか。Web担当者、開発者、情シス向けに、最初の15分チェックリスト、危険度判断、記録項目、復旧完了条件を公式資料に基づいて整理します。

#TLS#秘密鍵

17 min 中級

チュートリアル 2026年7月24日

Webサイト改ざんが疑われる時の初動対応｜停止判断・証拠保全・復旧チェックリスト

Webサイトの表示改ざん、不審なリダイレクト、未知のページやスクリプトに気づいたとき、公開停止の判断、証拠保全、CMS・CI/CD・DNS・認証情報の確認、クリーンな復旧、担当者別の判断基準、Search Consoleの再審査までを順番に整理します。

#Webサイト改ざん#Webセキュリティ

17 min 初級

チュートリアル 2026年7月23日

会社PC・業務スマホ紛失時の初動対応｜情報漏えい確認チェックリスト

会社PCや業務スマホを紛失・盗難したとき、最初の15分で確認する端末情報、MDM、暗号化、セッション失効、リモートロック・ワイプ、ログ保全、社内報告の順番を整理。情シス・SaaS管理者・利用者が情報漏えいリスクとエスカレーション条件を判断できる実務チェックリストです。

#会社PC紛失#業務スマホ紛失

16 min 初級

チュートリアル 2026年7月22日

署名付きURL・SAS漏えい時の初動対応｜S3・Azure・GCS確認チェックリスト

S3のPresigned URL、Azure StorageのSAS、Google Cloud StorageのSigned URLが漏えいした疑いがあるときの初動対応を解説。情シス・開発者・クラウド管理者向けに、期限、許可操作、発行元、アクセスログ、失効方法、影響範囲を確認する実務チェックリストです。

#署名付きURL#Presigned URL

17 min 中級