…ホスティング事業者、WordPressなどのCMS運用者は、利用状況と更新の可否を早急に確認する必要があります。直ちに修正できない場合は、対象システムの一時停止も推奨されています。 PHPの重大な脆弱性2件とは？何が起きているのか 脆弱性の影響と対象バージョン フィンランド政府やWikipediaなどでサイト停止が発生 フィンランドとオランダの政府機関 Wikipediaの一部サービスも利用できない状態に 英国の自治体やBBC関連ページでもアクセス障害 インターネットの約70…

…lane、1Password、NordPass、RoboFormなどが挙げられていました。 さらに、メールクライアントやPowerShellなどに関連する文字列も確認されています。 ただし、これらのソフトウェアが実際に侵害されたことを示すものではありません。攻撃者が収集対象として関心を持っていたことを示す情報です。 加えて、「C:\ProgramData\Prodclear」には、正規の遠隔監視・管理ツールであるNetSupport Clientの不正コピーが配置されていまし…

…パスワード「Password1」です。企業や自治体で古いアカウントを管理している担当者は、不要なアカウントの削除、管理者権限の点検、多要素認証の導入を優先する必要があります。 ウェールズのランサムウェア攻撃で3,300人の個人情報が流出 侵入原因は「Password1」を設定した古いテストアカウント 2012年に作成されたTest2が12年以上放置 管理者アカウントでも同じパスワードを長期間使用 ICOがOgi NetworksとData Cymruの管理責任を指摘 Ogi …

…パスワード「Password1」が設定されていました。英国の情報保護監督機関Information Commissioner's Office（ICO）は、両組織のセキュリティ管理に問題があったとして正式に指摘しています。企業や自治体で古いアカウントを管理する担当者は、不要アカウントの削除、パスワードの見直し、多要素認証の導入を優先する必要があります。 Data Cymruで発生したランサムウェア攻撃の概要 攻撃の原因は「Password1」と12年以上放置されたTest2ア…

…mruで、「Password1」という弱いパスワードが設定されたテストアカウントを悪用したランサムウェア攻撃が発生し、子どもを中心とする3,300人の個人情報が流出しました。攻撃者は42GBのデータを外部に持ち出し、182.7GBのデータを暗号化しています。英国の個人情報保護監督機関ICOは、Data CymruとITサービス提供会社Ogi Networks Limited（ONL）のセキュリティ管理上の不備を指摘しました。今回の事件は、不要なアカウントの放置やパスワード管理…

…パスワード「Password1」が悪用されました。企業や自治体、外部委託先のシステム管理者は、不要アカウントの削除、多要素認証（MFA）の導入、委託先とのセキュリティ責任分担の明確化が重要です。 英国ウェールズで発生したランサムウェア攻撃の概要 攻撃の侵入口は12年以上残されていた「Test2」アカウント 「Password1」は1秒未満で解読できると評価 182.7GBが暗号化、42GBのデータが外部に持ち出される ICOがONLとData Cymruの双方を叱責した理由 …

…） Q. 「Password1」は本当に1秒未満で破られるのですか？ Q. 流出した個人情報は悪用されていますか？ Q. 多要素認証を導入すれば同様の被害を完全に防げますか？ Q. テストアカウントを残しているだけで問題になりますか？ まとめ：不要アカウントの削除とMFA導入を優先 約3,300人の個人情報に不正アクセス、子どものデータが多数含まれる 英国のInformation Commissioner's Office（ICO）は、ウェールズの地方自治体向けデータ部門Da…

…パスワード「Password1」が侵入口として悪用されたことが明らかになりました。2024年11月1日の攻撃では、子どもを中心とする約3,300人の個人情報が持ち出され、182.7GBのデータが暗号化されました。ICOはData CymruとITサービス提供会社ONLの管理上の不備を指摘しています。企業や自治体でActive Directoryを管理する担当者、外部IT事業者にシステム管理を委託する組織は、不要アカウントの削除、パスワード強度、リモートアクセスの多要素認証、委…

…パスワード「Password1」が悪用されました。企業や自治体、教育・福祉関連組織にとって、不要アカウントの放置と多要素認証の不備が重大な情報漏洩につながることを示す事例です。 ウェールズの2組織でランサムウェア被害、約3,300人の個人情報が流出 侵入経路は12年以上残されていたテストアカウント「Test2」 パスワード「Password1」は1秒未満で突破される強度 なぜ攻撃を防げなかったのか？ICOが指摘した管理責任 被害後に実施された対策、多要素認証とアカウント定期点…

…パスワード「Password1」を設定したまま残されていたテストアカウント「Test2」です。英国の個人情報保護監督機関ICOは、Data CymruとITインフラを提供していたOgi Networks Limited（ONL）の2組織を叱責しました。企業や公共機関のシステム管理者は、不要なテストアカウント、共通管理者パスワード、長期間見直されていないActive Directoryの設定を優先的に確認する必要があります。 ウェールズで発生したランサムウェア攻撃の概要 侵入口…

…パスワード「Password1」が悪用されました。今回の事例は、古いアカウントの放置や委託先との管理責任の不明確さが、重大な情報漏洩につながることを示しています。 ウェールズで発生したランサムウェア攻撃の概要 12年以上放置された「Test2」が攻撃の侵入口に ONLとData Cymruで確認されたセキュリティ管理上の問題 ONL：弱いパスワードと管理者アカウントの監査不足 Data Cymru：委託先との責任分担とActive Directoryの管理不足 個人情報流出の…

…性や金融市場の問題と重なることで、重大な経済的影響に発展する可能性があると指摘しています。 金融機関にとっては、AIを悪用する攻撃への対応に加え、外部委託先の管理と重要金融サービスの継続体制を強化することが重要です。 出典：PGurus「Frontier AI is a double-edged sword for financial cybersecurity, says the IMF. Here’s what the report says」（IMF報告書に関する報道）

…フィッシングの脅威 WordPressなど共通技術の脆弱性が標的に サイバー攻撃は侵入・権限拡大・金銭化の3段階で進行 第1段階：メールアカウントなどからの初期侵入 第2段階：横方向への移動と権限昇格 第3段階：送金詐欺やランサムウェアによる収益化 模擬フィッシングで従業員の17～18％がパスワードを提供 企業が優先すべきフィッシング・不正侵入対策 1. メールアカウントの多要素認証を確認する 2. 不審な認証操作とメール設定の変更を監視する 3. 管理者権限と財務システムへ…

…3456’ password linked to Denmark data breach affecting 8.8M people」という記事では、デンマークで880万人に影響したデータ侵害と、パスワード「123456」との関連が紹介されています。 「More than 1 million Texans affected by CenterPoint data breach, AG report shows」という記事では、CenterPointのデータ侵害について、テキサ…

…と、新しいアプリではWord、Excel、PowerPointのファイルを作成・編集でき、AIエージェントが利用者に代わって作業を実行する機能も扱います。 AIエージェントとは、指示に基づいて複数の処理や操作を実行するAI機能です。 こうした機能の拡張により、アプリが扱うコード、外部サービスとの連携、アクセス権限が増加する可能性があります。 ThreatDownは、機能の拡大に伴って攻撃対象領域も広がると指摘しています。 なお、コーディングやAIエージェントなどの追加機能は有…

…neを狙うDarkSwordの新亜種なども報告されています。システム管理者は、自社の利用製品と脆弱性情報を照合し、悪用が確認された問題から優先的に対処する必要があります。 AtlassianのCVE-2026-21589で実際の攻撃を確認 影響対象となるAtlassian製品 2026年10月に注意すべき主要脆弱性と対応優先度 Zammadのゼロデイ脆弱性が実際の侵害に利用される Google関連ドメインで不正HTTPS証明書が発行される iPhoneを狙うP7 DarkSw…

…インフラを標的とし、WordPressやECプラットフォームへの自動化された攻撃も実施しています。 研究によると、こうした活動によって62万8,000人を超えるウクライナ人に関する情報を取得しています。 企業は公開ウェブサイトの更新管理、不審なログインの監視、管理画面へのアクセス制限を確認する必要があります。 世界のサイバー攻撃が前年同月比48％増、教育分野が最多 Check Point Researchによると、2026年9月の世界的なサイバー攻撃件数は前年同月比48％増加…

フランスのChalette-sur-Loing市警察が、AIを活用したパスワード解析・認証情報復元ツール「Pass Revelator」を導入しました。起動可能な専用USBデバイスを使用し、ロックされたパソコンから所有者の識別情報やアカウント情報などを数分で確認できるとされています。 この技術は、盗難パソコンの所有者確認や捜査だけでなく、企業のインシデント対応にも関係します。特にパソコンに保存された認証情報が第三者に取得されるリスクを考えるうえで重要です。本記事では、Pass…

WordPressの脆弱性「CVE-2026-87902」が2026年9月22日のセキュリティ更新で修正されました。しかし、WordPressを更新しても、攻撃者が更新前にサーバーへ設置した不正なPHPファイルは自動削除されません。未修正のWordPressを使用していたサイト管理者は、更新の完了だけでなく、過去の攻撃履歴や不審なファイルを確認する必要があります。 この脆弱性は認証なしで悪用でき、特定のテーマ構成とPHPファイルの条件がそろうと、攻撃者によるサーバー上でのコー…

…行環境が、1PasswordやHashiCorp Vaultなどの機密情報管理システムから認証情報を取得します。 その認証情報をLLMの推論レイヤーに渡し、LLMが外部ツールを呼び出すための情報として利用する場合、パスワードやAPIキーが推論用の入力に含まれることになります。 このような設計では、モデルが処理する情報の範囲が必要以上に広くなります。 対策は認証情報を実行レイヤーに残すこと Mo氏が提案する方法は、機密情報を管理する保管庫とAIエージェントの実行環境を直接接続し…

…載されていません。 WordやExcelなどを利用する場合は、必要なソフトウェアの利用権限やライセンスを事前に確認してください。 また、Adobe IllustratorとAdobe Photoshopも非搭載です。 USB Type-Cの充電・映像出力条件を確認する USB Type-Cポートは、USB PDと映像出力に対応しています。 一方、取得した製品情報では、対応するUSB PDの具体的な電力条件や映像出力の詳細規格までは示されていません。 USB Type-C対応の…

… Q. ExcelやWordは購入直後から使えますか？ Q. 外部モニターへの映像出力は可能ですか？ Q. Windowsの操作やアップデートの問題もメーカーがサポートしますか？ まとめ：Windows 11 Proと16GBメモリを10万円以下で導入できる新モデル DIGI+ DGP-WNB1504が10月8日に発売、価格は99,800円 ソースネクスト株式会社は、JENESIS株式会社との連携により開発されたDIGI+（デジプラス）ブランドのノートパソコン「DGP-WNB…

…softはEdgeとWordを並べて表示する操作も実演しています。 重要なのは、検索結果を確認して終わるのではなく、その場で目的の操作を完了できることです。 Windows全体の発表ではタスクバーから実行できる「数千の新しい操作」が紹介されています。ただし、初期段階では利用頻度の高い操作から対応し、対象を順次拡大する方針です。発表されたすべての操作が試験版の提供開始時点で利用できるわけではありません。 WinUI 3採用で検索画面のデザインと動作性能を改善 今回の刷新では、W…

…い場合があります。 WordやExcelなどで開いているファイルであれば、アプリを閉じることで解決できる場合があります。しかし、バックグラウンドで動作しているプロセスが原因の場合、画面上に起動中のアプリが見当たらなくてもファイルがロックされたままになることがあります。 Neowinは2026年10月3日（米国時間）、Windowsでファイルをロックしているアプリやプロセスを特定する方法を紹介しました。 重要なのは、ファイルを使用しているプロセスを特定してから対処することです。…

…終了します。終了後もWordやExcelなどのアプリは使用できますが、セキュリティ更新プログラム、不具合修正、テクニカルサポートが提供されなくなります。 特にOffice 2021を業務で利用している企業や個人事業主は注意が必要です。新たな脆弱性が発見されても修正プログラムを受け取れなくなるため、Microsoftはサポート対象製品への移行を呼びかけています。本記事では、サポート終了による影響、確認方法、Microsoft 365 Business StandardとBusi…

Microsoftは9月30日、Windows 11向け大型アップデート「Windows 11 2026 Update（Version 26H2）」を正式リリースしました。Windows 11 2024 Update（Version 24H2）または2025 Update（Version 25H2）を利用している環境では、必要な月例更新プログラムが適用済みであれば、新機能を有効化する「イネーブルメントパッケージ（eKB）」によって短時間でバージョンを切り替えられます。 セキュ…

マウスコンピューターの「DAIV CX-A9A60」は、Ryzen AI Max+ 395と128GBのユニファイドメモリを採用し、最大96GBをビデオメモリとしてGPUへ割り当てられるローカルAI向けデスクトップPCです。Windows 11 Proを標準搭載し、クラウドへ送信しにくい顧客情報、社内データ、制作中のコンテンツなどを手元でAI処理したい法人や開発者が主な検討対象になります。 特に重要なのは、128GBとは別に96GBの専用ビデオメモリを積んでいるわけではない点…

PDF編集ソフト「UPDF」は、Windows、Mac、iPhone、iPadで利用でき、テキスト情報を持つPDFなら既存の文字を直接書き換えられることが確認されています。PDFへ文字を重ねるだけではなく、元の文章そのものを修正したい人にとって注目すべき機能です。 一方、手書き資料のOCR精度、MacのApp Store版におけるOCR対応、AIへの細かな指示、操作モードの違いには注意が必要です。特にOCRやAIを目的に導入する場合は、購入前に自分のPDFを無料版で試すことが…

Windows 11 24H2のHomeおよびProは、2026年10月13日にアップデートのサポート終了を迎えます。対象PCでは、サポート終了後もWindows自体は起動できますが、毎月のセキュリティパッチや既知のバグ修正などを受け取れなくなるため、サポート対象バージョンへの移行を準備することが重要です。 ただし、「24H2のサポート終了が近い＝今すぐ何としても26H2を強制インストールする」という意味ではありません。Windows 11 26H2は広くリリースされています…

古いWindows 10 PCを使っている人向けに、Rufusを使ってWindows 11 26H2へアップグレードする流れが紹介されています。対象となっているのは「Windows 11非対応」とされる古いWindows 10 PCで、Windows 11 26H2のISOを用意し、RufusでインストールUSBを作成したうえでsetupからアップグレードする構成です。 重要なのは、単にWindows 11 26H2を入れるだけではなく、「検証用PCと注意点」「Rufusの設…