攻撃と対策

2026年9月前後から、サーバへの不正アクセスや個人情報の漏えいが相次いでいます。これ、半端じゃないぐらい深刻なレベルですよね。原因はまだすべてわかっていませんが、「ここが狙われている」といった情報がいくつかでてきました。本記事では、この部...

2026年9月22日、WordPressの脆弱性が公表されました。番号は「CVE-2026-87902」です。ログインしていない人でも攻撃できる、深刻な内容です。条件がそろうと、サイトの乗っ取りや書き換えにつながります。どんな脆弱性か、誰が...

2026年5月、「Claude for Chrome」というブラウザ拡張機能に、深刻な脆弱性が見つかりました。報告書は「ClaudeBleed（クロードブリード）」という名前で公開されました。内容をざっくりお伝えすると、「権限を一切宣言して...

2026年4月、CAMPFIREが最大22万5,846件の個人情報漏洩可能性を公表。続いて5月1日には、マネーフォワードがGitHub経由の不正アクセスとカード情報370件の流出可能性を発表。立て続けに起きた2件のニュースの根本原因は、Gi...

生成AIのAPIキーが流出して短時間で高額請求される事件が世界中で続出しています。たとえば、13時間で900万円の請求、48時間で1200万円の請求など。これは、生成AI時代の新しい攻撃手法【LLMjacking】の被害です。今この瞬間にも...

Webサイトを開くと、人間であることを確認する画面が出ることありますよね。おなじみの、私たちが普段なんとなくチェックを入れているあの画面。これを偽装した詐欺が世界中で爆発的に広がっています。AIによって、より洗練された手口になっています。詐...

Meta（Facebook）を装ったフィッシング詐欺の手口についてまとめました。実際に10時間で300万円やられた日本企業の事例も。広告運用をしている方、Facebookビジネスアカウントを使っている方の参考になればと思います。手口の全体像...

最近セキュリティ関連で色々物騒な世の中です。なので、StripeをWebアプリ等に組み込んでいる場合には、APIシークレットキーにIPアドレス制限もかけておいたほうがいいと思います。漏れたら一発アウトのコワイ事態です。「Stripe使ってい...

2025年12月3日、React Server Components（RSC）の重大な脆弱性「CVE-2025-55182」が公開。数時間以内に攻撃が観測されました。CVSSスコアは最大の10.0。とくにNext.js（App Router...

自己増殖型サプライチェーン攻撃Shai-Hulud 2.0 （Sha1-Hulud 2.0）が猛威をふるっています。2025年11月24日時点で影響を受けたnpmパッケージは約800個、GitHubリポジトリは25,000以上に及んでいます...