セキュリティニュース
いま起きている攻撃や被害と、その影響
OpenSSHの認証回避で攻撃の試行を観測。Alpineの対象条件と更新・再起動を確認
CVE-2026-123158を狙う攻撃の試行が観測されました。musl・PAM無効などの成立条件、鍵での運用との違い、修正済みパッケージとsshd再起動をWeb事業者向けに整理します。
SMBCコンシューマーファイナンスで最大約32万人の情報漏えい。対象と確認方法は？
保証システムへの不正アクセスで、最大320,118名の情報漏えいを確認。銀行のローン申込者も関係する対象条件、免許証番号と画像の違い、申込受付への影響、安全な確認方法を整理します。
Node.jsにも影響するBrotliの脆弱性、悪用を確認。自社サイトの条件と修正を点検
Brotliの展開処理の脆弱性がCISAの既知悪用リストに追加されました。Node.jsの修正版、影響する処理の条件、クラウドで反映確認や再配置が必要なケースをWeb事業者向けに整理します。
チームスピリットで情報漏えい、勤怠記録の一部も。対象と利用企業の確認事項
TeamSpiritの利用企業などに関する個人情報28,824件の流出を公表。本番サービスへの不正アクセス未確認と、別環境に保管した勤怠記録の流出を区別し、利用企業が確認したい対応を整理します。
PHP2Shellの悪用が確認、自社サイトは対象？ 修正版と確認すべき対応
PHP本体の重大な脆弱性で実際の悪用が確認されています。対象のPHPと修正版、WordPressだけの更新では足りない理由、開発会社やサーバー会社に確かめたい対応を整理します。
サントリーの個人情報漏えい、対象は？ 確認された7区分と安全な確認方法
サントリーの外部クラウドへの不正アクセスで、従業員や採用応募者などの個人情報が漏えいしました。公表された7つの対象区分と情報の種類、対象か気になるときの安全な確認方法を整理します。