https://news.mynavi.jp/top/techplus/enterprise/security/ 「マイナビニュース」は、ニュースと読み物を中心とした総合専門サイトです。「知りたい！を刺激する総合専門サイト」をキャッチコピーに、経営関連、IT関連などのビジネス情報から映画などのエンタメ情報まで幅広く提供しています。 ja Copyright(C) Mynavi Corporation All rights reserved. 掲載記事の無断転載を禁じます. 2026-08-05T11:16:47+09:00 株式会社マイナビ マイナビニュース編集部<mj-reader@mynavi.jp> マイナビニュース 企業IT セキュリティ ダークパターン対策協会は7月28日、日本生命保険が、消費者を欺かない誠実なWebサイトを審査・認定する「NDD（Non-Deceptive Design／非ダークパターン）認定」を取得したと発表した。「ニッセイ傷害保障付積立保険（ちょこつみ）」と「ニッセイみらいのカタチ年金保険（スマホ年金）」の申込フローにおける情報提示や導線設計、社内の組織的な取り組みなどが評価されたという。 https://news.mynavi.jp/article/20260804-4760243/index_images/index.jpg https://news.mynavi.jp/article/20260804-4760243/ 2026-08-04T20:25:40+09:00 インターネットイニシアティブ（IIJ）は6月24日、「日本企業が英語サイト公開時に留意すべき海外のプライバシー保護・クッキー規制とは」と題したウェビナーを開催した。 https://news.mynavi.jp/techplus/article/20260803-4761290/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260803-4761290/ 2026-08-03T08:00:00+09:00 The Hacker Newsは、Microsoft WordのCopilotを悪用し、隠された命令(プロンプト)を別のWord文書へ自動的にコピーさせる新たな攻撃手法が発見されたと報じた。この手法は自己複製することから「AIワーム」とも呼ばれる。Microsoftは2度にわたり対策を試みたものの、公開時点では有効な対策は確認されていない。 https://news.mynavi.jp/techplus/article/20260803-4760611/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260803-4760611/ 2026-08-03T07:45:33+09:00 グーグル・クラウド・ジャパンは7月31日、東京ビッグサイトで開催している「Google Cloud Next Tokyo 26」において、5月に発表した「Google AI Threat Defense」に関する説明会を開催した。 https://news.mynavi.jp/techplus/article/20260731-4761265/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260731-4761265/ 2026-07-31T20:19:07+09:00 Lavaは2026年7月29日（現地時間）、サーバの遠隔管理機能「IPMI」の認証ハッシュが大量に公開されていると報告した。影響を受けるサーバは世界で2万4650台に上り、日本でも243台が確認された。攻撃者は認証ハッシュを解析してパスワードを特定し、遠隔管理機能を乗っ取る恐れがあるという。 https://news.mynavi.jp/techplus/article/20260731-4757113/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260731-4757113/ 2026-07-31T08:55:27+09:00 スマホでの職場撮影が当たり前になる一方、社内ルールの周知は追いついているのか。アンケート調査によって、撮影経験者352人の58.2%が「ルールを把握していない」実態と、ルール把握層ほどSNS投稿に寛容という意外な傾向が浮かび上がりました。 https://news.mynavi.jp/techplus/article/20260731-4756672/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260731-4756672/ 2026-07-31T08:00:00+09:00 EY Japanは7月29日、オンラインで最新グローバル調査レポート「EYグローバル・サイバーセキュリティ・リーダーシップ・インサイト調査2026」に関する説明会を開催した。 https://news.mynavi.jp/techplus/article/20260729-4753934/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260729-4753934/ 2026-07-29T17:59:51+09:00 Anthropicの生成AI「Claude」の共有チャットがGoogleやBingの検索結果に表示される状態になっていたことが分かった。問題となったのは「Share」機能で公開したチャットで、通常の非公開チャットは対象外。Anthropicは現在、検索エンジンによるインデックスを防ぐ対応を進めている。 https://news.mynavi.jp/techplus/article/20260729-4753669/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260729-4753669/ 2026-07-29T16:09:18+09:00 エレコムは7月28日、同社製の無線LANルータなどに複数の脆弱性が見つかったと発表した。悪用されると、製品にログイン可能な攻撃者によって任意のOSコマンドを実行される恐れがある。対象製品向けのファームウェアを公開しており、自動更新が無効な製品や設定を変更した製品では手動更新を呼びかけている。 https://news.mynavi.jp/techplus/article/20260729-4753188/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260729-4753188/ 2026-07-29T15:10:08+09:00 KELAは7月29日、同グループ傘下のULTRA REDのCTEM（Continuous Threat Exposure Management：継続的脅威エクスポージャー管理）プラットフォーム製品群を日本市場に向けて発表した。AIを活用した先制型サイバー防御を実現するCTEMプラットフォーム製品群として、デセプション技術を提供する「H1VE」と、検出したリスクを全自動または半自動で修復する「CRIMSON」を日本市場に投入する。 https://news.mynavi.jp/techplus/article/20260729-4753310/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260729-4753310/ 2026-07-29T13:49:44+09:00 Windows Latestは7月27日(現地時間)、Google検索に表示される人気Windowsアプリの偽Webサイト72件が確認されたと報じた。これらのWebサイトの一部からはマルウェア配布が確認されており、利用者に対しダウンロード前にURLを十分確認するよう注意を呼びかけている。 https://news.mynavi.jp/techplus/article/20260729-4753091/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260729-4753091/ 2026-07-29T12:48:43+09:00 2026年7月16日～7月22日に報告されたWordPress関連の脆弱性では、WordPress本体に認証不要でリモートコード実行（RCE）につながる重大な脆弱性が2件公開された。両脆弱性を組み合わせることで認証不要のRCEが成立する可能性があり、実証コード（PoC）も公開されている。今回対象となった13件のうち5件は未認証攻撃が可能であり、WordPress本体を含めた早急な更新が求められる。 https://news.mynavi.jp/techplus/article/wordpressvulnerability-33/index_images/index.jpg https://news.mynavi.jp/techplus/article/wordpressvulnerability-33/ 2026-07-29T07:33:36+09:00 Apple、「iOS 26.6」をはじめ、多数の製品向けにソフトウェアアップデートを提供開始。各OSの次期バージョンに向けてSpotlightの索引(検索用データリスト)を整える最適化が行われる他、セキュリティや不具合に関する修正、エンタープライズ向けの機能改善も。 https://news.mynavi.jp/techplus/article/20260728-4749072/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260728-4749072/ 2026-07-28T09:31:16+09:00 職場でのスマホ撮影経験は71.5%。だが飲み会の写真撮影は43.9%が許容する一方、SNS投稿まで許すのは20.3%。492人のアンケート調査から、「撮る」と「見せる」の間にある境界線と世代や実体験による違いを読み解きます。 https://news.mynavi.jp/techplus/article/20260728-4746416/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260728-4746416/ 2026-07-28T08:00:00+09:00 AnthropicのAIエージェントツール「Claude Cowork」に、サンドボックス環境を脱出してホスト環境の機密情報へアクセスできる可能性があることが分かった。AI企業Accomplishの調査によるもので、macOS環境ではSSHキーや認証情報などへアクセスできることを実証したという。 https://news.mynavi.jp/techplus/article/20260725-4736315/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260725-4736315/ 2026-07-25T16:35:50+09:00 Check Point Software Technologiesは、2026年第2四半期のブランドフィッシング調査を公表した。Microsoftが最も悪用されたブランドとなったほか、ChatGPTが初めてトップ10入りし、生成AIサービスが新たな攻撃対象として存在感を高めていることが明らかになった。 https://news.mynavi.jp/techplus/article/20260725-4736292/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260725-4736292/ 2026-07-25T08:31:11+09:00 Islandは2026年7月20日(米国時間)、GitHub上でAIツールやMCPサーバーを装った偽リポジトリを使い、マルウェアを配布する大規模キャンペーン「FakeGit」の調査結果を公開した。攻撃ではAIエージェントが偽リポジトリを正規の情報として推薦するケースも確認され、マルウェアを含むアーカイブは1400万回以上ダウンロードされたという。 https://news.mynavi.jp/techplus/article/20260724-4733100/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260724-4733100/ 2026-07-24T08:55:22+09:00 lead=2026年7月2日～7月8日に報告されたWordPress関連の脆弱性では、認証不要で決済システムを金銭的に悪用される可能性がある問題や、保存型XSS、情報漏えい、データ改ざんにつながる問題が確認された。特にLatePointでは、過去に成功した決済トークンを再利用し、任意の金額の支払いを成立させられる可能性がある。今回対象となった18件のうち7件は未認証攻撃が可能であり、該当プラグインの利用状況を確認したい。 https://news.mynavi.jp/techplus/article/wordpressvulnerability-32/index_images/index.jpg https://news.mynavi.jp/techplus/article/wordpressvulnerability-32/ 2026-07-21T09:40:55+09:00 MicrosoftはWindows開発にAIベースの脆弱性検出システム「MDASH」を統合した。複数のAIモデルが脆弱性候補を自動で検証し、信頼性の高い結果だけを開発チームへ共有することで、ゼロデイ攻撃に悪用される前の修正を目指す。今後はWindowsだけでなく、Microsoft製品全体への展開も進める。 https://news.mynavi.jp/techplus/article/20260721-4695088/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260721-4695088/ 2026-07-21T08:21:35+09:00 フィッシング対策協議会(Council of Anti-Phishing Japan)はこのほど、2026年6月のフィッシング報告状況を発表した。フィッシングメールの報告件数は7万2370件で、前月から5万3691件減少した。一方、国内ISPのメールアカウントを不正利用したとみられるフィッシングメールの急増が確認されており、利用者にはパスワードの変更などの対策が呼びかけられている。 https://news.mynavi.jp/techplus/article/20260719-4712169/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260719-4712169/ 2026-07-19T11:45:14+09:00 Microsoft Defenderに、Windows PCのディスク容量を枯渇させる恐れがある脆弱性が見つかった。研究者はこの脆弱性を悪用し、Windows 11およびWindows Server 2025でストレージ全体を消費させる攻撃手法を実証した。現時点では悪用のハードルは高いとされるものの、細工されたSMBサーバへの接続などに注意が必要だという。 https://news.mynavi.jp/techplus/article/20260717-4705047/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260717-4705047/ 2026-07-17T09:45:45+09:00 人ではなく、システムやソフトウェアに与えられるID「非ヒューマンアイデンティティ（NHI）」が、新たなサイバー攻撃の標的として注目されている。MicrosoftでもNHIを起点としたセキュリティインシデントが発生しており、NECは7月16日に開催した勉強会で、そのリスクや企業に求められる管理方法を解説した。 https://news.mynavi.jp/techplus/article/20260717-4708863/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260717-4708863/ 2026-07-17T08:05:30+09:00 NECは7月16日、サイバーセキュリティ勉強会を開催した。高性能AIの普及により、ランサムウェアなどの攻撃は「機械の速度」で実行され、防御側に残された時間は急速に短くなっているという。NEC Corporate Executive CISO兼NECセキュリティ取締役の淵上真一氏は、AI時代に企業が見直すべき資産管理や意思決定体制、4つの基本方針について解説した。 https://news.mynavi.jp/techplus/article/20260716-4708420/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260716-4708420/ 2026-07-16T14:47:39+09:00 Microsoftは2026年7月の月例セキュリティ更新プログラムを公開した。今回修正した脆弱性は過去最多となる622件で、SharePoint ServerやAD FSでは実際に悪用が確認されている脆弱性も含まれる。企業や組織には速やかな更新プログラムの適用が求められる。 https://news.mynavi.jp/techplus/article/20260716-4708144/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260716-4708144/ 2026-07-16T13:44:27+09:00 日本交通は7月13日、マルウェア感染による不正アクセスを受け、システムの一部を停止したと発表した。この影響で電話によるタクシー配車サービスやハイヤー予約管理システムなどが利用できなくなった。現時点で個人情報やデータの流出は確認されておらず、外部専門機関と連携して調査を進めている。 https://news.mynavi.jp/techplus/article/20260716-4704665/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260716-4704665/ 2026-07-16T11:48:05+09:00 パスワード管理のルールがある職場ほど安心とは限りません。ビジネスパーソン300人の調査で、使い回し率が最も高かったのは「ルールはあるが研修・周知なし」の職場。ルールを「作って終わり」にしていないか、データが問いかけます。 https://news.mynavi.jp/techplus/article/20260715-4701430/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260715-4701430/ 2026-07-15T12:00:00+09:00 ソフトバンクグループ 代表取締役 会長兼社長執行役員の孫正義氏とソフトバンク代表取締役 社長執行役員兼CEOの宮川潤一氏は、イベント「SoftBank World 2026」の特別講演において、2026年6月に発表したサイバーセキュリティ対策ソリューション「Patching as a Service」（パッチング・アズ・ア・サービス、以下PaaS）の最新状況を紹介した。 https://news.mynavi.jp/techplus/article/20260715-4702434/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260715-4702434/ 2026-07-15T06:00:00+09:00 ソフトバンクとSB OAI Japan、OpenAIのAI技術を活用したサイバーセキュリティー対策ソリューション「Patching as a Service」の本格提供を開始。提供対象を3,000社に拡大。 https://news.mynavi.jp/techplus/article/20260714-4700716/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260714-4700716/ 2026-07-14T17:55:00+09:00 5月14日～15日に開催された「TECH+フォーラム ODEX併催 セキュリティ 2026 May. 未来を守るセキュリティ戦略会議」にNICTサイバーセキュリティ研究所 研究所長で、サイバーセキュリティネクサス ネクサス長の井上大介氏が登壇。サイバー攻撃の最新の動向を紹介し、日本の企業が考えるべき対策について説明したうえで、NICTが推進する産学官連携の取り組みについても紹介した。 https://news.mynavi.jp/techplus/article/20260714-4533812/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260714-4533812/ 2026-07-14T09:00:00+09:00 VPN機器の脆弱性を起点としたランサムウェア被害が相次ぐ中、「脱VPN」が叫ばれている。しかしその解決策の筆頭として挙げられるSASEの導入には足踏みをしている企業も少なくない。本稿では、これまで数多くの企業でSASE導入やゼロトラスト移行を支援してきた日立ソリューションズのセキュリティ専門家2名にインタビューを実施。企業が陥りがちな脱VPNの落とし穴と、その壁を乗り越えるための現実的な解となる、スモールスタートのアプローチについて話を伺った。 https://news.mynavi.jp/techplus/kikaku/20260710-4684933/index_images/index.jpg https://news.mynavi.jp/techplus/kikaku/20260710-4684933/ 2026-07-10T14:00:00+09:00 VPN機器の脆弱性を起点としたランサムウェア被害が相次ぐ中、「脱VPN」が叫ばれている。しかしその解決策の筆頭として挙げられるSASEの導入には足踏みをしている企業も少なくない。本稿では、これまで数多くの企業でSASE導入やゼロトラスト移行を支援してきた日立ソリューションズのセキュリティ専門家2名にインタビューを実施。企業が陥りがちな脱VPNの落とし穴と、その壁を乗り越えるための現実的な解となる、スモールスタートのアプローチについて話を伺った。 https://news.mynavi.jp/techplus/kikaku/20260710-4673709/index_images/index.jpg https://news.mynavi.jp/techplus/kikaku/20260710-4673709/ 2026-07-10T10:00:00+09:00 AIに写真を見せるだけで、かなり高い精度で撮影場所が推測される──そんな調査結果をマカフィーが公開した。スマートフォンで撮影した写真をSNSへ投稿することは、今や珍しくない。しかし、写真に位置情報（GPS）が含まれていなくても、AIが背景などの視覚情報から撮影場所を推測できるケースがあるという。こうした情報がサイバー攻撃者に悪用された場合、どのようなリスクにつながるのだろうか。 https://news.mynavi.jp/techplus/article/20260709-4680456/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260709-4680456/ 2026-07-09T10:08:15+09:00 KDDIは7月6日、ISP事業者向けメールシステムへの不正アクセスにより、1223万件のメールアドレスと761万件のパスワードが流出したと発表した。対象はJ:COM、BIGLOBE、@nifty、コミュファ光などのメールサービス利用者で、該当ユーザーにはパスワード変更が推奨されている。 https://news.mynavi.jp/techplus/article/20260708-4677297/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260708-4677297/ 2026-07-08T15:24:26+09:00 NTTデータとNTTドコモビジネスは7月7日、フロンティアAIを活用したサイバーリスク対応サービスを7月31日より提供開始すると発表した。同サービスは、脅威・脆弱性の発見から影響評価、優先度判断、修復方針の策定、修復対応、継続運用までを一貫して支援する。 https://news.mynavi.jp/techplus/article/20260708-4676628/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260708-4676628/ 2026-07-08T10:28:00+09:00 Windows Centralは2026年6月30日(米国時間)、Windows 11およびWindows 10のMicrosoft Defenderで保護を回避できる重大なゼロデイ脆弱性が発見されたと報じた。脆弱性はセキュリティ研究者Chaotic Eclipse(別名:Nightmare-Eclipse)氏がMicrosoftによる修正を待たず公開したもので、同社は脆弱性を認め修正プログラムを開発中としている。本稿執筆時点では更新プログラムや回避策は提供されていない。 https://news.mynavi.jp/techplus/article/20260704-4655713/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260704-4655713/ 2026-07-04T08:39:03+09:00 マイナビ出版が運営する電子書籍ストア「Tech Book Zone Manatee」にて、7月3日（金）～7月5日（日）の週末限定で『ゼロトラストアーキテクチャ入門』（シーアンドアール研究所刊）の50％オフセールが開催中。 https://news.mynavi.jp/techplus/article/20260703-4655325/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260703-4655325/ 2026-07-03T11:49:14+09:00 AI時代のサイバー攻撃では、データそのものだけでなく、データへ到達するためのIDやアクセス権限が重要な標的になっています。AIアプリケーションやAIエージェントが認証情報を使って業務データへアクセスする今、企業はどのようなセキュリティ対策を優先すべきなのでしょうか。 https://news.mynavi.jp/techplus/article/20260703-4647298/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260703-4647298/ 2026-07-03T09:44:28+09:00 AIが企業にもたらすリスクは、サイバー攻撃の高度化だけではありません。企業自身が導入したAIが社内データへアクセスするようになったことで、これまでとは異なる「内部脅威」が生まれつつあります。AI時代に企業が見直すべきデータ管理の課題を解説します。 https://news.mynavi.jp/techplus/article/20260702-4646682/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260702-4646682/ 2026-07-02T09:45:21+09:00 Apple、「iOS 26.5.2」と「iPadOS 26.5.2」、「macOS Tahoe 26.5.2」を提供開始。適用することで、各OSのバグ修正が行われる。 https://news.mynavi.jp/techplus/article/20260630-4647496/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260630-4647496/ 2026-06-30T18:20:00+09:00 Microsoftは、マルウェアを仕込んだEdge拡張機能119件を削除した。これらの拡張機能は約5年間にわたり配布され、最大260万人に影響した可能性がある。MicrosoftはIoCを公開し、利用者に対象拡張機能の確認を呼びかけている。 https://news.mynavi.jp/techplus/article/20260630-4647101/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260630-4647101/ 2026-06-30T17:54:42+09:00 ランサムウェア被害の約6割は中小企業――サイバー攻撃は、大企業だけでなく中堅・中小企業にも広がっている。一方で、多くの企業は人材や予算の制約から「何から対策を始めればよいかわからない」という課題を抱えている。さらに2026年度には「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の開始も予定されており、セキュリティは被害防止だけでなく取引継続にも関わるテーマになりつつある。中堅・中小企業は何から取り組むべきか。 https://news.mynavi.jp/techplus/article/20260630-4562750/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260630-4562750/ 2026-06-30T11:30:30+09:00 2026年6月11日～6月17日に報告されたWordPress関連の脆弱性では、認証不要で悪用可能なリモートコード実行（RCE）やSQLインジェクション、保存型XSSが確認された。特にUpdraftPlus Premiumでは、認証回避を通じて悪意あるプラグインをアップロード・有効化される可能性があり、注意が必要だ。今回対象となった16件のうち9件は未認証攻撃が可能であり、該当プラグインの利用状況を確認したい。 https://news.mynavi.jp/techplus/article/wordpressvulnerability-31/index_images/index.jpg https://news.mynavi.jp/techplus/article/wordpressvulnerability-31/ 2026-06-29T17:20:01+09:00 NECは6月25日、次世代サイバーセキュリティサービス「CyIOC」の概要と2026年度のサイバー攻撃トレンドについて説明した。生成AIの普及により攻撃は高速化・高度化しており、同社は脅威インテリジェンスとAIを組み合わせた「先回り防御」の重要性を訴えた。 https://news.mynavi.jp/techplus/article/20260629-4630897/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260629-4630897/ 2026-06-29T10:11:21+09:00 国内最大級のカンファレンス「Fortinet Accelerate Japan 2026」が、3年ぶりに開催される。本稿では、最新のセキュリティ動向やソリューション、導入事例が一堂に会する本イベントにGOLDスポンサーとして出展するの三井情報の“脱SSL-VPN”とセキュアアクセス基盤を軸とした出展ブースに迫る。 https://news.mynavi.jp/techplus/kikaku/20260629-4603847/index_images/index.jpg https://news.mynavi.jp/techplus/kikaku/20260629-4603847/ 2026-06-29T09:00:00+09:00 情報漏洩の原因にもなる「パスワードの使い回し」。ビジネスパーソン300人にアンケート調査したところ、全体の過半数が該当し、管理職層では72.1%に達しました。個人の記憶や付箋に頼る危うい実態と、組織として導入できる管理手法のヒントを現場のリアルな声とともに解説します。 https://news.mynavi.jp/techplus/article/20260629-4626843/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260629-4626843/ 2026-06-29T08:00:00+09:00 「2要素認証」と「2段階認証」、両者の違いを説明できますか？ 認証を支える「記憶・所有物・生体情報」のカテゴリから、異なる2種類を組み合わせるのか、同じ要素を2度使うのか――。ITパスポート試験の参考書をもとに解説します。 https://news.mynavi.jp/techplus/article/20260626-4599469/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260626-4599469/ 2026-06-26T12:00:00+09:00 Lazarusは、サイバーセキュリティ業界で最も警戒される脅威アクターの一つだ。活動開始から長い年月が経過した現在も攻撃手法の高度化を続けており、暗号資産の窃取やサプライチェーン攻撃などさまざまな手法で世界中の組織を狙っている。本稿では、Lazarusの特徴や代表的な攻撃手法、最新動向を紹介する。 https://news.mynavi.jp/techplus/article/threatactors-4/index_images/index.jpg https://news.mynavi.jp/techplus/article/threatactors-4/ 2026-06-25T17:17:24+09:00 希少疾病における治療薬や研究開発では、患者情報や臨床試験データといった極めて機密性の高い情報を扱い、データのわずかな改ざんも漏えいも許されないため、セキュリティ対策が特に重要視される。製薬メーカーのＪＣＲファーマ株式会社では、クラウドストライク製のシステム入れ替えにより、1つのプラットフォームでセキュリティ監視と内部不正対策を実現した。 https://news.mynavi.jp/techplus/kikaku/20260625-4558399/index_images/index.jpg https://news.mynavi.jp/techplus/kikaku/20260625-4558399/ 2026-06-25T10:00:00+09:00 6月8日～9日に開催された「TECH+フォーラム IT×OTセキュリティDays 2026 Jun. 事業を止めないセキュリティ」に、情報処理推進機構（IPA） 産業サイバーセキュリティセンター（ICSCoE）専門委員で、名古屋工業大学 産学官金連携機構ものづくりDX研究所 プロジェクト助教の青山友美氏が登壇。レジリエンスの視点に立った産業セキュリティの設計思想を語った。 https://news.mynavi.jp/techplus/article/20260625-4594108/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260625-4594108/ 2026-06-25T09:00:00+09:00 Bleeping Computerは、D-Link製のルータを標的とするボットネット型マルウェア「AryStinger」が特定されたと報じた。攻撃者は、古いルータの脆弱性を悪用し、世界中で稼働している4300台以上のルータにマルウェアを展開したという。 https://news.mynavi.jp/techplus/article/20260625-4618569/index_images/index.jpg https://news.mynavi.jp/techplus/article/20260625-4618569/ 2026-06-25T08:26:25+09:00