ニュース・コラム2026.05.22 新着

全世界のパスワードの約半数は、1分以内に解読されてしまいます
パスワードの予測可能性も、同様に重要な要素です。覚えやすい単語に数字や特殊文字を追加すれば、それでセキュリティが強化されると考えている方も、多いのではないでしょうか。たしかに強化さ
2026.05.22 カスペルスキー公式ブログ
行員が支店内でBeReal撮影→Xで拡散、顧客7人の氏名流出 西日本シティ銀が謝罪
動画は銀行の支店内とみられる場所で主に撮影されており、文字がぎっしり書かれたホワイトボードやデスク上の書類、PC画面などが映り込んでいた。
2026.04.30 ITmedia NEWS セキュリティ
銀行員が支店内部を撮影? BeReal映像がXで拡散 西日本シティ銀「事実確認中」
同行はITmediaNEWSの取材に対して「SNSの投稿は認識しており、事実確認中」とコメントした。
2026.04.30 ITmedia NEWS セキュリティ
CAMPFIRE、情報漏えい問題で専用窓口開設 フリーダイヤル、土日祝も対応
午前10時から午後7時まで、土日祝を含む毎日受け付ける。
2026.04.28 ITmedia NEWS セキュリティ
アルプスアルパイン、VPN経由で不正アクセス被害 従業員の個人情報流出か
外部から閲覧された可能性のある情報は、同社とグループ会社の役員、従業員(退職者含む)、委託先企業の一部従業員のログインID(社員番号を一部含む)、氏名、会社メールアドレス、役職、部
2026.04.28 ITmedia NEWS セキュリティ

脆弱性情報2026.10.26 新着

BrotliのC言語実装における境界外書き込みの脆弱性(CVE-2026-111497)
Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性(CVE-2026-111497)に対するアドバイザリが公開されました。 本脆弱性は「HTTP2Shel
2026.10.26 JVN
富士電機製V-SFTにおける複数の脆弱性(2026年10月)
当該製品で細工されたV7形式ファイルを開くことで、情報が漏えいしたり、任意のコードを実行されたりする可能性があります。
2026.10.26 JVN
電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
アップデートする 電子納品物検査支援システムをすでにインストールしている場合は、最新版にアップデートしてください。 最新のインストーラを使用する 電子納品物検査支援システムを新た
2026.10.26 JVN
プリザンターのLDAP認証における認証不備の脆弱性
有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削
2026.10.23 JVN
三菱電機製の複数製品における複数の脆弱性(2026-006)
想定される影響は脆弱性により異なりますが、次のような可能性があります。 CVE-2023-4863: 細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフロー
2026.10.23 JVN