Loading
  • Home
  • 最新Webセキュリティ情報・サイバー攻撃対策

最新セキュリティ情報

セキュリティ情報

AIで本物そっくりになった偽メールをきっかけに、社内PCの乗っ取りからホームページの改ざん・情報漏えい・停止へ広がる5つの被害と、BASIC認証・IP制限・多要素認証（MFA）・CSRF対策・ハードニングまでの守り方を「人・ソフト・ハード」の3層で解説。スタッフにお願いしたい6つの行動と、開いてしまったときの初動もまとめています。
AIサイバー攻撃に今できる対策
SECURITY TRAINING 最新システムでも防げない従業員の「うっかり」を狙う手口に フィッシング・生成AI・SNSからの情報漏えい対策 貴社のリスクに合わせたオーダーメイド研修
情報セキュリティ講習会
名前の似た「PHP2shell」と「HTTP2Shell（Node2Shell）」は別の脆弱性。データ圧縮の部品Brotliの脆弱性（CVE-2026-111497）で影響を受けるNode.js・Python・.NETなどと修正版、取引先から届く「影響有無の確認・修正パッチの適用・緊急時の対応」の依頼の意味と回答の例文、技術担当者の確認ポイントを、専門知識がなくてもわかるように解説します。
「PHP2shell」と「HTTP2Shell」の違い
2026年10月21日に修正版が公開された、PHPの重大な脆弱性「PHP2shell」（CVE-2026-109618・109619）。認証なしでリモートコード実行のおそれがある脆弱性の影響と修正版、経営者と技術担当者の対策、PHP 8.2のサポート終了に加え、当日から対応したバンブーハウスの事例をもとに「備えあれば患いなし」の具体策を解説します。
PHPの重大な脆弱性「PHP2shell」
2026年1〜9月にサイバー攻撃が原因で公表された国内の情報漏えいは454件と前年同期比49％増。従業員300人以下の組織は99件から195件へほぼ倍増し、フィッシング起点は約3.9倍、乗っ取りは約1.7倍に。規模別・原因別・業種別の傾向、委託先・SaaS経由の被害、公表の早期化を読み解き、経営者が今週やるべき5つの対策を解説します。
社員300人以下の情報漏えいが倍増
2026年、サイバー攻撃による国内企業・団体の情報漏えいは10月5日時点で506件と、すでに過去2年に並ぶ規模に。AIで各社のシステムの個別の弱点を探す攻撃が広がる中、攻撃者が最初に見る「外から見える入口」、経営者が今日確認する5項目、技術担当者が今週やる7項目、脆弱性診断の考え方を解説します。
AIで弱点を探すサイバー攻撃が急増
2026年8月から9月にかけて相次いだ、Yahoo!メールをすり抜ける新型スパム、証券口座を狙うフィッシング被害の拡大、カレンダー招待状（iCalendar）を悪用したマルウェア感染など、最新の手口と対策をまとめました。
巧妙化するフィッシング・スパムの最新手口
AIエージェント（自律型AI）を業務に導入する企業が増える中、IPA「情報セキュリティ10大脅威2026」で組織向け3位に初選出された「AIの利用をめぐるサイバーリスク」の実態を解説。プロンプトインジェクション、過剰な権限委譲、シャドーAI、Microsoft 365 Copilotの実際の脆弱性事例、2026年3月のAI事業者ガイドライン第1.2版が求める人間承認の考え方まで、中小企業が導入前に押さえるべきポイントをまとめました。
AIエージェント導入のセキュリティリスク
個人情報の漏えいに気づいてから何をすべきか。発覚直後の初動対応チェックリスト、個人情報保護委員会への「速報（3〜5日以内）」「確報（30日以内）」報告義務、本人通知、公表・プレスリリースの判断、2026年7月公布の改正個人情報保護法（課徴金制度）まで、中小企業が迷わず動ける実務フローを解説します。
個人情報漏洩時の初動対応・公表手順
多要素認証（MFA）とパスキー（FIDO2）の基本、国内で実際に起きた被害事例、SMSやプッシュ通知だけでは防ぎきれない攻撃、そして中小企業でも無理なく進められる導入ステップを解説します。
多要素認証（MFA）・パスキー導入ガイド
ログイン中の利用者に意図しない操作をさせるCSRF（クロスサイト・リクエスト・フォージェリ）とクリックジャッキング。攻撃の仕組みと被害、対策が必要なページ、経営者が制作会社に確認する4項目、ワンタイムトークンやframe-ancestorsなど技術担当者が実装する対策、自社サイトの確認方法を解説します。
不正操作対策（CSRF・クリックジャッキング）
WordPressはなぜ狙われる？攻撃リスクと今すぐできる対策
世界標準ゆえに狙われるWordPress
ノーコード型Web制作サービス利用時の注意点です
ノーコード型Web制作サービスの注意点
生成AIの誤情報（ハルシネーション）対策｜うのみにしない確認フローの作り方
ハルシネーション対策
長期休暇を狙うサイバー攻撃から組織を守る。管理者向けセキュリティ実務ガイド
長期休暇のセキュリティ対策
Microsoftへの解除申請とSNDS登録ガイド
Outlook宛てメールが届かないときの対処
2026年9月以降に相次ぐ「国税庁」「e-Tax」をかたるスパムの手口と対策。「控除適用のご案内」などの件名でAndroidの不正アプリへ誘導するメール、「24時間以内に払わないと差押え」と脅すSMS、迷惑メールフィルターをすり抜ける波状攻撃の実態と、国税庁の公式見解に基づく見分け方、年末調整シーズンに会社で整えたい対策を解説します。
「国税庁」「e-Tax」をかたるスパムが急増
2026年GW前後から急増するPayPayの「送金詐欺」に注意
PayPayを装う詐欺・SNS乗っ取り被害
Web制作とサーバ管理を行う専門会社の視点から、中小企業やWeb担当者が知っておくべき「AI利用に伴う具体的なサイバーリスク」と、その対策について解説します。
生成AI利用のセキュリティリスク
生成AI “便利”の前に。情報漏えいを防ぐ「入力禁止ルール」と「承認フロー」
生成AI利用ルール
【注意喚起】AIなりすまし（音声・動画・メール）の最新手口と対策
AIなりすましはここまで進化した
2025年12月頃より、社長や役員の実名を騙ったフィッシングメールが増えています。
LINE誘導型フィッシング
年末年始は、多くの企業やサポート窓口が休業に入るため、トラブルが起きてもすぐに対処できない「隙」を狙ったサイバー犯罪が急増します。
年末年始に警戒
「ウェブセキュリティの基本「CIA」とは？最低限やっておくべき防御策を解説しました。
ウェブセキュリティの基本
「低コスト・高効果」かつ「今日から始められる」優先順位の高い対策を整理しました。
サイバーセキュリティ対策
どこまで必要？フィッシングやなりすましメールの見分け方
メールセキュリティの基本
年末にかけて増加する詐欺メールに関する注意喚起です
詐欺メールにご注意
「作って終わり」では守れない。中小企業の“狙われにくい”ホームページ。正規ドメイン・常時SSL・セキュアサーバー・運用までワンストップで対応するWeb制作の案内バナー
狙われにくいホームページの作り方
お問い合わせ