ランサムウェア攻撃の被害は、全ての企業にいつ起こっても不思議ではない。では、これを事前に防ぐため、あるいは被害後に早期復旧するためには、何に注意すればいいのだろうか。IPAが被害企業へのヒアリングから“11の教訓”を導き出した。

知識グラフの構築前に知っておきたい「国際標準」 レガシー資産を機械可読なモデルで表現する方法は、すでに国際標準になっている。「ISO/IEC 19506」、通称「KDM」（Knowledge Discovery Metamodel）という規格だ。元は ...

良品計画は「MUJIアプリ」の顧客情報流出についての続報を発表した。新たに無印良品ネットストアの利用者も対象に含まれることが判明した。一部の氏名や住所、MUJI Cardのクレジットカード番号全桁にも外部からアクセスされた可能性がある。

クラウドやVPSの基盤を揺るがしかねないLinuxカーネルの脆弱性が公表された。さくらインターネットは「PwnEscape」と呼ばれるこの脆弱性への対応として、複数サービスで新規プロジェクトの作成や申し込み、一部機能の提供を停止した。一体この脆弱性は ...

脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている ...

Googleは、システムの信頼性を確保するための考え方や実践手法をまとめた書籍『Site Reliability Engineering』の第2版を発表した。初版の出版から10年、システム運用の考え方や手法はどのように変わったのか。

2025年末から、企業代表者の実名をかたってLINEのグループ作成やアカウント情報の提供を求める「CEO詐欺」メールが相次いでいる。サイバーセキュリティ企業ラックの調査では、150社以上が注意喚起していることが判明した。年度末に向けてさらなる攻撃の可 ...

不正な行為は2026年10月30日に発生したという。現時点で窃取された可能性があるアカウント数は合計69件と判明している。この中には、ライフカードが提供するチャージ式のプリペイドカードサービス「Vプリカ」についての情報も含まれる。

大学から幼稚園まで、学習院が運営する教育機関の教育・研究向けITインフラを構築・運用してきたのが、学習院大学の計算機センターだ。この業務を学習院の情報システム統括部に移管することが決まり、ちょうどその時期に、教育・研究向けITインフラの中核となるファ ...

Linux Foundation傘下のAgentic AI Foundation（AAIF）が「AGNTCon + MCPCon Japan ...

Linuxカーネルに、認証なしでネットワーク越しに攻撃できる深刻な脆弱性が見つかった。CVSSスコアは9.8で、悪用されればシステムのクラッシュやメモリ破損、さらには任意コード実行に至る恐れがある。Red ...

調査会社IDCは2026年10月27日（米国時間）、PHPの脆弱（ぜいじゃく）性「PHP2Shell」を取り上げ、パッチ（修正プログラム）の準備はできても組織の準備ができていない問題を論じるブログ記事を公開した。