top of page
すべての記事


生成AIに頼るPromptSpyは何が珍しいのですか?
A. 実行の流れそのものに生成AIを組み込んでいます。

コンステラ
2月20日読了時間: 1分


Notepad++の更新機能はどう見直されましたか?
A. 二重ロック設計などの改善が行われました。

コンステラ
2月19日読了時間: 1分


生成AIはC2にも悪用されていますか?
A. はい、C2用途での悪用が確認されています。

コンステラ
2月18日読了時間: 1分


Chromeの脆弱性は悪用されていますか?
A. すでに悪用が確認されています。

コンステラ
2月17日読了時間: 1分


nslookupはClickFixで悪用されていますか?
A. はい、nslookupを使う亜種が確認されています。

コンステラ
2月16日読了時間: 1分


メモ帳でコード実行が起きるのですか?
A. 条件がそろうとコード実行につながる可能性があります。

コンステラ
2月13日読了時間: 1分


LummaStealerは再拡大していますか?
A. はい、活動は再開され拡大しています。

コンステラ
2月12日読了時間: 1分


LTX Stealerはなぜ注意が必要なのですか?
A. 正規の仕組みを悪用し、発見されにくいためです。

コンステラ
2月10日読了時間: 1分


tirithはどのような攻撃を検出できるツールですか?
A. 利用者が気づきにくい形で悪用される攻撃を検出できます。

コンステラ
2月9日読了時間: 1分


SECURITY ACTION(セキュリティアクション)とは?中小企業が今すぐ取り組める情報セキュリティの第一歩
皆様は SECURITY ACTION(セキュリティアクション) をご存じでしょうか。 すでに取り組み済みの企業様もいれば、「名前は聞いたことがあるけれど、何をすればいいのか分からない」という方も多いかもしれません。 この記事では、SECURITY ACTIONの概要と、なぜ今「中小企業にこそ必要」なのかを分かりやすく整理します。 SECURITY ACTIONとは? SECURITY ACTIONは、中小企業が自ら情報セキュリティ対策に取り組むことを自己宣言する制度です。IPA(情報処理推進機構)が推進しており、取り組み段階に応じて 「★ 一つ星」「★★ 二つ星」のロゴを無料で利用できます。 ★ 一つ星 中小企業が最低限行うべき情報セキュリティ対策を5項目にまとめた「セキュリティ5か条」 への取り組みを宣言します。 ★★ 二つ星 「一つ星」の5項目を含む、計25項目の「5分でできる!情報セキュリティ自社診断」 を行い、「情報セキュリティ基本方針」を作成して外部に公開することで、情報セキュリティ対策への取り組みを宣言します。 取得(宣言)のメリッ

コンステラ
2月5日読了時間: 4分


今回のChrome更新は、見過ごさないほうがよい内容ですか?
A. 重要度が高いとされる問題への対応が含まれています。

コンステラ
2月5日読了時間: 1分


Metro4Shellはすでに実被害が出ていますか?
A. すでに実際の攻撃で悪用されていることが確認されています。

コンステラ
2月4日読了時間: 1分


Notepad++の自動更新機能は何が狙われましたか?
A. 自動更新の仕組みが悪用され、改ざんされた更新が配布されました。

コンステラ
2月3日読了時間: 1分


【被害額52億円】ランサムウェアでここまで失う
「サイバー攻撃はニュースで見るだけの話」 そう思っていたら、ある日52億円が消える――。 2026年1月、大手通販会社のアスクルは、 ランサムウェア(身代金要求型ウイルス)によるシステム障害の影響で、 約52億円の特別損失を計上したと発表しました。 52億円の内訳は「見えない損失」の積み重ね アスクルが公表した約52億円の損失は、 「身代金を払ったから」ではありません。 主な内訳は次のようなものです。 システム復旧までの調査・復旧費用 サービス停止中も発生し続ける物流拠点の維持費 出荷できず廃棄・評価損となった商品ロス つまり、攻撃によりビジネスが止まった時間そのものが、巨額の損失を生んだ ということです。 このシステム障害により、 主力サービス「ASKUL」「LOHACO」が停止 売上・利益が想定を大きく下回る 通期の業績予想を出せない状態に 企業にとって、「将来の見通しを示せない」というのは、 それ自体が大きな経営リスクです。 ランサムウェア被害の怖さは、 アスクルの52億円は、「もし対策していなかったら起きる未来」を 私たちに見せてくれてい

コンステラ
2月2日読了時間: 2分


eScanの更新サーバ侵害で何が起きたのですか?
A. 更新サーバ経由で端末が感染する事象が発生しました。

コンステラ
2月2日読了時間: 1分


Tsundere Botは攻撃に使われるどんな機能を持っていましたか?
A. 脅威アクターが遠隔操作に利用できる機能が確認されていました。

コンステラ
1月30日読了時間: 1分


n8nで確認されていた脆弱性の内容は何ですか?
A. 任意のコード実行につながる脆弱性が確認されていました。

コンステラ
1月29日読了時間: 1分


WinRARの脆弱性は今も問題になっていますか?
A. 古いバージョンを使い続けている場合、問題になり得ます。

コンステラ
1月28日読了時間: 1分


EmEditorの日本語ダウンロードサイトで起きた侵害とは何ですか?
A. 改変されたインストーラーの配布が確認されました。

コンステラ
1月27日読了時間: 1分


1Passwordの新機能はフィッシング対策になりますか?
A.一定のフィッシング防止効果は期待できます。

コンステラ
1月26日読了時間: 1分
