さくらインターネットで不正アクセス 583件不正ログインから「136万件影響の恐 れ」に拡大[セキュリティ]


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥・・
【ITmedia エンタープライズ メールマガジン 水曜日版:セキュリティ】2026.08.2
6
━━━━━━━━━━━━━━━━━━━━━
https://www.itmedia.co.jp/enterprise/subtop/security/

ITmedia エンタープライズ&ニュースメール水曜日版では、サイバー攻撃などの脅威
に関する最新動向や情報セキュリティ対策に役立つコンテンツをお届けしています。

==[PR]----------------------------------------------------------------------
◆メガバンクが挑むAI変革 MUFGに聞く行員3万5000人へのChatGPT浸透術
https://rd.itmedia.co.jp/9HyE

「導入したけど使われない」をどう防ぐ? MUFGがOpenAIとの共創を選んだ理由
https://rd.itmedia.co.jp/9HyF

[提供:OpenAI Japan合同会社]
--------------------------------------------------------------------------==
==[PR]----------------------------------------------------------------------
◆テックを知るなら! ITmediaの動画メディア「TechLIVE」
・サイバー攻撃の真相を暴くセキュリティ番組『攻撃者の目』
・IT業界の出来事を分かりやすく解説『ITmedia ニュース解説』
▽視聴はコチラから
https://rd.itmedia.co.jp/9HZH

[提供:アイティメディア株式会社]
--------------------------------------------------------------------------==

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋エンタープライズセキュリティの注目記事(2026/8/19〜2026/8/25)
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

■Microsoft Entra IDにCVSS 10.0の緊急脆弱性 対応不要なのに公表された理由
https://rd.itmedia.co.jp/9ISB

■われらの救世主「パスキー」に暗雲? 壊れていないのに“合鍵”が作られる条件
https://rd.itmedia.co.jp/9ISv

■「Exchange Server SE」の大型アップデートに遅れ Microsoftが明かした、リ
リー
ス延期の背景
https://rd.itmedia.co.jp/9ISw

■さくらインターネットで不正アクセス 583件不正ログインから「136万件影響の恐
れ」に拡大
https://rd.itmedia.co.jp/9ISA

■「8文字」ではもう守れない パスワード依存から抜け出す条件
https://rd.itmedia.co.jp/9ISy

■Claude生成文章に「電子透かし」導入へ 判定精度と限界、対象モデルはどうな
る?
https://rd.itmedia.co.jp/9ISz

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋担当者より
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

今回は「CVSS 10.0の脆弱性」という文字が大きく目立ちます。しかし、その対応は
不要だという、なぞなぞのような脆弱性の記事を公開しています。その理由も記事
内にて紹介していますが、これこそが脆弱性対応の難しさを体現したお話のように思
えます。数値の大きさだけでは判断できないとするならば、私たちは何を評価軸とし
て対応を決めればいいのか……それこそが、最近になってさまざまな指標が出てきて
いる理由です。個人的には、「攻撃コードが野に放たれているか」というのが重要か
と思っています。組織により異なるとは思いますので、ぜひ、議論してみてくださ
い。

■Microsoft Entra IDにCVSS 10.0の緊急脆弱性 対応不要なのに公表された理由
https://rd.itmedia.co.jp/9ISs

そして、さくらインターネットのインシデント続報もチェックを。レンタルサーバー
の侵害が発端で、徐々にその影響範囲が判明しています。かなり詳細に検証している
がために影響範囲が広がっているという印象もありますが、ISMAP登録に伴いセキュ
リティに注力している姿勢も見えていたため、今後の報告に引き続き注視が必要な事
件かと思います。もはやどの企業もサイバー攻撃から逃れられないという印象です。
自分だけは大丈夫……と思わないよう、組織全体で何ができるかを考えるきっかけと
したいインシデントです。

■さくらインターネットで不正アクセス 583件不正ログインから「136万件影響の恐
れ」に拡大
https://rd.itmedia.co.jp/9ISu


                              (編集部 宮田)

---------------------------------------------------------------------------
■東芝、JR西日本が登壇「Security Week 2026 夏」
---------------------------------------------------------------------------

アイティメディアでは、2026年8月31日(月)〜9月7日(月)にオンラインセミナー
「Security Week 2026 夏」を開催します。視聴条件を満たした方全員にAmazonギフ
トカード500円分を進呈します。
本イベントでは、東芝やJR西日本、ぐるなびなど各社のセキュリティ知見を盛り込
んだセッションを予定しています。どうぞ、ご参加ください。

>>>>Security Week 2026 夏
https://rd.itmedia.co.jp/9ISt

---------------------------------------------------------------------------
■「AIに詳しい人ゼロ」の中小企業が年間2247時間削減した方法 他、注目講演多数
---------------------------------------------------------------------------

中小企業の情シス向けオンラインイベント「変わる情シス 2026 夏」が9月14〜18日
に開催。奈良県の注文住宅・不動産事業者アイニコグループのAI活用事例や関通の
情シス責任者が語るランサムウェア被害の教訓など、注目の講演をラインアップ。
視聴条件を満たした方にAmazonギフトカードをもれなくプレゼント。

>>>>変わる情シス 2026 夏
https://rd.itmedia.co.jp/9ISr

---------------------------------------------------------------------------
■【注目イベント】AI時代にエンジニアは何を学ぶのか Amazonギフトカードプレゼ
ント
---------------------------------------------------------------------------
アイティメディアでは、9月9日〜10日までオンラインイベント「AI Developer 
Live」を開催いたします。デンソーのクラウドサービス開発チームのキーパーソンで
ある佐藤義永氏をはじめとする有識者に、AI駆動開発の実践プロセスと事例、その品
質とセキュリティを確保する仕組みなどを分かりやすく解説します。視聴条件を満た
した方全員にAmazonギフトカード500円分を進呈します。

>>>>AI Developer Live 2026 夏
https://rd.itmedia.co.jp/9ISx


==[PR]----------------------------------------------------------------------
▼△▼△━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
「AIを入れても実行する人がいない……」現場の悲鳴を解く
記事を読む▼
https://rd.itmedia.co.jp/9Hy7
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━▼△▼△

分析から実行まで「AIがバトンパス」 即戦力チームのリアル
https://rd.itmedia.co.jp/9Hy8

100人必要な運用を10人で回す 「自律型AI組織」の作り方
https://rd.itmedia.co.jp/9Hy9

チャット型AIの限界を突破 実務を自律的に回す「AIエージェント」とは
詳しくはこちら▼
https://rd.itmedia.co.jp/9Hya

[提供:シンキングデータ株式会社]
--------------------------------------------------------------------------==

== TechTarget info ---------------------------------------------------------
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
★TechTargetジャパンのお薦めセキュリティ記事をピックアップしてお知らせします
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・

■ 多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
https://rd.itmedia.co.jp/9GYH

■ 身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
https://rd.itmedia.co.jp/9GYI

■ Microsoft 365の知られざる5つの裏口 パスワードを変えても攻撃者は消えない
https://rd.itmedia.co.jp/9GYJ

■ 「技術屋」で終わるか、部長へ昇格するか 今取りたい「IT×ビジネスの認定
資格」5選
https://rd.itmedia.co.jp/9GYK

■ “全てAI任せ”はやっぱり失敗する――オンライン決済「Stripe」の審査削減
から学ぶ
https://rd.itmedia.co.jp/9GYL
--------------------------------------------------------------------------==