株式会社ラック

27/10/2026

ラック公式メルマガ配信中！
最新セキュリティ情報を月2回お届け

📮登録はこちらから
https://cp.lac.co.jp/subscription/lacmag_sns

10/27号では…
🛡️ 緊急解説ウェビナー 国内で相次ぐ情報漏えい【10/30開催】
🔍 国内で相次ぐWebシステムからの情報漏えい
など、他にも最新情報が満載！

#メールマガジン #サイバーセキュリティ

26/10/2026

【緊急解説ウェビナー】＼国内で相次ぐWebシステムからの情報漏えい〜ラックの観測から見える変化と、企業が今とるべき対策〜📢／
https://cp.lac.co.jp/lacwebinar/20261030_informationleak_explanation_sns

相次ぐ情報漏えいを、企業はどう捉え、何を確認すべきなのでしょうか。

ラックの観測情報や公開情報から見えてきた変化に加え、アプリからバックエンドを狙う「A2B攻撃」などの最新動向を、取締役 上席執行役員 CTO 倉持 浩明が緊急解説します。

本ウェビナーで学べるポイント💡
✅ 相次ぐ情報漏えいから見えてきた変化
✅ 「A2B攻撃」など、注視すべき攻撃動向
✅ 自社に攻撃につながる弱点がないか、今確認すべきポイント

「自社にも同様のリスクはないか？」
今あらためて確認したい企業の方は、ぜひご参加ください🌟

📅2026年10月30日（金）12:00～12:30
💻オンライン（Zoom）／参加費無料（事前登録制）

#サイバーセキュリティ #情報漏えい

23/10/2026

【LAC WATCH】セキュリティ人材をどう育てる？～NRIセキュアテクノロジーズと語る、資格や研修を実務につなげる考え方
https://www.lac.co.jp/lacwatch/people/20261023_004990.html

セキュリティ人材を育成したいけれど、
「どんな人材を育てればいい？」
「資格や研修をどう実務につなげればいい？」
と悩んでいませんか？

CISSPやSANSなど、資格・トレーニングの選択肢はさまざま。
大切なのは、資格取得をゴールにせず、学びを役割や実務につなげることです。

本記事で学べるポイント💡
✅自組織に必要なセキュリティ人材を考える視点
✅CISSPやSANSなどの資格・研修の位置づけ方
✅学びを実務や組織の力につなげるための考え方

NRIセキュアテクノロジーズとラックが、セキュリティ人材育成を考えるうえで押さえておきたいポイントを紹介します📢
自組織に合った人材育成のあり方を考えたい方は、ぜひご覧ください🌟

#セキュリティ人材 #人材育成

セキュリティ人材不足が続く中、多くの企業がセキュリティ人材育成に取り組んでいます。本記事では、企業のセキュリティ対策を支援し、セキュリティ人材の育成にも取り組むNRIセキュアテクノロジーズ様に、組織が人材...

22/10/2026

【LAC WATCH】リスクベースで見極める脆弱性対応の優先順位～フロンティアAI時代の脆弱性管理（3）
https://www.lac.co.jp/lacwatch/service/20261020_004993.html

次々と見つかる脆弱性。
「どれから対応すべきか」「どこまで急ぐべきか」、判断に迷っていませんか？

フロンティアAIによって脆弱性発見能力の向上が議論される中、限られたリソースを影響の大きい脆弱性へ集中させるには、深刻度だけに頼らない「リスクベース」の評価がより重要になります。

そこで重要になるのが、実際の悪用可能性やシステムの状況、ビジネスへの影響まで踏まえた優先順位付けです。

本記事で学べるポイント💡
✅ リスクベース評価で考慮したい4つの要素
✅ BOD 26-04、SSVCから学ぶ優先順位付け
✅ 評価から対応期限決定までの具体的な流れ

BOD 26-04やSSVCも参考に、フロンティアAI時代を見据えた脆弱性管理の考え方を紹介します📢
組織のセキュリティ推進部門や、脆弱性対応をより迅速かつ効率的に運用したい方は、ぜひご覧ください🌟

#サイバーセキュリティ #脆弱性管理

フロンティアAI時代には「侵入され得ることを前提とした多層防御」「早期検知」「脆弱性管理の徹底」をAI時代のスピードに合わせて高度化することが不可欠です。連載第3回ではフロンティアAI時代の脆弱性管理を見据え.....

21/10/2026

【LAC WATCH】進化を続ける10FXRATマルウェアの活動
https://www.lac.co.jp/lacwatch/report/20261020_004997.html

「10FXRAT」の攻撃活動が、さらに進化しています。

2026年4月に日本組織への攻撃で確認されたモジュール型マルウェア「10FXRAT」。
その後も攻撃活動は継続し、機能や配布・実行方法に新たな変化が確認されています。

本記事で学べるポイント💡
✅ プラグイン向けタスクの拡張と機能の変化
✅ 暗号資産ウォレット関連情報を探索する新機能
✅ 独自の「NWPK」パッケージを用いた新たな配布・実行方法

攻撃者による機能拡張や検知回避の変化を、実際に確認した検体の分析から詳しく解説します📢
進化を続けるマルウェアの最新動向と、その攻撃手法を把握したい方は、ぜひご覧ください🌟

#サイバーセキュリティ #マルウェア

10FXRATを用いた攻撃活動は継続しており、使用される検体を分析する中で、機能が段階的に変化していることを確認しました。2026年8～9月に確認した機能面の変化を中心に、10FXRATの機能拡張と新たな配布・実行方法について....

20/10/2026

【イベント情報】＼Japan IT Week 秋 2026に登壇🎉／
https://www.lac.co.jp/lacwatch/event/20261021_004994.html

生成AIの活用が広がる一方、サイバー攻撃など企業を取り巻くリスクも大きく変化しています。

AIの技術動向に詳しいラックの仲上 竜太が
「本格AI時代に企業を守るセキュリティ対策と脅威インテリジェンス」をテーマに講演します📢

💡講演のポイント
✅生成AI時代に求められるセキュリティ対策
✅AIを安全に活用するための考え方
✅変化に強く、立ち直れる組織づくりと脅威インテリジェンス

AI活用とセキュリティを両立したい方は、ぜひご参加ください🌟

📅2026年10月21日（水）12:00～13:00
📍幕張メッセ 国際展示場 展示ホール｜セッションID：JIW-7

#サイバーセキュリティ

2026年10月21日（水）12:00～13:00 セッションID：JIW-7 「本格AI時代に企業を守るセキュリティ対策と脅威インテリジェンス」仲上 竜太 AIを恐れて利用を止めるのではなく、安全に活用しながら、変化に強く立ち直れる組織をつく...

19/10/2026

【LAC WATCH】急増する金融犯罪の手口をFC3マトリクスで読み解く（6）～「特殊詐欺」編
https://www.lac.co.jp/lacwatch/service/20261019_004992.html

特殊詐欺は、どのような流れで被害につながるのでしょうか？🤔

ニセ警察詐欺をはじめ、巧妙化する特殊詐欺。被害を防ぐには、個々の手口だけでなく、犯罪者の行動全体を捉えることが重要です。
そこで役立つのが、金融犯罪の手口を体系的に整理した「FC3マトリクス」です。

本記事で学べるポイント💡
✅特殊詐欺の最新の傾向と代表的な手口
✅FC3マトリクスで見る犯罪者の行動プロセス
✅各フェーズに応じた対策の考え方

連載最終回となる今回は、「特殊詐欺」をFC3マトリクスで読み解き、被害を防ぐためにどこで、どのような対策が必要なのかを紹介します📢
金融犯罪対策に携わる方は、ぜひご覧ください🌟

#金融犯罪 #特殊詐欺

警察官を騙って口座の資金を送金させてだまし取る「ニセ警察詐欺」などの特殊詐欺について、FC3マトリクスで体系的に捉え、対策の検討にどのように活用できるのか、事例を交えながら攻撃の典型パターンと対策の勘所を...

16/10/2026

【導入事例】株式会社小松製作所（コマツ）様 海外拠点向けOTセキュリティ訓練事例
https://www.lac.co.jp/lacwatch/casestudy/20261016_004989.html

製造現場でサイバーインシデントが発生したとき、海外拠点でも迷わず初動対応できますか？🏭

コマツは、海外の生産拠点を対象にOTセキュリティ訓練を実施。国や地域によって異なる設備や組織体制を前提に、インシデント発生時の基本動作や判断の考え方を共有しました。

本記事で学べるポイント💡
✅海外拠点に共通する初動対応の考え方
✅ITとは異なる、OTならではの対応ポイント
✅各拠点が「もしも」に備えるための訓練設計

訓練をどのように設計し、実施を通じてどのような気づきが得られたのかをご紹介します📢
海外拠点を含めたOTセキュリティの対応力を高めたい方は、ぜひご覧ください🌟

#サイバーセキュリティ

建設・鉱山機械のフルラインメーカーである株式会社小松製作所は、工場のOT環境におけるサイバーインシデントが疑われる事態を想定し、海外の生産拠点を対象とした訓練を実施した。拠点ごとの違いを前提に、どのよう....

15/10/2026

【注意喚起】国内で相次ぐWebシステムからの情報漏えい～ラックの観測から見える変化と、企業が今とるべき対策
https://www.lac.co.jp/lacwatch/alert/20261015_004996.html

2026年7月以降、国内法人が運営するWebシステムやスマートフォンアプリに関連した、個人情報漏えいの公表が相次いでいます。

なぜ今、被害が広がっているのでしょうか？

ラックの観測では、Webアプリの脆弱性悪用や認証情報の窃取、APIの悪用など、複数の経路から侵害が発生しています。
そこで重要になるのが、特定の攻撃手法だけに目を向けるのではなく、自社に「攻撃可能な弱点」が残っていないかを確認することです🔍

本記事で学べるポイント💡
✅ラックの観測から見える攻撃・被害の変化
✅スマートフォンアプリからバックエンドを狙う「A2B攻撃」とは
✅企業が今すぐ確認・対策すべきポイント

企業が押さえておきたい現状と、今取るべき具体的な対策を紹介します📢
WebサイトやAPI、スマートフォンアプリなどのセキュリティを改めて確認したい方は、ぜひご覧ください🌟

#サイバーセキュリティ #情報漏えい

ラックのサイバー救急センターへの相談件数もサーバへの不正侵入が占める割合が大きく上昇しており、2026年7月以降の漏えい状況は一過性の問題ではないと捉えています。ラックの観測情報と公開情報の分析をもとに、今....

14/10/2026

📮ラック公式メルマガ配信中！
最新セキュリティ情報を月2回お届け✨

登録はこちらから👇
https://cp.lac.co.jp/subscription/lacmag_sns

10/13号では…
🛡️AIエージェント、誰が何をどこまで実行できるか把握できていますか？
🔍バックアップがあるだけでは復旧できない～Rubrikで復旧判断を検証
など、他にも最新情報が満載！

#メールマガジン #サイバーセキュリティ