Vuls
影響範囲 外に届くサーバーに入っているパッケージを調べ、既知の脆弱性（CVE）に当たるものを一覧にする脆弱性スキャナー。エージェントを入れずに使えます。
- 用途
- 防御
- 形式
- コマンドライン
- 難易度
- 中級
- ライセンス
- 条件つきGPL-3.0
- 分類
- 脆弱性スキャン
更新が続いているスター12,302最終更新 2026-10-21
Vulsの解説を読むNECシステム開発・保守委託先の侵害
3中流出確認公表日 更新
NEC／システム開発・保守委託先の侵害が2026-10-20に公表した事案。流出の確度は「流出確認」、対象の情報は氏名・メールアドレス・ID・会員番号・認証情報。
この事案は公表資料をまとめたデータから取り込んだもので、出典との照合を進めています。件数・原因は照合後に更新します。
- 原因・手口
- 委託先・利用サービス経由・不正アクセス
- 業種
- IT・クラウド・通信
- 業務への影響
- 一部サービスの停止
流出した情報
| 情報の種類 | 状態 | 件数 | 対象 | 根拠 |
|---|---|---|---|---|
| 認証情報 | 流出・閲覧を確認 | 非公表 | — | 資料（新しいタブ） |
| 氏名 | 流出・閲覧を確認 | 77,851人 | — | 資料（新しいタブ） |
| メールアドレス | 流出・閲覧を確認 | 77,851人 | — | 資料（新しいタブ） |
| ID・会員番号 | 流出・閲覧を確認 | 77,851人 | — | 資料（新しいタブ） |
件数は公表された数です。同じ人の重複を含むことがあるため、項目どうしを合算していません。
利用者がすべきこと
- パスワードを変更する
- 同じパスワードを使い回している他のサービスも変更する
- 本物を装ったメール・SMS に注意する
流出した情報の種類から、一般的に勧められる対応です。対象かどうかは組織からの通知や専用窓口で確認してください。
この手口に備えるツール
原因・手口の分類から、同じ種類の穴を自分の環境で確かめたり、兆候を見つけたりするのに使えるツールを選んでいます。
future-architect/vuls
Wazuh
影響範囲 手元だけ端末に入れたエージェントからログや設定、脆弱性の情報を集め、1 つの画面で監視できる無料のセキュリティ基盤（SIEM/XDR）。
- 用途
- 防御
- 形式
- サーバーで動かす
- 難易度
- 上級
- ライセンス
- 条件つきGPL-2.0（一部の構成要素は Apache-2.0）
- 分類
- 脆弱性スキャン／フォレンジック
更新が続いているスター17,410最終更新 2026-10-24
Wazuhの解説を読むSuricata
影響範囲 外に届くネットワークを流れる通信をルールと照らし合わせ、怪しいものを見つけて記録する侵入検知・防御エンジン（IDS/IPS）。
- 用途
- 防御
- 形式
- サーバーで動かす
- 難易度
- 中級
- ライセンス
- 条件つきGPL-2.0
- 分類
- ネットワーク
更新が続いているスター6,773最終更新 2026-10-23
Suricataの解説を読む