脆弱性・脅威情報 Collibra Agentに脆弱性2件、未認証でRCE データカタログ基盤Collibraのエージェントに認証不備とZip Slipの2件。連鎖すると未認証でRCEに至ります。全インターフェースにバインドしていた観測もあり、社内に置かれたエージェントの棚卸しが必要です。 2026.08.20 脆弱性・脅威情報
法令・ガイドライン アイフル信用情報94万件を目的外利用|情シスの教訓 アイフルが信用情報94万6056件を返済能力調査以外の目的で利用し、グループ会社ライフカードへ提供。漏えいゼロでも重大な理由と、個人情報保護法と貸金業法の二階建て規制、情シスが取るべきデータ利用目的の点検策を整理します。 2026.08.20 法令・ガイドライン