セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
コクヨ、役員・従業員を装うSlack 偽招待メールを確認、参加後に口座情報を要求
コクヨ株式会社は2026年7月23日、コクヨグループの役員や従業員を装ったSlackへの偽招待メールが送信されているとして注意を呼びかけました。受信者が招待を承...
投稿日時:
更新日時:
Amazonの「返金処理に関する確認のお願い」を装うフィッシングメールの実例-SPF・DKIM・DMARCがすべてPASS、不審な添付ファイル付きの手口を解説
Amazonを装い「返金処理に関する確認のお願い」という件名で送られてくるフィッシングメールの実例が確認されました。今回の事例で特徴的なのは、送信ドメイン認証で...
投稿日時:
更新日時:
ランサムウェアグループ Clop（Cl0p）がPTC Windchill・FlexPLMを標的にデータ窃取攻撃-CVE-2026-12569（CVSS 9.3）を悪用、製造業の製品設計データが狙われる
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
ランサムウェアグループのClop（Cl0p）が、インターネットに公開されたPTC WindchillおよびFlexPLMのインスタンスを標的とする新たなデータ窃...
投稿日時:
更新日時:
1件のMDRアラートが1,048ファイルの生成AI活用マルウェア製造ラボを暴露-Rapid7がWebDAV配信基盤の全容を公開
Rapid7のManaged Detection and Response(MDR)チームは2026年7月20日、1件の不審なアラートを追跡した結果、完全に稼働...
投稿日時:
更新日時:
Claude Opus 5リリース—脆弱性発見はMythos 5に迫るが、エクスプロイト生成は大幅に制限。セキュリティ担当者が知るべき制限と活用の境界線
Anthropicは2026年7月24日、大規模言語モデル「Claude Opus 5」を正式にリリースしました。コーディングや業務自動化の分野でFable 5...
投稿日時:
更新日時:
ElasticがElastic Stack製品群に計6件の脆弱性を公表-Elasticsearch・Kibana・Elastic Defendが対象、CVSSv3.1最大6.5のDoS・情報漏洩・不正認可を修正（2026年7月1日）
Elasticは2026年7月1日、Elasticsearch・Kibana・Elastic Defendを含むElastic Stack製品群に対して6件のセ...
投稿日時:
更新日時:
OCS FAMILY LINK SERVICEへのシステム障害はサイバー攻撃が原因、個人情報流出の恐れ
システム障害に関するニュースセキュリティニュース情報セキュリティ
ANAグループの株式会社OCSは2026年7月23日、海外居住者向けショッピングサイト「OCS FAMILY LINK SERVICE」でシステム不具合が発生し...
投稿日時:
更新日時:
山口県 山口市の法人が9600万円をだまし取られる-1か月で2件、山口県内で連続するBEC詐欺の手口を解説
山口県警が公表した事案によると、山口市の法人は、社長をかたる人物から届いたメールを信じ、2026年6月26日に9,600万円を指定口座へ振り込み、だまし取られま...
投稿日時:
更新日時:
スマイルサーバ（NTTスマートコネクト）、jm9・jm10サーバへの不正アクセスの痕跡を確認-全サービス停止継続
NTTスマートコネクトが運営する共用レンタルサーバーサービス「スマイルサーバ」は、2026年7月24日から、収容サーバー「jm9」および「jm10.etius....
投稿日時:
更新日時:
NVIDIA主導のAI セキュリティ連合「Open Secure AI Alliance」が発足 日本企業含む約37社が参加
2026年7月27日、NVIDIAはMicrosoft、SpaceXAI、IBM、CrowdStrike、Palo Alto Networksらを含む37の企業...
投稿日時:
更新日時:
ジェイアール東海高島屋、不正アクセスの対象件数が7,582人に拡大 管理ソフトの脆弱性悪用か
株式会社ジェイアール東海髙島屋は2026年7月24日、アルバイトスタッフ管理システムへの不正アクセスに関する追加調査結果を公表しました。5月の発表では、過去5年...
投稿日時:
更新日時:
認知戦とは何か-主要国の脅威認識と対応の分岐、日本の国家情報会議設置が示す転換点
安全保障の主戦場は、陸・海・空・宇宙・サイバー空間を超え、人間の認知領域そのものへと広がりつつあります。国家や非国家主体がナラティブやイメージを巡って繰り広げる...
投稿日時:
更新日時:
総務省、Google・X・Metaなど5社に情プラ法違反で初の是正勧告-削除対応の公表義務で開示不備、Googleは42項目中22項目が不十分
総務省は2026年7月24日、情報流通プラットフォーム対処法（情プラ法）第28条に定める公表義務に違反したとして、Google LLC、X Corp.、Meta...
投稿日時:
更新日時:
Microsoft Teamsのスクリーンキャプチャ防止機能が一般提供を開始
Microsoftは、Microsoft Teamsの会議において無断でのスクリーンショットや録画を防止する新機能「Prevent Screen Capture...
投稿日時:
更新日時:
SteamのフォーラムでClickFix(クリックフィックス)が発生-ユーザーの投稿へ解決策を提案し仮想通貨を窃取するサイバー攻撃 キャンペーン
ゲーム配信プラットフォームSteamのディスカッションフォーラムが、ClickFix攻撃に悪用されていることが2026年7月25日、BleepingComput...
投稿日時:
更新日時:
山口県内の法人が「ニセ社長詐欺」で500万円の被害-社長を騙るメールからLINEグループ作成、翌日に送金させる手口が全国で拡大
山口県宇部警察署は2026年7月23日、県内の法人が社長を騙る電子メールをきっかけに500万円をだまし取られる被害が発生したと明らかにしました。手口は、法人の公...
投稿日時:
更新日時:
ナカバヤシ「REVEX」のサイバー攻撃で、問い合わせに関する個人情報 3,631件が漏えいした可能性
ナカバヤシ株式会社は2026年7月24日、製品紹介サイト「REVEX」に対する不正アクセスと改ざんに関する第二報を公表しました。調査の結果、サイトへの不正アクセ...
投稿日時:
更新日時:
旭化成セラピューティクスとシミックヘルスケア・インスティテュート、不正アクセスで患者サポートプログラム「RAコネクト」で個人情報漏洩
旭化成セラピューティクス株式会社とシミックヘルスケア・インスティテュート株式会社（CHI）は2026年7月24日、関節リウマチ治療薬「ケブザラ」の患者サポートプ...
投稿日時:
更新日時:
Check PointがSmartConsoleのゼロデイ脆弱性（CVE-2026-16232）を修正
Check Point Software Technologiesは2026年7月22日、セキュリティ管理GUI（管理コンソール）であるSmartConsole...
投稿日時:
更新日時:
神奈川県警の警部補が暴力団組員へ捜査 情報を漏洩、地方公務員法違反容疑で書類送検-停職6か月、県警の連絡禁止指示後も繰り返される癒着
神奈川県警は2026年7月24日、川崎警察署に勤務する男性警部補（52歳）を地方公務員法違反（守秘義務違反）の疑いで書類送検し、同日付で停職6か月の懲戒処分とし...
投稿日時:
更新日時: