セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
日本エネルギー経済研究所、Microsoft 365の6アカウントに不正アクセス 2,798件のファイルダウンロードで情報漏えい
一般財団法人日本エネルギー経済研究所（IEEJ）は2026年9月11日、第三者によるフィッシング攻撃を起点として、所員6名のMicrosoft 365アカウント...
投稿日時:
更新日時:
AWS Systems Manager Agentに脆弱性 CVE-2026-89049 Session Managerの制限回避でIAM一時認証情報を取得される可能性
Amazon Web Services（AWS）は2026年9月10日、AWS Systems Manager Agent（SSM Agent）のSession...
投稿日時:
更新日時:
ハルメク「HALMEK up」管理画面に不正アクセス 社員1人のID・パスワード窃取、顧客管理情報へのアクセスはログで確認されず
株式会社ハルメクホールディングスは2026年9月11日、同社グループが運営するWebサイト「HALMEK up」の管理画面に不正アクセスが発生したと公表しました...
投稿日時:
更新日時:
WordPress「Admin Menu Editor Pro」の更新経路が侵害 悪意ある2.35／2.36を配布、少なくとも1,500サイトに導入
WordPress向け有料プラグイン「Admin Menu Editor Pro」の開発元は2026年9月14日、公式サイトの配布インフラが第三者に侵害され、悪...
投稿日時:
更新日時:
ShinyHuntersとみられるサイバー攻撃 グループ、Claudeを悪用し180万件のAndroid APKを解析 認証情報探索を大規模自動化
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Anthropicは2026年9月10日、Claudeの悪用事例をまとめた脅威インテリジェンスレポート「Detecting and countering mis...
投稿日時:
更新日時:
Twitch 拡張機能「Twitch Enhanced Viewer | JeetBot」がOAuthトークンを外部送信-Twitchの全セッションを切断を推奨
セキュリティ企業Socketは2026年9月11日、ChromeとFirefoxで配布されているTwitch向けブラウザ拡張機能「Twitch Enhanced...
投稿日時:
更新日時:
Nintendo Switchに危険度の高い 脆弱性 CVE-2026-82079 近接リモート攻撃で任意コード実行・本体情報取得の可能性、23.0.0で修正
任天堂は2026年9月10日、Nintendo Switchのローカル無線通信機能に関する脆弱性「CVE-2026-82079」を公表しました。システムバージョ...
投稿日時:
更新日時:
TrendAI Zero Day Initiative(ZDI)、未公開の脆弱性699件を「Upcoming Advisories」に掲載 ASUS・NVIDIAではCVSS 10.0の案件も
TrendAI Zero Day Initiative（ZDI）は、ベンダーへ通知済みで詳細をまだ一般公開していない脆弱性を「Upcoming Advisori...
投稿日時:
更新日時:
あいの風とやま鉄道、観光列車「一万三千尺物語」の座席管理システムに不正アクセス 1,409人分の個人情報漏えいのおそれ
あいの風とやま鉄道は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムが外部から不正アクセスを受け、利用者1,409人分の個人情報がシステム外へ...
投稿日時:
更新日時:
Revolut、偽の政府機関要請で顧客情報を誤提供 パスポート写しや本人確認写真、取引履歴を第三者に情報漏洩
英フィンテック大手Revolutは2026年9月12日、正規の政府機関ドメインを使用した不正な情報開示要請を本物と判断し、顧客の個人情報を権限のない第三者へ開示...
投稿日時:
更新日時:
Debian 13.7「trixie」公開 107のセキュリティ更新項目を収録、Linux 6.12.107へ更新
Debian Projectは2026年9月12日、安定版Debian 13「trixie」の7回目のポイントリリースとなる「Debian 13.7」を公開しま...
投稿日時:
更新日時:
声優の上坂すみれさんに誘拐・殺害予告 所属事務所が警察へ被害申告、9月27日までのイベント出演を再検討
声優の上坂すみれさんに対し、誘拐や殺害を予告する悪質なメールが複数送られていたことが明らかになりました。 所属事務所のボイスキットは2026年9月14日、上坂さ...
投稿日時:
更新日時:
週刊 CSIRT ブリーフィング：FortiOS実悪用と小田原エンジニアリングのメール侵害【2026年9月第3週】
2026年9月9日から9月16日朝までに公表された情報から、企業・組織のCSIRT（シーサート）が今週優先して確認したい脆弱性、実悪用情報、国内インシデントを整...
投稿日時:
更新日時:
NTTドコモ、約34万人分の電話番号・料金プラン名を同意取得せずAmazonへ提供 申込画面の設定ミスが原因
NTTドコモは2026年9月15日、Amazonプライムの割引特典に関連し、利用者約34万人分の電話番号と契約中の料金プラン名を、本人の同意を取得しないままアマ...
投稿日時:
更新日時:
金融庁、ソニー生命に立入検査 元営業社員の金銭詐取など、不適切な受領は累計1.8億円超
金融庁が2026年9月15日、ソニー生命保険に対して保険業法に基づく立入検査を開始したと共同通信やANNなどが報じました。 ソニー生命では、元営業社員による保険...
投稿日時:
更新日時:
中国外務省、Anthropic CEOの「中国AI抑制論」に反発 AI減速・半導体規制・モデル蒸留を巡り米中で主張対立
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
中国外務省は2026年9月14日、Anthropic CEOのDario Amodei氏らが前線級AI（frontier AI）の開発速度を落とすよう呼びかけた...
投稿日時:
更新日時:
ロート製薬 ECサイトへの不正アクセスでハッカーが約4TBのデータ取得を主張-公開サンプルを確認
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
ロート製薬株式会社が2026年9月11日に公表した通信販売システムへの不正アクセスを巡り、9月15日の続報で、顧客対応に利用するシステムに保存された通話音声デー...
投稿日時:
更新日時:
Microsoft、AIの能力をあえて制限へ 「人間の制御下」を明記、停止拒否・自己目的設定を禁止
Microsoft AIは2026年9月14日、独自AIモデル「MAI」シリーズの開発・運用方針を定める「Humanist AI Code of Conduct...
投稿日時:
更新日時:
サイバー攻撃 者の公開ディレクトリから6つの作戦判明 ダイキン・ニデック関連ドメインも偵察対象、侵害確認なし
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
脅威リサーチ企業InfraHunterは2026年9月13日、シンガポールのVPS上で公開状態になっていた2つのディレクトリを分析し、同一の攻撃者とみられる環境...
投稿日時:
更新日時:
生命保険協会、3万7,929件の個人情報が閲覧可能になった原因はゲストユーザーへの参照権限付与ミス
生命保険協会は2026年9月14日、「生命保険契約照会システム」で利用者の個人情報が外部から閲覧できる状態になっていた問題について、第三者機関を交えた調査結果を...
投稿日時:
更新日時: