情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
OpenAI、AIエージェントのRubyGems利用を確認 研究者は5月の「GemStuffer」攻撃を帰属、悪性パッケージ投稿は未検証
OpenAIは2026年9月11日、同社のAIエージェントが5月にRuby言語の公式パッケージレジストリ「RubyGems.org」を利用していたことを確認し、...
投稿日時:
更新日時:
IDホールディングス、従業員が委託元の備品を無断売却 約1億2,200万円を不正に領収、社長直轄の調査・再発防止へ
株式会社IDホールディングスは2026年9月15日、同社グループの従業員1名が、業務上の立場を利用して委託元の顧客1法人が所有する事務関連備品などを無断で持ち出...
投稿日時:
更新日時:
文科省、国立大で研究セキュリティ人材の共同化を提案 複数大学で専門人材を共有、経済安保とオープン研究の両立へ
文部科学省は2026年9月15日、国立大学法人評価委員会の第82回会合で、第5期中期目標期間に向けた「国立大学法人の組織及び業務全般の見直しに関する視点（案）」...
投稿日時:
更新日時:
ムラウチドットコム、 771万6,811件の個人情報漏洩を確認 不正アクセスによるサイバー攻撃で氏名・住所・電話番号などを外部へ持ち出し
株式会社ムラウチドットコムは2026年9月15日、7月に公表した不正アクセスについて外部の情報セキュリティ専門会社によるフォレンジック調査が完了し、同社が保有す...
投稿日時:
更新日時:
日本エネルギー経済研究所、Microsoft 365の6アカウントに不正アクセス 2,798件のファイルダウンロードで情報漏えい
一般財団法人日本エネルギー経済研究所（IEEJ）は2026年9月11日、第三者によるフィッシング攻撃を起点として、所員6名のMicrosoft 365アカウント...
投稿日時:
更新日時:
AWS Systems Manager Agentに脆弱性 CVE-2026-89049 Session Managerの制限回避でIAM一時認証情報を取得される可能性
Amazon Web Services（AWS）は2026年9月10日、AWS Systems Manager Agent（SSM Agent）のSession...
投稿日時:
更新日時:
WordPress「Admin Menu Editor Pro」の更新経路が侵害 悪意ある2.35／2.36を配布、少なくとも1,500サイトに導入
WordPress向け有料プラグイン「Admin Menu Editor Pro」の開発元は2026年9月14日、公式サイトの配布インフラが第三者に侵害され、悪...
投稿日時:
更新日時:
ShinyHuntersとみられるサイバー攻撃 グループ、Claudeを悪用し180万件のAndroid APKを解析 認証情報探索を大規模自動化
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Anthropicは2026年9月10日、Claudeの悪用事例をまとめた脅威インテリジェンスレポート「Detecting and countering mis...
投稿日時:
更新日時:
Twitch 拡張機能「Twitch Enhanced Viewer | JeetBot」がOAuthトークンを外部送信-Twitchの全セッションを切断を推奨
セキュリティ企業Socketは2026年9月11日、ChromeとFirefoxで配布されているTwitch向けブラウザ拡張機能「Twitch Enhanced...
投稿日時:
更新日時:
Nintendo Switchに危険度の高い 脆弱性 CVE-2026-82079 近接リモート攻撃で任意コード実行・本体情報取得の可能性、23.0.0で修正
任天堂は2026年9月10日、Nintendo Switchのローカル無線通信機能に関する脆弱性「CVE-2026-82079」を公表しました。システムバージョ...
投稿日時:
更新日時:
TrendAI Zero Day Initiative(ZDI)、未公開の脆弱性699件を「Upcoming Advisories」に掲載 ASUS・NVIDIAではCVSS 10.0の案件も
TrendAI Zero Day Initiative（ZDI）は、ベンダーへ通知済みで詳細をまだ一般公開していない脆弱性を「Upcoming Advisori...
投稿日時:
更新日時:
あいの風とやま鉄道、観光列車「一万三千尺物語」の座席管理システムに不正アクセス 1,409人分の個人情報漏えいのおそれ
あいの風とやま鉄道は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムが外部から不正アクセスを受け、利用者1,409人分の個人情報がシステム外へ...
投稿日時:
更新日時:
Debian 13.7「trixie」公開 107のセキュリティ更新項目を収録、Linux 6.12.107へ更新
Debian Projectは2026年9月12日、安定版Debian 13「trixie」の7回目のポイントリリースとなる「Debian 13.7」を公開しま...
投稿日時:
更新日時:
声優の上坂すみれさんに誘拐・殺害予告 所属事務所が警察へ被害申告、9月27日までのイベント出演を再検討
声優の上坂すみれさんに対し、誘拐や殺害を予告する悪質なメールが複数送られていたことが明らかになりました。 所属事務所のボイスキットは2026年9月14日、上坂さ...
投稿日時:
更新日時:
NTTドコモ、約34万人分の電話番号・料金プラン名を同意取得せずAmazonへ提供 申込画面の設定ミスが原因
NTTドコモは2026年9月15日、Amazonプライムの割引特典に関連し、利用者約34万人分の電話番号と契約中の料金プラン名を、本人の同意を取得しないままアマ...
投稿日時:
更新日時:
中国外務省、Anthropic CEOの「中国AI抑制論」に反発 AI減速・半導体規制・モデル蒸留を巡り米中で主張対立
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
中国外務省は2026年9月14日、Anthropic CEOのDario Amodei氏らが前線級AI（frontier AI）の開発速度を落とすよう呼びかけた...
投稿日時:
更新日時:
ロート製薬 ECサイトへの不正アクセスでハッカーが約4TBのデータ取得を主張-公開サンプルを確認
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
ロート製薬株式会社が2026年9月11日に公表した通信販売システムへの不正アクセスを巡り、9月15日の続報で、顧客対応に利用するシステムに保存された通話音声デー...
投稿日時:
更新日時:
サイバー攻撃 者の公開ディレクトリから6つの作戦判明 ダイキン・ニデック関連ドメインも偵察対象、侵害確認なし
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
脅威リサーチ企業InfraHunterは2026年9月13日、シンガポールのVPS上で公開状態になっていた2つのディレクトリを分析し、同一の攻撃者とみられる環境...
投稿日時:
更新日時:
生命保険協会、3万7,929件の個人情報が閲覧可能になった原因はゲストユーザーへの参照権限付与ミス
生命保険協会は2026年9月14日、「生命保険契約照会システム」で利用者の個人情報が外部から閲覧できる状態になっていた問題について、第三者機関を交えた調査結果を...
投稿日時:
更新日時:
プルデンシャル生命、顧客1,570人の個人情報漏洩 元営業社員が帳票を不正持ち出し、退職後に紛失
プルデンシャル生命保険は2026年9月14日、多摩支社の元営業社員が在籍中に取得した顧客の個人情報を不正に社外へ持ち出し、退職後に紛失していたと公表しました。対...
投稿日時:
更新日時: