情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
改正個人情報保護法が成立、病歴など要配慮個人情報も同意なく提供可能に-AI開発を後押しの一方で懸念の声
改正個人情報保護法が2026年7月10日、参議院本会議で与野党の賛成多数により可決、成立しました。AIモデルの開発やデータ活用を進める目的に限り、個人データを外...
投稿日時:
更新日時:
ゆうちょ銀行をかたる自動音声電話が急増、個人情報を聞き出す手口に注意喚起
ゆうちょ銀行は2026年7月2日、同行をかたる不審な自動音声電話が急増しているとして、緊急の注意喚起を公式サイトで発表しました。電話に応答し案内された番号を押す...
投稿日時:
更新日時:
ClickFixがAPI 駆動の配信基盤へ進化、AMSIを回避する新手口とWindows Terminalへの移行で証拠を残さない攻撃に
セキュリティ研究者のBert-Jan Pals氏は、実際に稼働中のClickFixキャンペーンから収集した約3,000件のペイロードを分析し、2026年6月上旬...
投稿日時:
更新日時:
AIによる文書偽造の急増、書類の見た目の正しさはもう通用しない
本人確認サービスを手がけるSumsubの調査によると、生成AIを使った合成身元確認書類による詐欺は2025年に世界全体で300%を超える増加を記録し、北米に限れ...
投稿日時:
更新日時:
世界最大の海賊版アニメサイトHiAnime運営者7人をベトナムで逮捕-2020年から26,000本超を無断配信、広告収入約20.8億円
映画・エンターテインメント業界の反海賊版連合ACE(Alliance for Creativity and Entertainment)は2026年7月2日、世...
投稿日時:
更新日時:
福岡大学の就活対策サイト「SMART SPI」に不正アクセス、運営先ノストラムのランサムウェア 被害で個人情報漏洩の恐れ
福岡大学は2026年7月9日、就職活動の筆記試験対策として学生に利用させている「SMART SPI」の運営を委託している株式会社ノストラムのサーバーが不正アクセ...
投稿日時:
更新日時:
住友重機械工業の海外グループ会社サーバーへ不正アクセス-影響範囲を調査中
住友重機械工業株式会社は2026年7月8日、海外グループ会社のサーバーに対する不正アクセスを確認したと発表しました。 同社によると、不正アクセスを確認したのは2...
投稿日時:
更新日時:
Claudeを踏み台に変えるサイバー攻撃の手法
セキュリティ企業Pentera Labsの研究チームは、AnthropicのデスクトップAIアシスタントであるClaude Desktopを、リモートでのコマン...
投稿日時:
更新日時:
30以上の大手ブランドの採用面接を装うフィッシングキャンペーン-偽の認証ポップアップで資格情報を窃取
-セキュリティ企業Team Cymruの上級アドバイザーであるWill Thomas氏(BushidoUKの名でも知られる研究者)は、Adobe・Netflix...
投稿日時:
更新日時:
Google Chrome、2件の最高深刻度を含む27件の脆弱性を修正-CVE-2026-15112、CVE-2026-15129
Googleは2026年7月8日、デスクトップ向けGoogle Chromeの安定版(Stable channel)をWindows・Mac向けバージョン150...
投稿日時:
更新日時:
アサヒ グループホールディングス、2025年12月期決算を発表-純利益37%減、サイバー攻撃の影響は370億円弱
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向ランサムウェア被害の事例個人情報漏洩の事例情報セキュリティ
アサヒグループホールディングスは2026年7月8日、当初予定から約5カ月遅れとなる2025年12月期の連結決算を発表しました。純利益は前期比37%減の1,215...
投稿日時:
更新日時:
シントワールド 通販サイトで不正アクセスの可能性、個人情報への影響範囲をフォレンジック調査中
シントワールド株式会社は2026年7月6日、同社が運営するシントワールド通販サイトにおいて、第三者による不正アクセスの可能性がある事象を確認したと発表しました。...
投稿日時:
更新日時:
Linux カーネルに15年前からの脆弱性 発見者へGoogleから9万ドル超の報奨金(CVE-2026-43499)
セキュリティ企業Nebula Securityは、Linuxカーネルに15年前から存在していた脆弱性GhostLock(CVE-2026-43499)を公表しま...
投稿日時:
更新日時:
快活CLUBへの不正アクセスで新たに18歳の会社員を逮捕-729万件の情報流出とDiscordでつながった容疑者たちの全貌
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
インターネットカフェ「快活CLUB」を運営する株式会社快活フロンティアへの不正アクセス事件で、警視庁は2026年7月8日、東京都葛飾区の会社員の男(18)を不正...
投稿日時:
更新日時:
株式会社ワサビ、開発環境への不正アクセスでランサムメッセージ残置-Dockerと自宅ルーターの二重の設定不備が原因
EC一元管理システムWASABI SWITCH(旧WORLD SWITCH)を提供する株式会社ワサビは2026年7月6日、開発環境の端末に対する外部からの不正ア...
投稿日時:
更新日時:
Langflowに重大な脆弱性6件、IBMが発見-未認証RCEからAPIキーの越境流用まで広範囲に影響(CVE-2026-10134、CVE-2026-7803、CVE-2026-7871、CVE-2026-7873、CVE-2026-10140、CVE-2026-7663)
IBMのセキュリティ研究者は、AIアプリケーション開発プラットフォームであるLangflow OSSに、重大度の高い脆弱性を6件発見したと公表しました。2026...
投稿日時:
更新日時:
益田信用組合で顧客の個人情報漏えい、職員が撮影した執務室内動画をネット投稿
岐阜県内に本店を置く益田信用組合（以下、益田信組）は2026年7月3日、職員が営業店の執務室内を撮影した動画をインターネット上に投稿したことにより、顧客の個人情...
投稿日時:
更新日時:
GitHubの新機能 Agentic Workflowsに深刻な脆弱性 GitLost
セキュリティ企業Noma Security(Noma Labs)は、GitHubが新たに提供を開始したAgentic Workflowsに、認証を必要としない攻...
投稿日時:
更新日時:
FBI、TeamPCPのサプライチェーン 攻撃に緊急警戒情報-Trivy・KICS・LiteLLM侵害の全体像とIOC・対策
セキュリティニュースハッカー集団・脅威アクターに関する動向脆弱性のニュース
米連邦捜査局(FBI)は2026年7月2日、サプライチェーン攻撃グループTeamPCPに関するFLASH(緊急警戒情報)FLASH-20260702-01を発出...
投稿日時:
更新日時:
ラッパー SEEDA 主宰のYouTube チャンネル「ニートtokyo」が復活、不正アクセスで削除も10日で復旧
ラッパーのSEEDAが主宰するヒップホップインタビューチャンネル「ニートtokyo」が、第三者による不正アクセスを受けてYouTube上から削除されていたことが...
投稿日時:
更新日時: