情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
生成AIで安全対策が突破される脆弱性を発見
2025年4月25日、複数の主要な生成AIサービスに共通する深刻な脆弱性が発見されたことが公表されました。この脆弱性は、「Inception(インセプション)」...
投稿日時:
更新日時:
損害保険ジャパン、不正アクセスによる情報流出の可能性
2025年4月25日、損害保険ジャパン株式会社（以下、損保ジャパン）は、同社システムの一部が第三者から不正アクセスを受けたことにより、情報が流出した可能性がある...
投稿日時:
更新日時:
ISMSとは？認証取得するメリット・デメリットを解説
この記事ではISMS（情報セキュリティマネジメントシステム）とは？認証取得するメリットやデメリットを解説します。 ISMSとは ISMS（Information...
投稿日時:
更新日時:
米国の大手医療保険会社の470万人の健康に関する個人情報がGoogleに漏洩
米国の大手医療保険会社「Blue Shield of California（以下、Blue Shield）」は2025年4月9日、かつて同社のウェブサイトで利用...
投稿日時:
更新日時:
RansomHub(ランサムハブ)がジャパンリビルトへのランサムウェアによるサイバー攻撃と不正アクセスで情報窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2025年3月3日 、ランサムウェア攻撃グループRansomHub(ランサムハブ)がジャパンリビルト株式会社へのサイバー攻撃を主張しており、その後データが公開さ...
投稿日時:
更新日時:
SSL.comの脆弱性により、不正なSSL証明書が発行される
SSL/TLS証明書の発行を担う認証局（CA）の一つ「SSL.com」で、ドメイン検証（Domain Control Validation：DCV）手続きの不備...
投稿日時:
更新日時:
CVE(共通脆弱性識別子)プログラムに動き：CISAが継続性を保証、非営利の「CVE財団」も始動
2025年4月23日、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、CVE（共通脆弱性識別子）プログラムの運営に関する一部報道を受けて、公式声...
投稿日時:
更新日時:
2024年 米国のサイバー犯罪の被害額は過去最高の約2.5兆円(166億ドル)
2024年、米連邦捜査局（FBI）のInternet Crime Complaint Center（IC3）は、過去最大のサイバー犯罪被害額を記録しました。設立...
投稿日時:
更新日時:
アクリル運動部、ECサイトに対する不正アクセスで最大1.3万人分の個人情報が流出の恐れ
2025年4月24日、アクリル運動部株式会社は、同社が運営するECサイト『アクリル購買部』において外部からの不正アクセスが発生し、最大で約1万3,200名分の個...
投稿日時:
更新日時:
斎藤コロタイプ印刷の不正アクセスとサイバー攻撃による卒業アルバムに関わる個人情報漏洩のまとめ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2025年4月5日、卒業アルバムの制作を手掛ける斎藤コロタイプ印刷株式会社（本社：仙台市）が、ランサムウェアによるサイバー攻撃を受けたことによる個人情報流出の可...
投稿日時:
更新日時:
大阪・関西万博 ウズベキスタン館の予約システムで最大200件 個人情報漏洩
2025年4月24日、大阪・関西万博に出展しているウズベキスタンパビリオンで、独自に導入していた入館予約システムの障害により、最大200人分の個人情報が外部に流...
投稿日時:
更新日時:
ランサムウェア グループ NightSpireが日本セラミックへのサイバー攻撃と不正アクセスによる情報 窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2025年4月8日、日本セラミック株式会社（東証プライム：6929）は、不正アクセスと情報漏洩の可能性を発表しました。2025年4月6日、ランサムウェア グルー...
投稿日時:
更新日時:
コナカ、オーダースーツ アプリへの不正アクセスによるサイバー攻撃で15万人超の個人情報が漏洩の可能性
大手紳士服チェーンを展開する株式会社コナカは2025年4月24日、自社が展開するオーダースーツブランド「DIFFERENCE」のシステムに対する不正アクセスによ...
投稿日時:
更新日時:
最大600万ユーザーに影響か-Chrome 拡張機能に潜むユーザートラッキングコード
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年4月、Secure AnnexのJohn Tuckner氏による調査により、合計57本に及ぶChrome拡張機能が、ユーザーのクッキーや閲覧情報、検索...
投稿日時:
更新日時:
Google、サードパーティークッキー廃止方針を撤回
2025年4月22日、Googleは公式ブログで、Chromeブラウザにおけるサードパーティークッキーの廃止を見送る方針を明らかにしました。これにより、2019...
投稿日時:
更新日時:
バックドアとは？事例や概要を解説
現代の情報セキュリティにおいて、深刻なリスクをもたらすものの一つが「バックドア（Backdoor）」と呼ばれる攻撃手法です。バックドアは、一見正常に動作している...
投稿日時:
更新日時:
ASUS製ルーターに重大な認証回避の脆弱性(CVE-2025-2492)
2025年4月、ASUSは自社ルーターに搭載されているAiCloud機能に、リモートから不正操作が可能となる重大な認証バイパスの脆弱性（CVE-2025-249...
投稿日時:
更新日時:
ランサムウェア グループ AkiraがIPカメラ(Webカメラ)を介してサイバー攻撃と不正アクセス
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
海外のセキュリティコンサルティング会社のS-RMがAkiraがセキュリティ対策の施されていないIPカメラ(Webカメラ)を悪用し、EDR（Endpoint De...
投稿日時:
更新日時:
Cisco Webexに深刻なRCE脆弱性、会議リンク経由で不正コード実行の恐れ(CVE-2025-20236)
2025年4月16日、CiscoはWeb会議ツール「Cisco Webex App」に関して、リモートコード実行（RCE）を可能にする高深刻度の脆弱性（CVE-...
投稿日時:
更新日時:
全Webトラフィックの51%がbot。AIが支える「悪性bot」の進化と企業への影響
Impervaが2025年に発表した「Bad Bot Report」によると、世界のインターネットトラフィックにおいて、人間よりも自動化されたトラフィックが上回...
投稿日時:
更新日時: