情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Apple、iOS 27とmacOS Golden Gate 27で大規模セキュリティ更新 CoreMediaやKernelなど多数の脆弱性を修正(CVE-2026-64752)他
Appleは2026年9月14日、iOS 27、iPadOS 27、macOS Golden Gate 27を公開し、多数のセキュリティ問題を修正しました。同日...
投稿日時:
更新日時:
スコア・ジャパン、Webサイトへの不正アクセスでトップページ改ざん 検索経由で無関係サイトへ誘導
株式会社スコア・ジャパンは2026年9月16日、同社が運営するWebサイト「scorejp.com」が第三者による不正アクセスを受け、トップページを改ざんされた...
投稿日時:
更新日時:
LEAN BODY、分析ツール「Metabase」への不正アクセスで顧客情報を取得される 脆弱性悪用を確認
株式会社LEAN BODYは2026年9月15日、同社が利用していた分析ツール「Metabase」のセキュリティ上の脆弱性が悪用され、第三者が同ツールへ不正アク...
投稿日時:
更新日時:
大阪市、採用試験の録画面接システムに不正アクセス 申込者106名の氏名・メール・電話番号など漏えいの可能性
大阪市は2026年9月15日、職員採用試験で利用している録画面接システムが第三者から不正アクセスを受け、採用試験申込者106名の個人情報が漏えいした可能性がある...
投稿日時:
更新日時:
Oracle、9月CSPUで673件の新規セキュリティパッチを公開 CVSS 10.0の脆弱性が6件、247件は認証不要でリモート悪用可能(CVE-2026-71133)他
Oracleは2026年9月15日、月次のCritical Security Patch Update（CSPU）を公開しました。17の製品ファミリーを対象に6...
投稿日時:
更新日時:
OpenAI、AIエージェントのRubyGems利用を確認 研究者は5月の「GemStuffer」攻撃を帰属、悪性パッケージ投稿は未検証
OpenAIは2026年9月11日、同社のAIエージェントが5月にRuby言語の公式パッケージレジストリ「RubyGems.org」を利用していたことを確認し、...
投稿日時:
更新日時:
IDホールディングス、従業員が委託元の備品を無断売却 約1億2,200万円を不正に領収、社長直轄の調査・再発防止へ
株式会社IDホールディングスは2026年9月15日、同社グループの従業員1名が、業務上の立場を利用して委託元の顧客1法人が所有する事務関連備品などを無断で持ち出...
投稿日時:
更新日時:
文科省、国立大で研究セキュリティ人材の共同化を提案 複数大学で専門人材を共有、経済安保とオープン研究の両立へ
文部科学省は2026年9月15日、国立大学法人評価委員会の第82回会合で、第5期中期目標期間に向けた「国立大学法人の組織及び業務全般の見直しに関する視点（案）」...
投稿日時:
更新日時:
ムラウチドットコム、 771万6,811件の個人情報漏洩を確認 不正アクセスによるサイバー攻撃で氏名・住所・電話番号などを外部へ持ち出し
株式会社ムラウチドットコムは2026年9月15日、7月に公表した不正アクセスについて外部の情報セキュリティ専門会社によるフォレンジック調査が完了し、同社が保有す...
投稿日時:
更新日時:
日本エネルギー経済研究所、Microsoft 365の6アカウントに不正アクセス 2,798件のファイルダウンロードで情報漏えい
一般財団法人日本エネルギー経済研究所（IEEJ）は2026年9月11日、第三者によるフィッシング攻撃を起点として、所員6名のMicrosoft 365アカウント...
投稿日時:
更新日時:
AWS Systems Manager Agentに脆弱性 CVE-2026-89049 Session Managerの制限回避でIAM一時認証情報を取得される可能性
Amazon Web Services（AWS）は2026年9月10日、AWS Systems Manager Agent（SSM Agent）のSession...
投稿日時:
更新日時:
WordPress「Admin Menu Editor Pro」の更新経路が侵害 悪意ある2.35／2.36を配布、少なくとも1,500サイトに導入
WordPress向け有料プラグイン「Admin Menu Editor Pro」の開発元は2026年9月14日、公式サイトの配布インフラが第三者に侵害され、悪...
投稿日時:
更新日時:
ShinyHuntersとみられるサイバー攻撃 グループ、Claudeを悪用し180万件のAndroid APKを解析 認証情報探索を大規模自動化
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Anthropicは2026年9月10日、Claudeの悪用事例をまとめた脅威インテリジェンスレポート「Detecting and countering mis...
投稿日時:
更新日時:
Twitch 拡張機能「Twitch Enhanced Viewer | JeetBot」がOAuthトークンを外部送信-Twitchの全セッションを切断を推奨
セキュリティ企業Socketは2026年9月11日、ChromeとFirefoxで配布されているTwitch向けブラウザ拡張機能「Twitch Enhanced...
投稿日時:
更新日時:
Nintendo Switchに危険度の高い 脆弱性 CVE-2026-82079 近接リモート攻撃で任意コード実行・本体情報取得の可能性、23.0.0で修正
任天堂は2026年9月10日、Nintendo Switchのローカル無線通信機能に関する脆弱性「CVE-2026-82079」を公表しました。システムバージョ...
投稿日時:
更新日時:
TrendAI Zero Day Initiative(ZDI)、未公開の脆弱性699件を「Upcoming Advisories」に掲載 ASUS・NVIDIAではCVSS 10.0の案件も
TrendAI Zero Day Initiative（ZDI）は、ベンダーへ通知済みで詳細をまだ一般公開していない脆弱性を「Upcoming Advisori...
投稿日時:
更新日時:
あいの風とやま鉄道、観光列車「一万三千尺物語」の座席管理システムに不正アクセス 1,409人分の個人情報漏えいのおそれ
あいの風とやま鉄道は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムが外部から不正アクセスを受け、利用者1,409人分の個人情報がシステム外へ...
投稿日時:
更新日時:
Debian 13.7「trixie」公開 107のセキュリティ更新項目を収録、Linux 6.12.107へ更新
Debian Projectは2026年9月12日、安定版Debian 13「trixie」の7回目のポイントリリースとなる「Debian 13.7」を公開しま...
投稿日時:
更新日時:
声優の上坂すみれさんに誘拐・殺害予告 所属事務所が警察へ被害申告、9月27日までのイベント出演を再検討
声優の上坂すみれさんに対し、誘拐や殺害を予告する悪質なメールが複数送られていたことが明らかになりました。 所属事務所のボイスキットは2026年9月14日、上坂さ...
投稿日時:
更新日時:
NTTドコモ、約34万人分の電話番号・料金プラン名を同意取得せずAmazonへ提供 申込画面の設定ミスが原因
NTTドコモは2026年9月15日、Amazonプライムの割引特典に関連し、利用者約34万人分の電話番号と契約中の料金プラン名を、本人の同意を取得しないままアマ...
投稿日時:
更新日時: