情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Next.jsが危険度の高い脆弱性を修正 早期適用を(CVE-2025-29927)
Next.jsの危険度の高い脆弱性(CVE-2025-29927)が修正されました。パッチはリリースされているので早期適用を推奨します。 脆弱性の対象バージョン...
投稿日時:
更新日時:
中部国際空港の安全eラーニングサイトが不正アクセス 被害、約2万4千件超の個人情報が漏洩の可能性
2025年3月6日、中部国際空港株式会社は、同社が運営する空港内事業者向けの安全eラーニングサイトが不正アクセスを受け、プログラムコードの改ざんおよび個人情報漏...
投稿日時:
更新日時:
ミートガイ 本店 オンラインストア、不正アクセスにより約10万件の個人情報とクレカ情報も6千件が漏洩
2025年3月24日ティーエムジーインターナショナル株式会社が運営する「ミートガイ本店オンラインストア」は2024年12月19日に発生した不正アクセスで、データ...
投稿日時:
更新日時:
Veeamでリモートコード実行が可能な脆弱性、早急なパッチ適用を(CVE-2025-23120)
VeeamのVeeam Backup & Replication でリモートコード実行が可能な脆弱性(CVE-2025-23120)が発生しました。パッ...
投稿日時:
更新日時:
100万以上ダウンロードされている、Node.jsライブラリ「xml-crypto」に深刻な脆弱性（CVE-2025-29774, CVE-2025-29775）
2025年3月、Node.js環境で広く利用されているXML署名ライブラリ「xml-crypto」において、認証・認可のバイパスを引き起こす重大な脆弱性が2件公...
投稿日時:
更新日時:
山形県県立酒田光陵高へ不正アクセスで1155人の情報漏洩、さらに260万通の迷惑メール 配信の踏み台に
2025年3月19日、山形県立酒田光陵高校にて学習支援システムへの不正アクセスにより、生徒・卒業生ら1,155人分の個人情報が漏えいしたことが明らかになりました...
投稿日時:
更新日時:
ハッカーがOracle Cloudへ不正アクセスし600万件の情報窃取を主張、Oracleは否定
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2025年3月21日、世界的なIT企業であるOracle（オラクル）に対し、ハッカーがOracle Cloud(オラクル クラウド)へ不正アクセスし600万件の...
投稿日時:
更新日時:
石破首相の個人HPが一時閲覧不能に アノニマス チャイナが DDoS攻撃が犯行声明の背景
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年3月17日、石破首相の個人ホームページが一時的に閲覧不能となるインシデントが発生しました。原因は、大量の通信データを送りつけてウェブサービスを停止させ...
投稿日時:
更新日時:
保険代理店の株式会社近江屋、不正アクセスとランサムウェアにより約2万件の個人情報漏洩の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2025年3月19日、武田薬品の提携保険代理店である株式会社近江屋は、１月に発生した不正アクセスとランサムウェア被害に関し、第三者調査機関の解析結果を受けて、同...
投稿日時:
更新日時:
楽天モバイルで新たに他人のアカウントで不正契約し120万の不正利益を得た疑いで17歳の少年を逮捕
2025年3月21日、警視庁と神奈川県警の合同捜査本部は、楽天モバイルのシステムに不正ログインし通信回線を契約した疑いで17歳の少年を逮捕したと発表しました。メ...
投稿日時:
更新日時:
Microsoftが偵察から仮想通貨 盗難まで行うトロイの木馬「StilachiRAT」を発見
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2025年3月17日、Microsoft は同社 Incident Response の研究者が、新しいリモートアクセス型のトロイの木馬(RAT)を発見し、「S...
投稿日時:
更新日時:
特定秘密の不適切な取り扱いによる海上自衛隊の懲戒処分
2025年3月18日、海上自衛隊は特定秘密の情報を適切な手順を経ずに取り扱ったとして、舞鶴地方総監部（京都府舞鶴市）所属の50代の佐官と、航空補給処（千葉県木更...
投稿日時:
更新日時:
マクドナルド、公式アプリの設定ミスにより約8900件のメールアドレスが漏えい
2025年3月14日、日本マクドナルド株式会社は公式アプリの登録完了メールの送信時に設定ミスが発生し、一部の顧客のメールアドレスが他の登録者にも表示される事案を...
投稿日時:
更新日時:
北海道じゃらん、不正アクセスにより最大10.4万人の個人情報漏洩の可能性
株式会社リクルートは『北海道じゃらん』サイトに対する第三者からの不正アクセスが検知され、その後の調査により最大10.4万人の個人情報が漏洩した可能性を発表しまし...
投稿日時:
更新日時:
KDDIのホームゲートウェイ HGW-BL1500HMに複数の脆弱性、アップデートを推奨
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数の脆弱性が確認されました。パッチはリリース済みなのでアップデートする事をお勧めします。 脆弱性の影...
投稿日時:
更新日時:
TP-Linkのルーター(TL-WR845N )で危険度の高い脆弱性 (CVE-2024-57040)
ネットワーク セキュリティ & 暗号化 (NSC) ラボのセキュリティ研究者は、TP-Link製のWi-Fiルーター TL-WR845N に、ルートシェ...
投稿日時:
更新日時:
生成AIを悪用して楽天モバイルへ不正アクセスをした中高生2人を再逮捕
SNS アカウントへの不正アクセス 被害セキュリティニュース個人情報漏洩のニュース情報セキュリティ
2025年2月、警視庁は、楽天モバイルのシステムに対して不正アクセスを行い、通信回線を不正契約・転売していたとして、14～16歳の中高生3人を逮捕しました。3月...
投稿日時:
更新日時:
OpenAIのChatGPT インフラ環境の脆弱性が悪用される(CVE-2024-27564)
セキュリティコンサルティング会社のVeritiはOpenAIのChatGPT インフラ環境の脆弱性(CVE-2024-27564)が悪用されている事を確認しまし...
投稿日時:
更新日時:
ミネベアミツミ株式会社、ファイルサーバーへの不正アクセスを発表
ミネベアミツミ株式会社は、ネットワークへ不正アクセスを受けたことを2025年3月11日に確認。即時、社内調査を実施した結果、この不正なアクセスによりファイルサー...
投稿日時:
更新日時:
GitHub Actionの tj-actions/changed-files の脆弱性がサプライチェーン攻撃に悪用される可能性(CVE-2025-30066)
2025年3月14日、GitHub Actionで広く利用されている「tj-actions/changed-files」において、重大なセキュリティインシデント...
投稿日時:
更新日時: