情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
消費者金融 キャネット、サイバー攻撃の調査完了-認証管理・プログラムの脆弱性が原因と判明 社員の関与なし
貸金業・キャッシングサービスを提供する株式会社キャネットは2026年7月14日、同社ホームページ内のお客様マイページへの不正アクセスによる個人情報漏えい事案につ...
投稿日時:
更新日時:
OAuthクライアントIDの偽装で数百万件のMicrosoft Entraアカウントがサイバー攻撃の標的に
セキュリティ企業Proofpointは2026年7月13日、Microsoft Entra ID環境を狙う新たな回避技術「OAuthクライアントIDスプーフィン...
投稿日時:
更新日時:
海外貨物検査、契約する有機JAS認証審査員がサポート詐欺の被害-貸与PCから個人情報漏洩の恐れ
海外貨物検査株式会社(OMIC)は2026年7月14日、同社と契約する有機JAS認証審査員が「サポート詐欺」の被害に遭い、貸与していたPCから顧客の個人情報が外...
投稿日時:
更新日時:
FortinetのFortiSandboxにVNCサーバーの認証なし公開の脆弱性(CVE-2026-59835)
Fortinetは2026年7月14日、マルウェア検体の検知・解析に使用するFortiSandboxにおいて、未認証の攻撃者がマルウェア解析用の仮想マシン(VM...
投稿日時:
更新日時:
SAP、2026年7月のセキュリティパッチデーでCVSS 9.9のNetWeaver重大脆弱性を含む16件を修正(CVE-2026-44747, CVE-2026-27690)
SAPは2026年7月14日、月例の「Security Patch Day」として新規セキュリティノート16件とGitHubセキュリティアドバイザリ1件、既存ノ...
投稿日時:
更新日時:
Okta、Microsoft 365利用者を狙うビッシング(ボイスフィッシング)攻撃を警告
Identity管理大手のOktaは、Microsoft 365の認証情報を狙う電話を使ったビッシング(ボイスフィッシング)キャンペーンについて警告を発しました...
投稿日時:
更新日時:
Claude for Chromeの脆弱性、8回のパッチを経ても未修正-他の拡張機能がGmail・カレンダーを読み取り可能に
AIセキュリティ企業Manifoldは、Anthropicが提供するエージェント型ブラウザ拡張機能「Claude for Chrome」において、2026年5月...
投稿日時:
更新日時:
Microsoft、2026年7月定例パッチで史上最多569件の脆弱性を修正-AD FSとSharePointの2件がゼロデイ攻撃で悪用済み(CVE-2026-56155, CVE-2026-56164)
Microsoftは2026年7月14日(米国時間)、月例のセキュリティ更新プログラム(Patch Tuesday)を公開しました。今回の修正件数は569件(C...
投稿日時:
更新日時:
ニチレイ、7月17日より業務再開へ、サイバー攻撃による個人情報漏洩の可能性は継続調査
株式会社ニチレイは2026年7月15日、7月13日に公表したシステム障害について第2報を公表し、自社サーバがサイバー攻撃を受けたことを確認したと発表しました。個...
投稿日時:
更新日時:
ランサムウェアグループ AiLockとは-規制当局への通報を武器にする新興RaaS、ポスト量子暗号を採用した技術的特徴を解説
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2025年3月に発見された新興のランサムウェア・アズ・ア・サービス(RaaS)グループ「AiLock」が、企業のデータを暗号化するだけでなく、身代金を支払わなけ...
投稿日時:
更新日時:
ランサムウェア グループ BlackCat(ALPHV)と共謀した交渉人に禁錮70カ月の判決
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米フロリダ州の連邦地方裁判所は2026年7月9日、ランサムウェア対応会社DigitalMintの元交渉担当者アンジェロ・マルティノ被告(41)に対し、ランサムウ...
投稿日時:
更新日時:
石川県野々市市職員が私的目的で市民の戸籍謄本を不正閲覧し懲戒処分
石川県野々市市は2026年7月13日、地域政策部に所属する主事級の職員が、業務上の必要がないにもかかわらず私的な目的で市民の戸籍謄本を閲覧・印刷していたとして、...
投稿日時:
更新日時:
ニチレイへの不正アクセスを伴うサイバー攻撃がケンタッキー・イオン・くら寿司に影響-食材配送の遅延や欠品が拡大
株式会社ニチレイで2026年7月13日に発覚した不正アクセスによるシステム障害の影響が、ニチレイとの関連が確認されている取引先各社へ広がっています。日本経済新聞...
投稿日時:
更新日時:
八王子学園、ランサムウェアによるサイバー攻撃を公表-代表メールアドレスが不通に、警察・外部専門家と連携し調査
学校法人八王子学園(東京都八王子市、八王子中学校・高等学校を運営)は2026年7月13日、同校の一部サーバーが第三者による不正アクセスおよびランサムウェアの被害...
投稿日時:
更新日時:
ネットワーク引越センター、ランサムウェア被害で情報の滅失・漏えいの恐れ-データベース削除後に暗号資産を要求
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
引越し事業を手がける株式会社ネットワークジャパン(ネットワーク引越センター)は2026年7月9日、顧客管理システムへの第三者による不正アクセス(ランサムウェア事...
投稿日時:
更新日時:
沖縄県警本部長をかたる詐欺メール、県警の公開アドレスに到達-ニセ社長詐欺の手口が警察を標的に
沖縄県警察に、同県警トップである井澤和生本部長になりすました詐欺メールが届いていたことがわかりました。全国で相次いでいる、社長や役員になりすましLINEグループ...
投稿日時:
更新日時:
Veeam Backup & Replicationに重大なRCE 脆弱性(CVE-2026-44963)
データ保護大手Veeamは、同社のバックアップ・レプリケーション製品「Veeam Backup & Replication(VBR)」に、認証済みのドメ...
投稿日時:
更新日時:
Gitea 公式 Docker Imageに重大な脆弱性(CVE-2026-20896)
セルフホスト型のGitサービス「Gitea」の公式Dockerイメージに、パスワードもトークンも一切使わずに任意のユーザー(管理者を含む)へなりすませてしまう、...
投稿日時:
更新日時:
米英加豪など18機関、ロシアによるルーターを悪用した重要インフラへのサイバー攻撃を警告
米国のNSA・FBI・CISAを中心に、英国・オーストラリア・カナダ・ニュージーランド・エストニア・フィンランド・フランス・イタリアなど12カ国18機関は202...
投稿日時:
更新日時:
金融庁のフロンティアAIによる脅威変化を踏まえた短期的対応で共同システム利用 金融機関が着手すべき実務ポイント
金融庁は2026年5月22日、金融庁総合政策局長・企画市場局長・監督局長・総括審議官、そして日本銀行理事の連名で、「フロンティアAIによる脅威変化を踏まえた金融...
投稿日時:
更新日時: