情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
ワイモバイルを装う偽サイト・偽LINEアカウントを確認、PayPay IDなどの入力に注意
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
ワイモバイルは2026年5月15日、同社を装った偽サイトおよび偽LINEアカウントへ誘導する事例を確認したとして、利用者へ注意を呼びかけました。 現在、X上で企...
投稿日時:
更新日時:
滋賀県立学校ホームページが再開、不正アクセス 疑いで閉鎖後に不審ファイルを削除
滋賀県教育委員会は2026年5月15日、県立学校ホームページのサーバに対する不正アクセスの疑いにより閉鎖していた学校ホームページについて、新旭養護学校を除き、同...
投稿日時:
更新日時:
象印マホービンの台湾子会社で不正アクセス、顧客情報・従業員パスポート情報・財務情報が流出した可能性
象印マホービン株式会社は2026年5月15日、台湾の連結子会社である台象股份有限公司において、第三者によるサイバー攻撃を起点としたシステム障害が発生し、一部の個...
投稿日時:
更新日時:
CloudNativePGの重大な脆弱性 CVE-2026-44477、Kubernetes上のPostgreSQLで権限昇格とPod内RCEの恐れ
CloudNativePGに、PostgreSQLのスーパーユーザー権限昇格とKubernetes Pod内でのリモートコード実行につながる重大な脆弱性CVE-...
投稿日時:
更新日時:
すき家の公式サイトを装う偽サイトを確認、個人情報入力に注意喚起
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
すき家は2026年5月15日、同社の公式サイトを装った悪質な偽サイトの存在を確認したとして、利用者へ注意を呼びかけました。 概要 同社によると、確認された偽サイ...
投稿日時:
更新日時:
CSアカウンティングで管理サーバーに不正アクセス、海外IPからのパスワード総攻撃でシステムアカウントが乗っ取り
CSアカウンティング株式会社は2026年5月15日、同社管理サーバーへの第三者による不正アクセスについて、詳細調査の結果と今後の対応を公表しました。 概要 同社...
投稿日時:
更新日時:
日本資産総研がランサムウェア被害を公表、ファイル暗号化により情報漏えいの可能性を否定できず
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
株式会社日本資産総研は2026年5月14日、同社システムに対して外部からランサムウェアによる不正アクセスが行われ、システム内のファイルが暗号化される被害が発生し...
投稿日時:
更新日時:
OpenAI、TanStackへのサプライチェーン攻撃で従業員端末2台へ不正アクセス、認証 情報の一部が流出
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
OpenAIは、TanStack npmパッケージを狙ったサプライチェーン攻撃の影響により、同社の従業員端末2台が不正アクセスされたと公表しました。 同社による...
投稿日時:
更新日時:
Microsoft Exchange Serverのゼロデイ脆弱性 CVE-2026-42897がサイバー攻撃へ悪用
Microsoftは2026年5月14日、オンプレミス版のMicrosoft Exchange Serverに影響するゼロデイ 脆弱性 CVE-2026-428...
投稿日時:
更新日時:
アクサ損害保険のペット保険への不正アクセス、自動車保険契約者の一部が自動登録の仕組みで6.4万件新たに判明
2026年5月15日、アクサ損害保険株式会社は、ペット保険のシステムへの不正アクセス発生および情報漏洩の可能性について第3報を公表しました。 今回の第3報では、...
投稿日時:
更新日時:
ディーネットのPalette UP、メールアカウント乗っ取りと大量スパム送信の急増を注意喚起
株式会社ディーネットが提供するPalette UPは2026年5月12日、利用者のメールアドレスにおいて、パスワード漏洩によるアカウント乗っ取りと大量のスパムメ...
投稿日時:
更新日時:
Facebookビジネスページに偽reCAPTCHA型フィッシングーMeta Manegerを名乗る偽ページから受信箱に誘導
当サイト「セキュリティ対策Lab」のFacebookビジネスページ受信箱（メタビジネスマネージャー）に、Metaのサポートを装ったClickFix型フィッシング...
投稿日時:
更新日時:
ランサムウェア グループ The Gentlemen(ザ・ジェントルメン)-急成長RaaS 日本の企業6社へのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2026年5月、当サイトに届いたダークウェブのスクリーンショットにより、新興ランサムウェアグループ「The Gentlemen（ザ・ジェントルメン）」のデータリ...
投稿日時:
更新日時:
The Gentlemenがイースト・マルタケ・オリエンタルダイヤモンドへのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2026年5月、当サイトが入手したダークウェブのスクリーンショットにより、ランサムウェアグループ「The Gentlemen（ザ・ジェントルマン-ザ・ジェントル...
投稿日時:
更新日時:
東京鋪装工業がランサムウェアの被害を公表、顧客・取引先・従業員の個人情報が流出した可能性
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
東京鋪装工業株式会社は2026年5月12日、第三者によるランサムウェア攻撃を受けたことを公表しました。 同社によると、外部専門機関を交えた調査の結果、顧客、取引...
投稿日時:
更新日時:
AI ボイス クローニングを用いたボイスフィッシングで家族の声を偽装し脅迫—日本のオレオレ詐欺にも応用される可能性
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米国モンタナ州ミズーラで在宅勤務中だったKris Sampsonさんのスマートフォンに、娘の名前と写真が表示された着信が入った。電話を取ると、聞こえてきたのは娘...
投稿日時:
更新日時:
MicrosoftやPalo Alto Networks、AnthropicがAIを用いて脆弱性を検出-サイバー空間でのAI対AIの攻防
2026年5月13日、MicrosoftとPalo Alto Networksが相次いで「自社のコードにAIを適用した脆弱性発見」で大きな成果を報告しました。 ...
投稿日時:
更新日時:
Fortinetが複数製品の脆弱性を修正、FortiSandboxの認可不備は未認証でコード実行の恐れ(CVE-2026-26083 他)
Fortinetは2026年5月12日、FortiSandbox、FortiAP、FortiAP-U、FortiAP-W2、FortiOS、FortiAnaly...
投稿日時:
更新日時:
Microsoft Wordの脆弱性 CVE-2026-40361に注意、Outlookでゼロクリック型サイバー攻撃への悪用の恐れ
MicrosoftはCVE-2026-40361について、悪用される可能性が高い脆弱性として扱っています。現時点で、報告者が作成したのは完全なコード実行を達成す...
投稿日時:
更新日時:
Microsoftへの不満からゼロデイ 脆弱性を連続公開-BitLockerバイパス「YellowKey」と権限昇格「GreenPlasma」のPoCが公開。既にサイバー攻撃に悪用
2026年5月12日、「Nightmare-Eclipse」（別名：Chaotic Eclipse）と名乗るセキュリティ研究者が、Microsoftへの事前通知...
投稿日時:
更新日時: