情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Movable Typeに重大な脆弱性、認証不要でRCEの恐れ―CVE-2026-96408・CVE-2026-103668
JPCERT/CCとIPAが運営するJapan Vulnerability Notes（JVN）は2026年10月7日、シックス・アパートが提供するCMS「Mo...
投稿日時:
更新日時:
Veeam Backup & Replicationに重大な脆弱性―CVE-2025-64393など4件を修正
Veeam Softwareは2026年10月6日、バックアップ製品「Veeam Backup & Replication」に影響する複数の脆弱性を修正...
投稿日時:
更新日時:
タイムズカーの大規模な情報漏えいで免許証の特例再交付-少なくとも14県に
カーシェアリングサービス「タイムズカー」の個人情報漏えいを受け、運転免許証の現物を紛失していない利用者についても、免許証の再交付を認める対応が各地に広がっていま...
投稿日時:
更新日時:
Atlassianの重大な脆弱性 CVE-2026-21589、PoC公開後にサイバー攻撃への試行を観測-Jira・Confluenceなど8製品
AtlassianのJira、Confluence、Bitbucketなどに影響する重大な脆弱性「CVE-2026-21589」について、技術検証とPoCが公開...
投稿日時:
更新日時:
警視庁「遺失物センター」を装う偽封書に注意喚起―QRコードから偽サイトへ誘導、マイナンバーを詐取する手口
警視庁の匿名・流動型犯罪グループ対策本部は2026年10月8日、警視庁遺失物センターをかたった封書が届く詐欺に注意を呼びかけました。郵送された案内からQRコード...
投稿日時:
更新日時:
大英産業の宿泊施設で個人情報漏えいの可能性―旧運営会社のアカウント経由で不正アクセス、委託先は7,919人の流出を確認
福岡証券取引所本則市場に上場する大英産業株式会社（証券コード2974）は2026年10月7日、同社が所有する宿泊施設「Grand Inn Canalside」の...
投稿日時:
更新日時:
IDCフロンティアのIDCFクラウド、4ゾーンの顧客情報「取り出し・復元困難」―自社バックアップから別環境へ再構築、495の企業・自治体に影響
株式会社IDCフロンティアは2026年10月8日、ランサムウェア攻撃によって障害が続く「IDCFクラウド」について、第3報を公表しました。影響を受けた東日本リー...
投稿日時:
更新日時:
SonicWall SMA1000にCVSS 10.0の重大脆弱性、認証不要でSSRF悪用の恐れ―CVE-2026-102255など4件を修正
SonicWallは2026年10月、リモートアクセス製品「Secure Mobile Access（SMA）1000シリーズ」に影響する4件の脆弱性を公表しま...
投稿日時:
更新日時:
NewsPicks(ニューズピックス)の業務用管理ツールに不正アクセス、個人情報漏えいのおそれ―勤務先やカード番号末尾も対象
株式会社ユーザベースは2026年10月8日、同社が運営する経済ニュースサービス「NewsPicks」の業務で利用している管理ツールが第三者による不正アクセスを受...
投稿日時:
更新日時:
米OTセキュリティ団体、CISAに連邦政府のOT対策義務化を提言―22機関中7機関しか資産管理要件を満たさず
米国の運用技術（OT）に関する業界団体Operational Technology Cybersecurity Coalition（OTCC）は2026年10月...
投稿日時:
更新日時:
FBI、FortiBleedを悪用したサイバー攻撃を再警告―脆弱性：CVE-2026-24858、CVE-2025-59718、CVE-2025-59719
米連邦捜査局（FBI）と米シークレットサービス（USSS）は2026年10月6日、Fortinet FortiGateファイアウォールやSSL-VPNゲートウェ...
投稿日時:
更新日時:
CrowdStrike・AWS・NVIDIA、サイバーセキュリティスタートアップ支援を拡大―Agentic AI時代の新興企業を世界で募集
CrowdStrikeは2026年10月6日、Amazon Web Services（AWS）、NVIDIAと共同で、第4回「Cybersecurity Sta...
投稿日時:
更新日時:
skyticket（スカイチケット） 不正アクセスによるサイバー攻撃で個人情報漏洩 ハッシュ化パスワードも対象―変更時にエラー
旅行予約サービス「skyticket（スカイチケット）」を運営する株式会社アドベンチャーは、同社が管理するサーバーの一部に第三者から不正アクセスがあり、会員情報...
投稿日時:
更新日時:
Discord認証ボット「Double Counter」に不正アクセス、メールアドレス100万件やIPアドレス・概略位置情報 2700万件が情報漏洩の恐れ
Discord向けの認証・不正アカウント対策ボット「Double Counter」が2026年10月4日、サイバー攻撃を受けたことが明らかになりました。運営元の...
投稿日時:
更新日時:
ローソンIDに不正アクセス、215万5,345件の個人情報漏えい―アプリ予約26件ではカード番号の一部も流出
株式会社ローソンは2026年10月8日、同社が運営する「ローソンID」と「ローソンアプリ予約」に第三者による不正アクセスがあり、利用者の個人情報が漏えいしたと公...
投稿日時:
更新日時:
第一興商、委託先へのサイバー攻撃で約872万4,000件の個人情報漏えいの恐れ―ビッグエコーなどの顧客情報に影響
株式会社第一興商（証券コード7458）は2026年10月8日、個人情報の取り扱いを委託している日本コロムビアグループ株式会社の従業員端末がマルウェアに感染し、顧...
投稿日時:
更新日時:
ホテルリゾートイン石垣島、17,170人の個人情報漏えい―パスポート画像234人分も漏洩
沖縄県石垣市の「ホテルリゾートイン石垣島」を運営するリゾーツ琉球株式会社は2026年10月6日、同ホテルで利用する宿泊管理システムが第三者による不正アクセスを受...
投稿日時:
更新日時:
FBI、ATMマルウェア「Ploutus」開発者とされる男を逮捕
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米司法省は2026年10月2日、ATMから現金を強制的に払い出させるマルウェア「Ploutus」の開発者とされるAnibal Alexander Canelon...
投稿日時:
更新日時:
大阪公立大学、ランサムウェアによるサイバー攻撃の被害後 対面授業を10月9日再開―臨時Moodleなどを構築、学内メールも一部復旧
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
大阪公立大学は2026年10月8日、ランサムウェア攻撃を受けたと判断している情報基盤システムの大規模障害について第4報を発表し、10月9日から全キャンパスで対面...
投稿日時:
更新日時:
旭化成メディカル、医療従事者向けサイトを緊急停止―セキュリティ強化の予防的措置、不正アクセスは未確認
旭化成メディカル株式会社は2026年10月8日、同社が運営する医療従事者向けWebサイトについて、セキュリティ対策強化を目的とした緊急メンテナンスを実施し、サイ...
投稿日時:
更新日時: