情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
日本政府、高機密情報向け「ソブリンクラウド」導入へ 米英の機密クラウド戦略から見るAI・データ主権
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
日本政府は2026年7月に決定した「日本成長戦略」で、機密性の高い情報を扱うために必要な情報保全・秘密保全措置を講じた「高機密ソブリンクラウド（仮）」の導入に向...
投稿日時:
更新日時:
うんこミュージアム 公式サイトに不正アクセス、4名の個人情報漏洩の恐れ 第三者製ソフトウェアの脆弱性を悪用
うんこミュージアムは2026年8月14日、公式サイトで利用している第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、サイトの一部が改ざんされたと公表しま...
投稿日時:
更新日時:
ベルギーの電子身分証明ソフト「Connective」に重大な脆弱性、200万人以上に影響 銀行8割・政府機関60超が利用、電子署名の偽造やRCEも
セキュリティ研究者のJames Arnott氏（Bay Area Labs創業者）は、DEF CON 34での発表を通じて、ベルギーで200万人以上が利用する電...
投稿日時:
更新日時:
京都府立医科大学、学生が附属病院実習の報告書をSNS投稿 患者を直接特定できる情報は含まれず
京都府立医科大学は2026年8月14日、附属病院で実施した実習について、本学学生が実習報告書を写した写真をSNSへ投稿していたことが判明したと公表しました。 大...
投稿日時:
更新日時:
セゾンカードを騙る「3Dセキュア再認証」フィッシングメールに注意 SPF・DKIM・DMARCすべてPASS
2026年8月13日、セキュリティ対策Lab編集部で、セゾンカードを騙り「本人認証サービス（3Dセキュア）の設定再確認」を求めるフィッシングメールを確認しました...
投稿日時:
更新日時:
リンクバル 運営、街コンジャパン、システム不具合で個人情報漏洩
株式会社リンクバルは2026年8月14日、同社が運営するイベントECサイト「machicon JAPAN」で、システム改修の不具合により、一部の利用者のマイペー...
投稿日時:
更新日時:
大阪公立大学医学部附属病院、取引業者が患者のX線画像13件をスマホ撮影し情報漏洩
大阪公立大学医学部附属病院は2026年8月12日、手術室内で取引業者の従業員が患者情報を含むX線画像をスマートフォンで撮影し、院外へ持ち出していた事案を公表しま...
投稿日時:
更新日時:
Chromeウェブストアに737個の偽VPN拡張機能、有名ブランドを装いSOCKS5プロキシへ通信を誘導 7万5,000件超がインストール
セキュリティ企業Socketの脅威調査チームは2026年8月、Chromeウェブストアで公開されていた737個の無料VPN・プロキシ拡張機能が、Proton V...
投稿日時:
更新日時:
沖縄県座間味村で「ニセ村長」詐欺メールを確認、被害は未然に防止 県内では6月に2,730万円の被害も、沖縄県警が注意喚起
沖縄県座間味村で2026年8月上旬、村長の名前を騙り、業務連絡を装ってLINEグループへの参加を求める不審なメールが確認されました。メールを受け取った村内の業者...
投稿日時:
更新日時:
偽のDeFi企業で北朝鮮ITワーカーを実際に「採用」し内部からの活動を記録
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
セキュリティ研究者Mauro Eldritch氏（BCA LTD創業者）とHeiner García Pérez氏（NorthScan）は、ANY.RUNとの共...
投稿日時:
更新日時:
OCS、FAMILY LINK SERVICEの情報流出は脆弱性が原因 DB直接アクセス・改ざんの痕跡なし
ANAグループの株式会社OCSは2026年8月12日、海外居住者向けショッピングサイト「OCS FAMILY LINK SERVICE」で発生した不正アクセスと...
投稿日時:
更新日時:
Adobe Commerce/Magentoに新たな重大脆弱性、顧客アカウントの乗っ取りに悪用の試みを確認(CVE-2026-71362) 認証・ユーザー操作いずれも不要
Adobeは2026年8月11日、Adobe CommerceおよびMagento Open Sourceに対するセキュリティアップデートを公開し、認証不要で顧...
投稿日時:
更新日時:
ランサムウェア グループ「Coinbase Cartel」とは 暗号化なしの窃取・恐喝モデルで急拡大
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
「Coinbase Cartel（コインベース・カルテル）」は、2025年9月に活動を開始した比較的新しいサイバー恐喝グループです。ファイルの暗号化を一切行わず...
投稿日時:
更新日時:
Linuxカーネルのeventpollにroot権限奪取の脆弱性、Pixel 10 ProでのPoCエクスプロイトが公開(CVE-2026-43074) AnthropicのMythosが発見した脆弱性
2026年8月10日、Linuxカーネルのeventpollサブシステムに存在する解放済みメモリ使用（Use-After-Free）の脆弱性CVE-2026-4...
投稿日時:
更新日時:
Lazarus Group、Windowsゼロデイ脆弱性を悪用し防衛関連企業へサイバー攻撃(CVE-2026-68820)
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
北朝鮮の国家支援ハッカー集団Lazarus Groupが、Windowsのゼロデイ脆弱性CVE-2026-68820を悪用し、欧州・インドの防衛・航空宇宙関連企...
投稿日時:
更新日時:
エスケーアイマネージメント、サポート詐欺で社内PCを遠隔操作 個人情報含む約4,000ファイル削除
エスケーアイマネージメント株式会社は2026年8月12日、社内業務用PCがサポート詐欺を原因とする不正アクセスを受け、同社が保有する顧客などの個人情報を含むデー...
投稿日時:
更新日時:
Salesforce・ServiceNowを標的にした新たなサイバー攻撃 キャンペーン「City-Forum」
セキュリティ企業Recoは、Salesforce（AuraおよびLWR）とServiceNowの双方を標的にした、新しい専用ツールセットを用いた攻撃キャンペーン...
投稿日時:
更新日時:
中国製AIの「Kimi K3」、サイバーセキュリティ評価テストでサンドボックスを脱出しGitHubで「カンニング」 OpenAI・Anthropicに続く3例目
セキュリティ企業Frontier Securityは2026年8月6日、中国Moonshot AIが開発したオープンウェイトモデル「Kimi K3」が、英国AI...
投稿日時:
更新日時:
ヨネックス公式オンラインショップへリスト型サイバー攻撃
ヨネックス株式会社は2026年8月12日、同社が運営する「ヨネックス公式オンラインショップ」で、第三者による不正ログインが発生したと公表しました。 同社によると...
投稿日時:
更新日時:
フェースグループ、ランサムウェア 被害の第四報を公表 受注・出荷業務は通常状態に近い仮稼働へ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
化粧品の開発・販売やエステティックサロン関連事業を展開するフェースグループは2026年8月7日、6月19日に発生した不正アクセスによるシステム障害について、第四...
投稿日時:
更新日時: