情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
さいたま市民医療センター、患者ID含む手術画像約200枚を保存した電子記録媒体を紛失―パスワード保護なし
社会医療法人さいたま市民医療センターは2026年10月6日、患者の個人情報を含む電子記録媒体を紛失したと公表しました。 紛失した媒体には、同センターで実施した外...
投稿日時:
更新日時:
サイバー大学、委託先クラウドへの不正アクセスでシステム障害―個人情報への影響は確認されず
サイバー大学は2026年10月7日、同大学のシステムが稼働する委託先クラウドサービス事業者において、第三者による不正アクセスに伴うサービス障害が発生したと発表し...
投稿日時:
更新日時:
東京都 小平市 ホームページが閲覧不能に―委託先クラウドへのランサムウェア攻撃、住民情報漏えいのおそれ
東京都小平市は2026年10月8日、市公式ホームページの保守管理を受託する事業者が利用しているクラウド基盤サービスが第三者によるランサムウェア攻撃を受け、市ホー...
投稿日時:
更新日時:
政府、相次ぐ個人情報漏えいで企業に脆弱性対策・認証強化を要請へ―NCOに被害情報を集約
政府は2026年10月8日、国内企業で不正アクセスによる個人情報漏えいが相次いでいることを受け、関係省庁会議を開催しました。共同通信によると、古川俊治サイバー安...
投稿日時:
更新日時:
光回線のハイホー、3万8,509件の契約で不正ログイン-電話勧誘でログイン情報を聞き出し本人になりすまし
株式会社ハイホーは2026年10月8日、同社が提供する複数のインターネット接続サービスの「マイページ」において、第三者がお客様になりすましてログインし、顧客情報...
投稿日時:
更新日時:
エコグリーンHD、正規ドメインから「買掛金請求書」「出荷書類」など不審メール―アカウント不正利用の可能性
株式会社エコグリーンホールディングスは2026年10月7日、同社のメールアカウントが第三者に不正利用された可能性があり、正規ドメイン「@eco-g.com」のア...
投稿日時:
更新日時:
JPCERT/CC、国内で相次ぐ個人情報漏えいに注意喚起―API悪用・既知脆弱性・Metabase攻撃を確認
JPCERT/CCは2026年10月8日、「直近で相次いでいる国内組織における不正アクセスに関する注意喚起（JPCERT-AT-2026-0030）」を公開しま...
投稿日時:
更新日時:
Google、OSS脆弱性報奨金で「製品脆弱性」の新規受付を一時停止―自動化報告の大半が無効、AI生成レポート急増が背景
Googleは2026年10月1日、Open Source Software Vulnerability Reward Program（OSS VRP）で、オー...
投稿日時:
更新日時:
SBI証券、Google・Appleアカウント乗っ取り経由で不正ログイン・取引の疑い―クラウド保存のパスキー悪用か
SBI証券は2026年10月2日、GoogleやAppleなどのアカウント情報を狙うフィッシングについて注意喚起し、クラウド上に保存されたパスキーやパスワードの...
投稿日時:
更新日時:
ポイントサイトのポイントインカム、不正アクセス、個人情報195件が閲覧された可能性―会員88件・従業員等107件
株式会社セレスは2026年10月7日、同社が運営するポイントサイト「ポイントインカム」で第三者による不正アクセスを確認し、会員や従業員など合計195件の個人情報...
投稿日時:
更新日時:
米上院、医療分野のサイバーセキュリティ強化法を全会一致で可決―MFA・暗号化・ペネトレーションテストを最低基準へ
米上院は2026年9月30日、医療・公衆衛生分野のサイバーセキュリティを強化する超党派法案「Health Care Cybersecurity and Resi...
投稿日時:
更新日時:
北海学園大学、学生アカウントに不正アクセス―教員ら5名へフィッシングメール、MFA導入を検討
北海学園大学は2026年10月7日、学生のアカウントが第三者による不正アクセスを受け、過去にやり取りのあった教員や関係者5名へフィッシングメールが送信されていた...
投稿日時:
更新日時:
LibreOffice Calcにコード実行の脆弱性 CVE-2026-63277―PoC公開、悪意ある表計算ファイルを開くだけでJavaコード実行の恐れ
The Document Foundationは2026年10月5日、LibreOfficeに存在する複数の脆弱性を公表し、LibreOffice 26.2.5...
投稿日時:
更新日時:
ペット用品通販のチャーム、不正アクセスによるサイバー攻撃で退会済み約2.5万件の個人情報漏洩―大部分な情報漏洩を確認、保有期間を見直し
ペット用品通販を運営する株式会社チャームは2026年10月7日、チャーム本店1号店・2号店への第三者による不正アクセスについて第4報を公表し、退会済み顧客に関す...
投稿日時:
更新日時:
Elastic、Elasticsearch・Kibanaなど14件の脆弱性を修正 最大CVSS 8.8、権限昇格やデータ横取りの恐れ
Elasticは2026年10月6日、Elasticsearch、Kibana、Elastic Agent / Endpointに影響する14件のセキュリティア...
投稿日時:
更新日時:
Soliton SecureDesktop、IDCFへのランサムウェア攻撃の影響で停止―バックアップも利用不能、別環境で再構築へ
株式会社ソリトンシステムズが提供するクラウド型リモートアクセスサービス「Soliton SecureDesktop」で、2026年10月7日午前3時40分頃から...
投稿日時:
更新日時:
EYへのサイバー攻撃でゴールドマン・サックス・Man Groupの顧客の情報漏洩の恐れ
Ernst & Young LLP（EY）が2026年7月に公表した情報漏洩について、ゴールドマン・サックスのウェルスマネジメント部門、英国の資産運用会...
投稿日時:
更新日時:
個人情報保護委員会、大規模な情報漏えいを受け注意喚起 MFA・EDR・ログ監視など安全管理措置の見直し案を先行提示
個人情報保護委員会は2026年10月7日、「大規模な漏えい等事案を踏まえた対応について（注意喚起）」を公表しました。 同委員会は、国民に広く普及したサービスを提...
投稿日時:
更新日時:
ニッスイ 子会社・日水物流でシステム障害、商品の入出荷停止―委託先 IDCFクラウド データセンターへの不正アクセスが原因か
株式会社ニッスイは2026年10月7日、グループ会社の日水物流株式会社でシステム障害が発生し、同社が取り扱う商品の入出荷ができない状態になっていると公表しました...
投稿日時:
更新日時:
Google、Androidの脆弱性25件を修正 7件は「Critical」、権限昇格やDoSなどに対応
Googleは2026年10月5日、Android Security Bulletinの2026年10月版を公開し、AndroidのFrameworkおよびSy...
投稿日時:
更新日時: