情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
同志社大学、筆記試験対策ポータルにランサムウェア 学生のメールアドレス流出の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
同志社大学キャリアセンターは2026年8月19日、学生向けに提供している「筆記試験対策ポータル」でランサムウェアによる不正アクセスが発生し、同サービスを停止して...
投稿日時:
更新日時:
Amazonを騙る「返金完了のお知らせ」フィッシングメールを確認 ブランド名に不可視のUnicodeを埋め込み検知を回避
2026年8月20日、セキュリティ対策Lab編集部で、Amazonを騙り「返金処理が完了しました」と通知するフィッシングメールを確認しました。一見すると通常の日...
投稿日時:
更新日時:
Red Hat RHACM／MCEに深刻な5件の脆弱性 CVSS 9.9、管理クラスタで任意コード実行・権限昇格の恐れ(CVE-2026-72526,CVE-2026-73268)他
Red HatのKubernetesマルチクラスタ管理製品「Red Hat Advanced Cluster Management for Kubernetes...
投稿日時:
更新日時:
ランサムウェア グループ Medusa（メデューサ）被害500組織超に拡大 CISA・FBIが警告、公開24時間以内に脆弱性を悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
米サイバーセキュリティ・インフラセキュリティ庁（CISA）とFBIなどは2026年8月18日、ランサムウェア「Medusa」に関する共同アドバイザリを更新し、2...
投稿日時:
更新日時:
Apple Private Cloud Computeの脆弱性 CVE-2026-20685の発見者へAppleから報奨金 15万ドル（約2,400万円）
AppleのAI基盤「Private Cloud Compute（PCC）」に、特権的なネットワーク位置にいる攻撃者が機密情報を漏えいさせる可能性のある脆弱性「...
投稿日時:
更新日時:
ホテル運営のGHP、クラブチャペルホテルズ 公式サイトへの不正アクセスで顧客情報流出の恐れ 予約システムのデータベースが閲覧された可能性
全国でホテル運営を手がける株式会社GHPは2026年8月17日、同社が運営する「クラブチャペルホテルズ」の公式ホームページが不正アクセスを受け、お客様情報が外部...
投稿日時:
更新日時:
RIZAP、APORITOオンラインストア 不正アクセスの第二報 サイト閉鎖を継続、カード情報流出の詳細や再開時期は調査中
RIZAP株式会社は2026年8月18日、同社が運営する「APORITOオンラインストア」への不正アクセスについて第二報を公表しました。 第二報では、外部の第三...
投稿日時:
更新日時:
CISA、Windows Task Hostの脆弱性(CVE-2025-60710)がランサムウェアグループに悪用されていると確認 KEVカタログを更新
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、2026年4月に実際の悪用が確認されたとして既知の悪用済み脆弱性（KEV）カタログに追加していたW...
投稿日時:
更新日時:
Linux Kernel 7.2が正式リリース、Torvalds氏「AIレビューによる大量修正が新常態に」 セキュリティ強化とApple M3対応も
Linus Torvalds氏は2026年8月16日、Linuxカーネル7.2の安定版を正式リリースしました。今回の開発サイクルでは、AIツールによるコードレビ...
投稿日時:
更新日時:
DAIKO NEXT LINK、旧大興ビジネスの一部メールアカウントに不正アクセス パスワード詐取、メールシステムを一時停止
DAIKO NEXT LINK株式会社は2026年8月19日、旧大興ビジネスで使用していた一部のメールアカウント（@daiko-b.co.jp）に第三者による不...
投稿日時:
更新日時:
ランサムウェア グループ「Settra(セトラ)」とは 2026年6月に出現、MOXFIVEがVPN認証情報・Mimikatz・BYOVDを実案件で確認
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
米サイバーセキュリティ企業MOXFIVEは、2026年6月に表面化した新興ランサムウェア／データ恐喝グループ「Settra」について、実際のインシデント対応で確...
投稿日時:
更新日時:
サカタのタネ、不正アクセスの最終報 国内は4万件の個人情報漏洩の恐れ、米子会社は認証情報が侵入起点の可能性
株式会社サカタのタネは2026年8月19日、2025年11月に公表した同社サーバーへの不正アクセスと、2026年2月に公表した米国連結子会社Sakata Ame...
投稿日時:
更新日時:
NTTスマートコネクト、スマイルサーバへの不正アクセス 続報 8月末に調査完了見込み、復旧環境は9月中旬目標
NTTスマートコネクト株式会社は2026年8月19日、レンタルサーバサービス「スマイルサーバ」の一部設備で発生した不正アクセスについて、調査状況と復旧の見通しを...
投稿日時:
更新日時:
OpenAI、AIによる自動攻撃が既存の脆弱性を高速発見・悪用すると警告 「Defender’s Window」で防御自動化を促す
OpenAIは2026年8月17日、サイバー攻撃におけるAI活用の進展を踏まえ、企業や組織に対してセキュリティ対策の自動化を急ぐよう呼びかけました。 Greg ...
投稿日時:
更新日時:
NISTが「人を弱点とみなすセキュリティ対策」からの転換を提案-Human-Centered Cybersecurityとは
米国立標準技術研究所（NIST）は2026年8月12日、「Human-Centered Cybersecurity Guidelines and Resourc...
投稿日時:
更新日時:
個人情報保護委員会、KDDIと一部ISPを指導、サイバー攻撃で1,223万人のメールアドレス 情報漏洩で
個人情報保護委員会は2026年8月19日、KDDI株式会社がISP事業者向けに提供するメールシステムへの不正アクセスを巡り、KDDIと一部のインターネットサービ...
投稿日時:
更新日時:
さくらインターネットの「さくらのレンタルサーバ」への不正アクセス、会員情報136万563アカウントに影響の可能性、30アカウントでハッシュ化パスワードも対象
さくらインターネット株式会社は2026年8月19日、8月17日に公表した「さくらのレンタルサーバ」への不正アクセスについて第二報を公表し、調査の過程で同社の販売...
投稿日時:
更新日時:
RingCentral、ソーシャルエンジニアリングの被害を公表 HIBPが約160万件の情報漏洩を確認
クラウド型コミュニケーションサービスを提供するRingCentralは2026年7月28日、同社を狙ったソーシャルエンジニアリング攻撃により、一部の顧客データが...
投稿日時:
更新日時:
SAP Commerce Cloudの脆弱性 CVE-2026-58231が公開3日後にサイバー攻撃への試行を確認 CVSS 10.0で認証不要のRCEリスク
SAP Commerce CloudのData Hub Adapterに存在する脆弱性「CVE-2026-58231」を悪用しようとする通信が、修正情報の公開か...
投稿日時:
更新日時:
大仙、マルウェア感染で社内システム停止 情報流出の可能性を調査、ランサムウェア グループ AiLockがサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
温室・農業資材、建材、額縁などを手がける株式会社大仙は2026年8月17日、社内システムへの不正アクセスに関する第2報を公表しました。同社は、本件に関係する可能...
投稿日時:
更新日時: