情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
アスクル、ランサムウェアによるサイバー攻撃の追加調査で約60万件の個人情報漏洩の恐れ-個人情報保護委員会から行政指導も
アスクル株式会社（東京都江東区、代表取締役社長：吉岡晃）は2026年7月30日、2025年10月19日に発生したランサムウェア攻撃に伴うシステム障害について第1...
投稿日時:
更新日時:
アフラック生命保険、不正アクセスによる個人情報漏洩についての調査結果と再発防止策を金融庁へ報告
アフラック生命保険株式会社は2026年7月31日、同社の「オンライン相談」および「アフラック よりそうネット」のシステムに対する不正アクセスについて、調査結果と...
投稿日時:
更新日時:
Eストアー「ショップサーブ」に不正アクセス、最大885万3,839件の購入者の個人情報漏洩の恐れ
株式会社Eストアーは2026年8月1日、同社が運営するECサイト構築・運営支援サービス「ショップサーブ」のサーバーに外部から不正アクセスがあり、購入者情報が外部...
投稿日時:
更新日時:
千株式会社、「はいチーズ！フォト」への不正アクセスで個人情報保護委員会へ確報を提出
千株式会社（東京都千代田区、代表取締役社長：千葉伸明）は2026年7月31日、同社が運営するインターネット写真販売サービス「はいチーズ！フォト」（8122.jp...
投稿日時:
更新日時:
松本魚問屋の公式サイトが改ざん、検索結果から不審な通販サイトへ不正転送
有限会社松本魚問屋は2026年7月29日、公式Webサイトが第三者から不正アクセスを受け、サイトの一部が改ざんされたと公表しました。Googleなどの検索結果か...
投稿日時:
更新日時:
日本赤十字社をかたる熊本地震義援金メール、@icloud.com宛てに送信—URLを開かず削除を
日本赤十字社は2026年7月30日、同社をかたって熊本地震の義援金を募る「なりすましメール」が送信されているとして注意を呼びかけました。確認されたメールは、日本...
投稿日時:
更新日時:
晴れる屋2のポケモンカード抽選で2万8,490件の個人情報が閲覧可能に、対象データへのアクセス4件を確認
株式会社晴れる屋は2026年7月30日、ポケモンカードゲーム専門店「晴れる屋2」が実施した「スタートデッキ100 バトルコレクション購入抽選」で、応募者2万8,...
投稿日時:
更新日時:
インド国営銀行へ不正アクセスによるサイバー攻撃、攻撃者は多数の個人情報窃取を主張
インドの国営銀行Bank of Barodaは2026年7月27日、従業員1人のメールアカウントが侵害され、一部のデータへ不正アクセスされたサイバーインシデント...
投稿日時:
更新日時:
Claude、試験中に3件のサイバー攻撃 評価環境の設定ミスで実組織に不正アクセス、Mythos 5は本番PyPIへマルウェアを公開
米Anthropicは2026年7月30日、同社の人工知能「Claude」がサイバーセキュリティ能力の評価試験中にインターネットへ接続し、実在する3つの組織のシ...
投稿日時:
更新日時:
VMware vCenterに認証回避とRCEの脆弱性、CVE-2026-59309とCVE-2026-59310はCVSS 9.8
Broadcomは2026年7月29日、VMware vCenter、ESX、Workstation、Fusionに影響する5件の脆弱性を修正したセキュリティア...
投稿日時:
更新日時:
CISAなどが重要OTシステムの隔離ガイドを公開、サイバー攻撃時も基幹サービスを継続する設計を提示
米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）とオーストラリア信号局（ASD）傘下のAustralian Cyber Security Cent...
投稿日時:
更新日時:
ミネソタ州の水道施設30か所超が同時にサイバー攻撃-OTシステムを標的にした協調攻撃
2026年7月26日（日曜日）と27日（月曜日）にかけて、米国ミネソタ州の30か所を超えるコミュニティ水道システムが協調サイバー攻撃を受け、浄水場・廃水処理施設...
投稿日時:
更新日時:
WindowsイベントログサービスのRPCインターフェースで脆弱性(CVE-2026-50502)、修正済みのCVE-2025-29969検証ロジックの盲点を突くPoCが公開
Windowsイベントログサービス（EventLog）に存在するリモートコード実行の脆弱性「CVE-2026-50502」のPoCが2026年7月20日に公開さ...
投稿日時:
更新日時:
「自律するAIの時代」—PwC×TrendAI共同レポートが示すAIエージェントの構造的リスクとAI-CALフレームワーク
PwCコンサルティングとTrendAI（トレンドマイクロ）は2026年6月、「自律するAIの時代——AIエージェントのサイバーリスクと実践的ガバナンス」と題した...
投稿日時:
更新日時:
KindaRails2Shell（CVE-2026-66066）-Active Storage経由で認証不要のRCEが可能なRails緊急脆弱性、PoCは現時点で非公開もAI利用で数時間以内に作成可能と発見者が警告
2026年7月29日、Ruby on RailsのActive Storageバリアント処理に認証不要でリモートからの任意コード実行（RCE）につながり得る脆弱...
投稿日時:
更新日時:
Apple、iOS 26.6に87件・macOS Tahoe 26.6に155件の脆弱性修正-リモートカーネルメモリ破壊とroot権限昇格に注意
Appleは2026年7月27日にiOS 26.6およびiPadOS 26.6を、同月29日にmacOS Tahoe 26.6をリリースし、それぞれ87件・15...
投稿日時:
更新日時:
TENTIALのメール送信サービスが不正利用、正規アドレスからフィッシングメール約11万通を送信
株式会社TENTIALは2026年7月28日、同社が利用するメール送信サービスの認証情報であるアクセスキーが第三者に不正利用され、正規のメール送信環境から約11...
投稿日時:
更新日時:
楽天ドライブ（Rakuten Drive）、不審プッシュ通知の調査を緊急発表-「支払い失敗」「アカウント停止」を装う通知を開かないよう呼びかけ
楽天ドライブ（Rakuten Drive）は2026年7月30日、「Rakuten Driveから送信されたように見える不審なプッシュ通知が表示される事象」が発...
投稿日時:
更新日時:
ドットマネー、8月12日を目処にサービス再開へ 不正アクセスによる停止から2か月超不正利用は確認されず
サイバーエージェントが運営する国内最大級のポイント交換サービス「ドットマネー」は2026年7月30日、公式スタッフブログでサービス再開のスケジュールを発表しまし...
投稿日時:
更新日時:
タカラトミーのデュエル・マスターズアプリに認証脆弱性で最大約15万5,000人の個人情報漏洩の恐れ
株式会社タカラトミーは2026年7月28日、「デュエル・マスターズ サポートアプリ」のユーザー認証機能に技術的な脆弱性があり、特定の条件下で第三者が利用者の個人...
投稿日時:
更新日時: