情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
中央学院大学、ランサムウェアによるサイバー攻撃で個人情報漏洩の恐れ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
中央学院大学は2026年3月3日、2025年12月23日に確認された学内情報システムへのランサムウェア攻撃について、外部専門業者の調査結果を踏まえた第二報を公表...
投稿日時:
更新日時:
英 NCSCがイラン攻撃による中東情勢を受けサイバー攻撃など脅威への警戒を呼びかけ
英国の国家サイバーセキュリティセンター（NCSC）は2026年3月2日、中東での武力衝突の拡大を受け、英国組織に対してサイバーセキュリティ態勢の見直しを促すアラ...
投稿日時:
更新日時:
エプスタイン 文書をめぐり伊藤 穰一氏が声明を発表-声明で語られていない論点
米司法省が公開した資料に、伊藤穰一氏とジェフリー・エプスタイン氏のメール等が含まれていたことを受け、伊藤氏は2026年3月3日に声明を公表しました。声明は、MI...
投稿日時:
更新日時:
LangflowのCSV Agentに未認証RCEの重大な脆弱性(CVE-2026-27966)
LangflowのCSV Agent（CSV Agent node）において、外部からの入力をきっかけにサーバ上で任意のPython／OSコマンドが実行され得る...
投稿日時:
更新日時:
Stripeを狙う悪性NuGet パッケージStripeApi.Netが出現
ReversingLabsは2026年2月25日、決済プラットフォームStripeの公式NuGetパッケージStripe.netになりすました悪性パッケージSt...
投稿日時:
更新日時:
米国の対イラン作戦でサイバー領域が先行-作戦開始前にサイバー攻撃で対象の通信・センサー網を攪乱
米国防総省はイランに対する軍事作戦オペレーション・エピック・フューリーにおいて、サイバー軍と宇宙軍が作戦の最初に動くファーストムーバーとして位置づけられたと説明...
投稿日時:
更新日時:
AnthropicのClaudeへDeepSeek・Moonshotなどがモデルを抽出し不正流用する蒸留攻撃
Anthropicは2026年2月23日、Claudeの能力を不正に抽出して自社モデル改善に流用する「蒸留攻撃」が、DeepSeek、Moonshot、Mini...
投稿日時:
更新日時:
Juniper、PTX ルーターに致命的な脆弱性(CVE-2026-21902)
Juniper Networksは2026年2月、PTX Series向けのJunos OS Evolved 25.4系において、未認証のネットワーク越し攻撃者...
投稿日時:
更新日時:
中国が描く沖縄独立のシナリオ ウクライナ侵攻と同じ大義名分が沖縄に向けられている
近年、国家間の対立は物理的な軍事力だけでなく、情報空間における「認知戦（Cognitive Warfare）」へと主戦場を移しつつあります。 その最前線とも言え...
投稿日時:
更新日時:
Claude Codeの設定ファイルが攻撃面に不正リポジトリでRCEとAPIキー窃取が成立した脆弱性（CVE-2025-59536／CVE-2026-21852）
Check Point Researchは2026年2月25日、AnthropicのAI開発支援ツールClaude Codeにおいて、開発者が不審なリポジトリを...
投稿日時:
更新日時:
日本医科大学武蔵小杉病院、ランサムウェアで約13万人分の個人情報漏洩を確認-侵入経路は保守用VPN
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
日本医科大学武蔵小杉病院は2026年2月27日、院内の医療情報システムの一部がランサムウェア攻撃を受け、患者などの個人情報が漏洩した事案について第5報を公表しま...
投稿日時:
更新日時:
2025年のランサムウェアの身代金支払いは横ばいでも被害は拡大
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起情報セキュリティ
Chainalysisは2026年2月26日公開の分析で、2025年のランサムウェア「身代金支払い総額」は約8%減の8.2億ドル（約1,279億円）（2024年...
投稿日時:
更新日時:
ソリトンシステムズ、Soliton SecureWorkspace／SecureBrowser II／OneGate版SecureBrowserに権限設定不備の脆弱性(CVE-2026-27653、JVN#41357120)
ソリトンシステムズは2026年2月27日、Soliton SecureWorkspace、Soliton SecureBrowser II（Windows版）、...
投稿日時:
更新日時:
Google APIキーがGeminiの認証に転用されるリスク-MapsやFirebase向けに公開していたAIzaキーで機微データへ到達する可能性
Truffle SecurityのJoe Leon氏は2026年2月25日、Google CloudのAPIキー（AIza…形式）が、従来は公開前提のプロジェク...
投稿日時:
更新日時:
Five EyesがCisco Catalyst SD-WANのゼロデイ悪用に緊急対応(CVE-2026-20127)
Five Eyes（米英加豪NZ）のサイバーセキュリティ当局が連携し、Cisco Catalyst SD-WANの重大な脆弱性が実際に悪用されているとして、緊急...
投稿日時:
更新日時:
エンジニアの求人テストを装う悪性 Next.jsリポジトリ サイバー攻撃
Microsoftは2026年2月24日、開発者を狙った攻撃キャンペーンを公表しました。正規のNext.jsプロジェクトや採用用の技術課題を装った悪性リポジトリ...
投稿日時:
更新日時:
じほうグループ、クラウドメールに不正アクセスされフィッシングメールを送信される
株式会社じほう、および株式会社じほうビジネスサービスは2026年2月26日、同社グループが導入・利用するクラウドメールサービス上の特定アカウントに第三者の不正ロ...
投稿日時:
更新日時:
米国防総省がAnthropicを排除へ-OpenAIは機密網向け契約で穴埋め
米国で、AI企業Anthropicと国防総省の対立が一気に表面化しました。報道によると、トランプ大統領は連邦政府機関に対しAnthropic製品の使用停止を指示...
投稿日時:
更新日時:
警視庁元警部補がトクリュウ「ナチュラル」へ捜査 情報漏洩-初公判で起訴内容認める
警視庁暴力団対策課の元警部補・神保大輔被告（43）が、匿名・流動型犯罪グループ（トクリュウ）のスカウトグループ「ナチュラル」側へ捜査情報を漏えいしたとして、地方...
投稿日時:
更新日時:
GitHub CodespacesとCopilotの連携を悪用するサイバー攻撃-プロンプトインジェクションでGitHubの機密情報が漏洩する恐れ
Orca Securityの研究チームOrca Research Podは2026年2月16日、GitHub CodespacesでGitHub Copilot...
投稿日時:
更新日時: