情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Atlassian、JiraやConfluenceなどにCVSS 9.3の脆弱性「CVE-2026-21589」―認証なしで特定ファイルへアクセス可能
Atlassianは2026年10月5日、Jira Software Data CenterやConfluence Data Center、Bitbucket ...
投稿日時:
更新日時:
WordPress「Ninja Forms」の脆弱性 CVE-2026-94504がサイバー攻撃に悪用
WordPress向けフォーム作成プラグイン「Ninja Forms」の保存型クロスサイトスクリプティング（Stored XSS）脆弱性「CVE-2026-94...
投稿日時:
更新日時:
アドバンテスト、2月のランサムウェアによるサイバー攻撃で個人情報漏洩の恐れ
アドバンテストの米国法人Advantest America, Inc.は2026年10月、米カリフォルニア州司法長官へデータ侵害通知を提出しました。 対象者向け...
投稿日時:
更新日時:
Anthropic、Cyber Verification Programを拡張―Claude Mythos 5.1など高度なサイバー能力を3段階で提供
Anthropicは2026年10月6日、サイバーセキュリティ専門家向けの「Cyber Verification Program（CVP）」を拡張し、新たに3段...
投稿日時:
更新日時:
損保ジャパン、約6万件の顧客情報漏えいの可能性 大和証券・シチズン時計と同じ委託先に不正アクセス
損害保険ジャパンは2026年10月7日、事業者向け通信機能付きドライブレコーダー「SMILING ROAD（スマイリングロード、以下SR）」の問い合わせ対応で利...
投稿日時:
更新日時:
個人情報漏えい後の「おわび フィッシング詐欺」に注意―MrMax・nimoca・焼肉きんぐ・タイムズカーなど相次ぐ、通知の真偽を確認
2026年9月末から10月にかけて、消費者向けサービスで大規模な個人情報漏えいが相次いでいます。 タイムズカーでは約660万アカウントの情報が第三者に取得され、...
投稿日時:
更新日時:
HIS タイ子会社に不正アクセス、最大627名のパスポート情報流出の可能性―ファイルサーバからデータ不正取得の恐れ
エイチ・アイ・エス（HIS）は2026年10月7日、タイ現地法人「H.I.S. TOURS CO., LTD.」のファイルサーバが第三者から不正アクセスを受け、...
投稿日時:
更新日時:
Linuxバックドア「ClingSTUN」がIoT機器をサイバー攻撃、24件の脆弱性を悪用しSTUNで通信を維持
FortiGuard Labsは2026年10月5日、Linuxを搭載するIoT・ネットワーク機器を狙うバックドア型マルウェア「ClingSTUN」の分析結果を...
投稿日時:
更新日時:
OpenAIの安全性報告書作成を統括したデイビッド・ロビンソン氏が退社-「企業文化が壊れている」と批判
OpenAIの安全性チームで透明性業務を率いていたデイビッド・ロビンソン（David Robinson）氏が退社し、2026年10月3日、米The Atlant...
投稿日時:
更新日時:
富山県立大学、Microsoft 365学生アカウントに不正アクセス-1,092件の迷惑メール送信、MFA義務化前に発生
公立大学法人富山県立大学は2026年10月7日、学生1人が利用するMicrosoft 365アカウントへの不正アクセスについて公表しました。 大学によると、当該...
投稿日時:
更新日時:
戸田建設へ不正アクセスによるサイバー攻撃-取引先と従業員の個人情報漏洩
戸田建設は2026年10月7日、同社が管理するシステムの一部が外部から不正アクセスを受け、取引先の登録情報や従業員の個人情報の一部が外部に漏洩したことが判明した...
投稿日時:
更新日時:
Horizon3、Claude Mythosを使いRejetto HFSの重大な脆弱性 CVE-2026-61500を発見―サイバー攻撃への悪用も確認
Horizon3.aiは2026年9月30日、AnthropicのAIモデル「Claude Mythos」を利用した脆弱性研究で、オープンソースのファイル共有ソ...
投稿日時:
更新日時:
美容サロンの予約管理システムを改ざん、元従業員の26歳女を逮捕―営業時間を1時間に変更し予約不能にした疑い
大阪府警は2026年10月6日、美容サロンの予約管理システムを操作して営業時間を改ざんし、顧客が予約できない状態にしたとして、大阪市天王寺区に住む元従業員の女（...
投稿日時:
更新日時:
小池酸素工業、サイバー攻撃の可能性を確認―影響範囲や情報漏えいを調査、警察とも連携
小池酸素工業株式会社は2026年10月6日、同社に対するサイバー攻撃の可能性を認識し、調査を開始したと公表しました。 同社は10月5日に事象を把握し、社内関係部...
投稿日時:
更新日時:
気象キャスターネットワークのWebサイトに不正アクセス―最大1万5,959件の個人情報漏えいの可能性、サイト改ざんも確認
NPO法人気象キャスターネットワークは2026年10月6日、同団体のWebサイトが第三者から不正アクセスを受け、保持していた個人情報が外部へ漏えいした可能性があ...
投稿日時:
更新日時:
IDCFクラウドに不正アクセス、東日本第1リージョンで障害―暗号化・スナップショット破壊を主張する画像も拡散
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
ソフトバンク子会社の株式会社IDCフロンティアは2026年10月7日、クラウドサービス「IDCFクラウド」の一部システムが第三者から不正アクセスを受け、サービス...
投稿日時:
更新日時:
AIバイブコーディングで公開されたWebアプリの91%に脆弱性―200件調査、65.77%がCritical・High
AIエージェントに自然言語で指示してアプリケーションを作る「バイブコーディング」で開発されたWebアプリについて、公開環境の91.0%から少なくとも1件の脆弱性...
投稿日時:
更新日時:
修道学園のサーバーに不正アクセス―広島修道大学・修道中高などの個人情報や口座情報に漏えいのおそれ
学校法人修道学園は2026年9月30日、同学園が管理するサーバーに第三者から不正アクセスを受け、個人情報を含む情報が外部へ漏えいしたおそれがあると公表しました。...
投稿日時:
更新日時:
冷凍食品メーカー「アクティブ」の通販サイトにサイバー攻撃―最大5万4,916件の個人情報漏洩の恐れ
冷凍食品メーカーの株式会社アクティブは2026年10月6日、同社が運営する通販サイトに第三者から不正アクセスを受け、顧客情報および受注情報が外部へ漏えいした可能...
投稿日時:
更新日時:
エバーグリーン・マーケティング、メールアカウント不正利用で計1,000件の個人情報閲覧の可能性―口座情報や電気料金の請求情報も対象
エバーグリーン・マーケティング株式会社は2026年10月6日、6月に発生した従業員メールアカウントへの不正ログインについて、フォレンジック調査と追加調査の結果、...
投稿日時:
更新日時: