情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
医療機器の輸入販売のインテグラル、公式サイトの不正アクセスで個人情報漏洩の恐れ
医療機器の輸入販売を行う株式会社インテグラルは2026年1月30日、同社が運営する一部ホームページで第三者による不正アクセスが発生し、閲覧者が不適切なサイトへ遷...
投稿日時:
更新日時:
OpenSSL、危険度の高い複数の脆弱性など複数修正(CVE-2025-11187)
OpenSSLは2026年1月27日、複数の脆弱性情報（CVE）を公式サイトの「Vulnerabilities」ページで公開しました。2026年分の掲載には、深...
投稿日時:
更新日時:
Googleの元エンジニア、AI技術の窃取/漏洩と中国へのスパイ活動で有罪判決
インテリジェンスセキュリティニュース内部不正のニュース情報セキュリティ
米司法省（米司法省（Department of Justice））は2026年1月30日、元Googleエンジニアの林維威（Linwei Ding／Leon D...
投稿日時:
更新日時:
大阪樟蔭女子大学、Microsoft 365アカウントへの不正サインインで大量メール送信
大阪樟蔭女子大学は2026年1月29日、同学のMicrosoft 365アカウントが外部から不正にサインインされ、本人の意図しない大量のメールが送信される事案が...
投稿日時:
更新日時:
Ivanti、EPMMの重大RCE 脆弱性2件を公表 ゼロデイ悪用も確認(CVE-2026-1281,CVE-2026-1340)-JPCERTも注意喚起
Ivantiは2026年1月29日、Ivanti Endpoint Manager Mobile（EPMM）に存在するコードインジェクションの脆弱性 2件（CV...
投稿日時:
更新日時:
Instagram(インスタグラム)の非公開 写真が漏洩か-研究者が脆弱性を指摘
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
Instagramの「非公開（Private）アカウント」は、承認したフォロワー以外に投稿（写真・動画・キャプション等）を見せない設計でが 2026年1月末、セ...
投稿日時:
更新日時:
ベビーカレンダー、前CFOによる広告収益入金の不正着服疑い
株式会社ベビーカレンダーは2026年1月30日、YouTube／Google AdSense等に関連する広告収益入金について、本来受領すべき入金の一部が入金され...
投稿日時:
更新日時:
共同通信社の職員、同僚の業務用アカウントに不正アクセスしデータ削除し懲戒解雇
共同通信社は2026年1月30日、同僚職員の業務用アカウントに不正にアクセスしてデータを削除したとして、経営企画局の管理職である40代の男性職員を懲戒解雇したと...
投稿日時:
更新日時:
GPIF、CIOを騙るSNSやなりすましサイトを警告 暗号資産投資や給付金案内は「当法人とは無関係」
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
年金積立金管理運用独立行政法人（GPIF）は2026年1月27日、GPIFやGPIF役員（CIOなど）を装った不審なメール・SNS投稿、ならびになりすましサイト...
投稿日時:
更新日時:
新横浜グレイスホテル、Booking.com経由の不正アクセスでフィッシング メッセージ送付 個人情報が第三者に閲覧された可能性も
新横浜グレイスホテルは、提携する宿泊予約サイトBooking.comで不正アクセスが発生し、同ホテルをBooking.com経由で予約した一部顧客の個人情報が第...
投稿日時:
更新日時:
資生堂オンラインストア、不正ログインの疑いでIP遮断と多要素認証 導入
資生堂オンラインストアは2026年1月29日、「第三者によるなりすまし不正ログインが疑われる」との問い合わせが一部の利用者から増加しているとして、緊急の注意喚起...
投稿日時:
更新日時:
SolarWinds、認証バイパス／RCEなど複数の重大脆弱性を修正（CVE-2025-40536/40537/40551/40552/40553/40554）
SolarWindsは2026年1月28日、ITヘルプデスク製品「Web Help Desk（WHD）」の最新版「WHD 2026.1」を公開しました。今回のリ...
投稿日時:
更新日時:
Authense法律事務所、Microsoft 365アカウントへ不正アクセス 疑い-メールボックス等が閲覧・コピーされた可能性
2026年1月26日、Authense法律事務所は、所内ユーザー1名のMicrosoft 365アカウントにおいて、第三者による不正アクセスが疑われる痕跡（不正...
投稿日時:
更新日時:
Telnetの公開サーバー約80万台へサイバー攻撃 リスク-GNU InetUtils telnetdの認証回避 脆弱性(CVE-2026-24061)
インターネット上でTelnet（TCP/23）を公開しているサーバーが依然として大量に残っており、監視団体Shadowserverは「Telnetのフィンガープ...
投稿日時:
更新日時:
ランサムウェアグループ、World LeaksがNike(ナイキ)へのサイバー攻撃をダークウェブで主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2026年1月、ランサムウェア／恐喝グループ「World Leaks」が、自身のデータリークサイト上で米 Nike（ナイキ）を被害組織として掲載し、「盗み出した...
投稿日時:
更新日時:
Fortinet、FortiCloud SSOの管理者ログインに認証バイパス 脆弱性、サイバー攻撃による実害も(CVE-2026-24858)
Fortinetは2026年1月27日、FortiCloud SSO（FortiCloudのSSO）を用いた管理者ログイン機能に関する認証バイパスの脆弱性（CV...
投稿日時:
更新日時:
半導体 商社の新光商事、海外現地法人がランサムウェアの被害
セキュリティニュースランサムウェアグループに関する動向情報セキュリティ脆弱性のニュース
2026年1月28日 新光商事(プライム:8141)は、同社の米国現地法人「Novalux America Inc.」が管理するサーバーが第三者の不正アクセスを...
投稿日時:
更新日時:
ランサムウェア グループ World Leaksとは
World Leaksは、被害組織から窃取したデータを公開すると脅して金銭を要求する「データ恐喝（extortion）」を軸にしたダークウェブのリークサイト（D...
投稿日時:
更新日時:
IPA「情報セキュリティ10大脅威 2026」決定、組織向け3位に「AIの利用をめぐるサイバーリスク」が初ランクイン
独立行政法人情報処理推進機構（IPA）は2026年1月29日、「情報セキュリティ10大脅威 2026」を公表しました。組織向け脅威の3位に「AIの利用をめぐるサ...
投稿日時:
更新日時:
山元紙包装社、パッケージショップJPの不正アクセスで個人情報3,973件・カード情報1,395件が漏洩の可能性
株式会社山元紙包装社は2026年1月28日、同社が運営するECサイト「パッケージショップJP」が第三者による不正アクセスを受け、顧客の個人情報3,973件とクレ...
投稿日時:
更新日時: