情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Node.js向けbinary-parserにコードインジェクション 脆弱性(CVE-2026-1245)
Node.js（JavaScript）でバイナリデータ解析に使われるnpmパッケージbinary-parserに、コードインジェクションの脆弱性（CVE-202...
投稿日時:
更新日時:
東京都中小企業振興公社、「TOKYO UPGRADE SQUARE」公式サイトで改ざん被害 運営を停止し調査へ
東京都中小企業振興公社は2026年1月21日、業務委託で運営している「TOKYO UPGRADE SQUARE」の公式サイトについて、外部の第三者からの通報によ...
投稿日時:
更新日時:
curl プロジェクトがバグバウンティ（報奨金制度）を終了-AI生成による低品質な報告の急増が開発リソースを圧迫
世界中のサーバや組み込み機器で標準的に利用されているデータ転送ツール「curl」の開発者であるDaniel Stenberg氏は、2026年1月末をもって、脆弱...
投稿日時:
更新日時:
オムニバス・ジャパン、ランサムウェアによるサイバー攻撃の調査状況を報告-2月上旬めどに公表へ
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
東北新社グループの株式会社オムニバス・ジャパンは2026年1月22日、2025年12月9日に発生したランサムウェアによるサイバー攻撃について、調査・対応の進捗を...
投稿日時:
更新日時:
非公式 7-Zip 配布サイト経由で不審なインストーラが展開される事例-IIJ SOCが注意喚起
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年1月以降、7-Zipの非公式Webサイトの一つである 7zip[.]com からWindows向けインストーラを入手して実行すると、7-Zipのインス...
投稿日時:
更新日時:
TOKAIコミュニケーションズ、OneOffice Mail Solutionへの不正アクセス-最大約8万件のメールアドレスなど漏洩
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
株式会社TOKAIコミュニケーションズは2026年1月23日、法人向けメールサービス「OneOffice Mail Solution」に関する不正アクセス事案に...
投稿日時:
更新日時:
農林水産省、給与支払事務でメール誤送信 職員・家族4,571人分のマイナンバーなどの個人情報漏洩
農林水産省は2026年1月23日、令和7年分の給与支払事務に関連し、メールの誤送信により一部職員および家族の個人情報が漏えいしたと発表しました。漏えいした情報に...
投稿日時:
更新日時:
順天堂大学医学部附属練馬病院、医師の私物PCを院内で紛失、個人情報の外部流出は無し
順天堂大学医学部附属練馬病院は2026年1月21日、同院の医師が個人情報を含むファイルを保存していた個人所有のパソコンを院内で紛失したと発表しました。紛失は令和...
投稿日時:
更新日時:
Ciscoの音声系基盤に脆弱性、ゼロデイ攻撃へ試行も(CVE-2026-20045)
シスコは2026年1月21日、音声・コラボレーション基盤製品に影響するリモートコード実行（RCE）の脆弱性 CVE-2026-20045 の修正を公表しました。...
投稿日時:
更新日時:
MySQLやVirtualBoxなど脆弱性の修正を公開(CVE-2025-6965,CVE-2025-43368,CVE-2026-21982)
Oracleは「Critical Patch Update（CPU）2026年1月版」を公開し、Oracleが提供するOSS系プロダクトである MySQL と ...
投稿日時:
更新日時:
LastPass、顧客を狙う新たなフィッシングメールを警告-24時間以内に保管庫をバックアップと指示を偽装
LastPassは2026年1月20日、同社の顧客を標的にしたフィッシングメールによるサイバー攻撃キャンペーンが確認されたとして注意喚起を行いました。攻撃は20...
投稿日時:
更新日時:
トンボ飲料、ランサムウェアと不正アクセスの被害-取引先の口座情報が流出した可能性
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
株式会社トンボ飲料は2026年1月20日、同社が管理する一部サーバーがランサムウェアによるサイバー攻撃を受けたと発表しました。攻撃は1月15日に発生し、同社は取...
投稿日時:
更新日時:
新電元工業、グループ装う迷惑メールを確認 「LINEグループ作成」「QR送付」要求に注意喚起
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
新電元工業は2026年1月22日、同社グループおよびグループ関係者（代表者、役員、社員など）を装った迷惑メールが送信されていることを確認したとして、注意喚起を公...
投稿日時:
更新日時:
合成樹脂販売の株式会社コバヤシ、不正アクセスで8,149件の個人情報漏洩を確認-サイバー攻撃 グループ World Leaksが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
株式会社コバヤシは2026年1月21日、自社が管理するシステムへの不正アクセスにより、社員・取引先・関係者など計8,149件の個人情報が漏えいした事実を確認した...
投稿日時:
更新日時:
STNet、11月の不正アクセスで最大2万846人分の個人情報漏洩の可能性
STNetは2026年1月21日、同社の「STクラウドサーバーサービス」の構築・運用に関わる専用ネットワークが外部から不正アクセスを受けた事案について、社内調査...
投稿日時:
更新日時:
江戸川区立中学校教員が生徒と私的SNSで連絡、定期試験情報も漏洩
東京都江戸川区教育委員会は2026年1月21日、区立中学校で男性教員が勤務校の中学3年生徒とSNSなどを通じて私的なやりとりをしていたことに加え、定期考査に関す...
投稿日時:
更新日時:
TP-Link、VIGI監視カメラの認証回避が可能になる脆弱性-CVE-2026-0629
TP-Linkは、業務向け監視カメラ「VIGI」シリーズのローカルWebインターフェースに存在する認証回避の脆弱性（CVE-2026-0629）について、修正済...
投稿日時:
更新日時:
Pixel 9のゼロクリック型サイバー攻撃をProject Zeroが実証 音声添付の自動解析が新たな攻撃面に
Googleの脆弱性調査チームProject Zeroは2026年1月、Pixel 9を対象にしたゼロクリック型サイバー攻撃の実証研究を公開しました。Googl...
投稿日時:
更新日時:
学校図書館図書整備協会、公式サイトのシステム障害-ランサムウェアを含むサイバー攻撃の可能性
システム障害に関するニュースセキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
一般社団法人学校図書館図書整備協会（SLBA）は、公式ホームページが利用できない接続障害が発生しているとして、経緯と現時点の対応状況を公表しました。障害は202...
投稿日時:
更新日時:
アスクル、ランサムウェアによるシステム障害から復旧進む-大阪・名古屋DCで出荷再開、指定配送なども順次復活
アスクル株式会社は2026年1月21日、2025年10月19日に発生したランサムウェアによるサイバー攻撃に起因したシステム障害について、サービス復旧の進捗を公表...
投稿日時:
更新日時: