情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
WordPress 7.1.3公開、7件の脆弱性を修正―コメント管理画面の保存型XSSやWXRエクスポートのSQLインジェクション
WordPress.orgは2026年10月6日、メンテナンス・セキュリティリリース「WordPress 7.1.3」を公開しました。 今回のリリースでは7件の...
投稿日時:
更新日時:
生成AI音楽「Suno」で5,528万件超のメールアドレス流出―Stripe購入情報も含む、2025年11月の侵害が2026年7月に判明
生成AI音楽サービス「Suno」で発生したデータ侵害について、Have I Been Pwned（HIBP）が5,528万2,226件のユニークなメールアドレス...
投稿日時:
更新日時:
FBI、FBIJobs.gov へのサイバー攻撃による情報漏洩は「第三者のパッチ未適用」が原因と特定-アクセンチュア 管理でOracle PeopleSoftのプラットフォーム利用か
米連邦捜査局（FBI）が9月に受けたFBIJobs.govへの不正アクセスについて、新たに侵害原因が明らかになりました。 Reutersは2026年10月6日、...
投稿日時:
更新日時:
Wikimedia財団、OpenAI運用とみられるAIエージェントによるWikipediaへの不正活動を確認
Wikimedia Foundationは2026年10月5日、OpenAIによって運用されていたとみられるAIエージェントが、Wikipediaを含むWiki...
投稿日時:
更新日時:
Apple、macOSの「フルディスクアクセス」強化へ―AIエージェントの権限拡大に伴うプライバシーリスクを警告
Appleは2026年10月2日、macOSの「フルディスクアクセス（Full Disk Access）」について、今後さらに強いユーザー同意の仕組みを導入する...
投稿日時:
更新日時:
山口大学、教職員メールアカウントがフィッシングで乗っ取り-967件の連絡先漏洩
山口大学は2026年10月6日、教職員1名のメールアカウントがフィッシング攻撃によって乗っ取られ、学内外の連絡先967件が第三者に取得されたと公表しました。 当...
投稿日時:
更新日時:
CINRA JOB 不正アクセスの最終調査結果、プログラムの脆弱性悪用で認証情報を取得―2万1,508人の個人情報漏洩
株式会社cinraは2026年10月6日、求人サービス「CINRA JOB」への不正アクセスについて、外部専門機関と社内による調査が完了したとして最終報告を公表...
投稿日時:
更新日時:
ソルティドッグのGoogle広告MCCに不正アクセス―顧客アカウントでオンラインカジノ広告、不正費用も発生
ソルティドッグ株式会社は2026年10月6日、同社が管理するGoogle広告のマネージャーアカウント（MCC）が第三者による不正アクセスを受け、配下の顧客広告ア...
投稿日時:
更新日時:
Dell System Updateに重大な脆弱性CVE-2026-86360、未認証の攻撃者がroot権限でコード実行の可能性
Dell Technologiesは2026年10月1日、Dell PowerEdgeサーバーの更新に利用される「Dell System Update（DSU）...
投稿日時:
更新日時:
nimoca利用履歴照会サービスに不正アクセスによるサイバー攻撃、個人情報漏洩
株式会社ニモカは2026年10月6日、交通系ICカード「nimoca」の利用履歴照会サービスが第三者から不正アクセスを受け、一部利用者の個人情報が漏洩したと公表...
投稿日時:
更新日時:
トヨタ 子会社シンテックホズミの元社員が営業秘密漏えい 疑いで逮捕―AGV充電装置の原価データをクラウド共有か
愛知県警は2026年10月5日、トヨタ自動車の子会社「シンテックホズミ」の営業秘密を漏えいしたとして、同社の元社員2人を不正競争防止法違反（営業秘密領得、開示）...
投稿日時:
更新日時:
くふうカンパニー「くふう まちトークβ版」に不正アクセスで個人情報漏洩
株式会社くふうカンパニーは2026年10月5日、同社が運営する「くふう まちトークβ版」が第三者から不正アクセスを受け、一部利用者の個人情報が外部に漏洩したと公...
投稿日時:
更新日時:
デンマークの人口登録データベースへ不正アクセス-880万人の個人情報に影響
デンマークの中央個人登録（Det Centrale Personregister、CPR）は2026年10月5日、民間企業に付与された正規の照会権限が第三者に悪...
投稿日時:
更新日時:
シチズン時計、委託先 スカラコミュニケーションズへの不正アクセスで約10万人の個人情報漏洩の可能性―スカラコミュニケーションズは大和証券にも影響
シチズン時計は2026年10月6日、Webサイトのお問い合わせ受付に利用していた委託先「スカラコミュニケーションズ」のサーバーが第三者から不正アクセスを受け、約...
投稿日時:
更新日時:
楽天ドライブに不正アクセス、保存データを含む1万5,382アカウントの情報漏洩
楽天ドライブは2026年10月6日、同サービスが使用する一部システムで第三者による不正アクセスを確認したと公表しました。 第三者が一部システムの管理用アカウント...
投稿日時:
更新日時:
日本交通、電話配車と陣痛タクシーWeb登録を10月6日再開へ-不正アクセスから約3カ月
日本交通株式会社は2026年10月5日、7月の不正アクセスに伴い停止していた一部サービスについて、10月6日11時から運用を再開すると発表しました。 再開対象は...
投稿日時:
更新日時:
正規npmアップデートがマルウェア配信経路に―S1ngularity・Shai-Hulud・TeamPCPに共通するサプライチェーン攻撃
ReversingLabsは2026年9月30日、2025年後半から2026年に発生したS1ngularity、Shai-Hulud、TeamPCPによるソフト...
投稿日時:
更新日時:
ゼロトラストはAI時代でも有効か 提唱者John Kindervag氏が新著、侵入阻止より「封じ込め」を重視
AIによってサイバー攻撃の速度や自動化が進んでも、ゼロトラストの基本原則そのものを置き換える必要はない――。ゼロトラスト（Zero Trust）の提唱者として知...
投稿日時:
更新日時:
韓国で相次ぐ 金融機関へのサイバー攻撃-7社で関連IP、AI侵入ツール「ARTEX AI」の痕跡も
韓国で2026年9月末から10月初めにかけ、銀行、貯蓄銀行、キャピタル会社など複数の金融機関を狙うサイバー攻撃が相次いでいます。 韓国金融委員会（FSC）は10...
投稿日時:
更新日時:
ハッカーが楽天会員1億100万件の個人情報 販売を主張―氏名・住所・ポイント情報のサンプル掲載、漏洩元・真正性は未確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年10月4日、サイバー犯罪フォーラム上で「SELLING Rakuten Japan 101M」と題し、楽天の会員情報とするデータ約1億100万件を販売...
投稿日時:
更新日時: