情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
SonicWall(ソニックウォール)、不正アクセスで全クラウドバックアップ 顧客のファイアウォール 設定が盗まれる
SonicWallは、2025年9月に判明したクラウドバックアップ関連のセキュリティインシデントについて調査を完了し、クラウドバックアップ機能を利用したすべての...
投稿日時:
更新日時:
7-ZipにZIP解凍時のパストラバーサル 脆弱性(CVE-2025-11001,CVE-2025-11002)、今すぐアップデートを
圧縮・解凍ソフト「7-Zip」に、ZIPアーカイブ内のシンボリックリンク（symlink）の扱いに起因する脆弱性が見つかりました。脆弱性は CVE-2025-1...
投稿日時:
更新日時:
システム障害とは？種類から原因・対策までまとめて解説
近年、クラウドサービスの突然の停止で業務が止まったり、利用しているSaaSにアクセスできなくなったり、あるいは取引先がサイバー攻撃を受けて自社の生産ラインまで影...
投稿日時:
更新日時:
埼玉県商工会連合会、サイバー攻撃でシステム障害 全システムを一時停止し復旧対応中—現時点で情報流出の痕跡なし
埼玉県商工会連合会は2025年10月7日、同連合会が運用するサーバーがサイバー攻撃を受け、システム障害が発生したと明らかにしました。現在は外部の専門機関と連携し...
投稿日時:
更新日時:
京セラ関電エナジー、迷惑メール送信は不正アクセスが原因
京セラ関電エナジー合同会社は10月7日、同社ドメインのメールアドレス[email protected]が第三者に不正利用され、迷惑メールの送信に...
投稿日時:
更新日時:
株式会社スペース、4月の不正アクセスで約6000件の個人情報漏洩の可能性
株式会社スペースは2025年10月7日、同社が管理を委託しているサーバーへの不正アクセスにより、契約者・入居者の個人情報の一部が外部に流出したことを公表しました...
投稿日時:
更新日時:
Zimbraのゼロデイ脆弱性(CVE-2025-27915)、サイバー攻撃への悪用を確認-ICS経由でWebメール乗っ取り
Zimbra Collaboration Suite（ZCS）に確認されたクロスサイトスクリプティング（XSS）のゼロデイ脆弱性「CVE-2025-27915」...
投稿日時:
更新日時:
中国やロシアがフィッシングメール 作成やマルウェア開発などAIをサイバー攻撃に悪用-OpenAIレポート
OpenAI が発表した2025年10月最新の脅威レポートで、AI を新規のサイバー攻撃や詐欺の手口の核ではなく既存のワークフローに組み込む動きや複数モデルの併...
投稿日時:
更新日時:
Discord(ディスコード)、不正アクセスで最大7万件の個人情報や本人確認書類画像が漏洩
コミュニティプラットフォームのDiscord(ディスコード)は、外部のカスタマーサポート事業者が侵害され、サポート窓口を通じてやり取りした一部ユーザーの情報が不...
投稿日時:
更新日時:
ダイヘンのタイ子会社で不正アクセス 情報の一部が漏えいも、国内拠点や出荷への影響なし
株式会社ダイヘンは2025年10月8日、タイに所在するグループ関係会社 DAIHEN ELECTRIC Co., Ltd.（以下、DAIHEN ELECTRIC...
投稿日時:
更新日時:
GoAnywhereの脆弱性をランサムウェア グループメデューサが悪用-Microsoft レポート
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向
Microsoft Threat Intelligenceは、FortraのGoAnywhere Managed File Transfer（MFT）に存在する...
投稿日時:
更新日時:
IBM Verify Access/Verify Identity Accessに複数の脆弱性(CVE-2025-36356)
IBMは、アイデンティティ基盤製品のIBM Security Verify Access（ISVA）とIBM Verify Identity Access（IV...
投稿日時:
更新日時:
早稲田大学、英語外部試験スコア番号の掲載で個人情報が閲覧可能に
早稲田大学は2025年10月7日、文化構想学部英語学位プログラム「Global Studies in Japanese Cultures Program（JCu...
投稿日時:
更新日時:
愛知県 稲沢市民病院、医師が患者情報を無断持ち出し可燃ごみに廃棄
愛知県の稲沢市民病院は2025年10月6日、同院の医師が入院患者1人の個人情報を含む資料を自宅に無断で持ち出し、細断せず可燃ごみとして廃棄した結果、情報が漏えい...
投稿日時:
更新日時:
Elastic、Kibana/Elasticsearchの複数脆弱性を修正(CVE-2025-25009)
2025年10月7日 Elastic は Kibana と Elasticsearch に影響する 5 件の脆弱性を公表し、修正版をリリースしました。中でも K...
投稿日時:
更新日時:
ジャガーランドローバー、サイバー攻撃後の生産を段階的に再開-サプライヤー向け資金繰り支援も導入
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
ジャガーランドローバーは2025年10月7日、9月上旬のサイバーインシデントを受けて停止していた事業の段階的再開に踏み出し、同時にサプライヤーの資金繰りを下支え...
投稿日時:
更新日時:
Oracle E-Business Suiteを狙う大規模なサイバー攻撃 キャンペーン
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
CrowdStrikeは、Oracle E-Business Suite（EBS）を標的にした大規模な侵害キャンペーンを確認し、その根幹に未公開ゼロデイとして始...
投稿日時:
更新日時:
熊本県警のメールサーバーに不正アクセス、国内外で約12万通のメール 送信に悪用
熊本県警は2025年10月7日、県警のメールサーバーが国外から不正アクセスを受け、県警本部で使用している送信専用アカウントの一つから国内外へ約12万件のメールが...
投稿日時:
更新日時:
QNAP、NAS 連携ツールの危険度の高い脆弱性(CVE-2025-57714)を含む複数の脆弱性を修正
2025年10月4日、QNAPはNAS 連携ツールQsync CentralとバックアップソフトNetBak Replicatorに影響する複数の脆弱性を修正し...
投稿日時:
更新日時:
ハッカーがファーウェイへの不正アクセスによるサイバー攻撃を主張-サンプルデータには機密情報 無し
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年10月3日、ハッカーフォーラムであるハッカーがファーウェイへ不正アクセスし情報を窃取したと主張しています。 ハッカーの主張 ハッカーはファーウェイへ不...
投稿日時:
更新日時: