情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
メルセデス・ベンツ日本、システムの設定不備で約1.5万名分の個人情報が一時外部から閲覧になるインシデント
2025年8月1日、メルセデス・ベンツ日本合同会社は、同社が運用する自動車保証管理システムにおいて、個人データを含む情報が一時的に外部から閲覧可能な状態にあった...
投稿日時:
更新日時:
ポール・スミス装う偽サイトや詐欺メールに関する警告-ジョイックスコーポレーションが発表
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
2025年7月31日、アパレルブランド「ポール・スミス（Paul Smith）」の日本国内における正規販売を手がけるジョイックスコーポレーション（本社：東京都千...
投稿日時:
更新日時:
TP-Linkのルーター「Archer C50」で危険な脆弱性(CVE-2025-6982)
2025年7月29日、TP-Link製のルーター「Archer C50」に関する重大な脆弱性を公表しました。この脆弱性は、設定ファイルの暗号化に使われるDES鍵...
投稿日時:
更新日時:
Python 標準モジュール「tarfile」に高リスク脆弱性-無限ループによるDoS攻撃の恐れ(CVE-2025-8194)
2025年7月28日、Pythonの標準ライブラリ「tarfile」モジュールに深刻な脆弱性（CVE-2025-8194）が発見されました。この問題により、悪意...
投稿日時:
更新日時:
新たなランサムウェア グループ Chaosが登場、BlackSuitとの関連性も
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2025年7月、Cisco Talos Incident Response（Talos IR）チームは、新たなランサムウェア・アズ・ア・サービス（RaaS）グル...
投稿日時:
更新日時:
AppleがSafari／WebKitのゼロデイ脆弱性 CVE-2025-6558を一斉修正-Chromeでも悪用確認済み
Appleは2025年7月30日、iOSやmacOSをはじめとする自社製品全ラインアップ向けにセキュリティアップデートを公開し、ウェブブラウザのANGLEおよび...
投稿日時:
更新日時:
Google、Chromeの高深刻度の脆弱性を修正(CVE-2025-8292)
Googleは2025年7月29日、デスクトップ版Chromeの安定版チャンネルをバージョン138.0.7204.183/.184（WindowsおよびMac）...
投稿日時:
更新日時:
ヤマダコーポレーション、不正アクセスによるシステム障害により四半期決算発表を延期
2025年7月30日、株式会社ヤマダコーポレーション（東証スタンダード：6392）は、2026年3月期第1四半期の決算発表を延期すると発表しました。当初は202...
投稿日時:
更新日時:
プレナス、ほっともっとネット注文への不正アクセスで一部の個人情報漏洩の可能性
2025年7月30日、株式会社プレナスは「ほっともっとネット注文」サービスに対する不正アクセスと個人情報漏洩の可能性について、改めて詳細を発表しました。 本件は...
投稿日時:
更新日時:
すかいらーくHD、4月に発生したテイクアウトサイトへの不正アクセスでクレジットカードや個人情報漏洩の可能性
2025年7月30日、株式会社すかいらーくホールディングスは、同社が運営する「テイクアウトサイト」に対して不正アクセスが行われ、最大で2,270件のクレジットカ...
投稿日時:
更新日時:
トラベルビジョン、不正アクセスとWebサイト改ざん 被害を公表
2025年7月28日、株式会社エフネス が運営する旅行・観光業界向けニュースメディア「トラベルビジョン」は、同社Webサイトにおいて第三者による不正アクセスによ...
投稿日時:
更新日時:
AIの進化がもたらす新たな脅威 VibeScamming-生成AIを悪用したフィッシングシナリオテスト
サイバーセキュリティ企業Guardio Labsは、生成AIが悪用されて高度なフィッシング詐欺が誰にでも実行可能になっている現状に警鐘を鳴らすべく、新たな調査レ...
投稿日時:
更新日時:
ByteDance 製のIDE Trae IDEに機密情報や個人情報漏洩の危険性-テレメトリー設定無効な上、ユーザーのサーバー接続も続行
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年7月30日、ByteDanceが開発したAI搭載プログラミングIDE「Trae IDE」に関して、パフォーマンスの問題および深刻なプライバシー問題がG...
投稿日時:
更新日時:
バイブコーディング プラットフォーム Base44に認証回避の重大な脆弱性
2025年7月29日、クラウドセキュリティ企業Wiz Researchは、AI主導のアプリケーション開発を可能にする「Vibe Coding(バイブコーディング...
投稿日時:
更新日時:
ChatGPTをデリケートな話題の相談相手として使用する際、守秘義務が無い
OpenAIのCEOであるサム・アルトマン氏は、2025年7月25日に公開されたポッドキャスト番組「This Past Weekend with Theo Vo...
投稿日時:
更新日時:
フランス大手通信企業、サイバー攻撃の被害を公表-法人・一部個人向けサービスに影響
2025年7月25日、フランス最大の通信事業者であるOrange（オレンジ）が、自社の情報システムのひとつに対するサイバー攻撃を検知したと発表しました。 攻撃は...
投稿日時:
更新日時:
Google Formsを悪用し無料仮想通貨プレゼントを装ったサイバー犯罪 キャンペーン
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Google Forms（グーグルフォーム）は、イベント登録やアンケート収集などで多くの人が日常的に利用する便利な無料サービスです。 しかし今、この信頼性の高い...
投稿日時:
更新日時:
セールスフォース、Tableau Serverの深刻な脆弱性 8件を修正
2025年7月25日、セールスフォースはデータ可視化基盤「Tableau Server」に影響を及ぼす深刻なセキュリティ脆弱性8件に関するアドバイザリを公開しま...
投稿日時:
更新日時:
Node-SAMLに深刻な認証バイパスの脆弱性(CVE-2025-54369)
2025年7月25日、Node.jsベースのSAML認証ライブラリ「Node-SAML」において、SAMLレスポンスの処理ロジックに関する重大な脆弱性（CVE-...
投稿日時:
更新日時:
Cisco ISEに未認証のリモートコード実行脆弱性、詳細なExploit手法が公開
2025年7月25日、セキュリティ研究者のBobby Gould氏は、Cisco Identity Services Engine（ISE）に存在する深刻な脆弱...
投稿日時:
更新日時: