セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
東大阪の真空機器メーカーで約5,900万円横領容疑、元経理責任者を逮捕 投げ銭に利用か警察は2億円超の被害を捜査
2026年10月22日、大阪府警は、大阪府東大阪市にあった機械メーカーの元経理責任者の男を、業務上横領の疑いで逮捕しました。2024年3月から9月にかけ、会社の...
投稿日時:
更新日時:
デジタル庁、問い合わせフォーム最大1万3,323件に情報漏えいの可能性 原因はStudioの脆弱性、復号鍵も読み出される
デジタル庁は2026年10月22日、ホームページの一部で利用していたWeb制作サービス「Studio」への不正アクセスに伴い、過去の問い合わせフォームやイベント...
投稿日時:
更新日時:
米NIST・NSA・CISA、暴走するAIエージェントの事故対応指針を公表 監視・緊急停止・証拠保全など10項目
米国立標準技術研究所（NIST）、国家安全保障局（NSA）、サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年10月16日、高度な自律型AIエ...
投稿日時:
更新日時:
Splunk Enterprise・SOARに31件の脆弱性、CVSS 9.9が3件 権限管理・情報漏えい・RCEの問題を修正
Splunkは2026年10月21日、ログ分析基盤「Splunk Enterprise」とセキュリティ運用の自動化製品「Splunk SOAR」に関する4件のセ...
投稿日時:
更新日時:
システムファイブ、EC連携システムに不正アクセス 顧客情報流出の恐れでオンラインショップを一時停止
株式会社システムファイブは2026年10月22日、同社オンラインショップと連携する一部のシステムで第三者による不正アクセスが確認され、一部顧客の個人情報が外部に...
投稿日時:
更新日時:
Cisco「Snort 3」に13件の脆弱性、CVE-2026-20043／CVE-2026-20236はCVSS 9.0 FTDやMeraki MXなどに修正版
Ciscoは2026年10月21日（米国時間）、侵入検知・防御エンジン「Snort 3」に関する7件のセキュリティアドバイザリを公表しました。対象となるCVEは...
投稿日時:
更新日時:
Fortinet、AIで発見した重大な脆弱性を複数製品で修正 FortiOS・FortiManagerなど更新を要請、CVE詳細は11月10日公表予定
Fortinet（フォーティネット）は2026年10月21日、FortiOS、FortiManager、FortiAnalyzerなど複数製品のセキュリティ強化...
投稿日時:
更新日時:
厚生労働省委託の「1FEdu」にサイバー攻撃 認証情報漏えいと不正ログインを確認
厚生労働省は2026年10月22日、東京電力福島第一原子力発電所の廃炉作業に関係する教育ウェブサイト「1FEdu（いちえふエデュ）」がサイバー攻撃を受け、6人分...
投稿日時:
更新日時:
Google Chrome、ClickFix攻撃の警告機能を導入―Geminiで偽サイトを検知、コピーした不審なコマンドも分析
Googleは2026年10月20日、Webブラウザー「Google Chrome」のセーフブラウジングに追加した詐欺対策を公表しました。AIモデル「Gemin...
投稿日時:
更新日時:
東北電力フロンティア「eポイントモール」、最大約10万件の個人情報漏えいの可能性 ブラストメールへの不正アクセスでサイトも一時停止
東北電力フロンティア株式会社は2026年10月22日、会員向けポイントサービス「eポイントモール」のメールマガジン配信に利用する外部サービスへの不正アクセスによ...
投稿日時:
更新日時:
KOMOJUに不正アクセス、約4,100件の個人データ漏えいを確認 加盟店のAPI認証情報も流出、Shopify決済に一時障害
決済プラットフォーム「KOMOJU」を運営する株式会社KOMOJUは2026年10月22日、非本番環境の脆弱性を悪用した第三者による不正アクセスについて公表しま...
投稿日時:
更新日時:
中国系攻撃集団「Storm-0940」、中国製AIペネトレーションテストツール「ARTEX」でMicrosoft 365の2,250超テナントに認証試行 ConnectWise侵害を悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Microsoftは2026年10月21日、中国の国家と関連すると評価する攻撃集団「Storm-0940」が、AIエージェント型の侵入テストツール「ARTEX」...
投稿日時:
更新日時:
SmartHRグループ5社、2,012人の個人情報が流出した可能性 「Studio」への不正アクセスで問い合わせフォームが対象に
株式会社SmartHRは2026年10月22日、Webサイト制作プラットフォーム「Studio」への不正アクセスに伴い、同社を含むグループ5社のWebサイトで受...
投稿日時:
更新日時:
中国AlibabaのAI「Qwen3-Coder」、米防衛企業向けと指定すると生成アプリの70％でサイバー攻撃が成立
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
イスラエルのAIセキュリティ企業Hirundoは2026年10月21日、中国Alibabaのコード生成AI「Qwen3-Coder」が、依頼元の属性によって安全...
投稿日時:
更新日時:
通信事業者のFortiManager侵害、500台超のFortiGate設定情報が流出 新型マルウェア「PEERSTITCH」の潜伏手法を解明
Palo Alto Networksの脅威研究チームUnit 42は、通信事業者のネットワーク管理基盤が侵害され、管理対象のFortiGateファイアウォール5...
投稿日時:
更新日時:
神奈川県相模原市、大規模サイバー攻撃時は全PCを強制停止 職員約8,000台のスマホで業務継続、レジリエンス強化へ
神奈川県相模原市は2026年10月21日、サイバー攻撃への緊急対策会議を開き、大規模な攻撃が発生した際に庁内のパソコンを強制停止し、口頭や電話などの代替手段に切...
投稿日時:
更新日時:
PHP2Shell(CVE-2026-109618／CVE-2026-109619)のPoCがGitHubで急増、27件を確認 Amazonは公表4日前からサイバー攻撃の試行を観測
PHP本体の重大脆弱性「PHP2Shell（php2shell）」を巡り、概念実証（PoC）コードの公開と悪用を狙う通信が相次いでいます。韓国のセキュリティ企業...
投稿日時:
更新日時:
シップスの「SHIPS CYCLE MARKET」、外部アプリ経由で偽決済サイトに誘導された可能性 カード情報の不正取得に注意
株式会社シップスが運営する「SHIPS CYCLE MARKET」は2026年10月22日、サイトの「お気に入り機能」に利用している外部アプリ「Swym Wis...
投稿日時:
更新日時:
フジッコ、キャンペーン応募者の個人情報約1万5,500件が漏えいした可能性 委託先サーバーに不正アクセス
フジッコ株式会社は2026年10月22日、キャンペーン応募受付業務の委託先サーバーが第三者による不正アクセスを受け、応募者の個人情報が漏えいした可能性があると公...
投稿日時:
更新日時:
MIRARTHホールディングス、タカラレーベン「DLPS」会員約1万1,300件で個人情報漏えいの可能性 ブラストメール不正アクセス、アプリのログイン停止
MIRARTHホールディングス株式会社（東証プライム、証券コード8897）は2026年10月22日、グループ会社の株式会社タカラレーベンが運営するオーナーズクラ...
投稿日時:
更新日時: