セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Zoom VDIクライアント（Windows）に高深刻度の脆弱性(CVE-2025-64740)
Zoom VDIクライアント（Windows）に高深刻度の脆弱性(CVE-2025-64740)が発生しています、パッチリリース済みなので早期適用をお勧めします...
投稿日時:
更新日時:
公立つるぎ病院で患者19名の個人情報が外部刊行物に誤掲載
白山石川医療企業団 公立つるぎ病院は2025年11月17日、患者の個人情報が外部の月刊誌に誤って掲載される漏えい事故が発生したと発表しました。関係する皆さまへの...
投稿日時:
更新日時:
岩見沢市立総合病院の委託職員がSNS投稿-患者20名の個人情報が表示
2025年11月18日、岩見沢市立総合病院は委託業者の職員による不適切なSNS利用により、患者様の個人情報が一時的に閲覧可能な状態となった事案について公表し、謝...
投稿日時:
更新日時:
陸自姫路駐屯地で「秘密データ」を無許可PCへ送信-外部流出は確認されず
陸上自衛隊姫路駐屯地（兵庫県姫路市）は2025年11月17日、中部方面特科連隊の3等陸佐と2等陸曹（43）を戒告の懲戒処分にしたと発表しました。発表によれば、5...
投稿日時:
更新日時:
オフィス宅Q便に一時的な配送遅延と在庫不足-アスクルのサイバー攻撃によるシステム障害で利用集中
福井キヤノン事務機株式会社は2025年11月15日、「オフィス宅Q便」に関し、一時的な配送遅延と在庫不足が発生しているとして、利用者へ謝罪と現状報告を公表しまし...
投稿日時:
更新日時:
ランサムウェア グループ「エベレスト」がアンダーアーマーへのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年11月17日、ランサムウェア グループ「エベレスト」がアンダーアーマーへの不正アクセスによるサイバー攻撃を主張しています。 ※あくまで犯行声明の段階な...
投稿日時:
更新日時:
北國銀行をかたるボイスフィッシング(ビッシング)が発生-法人向け「北國デジタルバンキング」の即時振込を一時停止
2025年11月17日、株式会社北國銀行は、同行を名乗る自動音声や電話を起点としたボイスフィッシング（ビッシング）により不正送金被害が確認されたとして、法人イン...
投稿日時:
更新日時:
中部電力パワーグリッド、元従業員による無契約での電気使用を公表 約9年にわたり自宅で不適切利用か
中部電力パワーグリッド株式会社は、元従業員が自宅で電気の契約がない状態のまま電気を使用していた不適切事案を公表しました。社内調査の結果、同人が転居等のタイミング...
投稿日時:
更新日時:
ChatGPTの脆弱性でSSRFが可能に OpenAIは既に修正
セキュリティ研究者 SirLeeroyJenkins 氏が、ChatGPTのカスタムGPT（Actions機能）でSSRF（Server-Side Reques...
投稿日時:
更新日時:
岡山市立中学校で生徒氏名約200人分のメールを誤送信
2025年11月14日、岡山市の市立中学校において、生徒の氏名データ約200人分を添付した電子メールが誤送信されていたことが判明しました。学校は対象家庭に経緯を...
投稿日時:
更新日時:
広島工業大学でサイバー攻撃 個人情報流出の可能性を公表
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
広島工業大学は、同大学のネットワークシステムがサイバー攻撃を受け、本学関係者の個人情報が外部に漏えいした可能性が判明したと公表しました。警察や関係機関と連携して...
投稿日時:
更新日時:
ASUS DSLルーターに重大な認証回避の脆弱性(CVE-2025-59367)
2025年11月13日 ASUSは、DSLシリーズの一部ルーターに認証回避の脆弱性（CVE-2025-59367、CVSS v4.0：9.3／Critical）...
投稿日時:
更新日時:
Anthropic、Claude Codeを悪用した大規模サイバースパイ活動を阻止-中国系 サイバー攻撃 グループか
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米Anthropicは2025年11月14日付のフルレポートで、同社の監視体制がAIエージェントを中核に据えた大規模なサイバースパイ作戦を検知・遮断したと公表し...
投稿日時:
更新日時:
サカタのタネ、社内サーバーへの不正アクセスを公表データの一部にアクセス痕跡、業務への大きな影響は確認されず
株式会社サカタのタネ（東証プライム：1377）は2025年11月17日、同社サーバーに対する第三者の不正侵入を検知し、慎重な調査の結果、11月11日（火）に一部...
投稿日時:
更新日時:
ワシントンポスト、Oracle EBSへのサイバー攻撃で9,720名の個人情報流出-ハッカー グループ Cl0p(Clop)が関与か
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年11月 米紙ワシントンポストは、自社のOracle E-Business Suite（EBS）環境が侵害され、従業員・契約従業員等9,720名の個人...
投稿日時:
更新日時:
小僧寿しの採用サイト、第三者が旧ドメインを取得しアダルトサイトへ誘導か
株式会社小僧寿しの採用サイトにおいて、一部スマートフォンからアクセスすると無関係な外部サイトへ遷移する事象が発生しました。同社は「11月8日（土）昼頃から本日午...
投稿日時:
更新日時:
日本ビジネスシステムズ（JBS）への不正アクセス続報：顧客情報の漏洩なし、従業者情報の閲覧可能性を調査中
日本ビジネスシステムズ株式会社（JBS:東証プライム 5036）は、2025年11月14日付で「当社システムへの不正アクセス発生について（続報）」を公表しました...
投稿日時:
更新日時:
INCULSIVE Holdings、子会社の下鴨茶寮の不正アクセスで受取保険金を特別利益に計上
2025年11月14日INCULSIVE Holdings株式会社（コード番号：7078、グロース）は、 2026年3月期第2四半期に特別利益を計上すると発表し...
投稿日時:
更新日時:
ヤマト運輸、元従業員による情報不正持ち出しの調査結果を更新
ヤマト運輸は、姫路主管支店在籍の元従業員による取引先情報の不正持ち出し事案について、2025年11月14日付で調査結果を公表しました。流出先1社において当該情報...
投稿日時:
更新日時:
パロアルトネットワークス、PAN-OSの脆弱性を修正(CVE-2025-4619)
Palo Alto Networksは2025年11月13日、PAN-OSにおけるサービス不能（DoS）脆弱性 CVE-2025-4619 を公表しました。認証...
投稿日時:
更新日時: