セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Microsoft、Excel(エクセル)の外部リンクを制限へ-高リスクファイルタイプの自動ブロックを開始
2025年10月から2026年7月にかけて、MicrosoftはExcel(エクセル)における外部ワークブックリンクの挙動を大きく変更します。対象は「ブロックさ...
投稿日時:
更新日時:
NestJSの開発者ツールにRCE脆弱性(CVE-2025-54782)
2025年8月初旬、Node.js向けフレームワーク「NestJS」の開発補助パッケージ「@nestjs/devtools-integration」において、重...
投稿日時:
更新日時:
シャネル（Chanel）、サイバー攻撃で米国 顧客の個人情報漏洩の可能性
フランス発の高級ブランド「シャネル（Chanel）」が、米国顧客を対象とした情報漏洩被害に遭ったことを2025年8月1日に明らかにしました。今回のインシデントは...
投稿日時:
更新日時:
ChatGPTの一部会話が検索エンジンで公開状態に-重要な個人情報や機密情報が漏洩する可能性
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年8月、ChatGPTのユーザー会話が検索エンジン経由で誰でも閲覧可能な状態になっていたことが、OSINT（オープンソース・インテリジェンス）調査により...
投稿日時:
更新日時:
丸菱ホールディングス、ランサムウェアの被害-復旧対応と情報調査を継続中
2025年7月28日、株式会社丸菱ホールディングス（本社：熊本県）は、同社が第三者によるランサムウェア攻撃を受けたことを公表しました。攻撃により一部システムが暗...
投稿日時:
更新日時:
情報資産管理台帳とは？目的や記入すべき内容、サンプルを解説
情報漏えいやサイバー攻撃、災害など、企業を取り巻くリスクは年々多様化しています。こうした状況の中で、自社がどんな情報資産を持ち、どのように管理しているのかを可視...
投稿日時:
更新日時:
四国ジッコウエンジニアリング、ランサムウェアに関する調査完了を報告-個人漏洩の痕跡無し
2025年7月31日、四国ジッコウエンジニアリング株式会社は、同社で発生したランサムウェア被害に関する調査の最終報告を公表しました。本件は、同社が4月に被害を受...
投稿日時:
更新日時:
Palo Alto NetworksがCyberArkを約3.75兆円で買収-アイデンティティセキュリティ分野へ本格参入
2025年7月30日、Palo Alto Networks（パロアルトネットワークス）は、イスラエルのサイバーセキュリティ企業CyberArk（サイバーアーク）...
投稿日時:
更新日時:
TBMの元幹部ら2人、機密情報を不正に持ち出し書類送検
2025年8月1日、新素材ベンチャー「TBM（本社：東京都千代田区）」の元幹部と元社員の2名が、在職中に機密技術データを社外に持ち出したとして、不正競争防止法違...
投稿日時:
更新日時:
OAuth2-Proxyに重大な認証バイパスの脆弱性(CVE-2025-54576)
2025年7月31日、認証ゲートウェイとして広く利用されているOAuth2-Proxyに、認証バイパスが可能となる深刻な脆弱性（CVE-2025-54576）が...
投稿日時:
更新日時:
リクルート、元従業員による顧客・従業員情報の不正持ち出し-顧客の情報が漏洩
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
2025年8月1日、株式会社リクルートは、2024年3月末に退職した元従業員が在職中に顧客担当者や社内従業員の個人情報を含む資料を不正に社外へ持ち出していたこと...
投稿日時:
更新日時:
メディアリンクス、米子会社へのランサムウェアによるサイバー攻撃で特別損失を計上
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2025年7月31日、メディアリンクス株式会社（東証スタンダード：6659）は、2026年3月期第1四半期決算に関して、直近発生した米国子会社へのランサムウェア...
投稿日時:
更新日時:
メルセデス・ベンツ日本、システムの設定不備で約1.5万名分の個人情報が一時外部から閲覧になるインシデント
2025年8月1日、メルセデス・ベンツ日本合同会社は、同社が運用する自動車保証管理システムにおいて、個人データを含む情報が一時的に外部から閲覧可能な状態にあった...
投稿日時:
更新日時:
ポール・スミス装う偽サイトや詐欺メールに関する警告-ジョイックスコーポレーションが発表
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
2025年7月31日、アパレルブランド「ポール・スミス（Paul Smith）」の日本国内における正規販売を手がけるジョイックスコーポレーション（本社：東京都千...
投稿日時:
更新日時:
佐川急便「スマートクラブ」で不正アクセス、ID・パスワード流用が原因か
2025年8月1日、佐川急便株式会社は、同社が運営する会員サービス「スマートクラブ」に対して、第三者による不正ログインの可能性があるアクセスを検知したと発表しま...
投稿日時:
更新日時:
株式会社アミファの名を騙る偽通販サイトに注意 正規URLの確認を【注意喚起】
2025年7月30日、生活雑貨の企画・販売を手がける株式会社アミファは、同社の社名や所在地などを無断で使用した「なりすましECサイト（偽通販サイト）」の存在を確...
投稿日時:
更新日時:
TP-Linkのルーター「Archer C50」で危険な脆弱性(CVE-2025-6982)
2025年7月29日、TP-Link製のルーター「Archer C50」に関する重大な脆弱性を公表しました。この脆弱性は、設定ファイルの暗号化に使われるDES鍵...
投稿日時:
更新日時:
Python 標準モジュール「tarfile」に高リスク脆弱性-無限ループによるDoS攻撃の恐れ(CVE-2025-8194)
2025年7月28日、Pythonの標準ライブラリ「tarfile」モジュールに深刻な脆弱性（CVE-2025-8194）が発見されました。この問題により、悪意...
投稿日時:
更新日時:
新たなランサムウェア グループ Chaosが登場、BlackSuitとの関連性も
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2025年7月、Cisco Talos Incident Response（Talos IR）チームは、新たなランサムウェア・アズ・ア・サービス（RaaS）グル...
投稿日時:
更新日時:
AppleがSafari／WebKitのゼロデイ脆弱性 CVE-2025-6558を一斉修正-Chromeでも悪用確認済み
Appleは2025年7月30日、iOSやmacOSをはじめとする自社製品全ラインアップ向けにセキュリティアップデートを公開し、ウェブブラウザのANGLEおよび...
投稿日時:
更新日時: