セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
イランのスパイがシリコンバレーに潜入、Googleから企業秘密を窃取した事件も
2026年2月19日、米国カリフォルニア州北部地区連邦大陪審がイラン系エンジニア3名を起訴しました。容疑はGoogle・Qualcomm・Intelからプロセッ...
投稿日時:
更新日時:
Claude Codeでコマンド実行時にdenyが事実上無効化される重大な脆弱性
Adversaは2026年4月2日、Claude Codeの権限制御に関する調査レポートを公開し、複雑なシェルコマンドを処理する際に deny ルールが事実上無...
投稿日時:
更新日時:
Fortinet、FortiClient EMSの重大脆な弱性を公表(CVE-2026-35616)
Fortinetは2026年4月4日、FortiClient EMSのAPIに存在する重大な脆弱性 FG-IR-26-099 を公表しました。脆弱性の内容は I...
投稿日時:
更新日時:
北朝鮮がDrift Protocolへ標的型攻撃とソーシャルエンジニアリングで456億円を窃取-サイバー攻撃の手口と日本企業への脅威を解説
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月1日、Solanaブロックチェーン上の最大級の分散型無期限先物取引所「Drift Protocol」が壊滅的なサイバー攻撃を受けました。被害総額は...
投稿日時:
更新日時:
GMOあおぞらネット銀行、委託先のミスで情報漏洩の恐れ
GMOあおぞらネット銀行は2026年4月3日、事務業務の委託先であるSocioFutureにおいて、別の金融機関へ同行の顧客情報が流出していたと公表しました。 ...
投稿日時:
更新日時:
村田製作所、不正アクセスで顧客・取引先情報と従業員の個人情報の漏洩の恐れ
村田製作所は2026年4月6日、同社IT環境への不正アクセスに関する第二報を公表しました。 影響範囲 今回侵害を受けたのは、村田製作所内の情報共有を主目的に使用...
投稿日時:
更新日時:
欧州委員会（EC）のAWS環境へ不正アクセス、原因は「Trivy」へのサプライチェーン攻撃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月、EU（欧州連合）のコンピュータ緊急対応チームであるCERT-EUは、欧州委員会（EC）のクラウド基盤において大規模なデータ侵害が発生したことを公...
投稿日時:
更新日時:
Claude Code ソースコード流出騒動に便乗したマルウェアを配布するサイバー攻撃 キャンペーン
2026年3月31日、Anthropic（アンスロピック）が提供するターミナルベースのAIコーディングエージェント「Claude Code」の完全なソースコード...
投稿日時:
更新日時:
医療機器 大手 ストライカー、サイバー攻撃の被害から復旧、生産や流通も再稼働
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Stryker(ストライカー)は2026年4月1日付の更新で、サイバー攻撃により発生したシステム障害からグローバル製造ネットワーク全体が完全稼働に戻り、商流、受...
投稿日時:
更新日時:
米陸軍参謀総長をイラン戦争中に解任-ヘグセス長官の軍粛清と日米同盟・日本安保への影響
2026年4月2日、ピート・ヘグセス国防長官（現トランプ政権下では「戦争省長官」）が、第41代米国陸軍参謀総長ランディ・ジョージ大将に対して即日の辞任・退役を通...
投稿日時:
更新日時:
阿波銀行、テスト環境へ不正アクセス 2万7745件の個人情報漏洩の恐れ
阿波銀行は2026年4月3日、行内の情報共有を行うOAシステムのテスト環境が不正アクセスを受け、当該環境に保管していたお客さま情報等の一部が漏えいしたと公表しま...
投稿日時:
更新日時:
穴吹ハウジングサービス、サイバー攻撃で約21万件のファイル流出を確認-穴吹興産の漏えい事案とも関連
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
あなぶきハウジングサービスは2026年4月3日、2月3日に確認したランサムウェア攻撃に関する第5報を公表し、外部専門機関による調査の結果、同社ファイルサーバーか...
投稿日時:
更新日時:
Node.jsメンテナーを狙う組織的 ソーシャルエンジニアリング型サイバー攻撃キャンペーン
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Socketは2026年4月3日、Axiosの侵害が単発事案ではなく、高影響のNode.jsメンテナーを狙った組織的なソーシャルエンジニアリング攻撃の一部だった...
投稿日時:
更新日時:
Axiosへのサプライチェーン サイバー攻撃はどう起きたのか-メンテナーアカウント侵害から見る不正公開の手口
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2026年3月31日、世界中で利用されているHTTPクライアントライブラリ「Axios」の悪意あるバージョン（1.14.1 および 0.30.4）がnpmに公開...
投稿日時:
更新日時:
YCC情報システム、ファイルサーバーへの不正アクセスを公表-影響範囲と情報流出の有無を調査中
YCC情報システムは2026年4月3日、同社ファイルサーバーに対するサイバー攻撃による不正アクセスを確認したと公表しました。公表によると、不正アクセスが確認され...
投稿日時:
更新日時:
穴吹興産、ランサムウェアで顧客や役職者等の個人情報漏洩の恐れ、Qilinが犯行を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
穴吹興産は2026年4月3日、2月3日に確認したランサムウェアによるサイバー攻撃の被害に関する第4報を公表しました。今回の続報では、漏えいの可能性が否定できない...
投稿日時:
更新日時:
三晃空調、ランサムウェアの被害で情報漏えいの証跡は確認されず
三晃空調は2026年3月31日、2025年12月11日に公表していたシステムへの不正アクセスおよびランサムウェア被害について、第二報を公表しました。今回の続報で...
投稿日時:
更新日時:
佐藤工業、作業所NASへの不正アクセスを公表
佐藤工業は2026年3月26日、同社の建設工事作業所1カ所に設置されていたNASが不正アクセスを受け、保存されていた個人データが外部の第三者に閲覧されたおそれが...
投稿日時:
更新日時:
全国社会保険労務士会連合会、厚労省委託事業で個人情報漏えい
全国社会保険労務士会連合会は2026年3月31日、厚生労働省から受託している中小企業・小規模事業者等に対する働き方改革推進支援事業において、個人情報の漏えいがあ...
投稿日時:
更新日時:
米玩具メーカー ハズブロ、不正アクセスで受発注に遅れ
米玩具大手ハズブロは2026年4月1日、ネットワークへの不正アクセスを確認したとして、米証券取引委員会 SEC にForm 8-Kを提出しました。届出によると、...
投稿日時:
更新日時: