セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
FortiWebのFabric Connectorに重大なSQLインジェクション脆弱性、POC公開とRCE成功の技術検証(CVE-2025-25257)
2025年7月上旬、Fortinet製のWebアプリケーションファイアウォール「FortiWeb」に深刻な脆弱性（CVE-2025-25257）が報告され、 そ...
投稿日時:
更新日時:
古野電気、サーバへの不正アクセスで従業員1,493名の個人情報と取引先情報が流出の可能性
2025年7月14日、古野電気株式会社は、自社サーバへの不正アクセスに関する調査結果の第2報を公表しました。 6月30日に発表された第1報に続き、外部のセキュリ...
投稿日時:
更新日時:
Google Geminiが詐欺の片棒を担ぐ：ステルスプロンプトによるフィッシング攻撃が可能に
2025年7月10日、セキュリティ研究者Marco Figueroa氏は、Google Workspace向けのAIアシスタント「Gemini」におけるプロンプ...
投稿日時:
更新日時:
経産省が情報漏洩の可能性を公表-委託先の日鉄ソリューションズへのゼロデイ サイバー攻撃で
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
経済産業省は2025年7月8日、2018年から2022年にかけて同省が業務委託していた日鉄ソリューションズ株式会社の社内ネットワークに対し、 不正アクセスが行わ...
投稿日時:
更新日時:
ルイ・ヴィトン(Louis Vuitton)で複数の国で大規模な個人情報漏洩-英国・日本・韓国・トルコなど
フランスのラグジュアリーブランド、ルイ・ヴィトン（Louis Vuitton）の複数の国における顧客が、サイバー攻撃による情報漏洩の被害を受けていることが明らか...
投稿日時:
更新日時:
CASM、問い合わせフォームを悪用したスパムメール送信を公表
2025年7月9日、株式会社CASMは、同社Webサイトの「問い合わせフォーム」を悪用したスパムメール送信事案が発生したことを明らかにし、謝罪とともに注意喚起を...
投稿日時:
更新日時:
WordPress向け人気フォームプラグイン「GravityForms」にマルウェアが混入-サプライチェーン攻撃の可能性
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年7月11日、WordPress向け人気フォームプラグイン「GravityForms」の公式配布版に、マルウェアが混入していたことが明らかになりました。...
投稿日時:
更新日時:
AGSグループ、人材紹介サイトへサイバー攻撃を受け改ざんされる
2025年7月10日、AGSグループは自社が運営する人材紹介サービスサイト「https://rs.agsc.co.jp/」が第三者によるサイバー攻撃を受け、ウェ...
投稿日時:
更新日時:
中国のAPTグループ Salt Typhoonの内部情報が漏洩
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年7月、サイバーセキュリティ企業SpyCloudは、中国のハッキング請負業界に関連する2件の大規模なデータ漏洩を発見したと発表しました。対象となったのは...
投稿日時:
更新日時:
茨城県桜川市の市長 個人携帯へ不正アクセス、SNS上での偽投稿に注意呼びかけ
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
2025年7月13日、茨城県桜川市は、市長の個人用携帯電話が第三者によって不正に使用された可能性があるとして、市民や関係機関に注意を呼びかけました。 現在、この...
投稿日時:
更新日時:
ミネベアミツミ、不正アクセスの最終報告を公表- 最大12万件超の個人情報漏洩の可能性
ミネベアミツミ株式会社は2025年7月11日、同社のファイルサーバーに対する不正アクセスについて、最終的な調査結果と再発防止策を公表しました。 この事案は3月に...
投稿日時:
更新日時:
兵庫県 赤穂市、第三者のなりすましによる住民票不正交付を公表 本人確認体制の見直しへ
2025年7月14日、兵庫県赤穂市は、市民課窓口において本人になりすました第三者に対し住民票を交付していた可能性がある不正事案について、公的に発表しました。事案...
投稿日時:
更新日時:
Bluetoothの脆弱性で自動車へ侵入が可能に-複数メーカーの自動車で盗聴や位置情報取得も
2025年7月7日、セキュリティ企業PCAは、Bluetoothスタック「OpenSynergy BlueSDK」に内在する複数の深刻な脆弱性を明らかにし、それ...
投稿日時:
更新日時:
山梨信用金庫元職員による業務上横領、不起訴処分
山梨県内の金融機関「山梨信用金庫」の元職員による業務上横領事件について、甲府地方検察庁は2025年7月10日、不起訴処分としたことを明らかにしました。 この元職...
投稿日時:
更新日時:
D-Link DIR-825に重大なバッファオーバーフロー脆弱性(CVE-2025-7206)
2025年7月10日、D-Link製ルーター「DIR-825（ファームウェア2.10）」において、未認証のリモート攻撃によりWebインターフェースがクラッシュす...
投稿日時:
更新日時:
大阪・関西万博、デジタルチケットサイトでの不正行為対策を強化 該当IDは無効化も
2025年日本国際博覧会（大阪・関西万博）を運営する公益社団法人2025年日本国際博覧会協会は、公式の「EXPO2025デジタルチケットサイト」において、パビリ...
投稿日時:
更新日時:
Apache HTTP Server 2.4.64 が公開、8件の脆弱性に対処 SSRF・DoS・セッションハイジャックなど修正
2025年7月10日、Apache Software FoundationはApache HTTP Server 2.4.64を正式リリースしました。 本バージ...
投稿日時:
更新日時:
Citrix製品の重大な脆弱性「Citrix Bleed 2（CVE-2025-5777）」、CISAが即時対応を通達
2025年7月11日、米国サイバーセキュリティ・インフラストラクチャ庁（CISA）は、Citrix製品に発見された重大な脆弱性（CVE-2025-5777）を「...
投稿日時:
更新日時:
毎日新聞デジタルで不正ログイン、3日間で約2万IDへログインを試行-パスワードリスト攻撃か
毎日新聞社は2025年7月11日、同社が運営する「毎日新聞デジタル」において、第三者による不正ログインの可能性があるアクセスを確認したと発表しました。不正アクセ...
投稿日時:
更新日時:
審調社へのサイバー攻撃と不正アクセスはランサムウェア グループKawa4096が実行か、個人情報漏洩の可能性も
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2025年7月11日、調査業務を手がける株式会社審調社（本社：東京都品川区）は、6月27日に第三者によるサイバー攻撃を受け、一部サーバー内のファイルがランサムウ...
投稿日時:
更新日時: