セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Google Chrome、新しいタブで開く 乗っ取り拡張機能を標準ブロックへ 企業ポリシー悪用への対策
Google Chromeで、企業管理向けのポリシーを悪用して新しいタブページや既定検索エンジンを乗っ取る拡張機能を、標準でブロックする方向の変更が進められてい...
投稿日時:
更新日時:
きのくに信用金庫で顧客預金約7827万円を着服か 30代元職員を懲戒解雇し警察へ被害届
きのくに信用金庫で、営業担当だった30代の元職員が顧客の定期預金を無断で解約するなどして、約7827万円を着服していたと報じられました。報道によると、被害を受け...
投稿日時:
更新日時:
フラウ・インターナショナル、委託先メールサービスへのサイバー攻撃で3,560件の個人情報漏洩の恐れ
株式会社フラウ・インターナショナルは2026年8月3日、同社がメールでの問い合わせ対応に利用している外部サービスの運営会社で発生した不正アクセスについて、調査結...
投稿日時:
更新日時:
セントラルコンサルタント、コーポレートサイトへの不正アクセスで問い合わせ情報漏えいの可能性
建設コンサルタントのセントラルコンサルタント株式会社は2026年7月31日、同社コーポレートサイトで第三者による不正アクセスが行われた可能性のある事象を確認した...
投稿日時:
更新日時:
株式会社大仙、社内システムへの不正アクセスとマルウェア感染を公表 受注・出荷業務に影響
温室、建材、額縁などの事業を展開する株式会社大仙は2026年8月3日、同社の社内システムが外部からの不正アクセスを受け、マルウェア感染が判明したと公表しました。...
投稿日時:
更新日時:
エバーグリーン・マーケティングのメールアカウントに不正ログイン、社内外へフィッシングメールを送信
エバーグリーン・マーケティング株式会社は2026年7月31日、従業員1名のメールアカウントが第三者に不正利用され、社内外へフィッシングを目的とする不審なメールが...
投稿日時:
更新日時:
アナログ・デバイセズが不正アクセスとデータ持ち出しをSECへ開示、ランサムウェア グループ ExfilSquadがサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース
米半導体メーカーのアナログ・デバイセズが、同社システムへの不正アクセスと一部ファイルの持ち出しを米証券取引委員会（SEC）へのForm 8-Kで開示しました。同...
投稿日時:
更新日時:
講談社、フィッシング 被害で社用メールに不正アクセス 個人情報流出で553件に二次被害
株式会社講談社は2026年8月3日、外部の第三者による不正アクセスにより、社用の電子メールから個人情報が流出したことを公表しました。発端は取引先を装ったフィッシ...
投稿日時:
更新日時:
2026年7月 サイバー攻撃の被害 事例 まとめ
2026年7月は、ニチレイへの不正アクセスがケンタッキー・イオン・くら寿司など取引先約5,000社に波及し、食品物流業界のサプライチェーンリスクを改めて浮き彫り...
投稿日時:
更新日時:
小学館「マンガワン」や週刊ポストでの不祥事の調査報告書に見る内部不正と内部統制の問題
小学館は2026年8月3日、マンガワン事案および類似事案を踏まえて設置した第三者委員会から調査報告書を受領したと公表しました。報告書は公表版で106ページに及び...
投稿日時:
更新日時:
北朝鮮IT労働者に関する多国間注意喚起-日本でも偽装労働者を確認
警察庁は2026年7月31日、「北朝鮮IT労働者に関する各国・企業等に対する注意喚起」を公表しました。日本・米国・韓国・英国・豪州・カナダが参加する多国間アドバ...
投稿日時:
更新日時:
EPARKリラク＆エステの予約管理システムPeakManagerに不正アクセス、最大3300万レコードの情報漏洩の恐れダークウェブでハッカーが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
株式会社EPARKリラク＆エステは2026年7月31日、同社が提供する予約管理・顧客管理プラットフォーム PeakManager の一部データベースに対して不正...
投稿日時:
更新日時:
札幌柏葉会病院の旧ドメインを第三者が取得、病院をかたるメールや偽サイトに注意
札幌柏葉会病院は2026年7月30日、過去に使用していたドメイン「kashiwaba-nougeka.or.jp」が、現在は同院と関係のない第三者に取得されてい...
投稿日時:
更新日時:
CISA、水道・廃水処理施設のPLCを狙った攻撃の急増を警告-パスワード変更・IP操作で施設を遮断、インターネット公開のOT機器を即時撤去するよう要請
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年7月30日、水道・廃水処理施設（WWS）セクターのインターネット接続型プログラマブルロジ...
投稿日時:
更新日時:
GoogleがChromeの脆弱性修正にAIを全面統合—Chrome 149・150の2リリースで1,072件を修正
Googleは2026年7月30日、ChromeのセキュリティチームがAIを脆弱性管理プロセスの全フェーズに統合した結果、Chrome 149とChrome 1...
投稿日時:
更新日時:
大阪・関西万博の旧専用ドメインが無関係サイトに転用か 公式が運用終了を注意喚起
2025年日本国際博覧会協会は2026年7月29日、過去に大阪・関西万博関連事業の専用サイトとして使っていた複数のドメインとURLについて、すでに運用を終了して...
投稿日時:
更新日時:
HacobuがMOVO Berth貸与タブレットを紛失、最大5万384件の個人情報漏洩のおそれ
株式会社Hacobuは2026年7月30日、トラック予約受付サービス「MOVO Berth」で事業者へ貸与し、返却を受けたタブレット端末の一部について、同社の管...
投稿日時:
更新日時:
JetBrains、TeamCity On-Premises全バージョンに認証不要のRCE脆弱性（CVE-2026-63077）
JetBrainsは2026年7月27日、CI/CDサーバー「TeamCity On-Premises」の全バージョンに影響するクリティカルな脆弱性「CVE-2...
投稿日時:
更新日時:
丸高興業にランサムウェアによるサイバー攻撃、VPN経由で侵入し1.5GBの情報漏えいのおそれ
丸高興業株式会社は2026年7月29日、同年3月11日に発生したランサムウェア攻撃について、VPN機器を経由した社内ネットワークへの侵入と、不正な管理者アカウン...
投稿日時:
更新日時:
Node.js 2026年7月のパッチで11件の脆弱性を修正(CVE-2026-56846,CVE-2026-56848)等
Node.jsプロジェクトは2026年7月29日（当初予定から2日延期）、22.x・24.x・26.xの全アクティブリリースラインに対するセキュリティアップデー...
投稿日時:
更新日時: