セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
総務省、LINEヤフーに厳重注意 LINE GAME利用者識別子約803万件を無断で外部送信
総務省は2026年7月31日、LINEヤフー株式会社に対し、特定利用者情報の保護と外部送信規律の遵守に向けた措置を求める行政指導を行いました。対象はLINE G...
投稿日時:
更新日時:
ランサムウェア グループ Qilinが医療技術大手 Stryker(ストライカー)へのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2026年7月24日、ランサムウェアグループ「Qilin」がダークウェブ上のリークサイトに医療技術大手Stryker Corporation（NYSE: SYK...
投稿日時:
更新日時:
アスクル、ランサムウェアによるサイバー攻撃の追加調査で約60万件の個人情報漏洩の恐れ-個人情報保護委員会から行政指導も
アスクル株式会社（東京都江東区、代表取締役社長：吉岡晃）は2026年7月30日、2025年10月19日に発生したランサムウェア攻撃に伴うシステム障害について第1...
投稿日時:
更新日時:
アフラック生命保険、不正アクセスによる個人情報漏洩についての調査結果と再発防止策を金融庁へ報告
アフラック生命保険株式会社は2026年7月31日、同社の「オンライン相談」および「アフラック よりそうネット」のシステムに対する不正アクセスについて、調査結果と...
投稿日時:
更新日時:
政府が「脅威ハンティング」基本方針を決定-第6回サイバーセキュリティ戦略本部、Project YATA-Shieldも報告。米英の先行実績が示す効果と課題
令和8年7月31日、高市早苗首相を本部長とする第6回サイバーセキュリティ戦略本部が総理大臣官邸で開催されました。同本部では「脅威ハンティングの普及促進・実施等に...
投稿日時:
更新日時:
テレビ朝日メディアプレックス、不正アクセスで従業員ら4,543件の個人情報漏えいの恐れ
株式会社テレビ朝日メディアプレックスは2026年7月30日、同社サーバーへの不正アクセスに関する外部専門機関の調査が完了し、従業員、採用応募者、個人取引先に関す...
投稿日時:
更新日時:
Eストアー「ショップサーブ」に不正アクセス、最大885万3,839件の購入者の個人情報漏洩の恐れ
株式会社Eストアーは2026年8月1日、同社が運営するECサイト構築・運営支援サービス「ショップサーブ」のサーバーに外部から不正アクセスがあり、購入者情報が外部...
投稿日時:
更新日時:
千株式会社、「はいチーズ！フォト」への不正アクセスで個人情報保護委員会へ確報を提出
千株式会社（東京都千代田区、代表取締役社長：千葉伸明）は2026年7月31日、同社が運営するインターネット写真販売サービス「はいチーズ！フォト」（8122.jp...
投稿日時:
更新日時:
松本魚問屋の公式サイトが改ざん、検索結果から不審な通販サイトへ不正転送
有限会社松本魚問屋は2026年7月29日、公式Webサイトが第三者から不正アクセスを受け、サイトの一部が改ざんされたと公表しました。Googleなどの検索結果か...
投稿日時:
更新日時:
日本赤十字社をかたる熊本地震義援金メール、@icloud.com宛てに送信—URLを開かず削除を
日本赤十字社は2026年7月30日、同社をかたって熊本地震の義援金を募る「なりすましメール」が送信されているとして注意を呼びかけました。確認されたメールは、日本...
投稿日時:
更新日時:
晴れる屋2のポケモンカード抽選で2万8,490件の個人情報が閲覧可能に、対象データへのアクセス4件を確認
株式会社晴れる屋は2026年7月30日、ポケモンカードゲーム専門店「晴れる屋2」が実施した「スタートデッキ100 バトルコレクション購入抽選」で、応募者2万8,...
投稿日時:
更新日時:
インド国営銀行へ不正アクセスによるサイバー攻撃、攻撃者は多数の個人情報窃取を主張
インドの国営銀行Bank of Barodaは2026年7月27日、従業員1人のメールアカウントが侵害され、一部のデータへ不正アクセスされたサイバーインシデント...
投稿日時:
更新日時:
Claude、試験中に3件のサイバー攻撃 評価環境の設定ミスで実組織に不正アクセス、Mythos 5は本番PyPIへマルウェアを公開
米Anthropicは2026年7月30日、同社の人工知能「Claude」がサイバーセキュリティ能力の評価試験中にインターネットへ接続し、実在する3つの組織のシ...
投稿日時:
更新日時:
VMware vCenterに認証回避とRCEの脆弱性、CVE-2026-59309とCVE-2026-59310はCVSS 9.8
Broadcomは2026年7月29日、VMware vCenter、ESX、Workstation、Fusionに影響する5件の脆弱性を修正したセキュリティア...
投稿日時:
更新日時:
CISAなどが重要OTシステムの隔離ガイドを公開、サイバー攻撃時も基幹サービスを継続する設計を提示
米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）とオーストラリア信号局（ASD）傘下のAustralian Cyber Security Cent...
投稿日時:
更新日時:
ミネソタ州の水道施設30か所超が同時にサイバー攻撃-OTシステムを標的にした協調攻撃
2026年7月26日（日曜日）と27日（月曜日）にかけて、米国ミネソタ州の30か所を超えるコミュニティ水道システムが協調サイバー攻撃を受け、浄水場・廃水処理施設...
投稿日時:
更新日時:
WindowsイベントログサービスのRPCインターフェースで脆弱性(CVE-2026-50502)、修正済みのCVE-2025-29969検証ロジックの盲点を突くPoCが公開
Windowsイベントログサービス（EventLog）に存在するリモートコード実行の脆弱性「CVE-2026-50502」のPoCが2026年7月20日に公開さ...
投稿日時:
更新日時:
「自律するAIの時代」—PwC×TrendAI共同レポートが示すAIエージェントの構造的リスクとAI-CALフレームワーク
PwCコンサルティングとTrendAI（トレンドマイクロ）は2026年6月、「自律するAIの時代——AIエージェントのサイバーリスクと実践的ガバナンス」と題した...
投稿日時:
更新日時:
KindaRails2Shell（CVE-2026-66066）-Active Storage経由で認証不要のRCEが可能なRails緊急脆弱性、PoCは現時点で非公開もAI利用で数時間以内に作成可能と発見者が警告
2026年7月29日、Ruby on RailsのActive Storageバリアント処理に認証不要でリモートからの任意コード実行（RCE）につながり得る脆弱...
投稿日時:
更新日時:
Apple、iOS 26.6に87件・macOS Tahoe 26.6に155件の脆弱性修正-リモートカーネルメモリ破壊とroot権限昇格に注意
Appleは2026年7月27日にiOS 26.6およびiPadOS 26.6を、同月29日にmacOS Tahoe 26.6をリリースし、それぞれ87件・15...
投稿日時:
更新日時: