セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
すかいらーくHD、4月に発生したテイクアウトサイトへの不正アクセスでクレジットカードや個人情報漏洩の可能性
2025年7月30日、株式会社すかいらーくホールディングスは、同社が運営する「テイクアウトサイト」に対して不正アクセスが行われ、最大で2,270件のクレジットカ...
投稿日時:
更新日時:
トラベルビジョン、不正アクセスとWebサイト改ざん 被害を公表
2025年7月28日、株式会社エフネス が運営する旅行・観光業界向けニュースメディア「トラベルビジョン」は、同社Webサイトにおいて第三者による不正アクセスによ...
投稿日時:
更新日時:
AIの進化がもたらす新たな脅威 VibeScamming-生成AIを悪用したフィッシングシナリオテスト
サイバーセキュリティ企業Guardio Labsは、生成AIが悪用されて高度なフィッシング詐欺が誰にでも実行可能になっている現状に警鐘を鳴らすべく、新たな調査レ...
投稿日時:
更新日時:
ByteDance 製のIDE Trae IDEに機密情報や個人情報漏洩の危険性-テレメトリー設定無効な上、ユーザーのサーバー接続も続行
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年7月30日、ByteDanceが開発したAI搭載プログラミングIDE「Trae IDE」に関して、パフォーマンスの問題および深刻なプライバシー問題がG...
投稿日時:
更新日時:
バイブコーディング プラットフォーム Base44に認証回避の重大な脆弱性
2025年7月29日、クラウドセキュリティ企業Wiz Researchは、AI主導のアプリケーション開発を可能にする「Vibe Coding(バイブコーディング...
投稿日時:
更新日時:
ChatGPTをデリケートな話題の相談相手として使用する際、守秘義務が無い
OpenAIのCEOであるサム・アルトマン氏は、2025年7月25日に公開されたポッドキャスト番組「This Past Weekend with Theo Vo...
投稿日時:
更新日時:
フランス大手通信企業、サイバー攻撃の被害を公表-法人・一部個人向けサービスに影響
2025年7月25日、フランス最大の通信事業者であるOrange（オレンジ）が、自社の情報システムのひとつに対するサイバー攻撃を検知したと発表しました。 攻撃は...
投稿日時:
更新日時:
Mozillaの中国事業が終了、Firefoxの公式サイトやコミュニティ機能も停止
2025年9月29日をもって、Mozillaは中国国内でのFirefox関連事業を大幅に縮小し、北京火狐（Beijing Mozilla Online Ltd....
投稿日時:
更新日時:
Google Formsを悪用し無料仮想通貨プレゼントを装ったサイバー犯罪 キャンペーン
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Google Forms（グーグルフォーム）は、イベント登録やアンケート収集などで多くの人が日常的に利用する便利な無料サービスです。 しかし今、この信頼性の高い...
投稿日時:
更新日時:
セールスフォース、Tableau Serverの深刻な脆弱性 8件を修正
2025年7月25日、セールスフォースはデータ可視化基盤「Tableau Server」に影響を及ぼす深刻なセキュリティ脆弱性8件に関するアドバイザリを公開しま...
投稿日時:
更新日時:
Node-SAMLに深刻な認証バイパスの脆弱性(CVE-2025-54369)
2025年7月25日、Node.jsベースのSAML認証ライブラリ「Node-SAML」において、SAMLレスポンスの処理ロジックに関する重大な脆弱性（CVE-...
投稿日時:
更新日時:
Cisco ISEに未認証のリモートコード実行脆弱性、詳細なExploit手法が公開
2025年7月25日、セキュリティ研究者のBobby Gould氏は、Cisco Identity Services Engine（ISE）に存在する深刻な脆弱...
投稿日時:
更新日時:
Gemini CLIに深刻な脆弱性、悪意あるコード実行が可能に
2025年6月25日にGoogleがリリースしたAIコーディングアシスタント「Gemini CLI」において、悪意あるコードをユーザーの知らないうちに実行可能に...
投稿日時:
更新日時:
証券口座乗っ取り、SBI証券は半額補償で約80億円の損失計上
2025年7月29日、SBIホールディングスは、子会社であるSBI証券において発生した不正アクセスによる証券口座の乗っ取り被害に対し、顧客への補償に伴い約80億...
投稿日時:
更新日時:
メガバンクへの不正アクセスで中国人経営者に懲役7年判決、スミッシングによる大規模な不正送金
2025年7月26日、那覇地方裁判所は、国内大手メガバンクのサーバーに不正侵入し、他人名義の口座から総額3,000万円超を詐取したとして、 電子計算機使用詐欺お...
投稿日時:
更新日時:
楽待、6月の不正アクセスによるサイバー攻撃で約56万人分以上の個人情報漏洩の可能性
2025年7月29日、株式会社ファーストロジックは、運営する不動産投資サイト「楽待」への不正アクセスによって発生した個人情報漏えい事案の調査結果を公表しました。...
投稿日時:
更新日時:
ベスト-アニバーサリーのSNS アカウントが不正アクセスによる乗っ取り被害-個人情報流出も
SNS アカウントへの不正アクセス 被害セキュリティニュース個人情報漏洩のニュース情報セキュリティ
2025年7月25日、株式会社ベスト-アニバーサリー（本社：東京都港区）は、 自社が運営するInstagramアカウントが第三者による不正アクセス（アカウント乗...
投稿日時:
更新日時:
SonicWall SMA 100シリーズに深刻な脆弱性-認証済みリモートコード実行の恐れ(CVE-2025-40599)
2025年7月、SonicWall SMA 100シリーズ（SMA 210、410、500v）のWeb管理インターフェースにおいて、認証済み任意ファイルアップロ...
投稿日時:
更新日時:
Elasticsearchの設定ミスで数億件の個人情報漏洩-スウェーデン国民の生活が丸裸に
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年7月24日、スウェーデン国民および企業に関する膨大な個人・財務情報が、インターネット上で誰でもアクセス可能な状態で放置されていたことが発覚しました。 ...
投稿日時:
更新日時:
WordPressの「Post SMTP」プラグインに深刻なアカウント乗っ取りの脆弱性、40万サイト以上に影響（CVE-2025-24000）
2025年7月23日、WordPress向けメール配信プラグイン「Post SMTP」に、ログイン済みの低権限ユーザーによるアカウント乗っ取りが可能となる脆弱性...
投稿日時:
更新日時: