セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
東京海上グループ米国拠点で不正アクセス、PHLYなど4社がシステム遮断
2025年6月13日、東京海上ホールディングスは、米国に拠点を置くグループ会社4社が外部からの不正アクセスの被害を受けていたことを公表しました。影響を受けたのは...
投稿日時:
更新日時:
Kibanaに認可不備の脆弱性(CVE-2024-43706)-v8.12.1で修正済み
Elasticが提供するKibanaにおいて、Synthetic Monitor機能に関する認可処理の不備が見つかり、2025年6月にセキュリティ修正が行われま...
投稿日時:
更新日時:
PostgreSQL JDBCドライバに重大な認証バイパスの脆弱性-早急なパッチ適用を推奨(CVE-2025-49146)
2025年6月、PostgreSQLのJava用ドライバ「PgJDBC」に、セキュアな設定にもかかわらず、意図しない認証方法を許してしまう脆弱性（CVE-202...
投稿日時:
更新日時:
日本ロックサービス、不正アクセスとランサムウェア 被害を発表、現在も復旧対応中
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
住宅・オフィス向けのセキュリティ製品を展開する株式会社日本ロックサービスは、2025年6月15日、同社の一部サーバーが不正アクセスを受け、データが暗号化される(...
投稿日時:
更新日時:
Spring FrameworkのRFD 脆弱性-想定外のファイルダウンロードに要注意
2025年6月、Spring Frameworkに中程度のセキュリティ脆弱性（CVE-2025-41234）が報告されました。これは、ユーザーが指定したファイル...
投稿日時:
更新日時:
大阪・関西万博の海外パビリオン、建設費未払いアンゴラ館に加えマルタ館や中国館でも
大阪・関西万博の海外パビリオン建設を巡り、下請け業者への工事費用未払いが相次いで発覚しています。複数の下請け企業が支払いを受けられず、「被害者の会」として会見を...
投稿日時:
更新日時:
MaOI機構、メールアカウントの不正アクセスで個人情報流出の可能性
一般財団法人マリンオープンイノベーション機構（以下、MaOI機構）は2025年6月、同機構のメールアカウントが第三者によって不正に利用され、迷惑メールの大量送信...
投稿日時:
更新日時:
Discordの招待リンクの脆弱性をハッカーがサイバー攻撃に悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
さまざまな場面で活用されているチャットツール「Discord」。その手軽さと信頼性から多くのユーザーに支持されていますが、そんなDiscordが今回、サイバー攻...
投稿日時:
更新日時:
損保ジャパンに金融庁が報告徴求命令、不正アクセスによるサイバー攻撃で約1740万件の個人情報漏洩の疑いで
ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2025年6月13日、損害保険ジャパン株式会社（以下、損保ジャパン）は、4月に同社のシステムが受けた不正アクセスと、最大約1,748万件に及ぶ情報漏えいの可能性...
投稿日時:
更新日時:
みずほ銀行、iDeCo申込者の情報 5,572名分がメール 誤送信で個人情報流出
2025年6月12日、みずほ銀行が顧客情報5,572件を誤って提携先の金融機関にメールを誤送信していたことが明らかになりました。同銀行は14日、公式に謝罪と報告...
投稿日時:
更新日時:
キャストリコ、「なりすまし求人メール」の注意喚起
株式会社キャストリコは2025年6月11日、同社名や求人情報をかたる不審なメールが第三者により送信されている事例を確認したとして、公式に注意を呼びかけています。...
投稿日時:
更新日時:
Jenkins Gatlingプラグインに深刻な脆弱性(CVE-2025-5806)-パッチ未提供
継続的インテグレーション／デリバリ（CI/CD）で広く利用されている Jenkins において、Gatlingプラグインに深刻なセキュリティ脆弱性が確認されまし...
投稿日時:
更新日時:
Trend Micro Apex Centralに2件の深刻なRCE 脆弱性-CVSS 9.8、即時パッチ適用を推奨
トレンドマイクロは2025年6月10日、Apex Central製品に関する2件のクリティカルな脆弱性（CVE-2025-49219、CVE-2025-4922...
投稿日時:
更新日時:
プルーフポイントが警鐘を鳴らすソーシャルエンジニアリングの進化と実態
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年現在、企業を狙うサイバー攻撃の手法は年々巧妙化しています。その中でも近年、特に警戒すべきなのが「ソーシャルエンジニアリング」と呼ばれる、人間の心理や行...
投稿日時:
更新日時:
Apache Tomcat Managerを狙った大規模ブルートフォース攻撃をGreyNoiseが観測
2025年6月5日、脅威インテリジェンス企業 GreyNoise は、Apache Tomcat Managerインターフェースを標的とした大規模なブルートフォ...
投稿日時:
更新日時:
Microsoft 365 Copilotでゼロクリックの情報漏洩が可能なAIの脆弱性「EchoLeak」
2025年6月、セキュリティリサーチ企業Aim Labsが、Microsoft 365 Copilot（以下、Copilot）に関する重大なAI脆弱性を公表しま...
投稿日時:
更新日時:
JAグループ新潟を騙る偽通販サイトが出現─格安米販売を装い被害誘発、現在は削除済み
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
JAグループ新潟の名前やロゴを無断で使用し、あたかも公式サイトのように装った偽の通販サイトがインターネット上に開設されていたことが明らかになりました。JA新潟中...
投稿日時:
更新日時:
不動産投資の楽待に不正アクセス-会員の個人情報や加盟店情報が漏洩した可能性
不動産投資情報サイト「楽待（らくまち）」を運営する楽待株式会社は、2025年6月12日、同社サーバーへの不正アクセスにより、個人情報が漏えいした可能性があること...
投稿日時:
更新日時:
SentinelOne、中国系 ハッカー グループからのサイバー攻撃と侵入未遂事件の詳細を発表
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年6月、SentinelOne(センチネルワン)は、中国系の国家支援型攻撃者（APT）による複数のサイバー攻撃を受けた実態と、それに対する防衛の詳細を公...
投稿日時:
更新日時:
WeChat(ウィーチャット)から40億件の個人情報漏洩の可能性
2025年6月、世界で最も広く利用されている中国発メッセージアプリ「WeChat（ウィーチャット：微信）」を取り巻く二つの重大事件が発生しています。一つは40億...
投稿日時:
更新日時: