セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Palo Alto Networks「PAN-OS」にroot権限でコード実行される脆弱性、サイバー攻撃で悪用確認―CVE-2026-0322
Palo Alto Networksは2026年10月14日、ファイアウォール向けOS「PAN-OS」の管理インターフェースに、認証済みの攻撃者がroot権限で...
投稿日時:
更新日時:
マッチングサイト Lili(リリ)に不正アクセスによるサイバー攻撃、会員最大9万8,256人の個人情報漏えいの可能性―パスワードや本人確認書類、偽Cloudflare画面も
マッチングサイト「Lili（リリ）」の運営事務局は2026年10月14日、同サイトのサーバーが第三者による不正アクセスを受け、現在の会員と退会者を合わせて最大約...
投稿日時:
更新日時:
マウスコンピューター、メールアドレス 約42万件が情報漏えいの可能性―IDCFクラウドへのランサムウェアによるサイバー攻撃で
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
株式会社マウスコンピューターは2026年10月14日、メールマガジンの配信委託先が利用するIDCフロンティアのクラウド基盤で不正アクセスが発生したことを受け、顧...
投稿日時:
更新日時:
GhostscriptにCVSS 9.8の脆弱性（CVE-2026-39919）、PDFアップロード経由でサーバー侵害の恐れ―WordPressにも影響
PDFやPostScriptを処理するソフトウェア「Ghostscript」に、細工されたPDFによってメモリ破壊を引き起こす深刻な脆弱性「CVE-2026-3...
投稿日時:
更新日時:
SiteGuard Server Editionの脆弱性「CVE-2026-106931」でサイバー攻撃 悪用確認
EGセキュアソリューションズは2026年10月14日、Web Application Firewall（WAF）製品「SiteGuard Server Edit...
投稿日時:
更新日時:
FortiSandboxに認証回避の重大脆弱性、未認証でコマンド実行のおそれ（CVE-2026-107656）
Fortinetは2026年10月13日、マルウェア解析製品「FortiSandbox」と「FortiSandbox PaaS」のWeb管理インターフェースに、...
投稿日時:
更新日時:
大樹生命の元社員を詐欺容疑で逮捕、顧客から約500万円詐取の疑い―警察は約20人・1億円超の被害も捜査
埼玉県警は2026年10月14日、生命保険での資産運用を装って顧客から現金約500万円をだまし取った疑いがあるとして、大樹生命保険の元営業職員の女性（66歳）を...
投稿日時:
更新日時:
日テレWands「FaveConnect」に不正ログイン、11万7,392アカウントの個人情報が閲覧された可能性―高嶺のなでしこ・HEROINESが対象
株式会社日テレWandsは2026年10月14日、同社が運営するファンコミュニケーションサービス「FaveConnect（フェイブコネクト）」で、管理者アカウン...
投稿日時:
更新日時:
TOPPANペイメンツ、不正アクセスの調査結果を公表―顧客情報の漏えいなしと判断、加盟店向けサービスを順次再開
TOPPANペイメンツ株式会社は2026年10月14日、不正アクセスに伴い停止していた「精算情報ダウンロードサイト」と「加盟店ポータルサイト」について、調査結果...
投稿日時:
更新日時:
ピーチ・ジョン、顧客メールアドレス漏えいの可能性―IDCFクラウドへの不正アクセスでメルマガ配信停止
株式会社ピーチ・ジョンは2026年10月14日、メールマガジン配信サービスの提供事業者が利用するIDCフロンティアのシステムへの不正アクセスを受け、一部顧客のメ...
投稿日時:
更新日時:
ランサムウェア 交渉会社の元幹部を米国で逮捕―ShinyHunters捜査との関連を報道、情報恐喝の共謀容疑
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米連邦当局は2026年10月8日、ランサムウェア被害企業の交渉支援に携わっていたカナダ人のサイバーセキュリティ幹部、Edward Dubrovsky氏をペンシル...
投稿日時:
更新日時:
ニッスイ子会社・日水物流、10月19～25日の週に全拠点で通常稼働へ―IDCFクラウド障害受け別サーバーで新システム構築
株式会社ニッスイは2026年10月14日、グループ会社の日水物流株式会社で続いているシステム障害について第3報を公表しました。障害を受けたIDCフロンティアとは...
投稿日時:
更新日時:
ジュン、IDCFクラウド障害でメルマガ配信停止が継続―顧客メールアドレスの流出は確認されず、第2報
ファッションブランドなどを展開する株式会社ジュンは2026年10月13日、業務委託先が利用する「IDCFクラウド」の障害について第2報を公表しました。障害を受け...
投稿日時:
更新日時:
GMOリサーチ＆AI「infoQ」89万4,082件の個人情報漏洩 確定、ポイント不正交換611件
GMOリサーチ＆AI株式会社は2026年10月14日、アンケートサイト「infoQ」への不正アクセスに関する第2報を公表し、個人情報89万4,082件が外部に持...
投稿日時:
更新日時:
広島のイズミ「ゆめオンライン」「ゆめデリバリー」最大約40万件の個人情報に漏えいの可能性―IDCFクラウドへのランサムウェアによるサイバー攻撃で
「ゆめタウン」などを展開する株式会社イズミは2026年10月14日、「ゆめオンライン」と「ゆめデリバリー」のメールマガジン配信に利用する顧客の氏名、メールアドレ...
投稿日時:
更新日時:
JetBrains「TeamCity」にリモートコード実行など2件の脆弱性―ExposedにもCVSS 9.8のSQLインジェクション
JetBrainsが提供するCI/CDツール「TeamCity」と、Kotlin向けデータベースライブラリ「Exposed」で、計3件の脆弱性が公表されました。...
投稿日時:
更新日時:
Windows 11 23H2 Enterprise・Education、11月10日に更新終了―Microsoftが移行を呼びかけ
Microsoftは2026年10月9日、Windows 11 バージョン23H2のEnterpriseおよびEducationエディションについて、同年11月...
投稿日時:
更新日時:
ソリトンシステムズ「Soliton SecureDesktop」、既設環境への移行作業を順次開始―申し込みから約6営業日、IDCFクラウド障害は継続
株式会社ソリトンシステムズは2026年10月14日、クラウド型リモートアクセスサービス「Soliton SecureDesktop」の障害について第7報を公表し...
投稿日時:
更新日時:
MetaのGitHubリポジトリに不正アクセス、ソースコードと約1,500人の個人情報が流出―従業員の認証情報が悪用される
米Metaは2026年10月13日（現地時間）、同社がGitHubで管理していた複数のリポジトリに第三者が不正アクセスし、製品関連のソフトウェアコードと約1,5...
投稿日時:
更新日時:
NTT ExCパートナー「LStep」、最大約9万件のメールアドレスに漏えいの可能性―IDCFクラウドへの不正アクセスで
株式会社NTT ExCパートナーは2026年10月13日、同社のクラウド型学習管理システム「LStep（エルステップ）」で利用するメール配信サービスについて、最...
投稿日時:
更新日時: