セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Microsoft Wordの脆弱性 CVE-2026-40361に注意、Outlookでゼロクリック型サイバー攻撃への悪用の恐れ
MicrosoftはCVE-2026-40361について、悪用される可能性が高い脆弱性として扱っています。現時点で、報告者が作成したのは完全なコード実行を達成す...
投稿日時:
更新日時:
Microsoftへの不満からゼロデイ 脆弱性を連続公開-BitLockerバイパス「YellowKey」と権限昇格「GreenPlasma」のPoCが公開。既にサイバー攻撃に悪用
2026年5月12日、「Nightmare-Eclipse」（別名：Chaotic Eclipse）と名乗るセキュリティ研究者が、Microsoftへの事前通知...
投稿日時:
更新日時:
Microsoft、定例パッチで危険な脆弱性を修正(CVE-2026-41089・CVE-2026-41096・CVE-2026-41103)
Microsoftは2026年5月の月例セキュリティ更新で、137件の脆弱性を修正しました。公開時点で悪用確認済みの脆弱性は含まれていませんが、企業環境では早急...
投稿日時:
更新日時:
マルウェア グループ TeamPCPが自作ワーム「Shai-Hulud」をGitHubでOSS公開-サイバー攻撃への悪用の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年5月12日、npmサプライチェーン攻撃を繰り返してきた悪名高いマルウェアグループ「TeamPCP」が、自作のワーム型マルウェア「Shai-Hulud（...
投稿日時:
更新日時:
三精テクノロジーズ海外子会社へのサイバー攻撃は情報漏えい確認されず
三精テクノロジーズ株式会社は2026年5月13日、海外子会社FORREC Ltd.に対するサイバー攻撃について、最終報を公表しました。 同社は2026年4月3日...
投稿日時:
更新日時:
メディカ出版、ランサムウェアによるサイバー攻撃の調査完了-64.1万人の個人情報漏洩の恐れ ランサムウェア グループ The Gentlemenが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2026年5月13日、医師・看護師向け専門出版社の株式会社メディカ出版（大阪市淀川区、代表取締役社長：長谷川翔）は、2026年3月13日に発生したランサムウェア...
投稿日時:
更新日時:
DeNA アカウントで一部アカウントへ不正ログイン、メールアドレスの不正利用も
DeNAは2026年5月12日、DeNAアカウントおよびDeNA Payのヘルプセンターで、メールアドレスの不正利用に関する注意喚起を公開しました。 公表による...
投稿日時:
更新日時:
cPanel & WHM、脆弱性 CVE-2026-29202を修正-Perlインジェクションで任意コード実行の恐れ
2026年5月8日、cPanelは cPanel & WHM のセキュリティ更新を公開し、CVE-2026-29202 を含む3件の脆弱性を修正したと公...
投稿日時:
更新日時:
犯罪心理学者が診断する「モノ言えぬ組織」〜ニデックが示す，内部不正が蔓延する組織の共通構造
前回の記事では，パワーハラスメントがどのように内部不正を誘発するのか，そのメカニズムについて解説しました。 その中で，ニデック株式会社（旧日本電産株式会社：以下...
投稿日時:
更新日時:
SAPが2026年5月のセキュリティパッチを公開、S/4HANAとCommerce CloudのCritical脆弱性を修正(CVE-2026-34260)
SAPは2026年5月のSecurity Patch Dayで15件の新規Security Noteを公開しました。SAP S/4HANAのSQLインジェクショ...
投稿日時:
更新日時:
東武ホテル・ホテルグレイスリー・ホテル京阪浅草がBooking.com経由のフィッシング詐欺メッセージを相次ぎ公表-Booking.com 本体も2026年4月に不正アクセスを認定【2026年5月】
2026年5月7日〜12日にかけて、複数の日本の大手ホテルグループが「Booking.comを経由したフィッシングサイト誘導メッセージが顧客に送信されている」と...
投稿日時:
更新日時:
ZARA、サイバー攻撃で約19.7万件の個人情報漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年4月22日、恐喝グループShinyHuntersがダークウェブのリークサイトに世界最大のファッションブランドの一つ「ZARA（ザラ）」（zara.co...
投稿日時:
更新日時:
フィーチャのランサムウェアによるサイバー攻撃、GitHubリポジトリ144個の外部コピーを確認
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
SEOディスクリプション：フィーチャ株式会社は、ランサムウェア被害に関する最終報で、32台への不正アクセス、13台のランサムウェア感染、GitHubリポジトリ1...
投稿日時:
更新日時:
富士通の子会社 富士通Japan 元社員が営業秘密の持ち出しで逮捕-商談資料・プレゼン資料など26点を私用メールに送信。
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
2026年5月12日、埼玉県警は、富士通株式会社の子会社「富士通Japan株式会社」（川崎市）の元社員高橋佑介容疑者（38歳・さいたま市見沼区）を不正競争防止法...
投稿日時:
更新日時:
TanStackのnpmパッケージ42件にサイバー攻撃でマルウェアが混入、GitHub Actions 経由で認証情報窃取の恐れ(CVE-2026-45321)
Socket の調査によるとTanStackのnpmパッケージ42件、84バージョンに認証情報を窃取するマルウェアが混入していた事が分かりました。GitHub ...
投稿日時:
更新日時:
新日本検定協会へのサイバー攻撃で損保6社が一斉に個人情報漏洩を公表—東京海上日動・三井住友海上・損保ジャパン・あいおいニッセイ同和・共栄火災・楽天損保
2025年11月26日に発生した一般財団法人新日本検定協会へのランサムウェア攻撃を受け、同協会に損害査定・調査業務を委託していた損害保険会社6社が2026年5月...
投稿日時:
更新日時:
西日本シティ銀行・BeReal投稿による顧客の個人情報漏洩で頭取が謝罪
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
2026年5月12日、西日本シティ銀行（福岡市博多区、頭取：村上英之）の村上頭取は決算記者会見で、4月29日に発覚した行員によるBeReal（ビーリアル）投稿に...
投稿日時:
更新日時:
Dell ECSとObjectScaleに重大な脆弱性(CVE-2026-40636 他)
Dellは2026年5月10日、Dell ECSおよびDell ObjectScaleに複数の脆弱性が存在するとして、セキュリティアドバイザリ DSA-2026...
投稿日時:
更新日時:
日本・アルカディア・ネットワークが顧客サーバー環境への不正アクセスを公表
日本・アルカディア・ネットワーク株式会社は2026年5月12日、同社が管理・運用を行っている一部の顧客サーバー環境において、第三者による不正アクセスの痕跡と不審...
投稿日時:
更新日時:
ホクヨーがランサムウェア 感染によるシステム障害を公表、復旧は完了も個人情報流出は調査中
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
株式会社ホクヨーは2026年5月11日、ランサムウェア感染によるシステム障害が発生したと公表しました。 同社によると、ランサムウェア感染が発生したのは2026年...
投稿日時:
更新日時: