セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
アエナのEC アプリに不正アクセスによるサイバー攻撃、最大81万7,215人の個人情報漏洩の恐れ
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
株式会社アエナは2026年10月14日、同社が運営するECアプリに第三者からの不正アクセスが発生し、会員のマイページ情報が不正に閲覧されていたと発表しました。 ...
投稿日時:
更新日時:
WordPressのプラグイン「Bricksforge」に重大な脆弱性、認証不要でサイト乗っ取りの恐れ-CVE-2026-85097
WordPress向け有料プラグイン「Bricksforge」に、ログインせずに任意のファイルをアップロードできる重大な脆弱性「CVE-2026-85097」が...
投稿日時:
更新日時:
ノルウェー軍の演習、レンタカーが兵士の行動や軍施設の入門コードが録画され中国系企業へ送信か
ノルウェー軍の大規模演習で使用されたレンタカーに、兵士の移動状況や軍施設のゲートで入力したセキュリティコードが映像として保存されていたことが分かりました。ノルウ...
投稿日時:
更新日時:
Windows 11、初期設定でローカルアカウントを作れた「Learn more」経路が利用不可に
Windows 11の初期設定（OOBE：Out-of-Box Experience）で、Microsoftアカウントへのサインインを省略してローカルアカウント...
投稿日時:
更新日時:
週刊CSIRTブリーフィング：Microsoftゼロデイ実悪用、IDCFクラウド障害と国内の委託先侵害【2026年10月第2週】
2026年10月7日から10月14日朝までに公表・更新された情報から、企業のCSIRT・情報システム部門が優先して確認したい脆弱性と国内インシデントを整理します...
投稿日時:
更新日時:
NEXT STAGEに不正アクセス、最大約4万件の個人情報漏えいの可能性―BIツール「Metabase」で不正アカウント
株式会社NEXT STAGE（証券コード359A、TOKYO PRO Market）は2026年10月13日、社内業務で使用するBI（ビジネスインテリジェンス）...
投稿日時:
更新日時:
秋田市「防災ネットあきた」、約1万6,000件の登録情報に漏えいのおそれ―運用委託先への不正アクセス
秋田市は2026年10月13日、防災情報提供システム「防災ネットあきた」の運用管理委託業者が第三者による不正アクセスを受け、登録者の個人情報が外部に漏えいした可...
投稿日時:
更新日時:
佐賀県 唐津市「情報メール」、約1万8,000件の登録情報に漏えいのおそれ―アルカディアへの不正アクセスで新規登録停止
佐賀県唐津市は2026年10月13日、「唐津市情報メール配信サービス」を業務委託する株式会社アルカディアが第三者による不正アクセスを受け、登録者のメールアドレス...
投稿日時:
更新日時:
新潟県 上越市「安全メール」、延べ2万4,797件の登録情報に漏えいのおそれ―アルカディア SpeeCAN RAIDEN 不正アクセスを受け
新潟県上越市は2026年10月13日、市民向け「上越市安全メール」に使用する防災情報配信サービス「SpeeCAN RAIDEN」が不正アクセスを受け、利用者の個...
投稿日時:
更新日時:
香川県、防災情報 メール約2万5,566件の漏えいのおそれ―職員安否確認システムにも影響、アルカディアへの不正アクセス
香川県は2026年10月13日、県の防災情報メールなどを運用・保守する事業者への第三者による不正アクセスを受け、登録情報が漏えいした可能性があると明らかにしまし...
投稿日時:
更新日時:
佐賀県 佐賀市「さがんメール」、登録者3万9,657人の個人情報漏えいのおそれ―アルカディアへの不正アクセスで配信停止
佐賀市が運用する登録制防災・防犯情報メール「さがんメール」で、利用者の氏名とメールアドレスが漏えいした可能性があることが2026年10月13日に明らかになりまし...
投稿日時:
更新日時:
赤武エンジニアリングのランサムウェア 被害、1万1,712件の個人情報漏洩の恐れ―管理者権限を不正取得か、最終報を公表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
粉体ハンドリング機器の設計・製造を手がける赤武エンジニアリング株式会社（静岡県沼津市）は2026年10月13日、8月に発生したランサムウェア被害について、外部専...
投稿日時:
更新日時:
日本郵便「JP Business Tool Box」で最大4,807件の顧客情報漏えいのおそれ―送り状注文機能の不具合で他社情報が閲覧可能に
日本郵便株式会社は2026年10月13日、法人向けポータルサイト「JP Business Tool Box」で、アプリケーションの不具合により他の顧客の情報が閲...
投稿日時:
更新日時:
デンマーク880万人の個人情報 不正アクセス、外部企業の管理者アカウントにも「123456」―約1,400万回の照会を請求書で発見
デンマークの中央個人登録簿「CPR」で約880万人分の個人情報に第三者が不正アクセスした事件について、正規の照会権限を持つIT企業の認証管理に問題があったとする...
投稿日時:
更新日時:
Microsoft、2026年10月の月例パッチで1,411件の脆弱性を修正―攻撃に悪用されたWindows Shellゼロデイなど3件に対応
Microsoftは2026年10月13日（米国時間）、WindowsやOffice、.NET、Exchange Server、Active Directory...
投稿日時:
更新日時:
トイポアプリに不正アクセス、APIの脆弱性から個人情報漏えい―JR九州フードサービスの約2万6,900人に影響の可能性
店舗向け顧客管理アプリ「トイポアプリ」を提供する株式会社トイポへの不正アクセスを受け、導入企業による顧客情報への影響の公表が続いています。JR九州フードサービス...
投稿日時:
更新日時:
OpenAI元社員をFBIが逮捕、幹部会議室に隠し録音装置を設置した疑い―米司法省が公表、社内AIも調査に活用
米司法省とカリフォルニア州北部地区連邦検察局は2026年10月13日、OpenAIのサンフランシスコのオフィスで秘密録音装置を設置した疑いにより、同社のエンジニ...
投稿日時:
更新日時:
AnyDeskのLinux版にCVSS 9.8の脆弱性「CVE-2026-109390」―承認前にroot権限でコード実行、PoC公開
リモートデスクトップソフト「AnyDesk」のLinux版に、接続先ユーザーの承認操作を必要とせず、遠隔から任意のコードを実行できる脆弱性が確認されました。脆弱...
投稿日時:
更新日時:
京都教育大学の6サイトに不正アクセス、WordPress脆弱性「wp2shell」悪用でページ改ざん―CVE-2026-60137・63030
京都教育大学は2026年10月13日、学内のWebサーバーが第三者による不正侵入を受け、大学の学科および附属学校・幼稚園に関する計6サイトでWebページの一部が...
投稿日時:
更新日時:
ゴルフダイジェスト・オンライン（GDO）に不正アクセス、通販の配送やクーポン利用などに障害―個人情報の流出は調査中
株式会社ゴルフダイジェスト・オンライン（GDO）は2026年10月13日、同社のシステムに第三者による不正アクセスがあったことを確認したと発表しました。同日朝か...
投稿日時:
更新日時: