セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
SonicWallのSMA1000の管理コンソールで脆弱性、緊急アップデートを実施(CVE-2025-23006)
SonicWallは、SMA1000アプライアンスの、アプライアンス管理コンソール (AMC) と中央管理コンソール (CMC) の重大な脆弱性(CVE-202...
投稿日時:
更新日時:
東京都保健医療情報センター、メールサーバへ不正アクセスされ約47万件の迷惑メールの配信に悪用
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
東京都保健医療情報センターはメールサーバへ不正アクセスされ、479,716の迷惑メールの配信に悪用された事を発表しました。 不正アクセスと迷惑メール配信の概要 ...
投稿日時:
更新日時:
ロシア政府支援のハッカー集団「StarBlizzard」がWhatsAppから外交官を狙う
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Microsoftはロシア政府が支援しているハッカー集団「StarBlizzard」が、各国の政府・外交関係者、ロシアに関連する防衛・国際関係の研究者、ウクライ...
投稿日時:
更新日時:
日本郵便、小型荷物配送サービス クリックポストのサイトで一時障害
日本郵便の小型荷物配送サービス「クリックポスト」のサイトで一時的にアクセスしにくい状況が発生しました。なお現在は復旧しています。 発生した時間 2025年1月2...
投稿日時:
更新日時:
株式会社東ソーがなりすましサイトの注意喚起
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
株式会社東ソーは同社と同社のグループ東ソーネットワークを詐称した「なりすましメール」「なりすましサイト」の注意喚起を行いました。 正しいアドレス https:/...
投稿日時:
更新日時:
静岡県西部の県立高校でテスト素点が漏洩、生徒がSNSへ投稿し発覚
2025年1月21日、静岡県西部の県立高校で、教員が課題テストを返却する際に、誤ってクラスの生徒の素点一覧表を配布する事案が発生しました。この一覧表を撮影した生...
投稿日時:
更新日時:
東京都、ランサムウェア攻撃を想定した初のサイバー対応訓練を実施
東京都は1月22日、サイバー攻撃に対する初の対応訓練を実施しました。この訓練では、都立病院がランサムウェア攻撃を受けた場合を想定し、都庁内の関係者が迅速かつ的確...
投稿日時:
更新日時:
トンネリングプロトコルの脆弱性で400万台超のVPNに影響、日本も影響大
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
複数のトンネリング プロトコルに新たな脆弱性により、VPN サーバーや個人用ホームルーターを含む 400 万以上のインターネット ホストが、乗っ取られて匿名攻撃...
投稿日時:
更新日時:
三菱 UFJ ニコス、システム誤設定で他社の業務端末で約40万人の一部顧客情報が閲覧可能な状態に
三菱 UFJ ニコス株式会社および関連する MUFG カードフランチャイジー各社は同業務受託先において、一部のカード情報が誤って他社の業務端末から閲覧可能な状態...
投稿日時:
更新日時:
社会福祉法人光道園が不正アクセスとホームページの改ざんの被害を発表
社会福祉法人光道園(本社：福音県)が不正アクセスとホームページの改ざんの被害を発表しました。 不正アクセスとホームページ改ざんの概要 ウェブサイトの一部ページに...
投稿日時:
更新日時:
サンリオピューロランドへ不正アクセス、来場者予約やコーポレートサイトにも影響
システム障害に関するニュースセキュリティニュース情報セキュリティ
株式会社サンリオエンターテイメントは1月21日(火)に同社のネットワークが第三者による不正アクセスを受けたことを確認し、不正アクセスにより一部サービスやサイトへ...
投稿日時:
更新日時:
岩手朝日テレビ、ランサムウェア被害を発表
株式会社岩手朝日テレビは社内のネットワークへランサムウェア攻撃を受け、ファイルデータを暗号化されるインシデントを発表しました。 ランサムウェア感染の概要 202...
投稿日時:
更新日時:
偽のHomebrewのGoogle広告でマルウェアを拡散するキャンペーンが確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
最近、Macユーザーを標的にした悪意のあるGoogle広告がマルウェア攻撃を引き起こしました。この攻撃では、正規の「Homebrew」パッケージマネージャーを装...
投稿日時:
更新日時:
熊本県山都町がデータを誤って公開し個人情報漏洩
熊本県山都町がホームページへデータを誤って公開してしまい個人情報漏洩を発表しました。 個人情報漏洩の概要 1月14日、会計年度任用職員（給食調理師）の募集記事に...
投稿日時:
更新日時:
MongoDBのオブジェクトモデリングツール Mongooseで危険度の高い脆弱性(CVE-2025-23061)
MongoDBのオブジェクトモデリングツール「Mongoose」で危険度の高い脆弱性(CVE-2025-23061)が発生しています。対象者はアップデートする事...
投稿日時:
更新日時:
キタイ設計株式会社へ不正アクセス、情報漏洩の可能性
キタイ設計株式会社へ不正アクセスが発生し、情報漏洩の可能性を発表しました。 不正アクセスの概要 外部専門家の調査(2024年11月6日報告)により、外部からリモ...
投稿日時:
更新日時:
7-ZipのMark-of-the-Webを回避する脆弱性が修正(CVE-2025-0411)
7-ZipのMoTWセキュリティ回避できる脆弱性が修正(CVE-2025-0411)されました。対象者はアップデートする事をお勧めします。なお、7-Zipには自...
投稿日時:
更新日時:
ハッカーがHPE(ヒューレット・パッカード・エンタープライズ)へ不正アクセスと情報窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
IntelBrokerと自称するハッカーがHPE(ヒューレット・パッカード・エンタープライズ)への不正アクセスと情報窃取を主張しています。 なおHPE(ヒューレ...
投稿日時:
更新日時:
快活CLUBへ不正アクセス、個人情報漏洩の可能性
株式会社ＡＯＫＩホールディングス の連結子会社である株式会社 快活フロンティアは同社のサーバーが外部からの不正アクセスを受け、一部の顧客の個人情報が漏えいした...
投稿日時:
更新日時:
テレグラムでクレジットカード情報の不正取得を競う、高校生を不正アクセス禁止法で逮捕
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
京都府警サイバー捜査課は、不正アクセス禁止法および割賦販売法違反の疑いで、17歳の男子高校生を逮捕しました。 同容疑者は自作プログラムを利用して他人のクレジット...
投稿日時:
更新日時: