セキュリティニュース

セキュリティニュースの記事一覧

ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。

西尾レントオールの海外子会社へ不正アクセス、情報流出の可能性

セキュリティニュース

西尾レントオールの海外子会社United Power & Resources Pte Ltd(以下、UPR社)へ不正アクセスが発生し情報流出の可能性を発表しまし...

投稿日時:

更新日時:

TikTok、Temu、SHEINなどが欧州人の情報を中国へ違法に転送していたとして苦情申し立て

セキュリティニュース情報セキュリティ

非営利のプライバシー擁護団体「None of Your Business」(noyb)は、TikTok、AliExpress、SHEIN、Temu、WeChat...

投稿日時:

更新日時:

ハッカーが1万5千台のFortiGateのデバイス設定やVPN認証情報の窃取を主張

セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ

ハッカー Belesn Groupと名乗る人物が、1万5千台のFortiGateのデバイス設定やVPN認証情報の窃取を主張しました。 サイバーセキュリティの専門...

投稿日時:

更新日時:

肥後銀行が東京海上日動火災保険、第一生命保険、損害保険ジャパンからの出向者による情報漏洩事案を発表

セキュリティニュース個人情報漏洩のニュース内部不正のニュース

肥後銀行は、東京海上日動火災保険株式会社、第一生命保険株式会社、損害保険ジャパン株式会社からの出向者による情報漏洩事案を公表しました。 漏洩事案の概要 漏えいし...

投稿日時:

更新日時:

投稿日時:

更新日時:

第一生命保険、肥後銀行に出向している社員が自社へ情報を漏洩

セキュリティニュース個人情報漏洩のニュース

第一生命ホールディングス株式会社はグループ会社の第一生命保険株式会社から、肥後銀行 に出向している社員が、肥後銀行の顧客の保険契約情報等 2,554 名分(個人...

投稿日時:

更新日時:

Googleでサインインの欠陥により、数百万人のユーザーの個人情報が漏洩

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

Truffle Securityによる研究で、Googleの「Googleでサインイン」認証フローに脆弱性が存在し、数百万のアカウントが危険に晒されていることが...

投稿日時:

更新日時:

能動的サイバー防御の法案概要がまとまる

セキュリティニュース情報セキュリティ

政府は、サイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入に向けた法案の概要をまとめました。 能動的サイバー防御の概要 重大な被害を防ぐため、侵入無害化する能...

投稿日時:

更新日時:

株式会社WECARS、元従業員による個人情報漏洩の可能性

セキュリティニュース個人情報漏洩のニュース

株式会社WECARS(旧ビックモーター)は元従業員により個人情報漏洩の可能性を発表しました。 インシデントの概要 元従業員一名が、私用携帯を社用携帯と不用意に同...

投稿日時:

更新日時:

米国、日本、韓国が共同で北朝鮮のサイバー脅威に共同声明

セキュリティニュース

2024年1月15日、米国、日本、韓国の3か国は共同声明を発表し、北朝鮮(DPRK)によるサイバー攻撃が国際社会に与える脅威と、それに対する対応策を示しました。...

投稿日時:

更新日時:

長野電鉄、サポート詐欺による不正アクセスで個人情報漏洩の可能性

セキュリティニュース個人情報漏洩のニュース

長野電鉄株式会社は、2024年12月11日から12日にかけて業務用パソコンが「テクニカルサポート詐欺」により不正アクセスを受け、個人情報478件が流出した可能性...

投稿日時:

更新日時:

山形県大石田町の職員が権限を利用し町内のフォルダへ不正アクセス

セキュリティニュース内部不正のニュース情報セキュリティ

山形県大石田町は職員が権限を利用し、町内の共有フォルダへ繰り返し不正アクセスした事で停職処分をしたことを発表しました。 不正アクセスの概要 主事職級職員(20歳...

投稿日時:

更新日時:

英国のドメインレジストリNominetへIvantiのゼロデイ攻撃を確認

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

英国のインターネットドメインレジストリNominetは、Ivanti社のVPNソフトウェアのゼロデイ脆弱性(CVE-2025-0282およびCVE-2025-0...

投稿日時:

更新日時:

Linux カーネルで権限昇格の脆弱性のPoCエクスプロイトがリリース(CVE-2024-27397)

セキュリティニュース情報セキュリティ脆弱性のニュース

Linux カーネルで権限昇格の脆弱性 (CVE-2024-27397)の PoCエクスプロイトがリリースされているので、対象者はアップデートする事をお勧めしま...

投稿日時:

更新日時:

FortinetがFortiOSとFortiProxyのゼロデイ攻撃を警告(CVE-2024-55591)

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

Fortinet(フォーティーネット)がFortiOSとFortiProxyの脆弱性(CVE-2024-55591)を悪用したゼロデイ攻撃の注意喚起を行いました...

投稿日時:

更新日時:

関通、サイバー攻撃の影響で赤字へ

セキュリティニュース情報セキュリティ

2024年9月13日 物流や倉庫管理システム「クラウドトーマス」を提供する株式会社関通(証券コード: 9326)が悪意を持った第三者からサイバー攻撃とランサムウ...

投稿日時:

更新日時:

中国はTikTokをイーロン・マスク氏へ売却検討|別の中国製アプリ RedNoteへ人気が集まる

セキュリティニュース情報セキュリティ

ブルームバーグ・ニュースは13日(月)に中国はTikTokをイーロン・マスク氏へ売却を検討していると報じました。また、TikTok禁止を受けユーザーは別の中国製...

投稿日時:

更新日時:

ホンダセンター富山、Googleフォームの設定ミスで個人情報漏洩

セキュリティニュース個人情報漏洩のニュース

株式会社ホンダセンター富山は、LINEの抽選企画で利用したGoogleフォームの設定ミスで個人情報が漏洩した事を発表しました。 インシデントの概要 公式LINE...

投稿日時:

更新日時:

フィッシングメールとは 概要や手口を解説

セキュリティニュースセキュリティ用語情報セキュリティ

今回はフィッシングメールについて概要や手口について解説します。 なお、標的型攻撃メールとは?や概要については別の記事紹介しています。 フィッシングメールとは? ...

投稿日時:

更新日時:

NETGEARのルーターの脆弱性が何年も前から悪用される(CVE-2024-12847)

セキュリティニュース情報セキュリティ脆弱性のニュース

NETGEARのルーターの脆弱性(CVE-2024-12847)が2017年ごろから悪用されており、POCエクスプロイトも公開されています。 対象のルーター N...

投稿日時:

更新日時: