セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
JenkinsのDockerイメージにSSHホストキー再利用の脆弱性(CVE-2025-32754,CVE-2025-32755)
DevOps自動化の中核を担うJenkinsで、深刻なSSHホストキー再利用の脆弱性(CVE-2025-32754,CVE-2025-32755)が報告されまし...
投稿日時:
更新日時:
アメリカの納税シーズンを利用したフィッシング詐欺 キャンペーンの考察と注意喚起
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
本記事では、Microsoftが過去数ヶ月間に観測した複数の税金シーズンを悪用したフィッシングキャンペーンの詳細を紹介します。日本でも確定申告シーズンで同様のフ...
投稿日時:
更新日時:
宮城県の委託業者の海外支援拠点で情報流出の恐れ ハノイの日本人スタッフ宅で端末盗難被害
宮城県がベトナム・ハノイ市に設置している「宮城県キャリアサポートセンター」の委託業者の日本人スタッフが業務で使用していたパソコンおよびスマートフォンが盗まれる事...
投稿日時:
更新日時:
銀座や渋谷 大阪で偽基地局からフィッシング詐欺 SMSを送信するキャンペーンを確認、IMSIキャッチャーか
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Xのユーザー (denpa893)さんが日本の銀座や大阪、渋谷で正規の通信局にジャミングを行い偽の基地局を立ている活動を指摘しました。これはインバウンド観光客向...
投稿日時:
更新日時:
ミネベアミツミ、約16万件の個人情報漏洩の可能性 VPN経由の不正アクセスによるサイバー攻撃で
2025年4月11日、精密部品メーカーのミネベアミツミ株式会社は、自社ファイルサーバーが外部からのサイバー攻撃を受けたことにより、株主などを含む最大約16万件の...
投稿日時:
更新日時:
ローツェの海外子会社がランサムウェアと不正アクセスの被害、情報流出の有無を調査中
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
半導体・液晶製造装置メーカーのローツェ株式会社（証券コード：6323、東証プライム上場）は、台湾現地法人である「RORZE TECHNOLOGY, INC.（以...
投稿日時:
更新日時:
プルデンシャル生命に金融庁が報告徴求命令 相次ぐ詐欺・個人情報漏えいに再発防止策を要求
金融庁は2025年4月11日、プルデンシャル生命保険株式会社（本社：東京都千代田区）およびその持株会社に対し、保険業法に基づく報告徴求命令を発出しました。命令の...
投稿日時:
更新日時:
日本発生生物学会、会員管理システムに不正アクセス 個人情報漏洩の可能性を公表
日本発生生物学会は2025年4月9日、同学会が契約しているエックスサーバー上の会員管理システムが第三者による不正アクセスを受けたことを明らかにしました。入会日が...
投稿日時:
更新日時:
JALがIATAの航空保安マネジメント認証「Operating（レベル2）」を世界初取得
2025年4月10日、日本航空株式会社（JAL）は、国際航空運送協会（IATA）が提供する航空保安マネジメントシステム（SeMS）認証プログラムにおいて、世界で...
投稿日時:
更新日時:
Ciscoの7年前の脆弱性 CVE-2018-0171 を悪用したサイバー攻撃が再燃 今なお多数の機器が影響下に
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年4月9日、SANS Internet Storm Centerは、2018年に発見されたCiscoネットワーク機器の脆弱性「CVE-2018-0171...
投稿日時:
更新日時:
米通貨監督庁（OCC）で幹部のメールアカウントがハッキング 被害、深刻な情報漏洩の可能性
2025年4月8日、米財務省の下部機関である米通貨監督庁（Office of the Comptroller of the Currency：OCC）は、幹部職...
投稿日時:
更新日時:
Fortinet、FortiSwitchの重大な脆弱性を修正、対象者はアップデートを(CVE-2024-48887)
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
Fortinet(フォーティネット)社は、2025年4月8日にFortiSwitchのGUIにおける重大な脆弱性（FG-IR-24-435:CVE-2024-...
投稿日時:
更新日時:
南海キャンディーズ 山里 亮太さんフィッシング詐欺の被害を告白
南海キャンディーズの山里 亮太さんフィッシング詐欺の被害に遭ったことを2025年4月9日のTBSラジオ「JUNK山里亮太の不毛な議論」で告白しました。 旅行サイ...
投稿日時:
更新日時:
山形市の小学校が児童情報のメールを誤送信 学力・性格・家庭環境まで記載の名簿が保護者全員に情報が流出
2025年4月8日、山形市内の市立小学校において、児童およびその保護者の個人情報が含まれる名簿が、誤って保護者全員に一斉送信されるという重大な情報漏洩事故が発生...
投稿日時:
更新日時:
生成AIを悪用しディープフェイク 広告で仮想通貨詐欺、被害総額は約21億円 スペインで6人逮捕
スペイン国家警察とグアルディア・シビル（憲兵隊）は、2025年4月7日、AIを用いた巧妙な仮想通貨詐欺やSNS型投資詐欺に関与した6人を逮捕したと発表しました。...
投稿日時:
更新日時:
みちのりホールディングス、サイバー攻撃を受けシステム障害発生 一部情報漏えいの可能性も調査中
システム障害に関するニュースセキュリティニュース情報セキュリティ
株式会社みちのりホールディングスは2025年4月8日、同社が利用する一部のサーバーに対しサイバー攻撃を受け、システム障害が発生したことを明らかにしました。今回の...
投稿日時:
更新日時:
ソーゴー社への不正アクセスで約2,000件の工事関連 情報が漏えいの可能性-フレッシュハウス・アークホームが公表
2025年4月7日、株式会社フレッシュハウスとアークホーム株式会社は、両社が業務を委託している株式会社ソーゴーのファイルサーバが不正アクセスの被害を受けたことを...
投稿日時:
更新日時:
Kibanaに深刻な脆弱性、対象者はアップデートを(CVE-2024-12556)
Elastic社は2025年4月、Kibanaのバージョン8.16.1から8.17.1にかけて存在する重大な脆弱性（CVE-2024-12556）について、セキ...
投稿日時:
更新日時:
Microsoft、2025年4月の月例パッチでゼロデイを含む134件の脆弱性を修正
2025年4月のMicrosoftの月例セキュリティ更新プログラム（Patch Tuesday）では、合計134件の脆弱性が修正されました。そのうち11件が&#...
投稿日時:
更新日時:
Oracle、Oracle Cloudへのサイバー攻撃による情報漏洩を再度否定、「無関係な旧式サーバー2台への不正アクセスのみ」
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2025年4月9日、 Bleeping Computerの報道によるとOracle(オラクル)が、Oracle Cloud Infrastructureにおける...
投稿日時:
更新日時: