セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
新菱冷熱工業、サイバー攻撃でシステム障害 10月17日に不正アクセス、一部サービスに影響
空調・衛生設備などを手掛ける新菱冷熱工業株式会社は2026年10月21日、第三者によるサイバー攻撃を受け、社内でシステム障害が発生したと公表しました。不正アクセ...
投稿日時:
更新日時:
ネットプロテクションズ「NP後払い」に不正アクセス、氏名・住所など2万8,884件にアクセス 請求書再発行システムが標的
株式会社ネットプロテクションズは2026年10月22日、後払い決済サービス「NP後払い」の請求書再発行システムに第三者による不正アクセスがあり、顧客の個人情報の...
投稿日時:
更新日時:
アルカディア、フィッシングメール 142万3,428通を不正送信 少なくとも86万9,575通は保有外の宛先、SpeeCAN RAIDENのAPI連携も停止
防災・防犯情報配信サービス「SpeeCAN RAIDEN」を運営する株式会社アルカディアは、2026年10月21日17時20分の第17報で、不正アクセスに伴うフ...
投稿日時:
更新日時:
カプコン「CAPCOM ID」に不正アクセスによるサイバー攻撃、1,177万4,247件の情報漏えい―196件でパスワードを不正変更
カプコンは2026年10月22日、オンライン会員サービス「CAPCOM ID」が第三者から不正アクセスを受け、全世界で1,177万4,247件の顧客情報が外部に...
投稿日時:
更新日時:
ニフティ、個人情報漏えいの可能性を最大54万2,513件から1万8,000件に縮小 対象は「@nifty光」のみ
ニフティ株式会社は2026年10月21日、回線申込・受付管理システムへの不正アクセスについて第二報を公表し、個人情報が漏えいした可能性のある対象を最大542,5...
投稿日時:
更新日時:
神奈川県警、失効した運転免許証を警備部門で不正流用か 31枚の持ち出しで発覚、約30年間の顔写真収集を警察庁が全国調査
神奈川県警で、運転免許の更新時に回収した有効期限切れの免許証が、警備部門の情報収集に流用されていた問題が明らかになりました。2026年10月22日、警察庁の説明...
投稿日時:
更新日時:
FXTF、他社VPSへのサイバー攻撃で一部顧客の取引ID・パスワードが不正取得 不正ログイン・取引の可能性を検知
FXサービス「FXTF」を運営するゴールデンウェイ・ジャパン株式会社は2026年10月22日、外部のVPS（仮想専用サーバー）に対するサイバー攻撃が原因と考えら...
投稿日時:
更新日時:
Apache Tomcatに認証回避・他ユーザーの情報露出につながる脆弱性8件 11.0.27／10.1.61／9.0.123で修正-CVE-2026-101296 他
Apache Software Foundation（ASF）は2026年10月20日、Java向けアプリケーションサーバー「Apache Tomcat」に関す...
投稿日時:
更新日時:
OpenAI、人型ロボットを開発へ アルトマンCEOが2027年のデモに言及、実用化は数年先
OpenAIがヒューマノイド（人型）ロボットの開発を進めています。サム・アルトマンCEOは2026年8月に米TIMEの取材で人型ロボットを開発する方針を明らかに...
投稿日時:
更新日時:
バルテックに不正アクセス、PHP脆弱性を狙うサイバー攻撃で顧客情報流出の可能性 MOTなど多数サービス停止、最短10月26日復旧
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
【2026年10月23日訂正】株式会社バルテックが10月22日に公表した不正アクセスについて、当初の発表を訂正しました。第一報では原因を「PHPの脆弱性を標的と...
投稿日時:
更新日時:
石油資源開発（JAPEX）、ブラストメール不正アクセスで個人情報漏えいの可能性 機関投資家・証券アナリストの連絡先も対象
石油資源開発株式会社（JAPEX）は2026年10月21日、メール配信に利用している外部サービス「ブラストメール（blastmail）」への不正アクセスに伴い、...
投稿日時:
更新日時:
Oracle、2026年10月の定例セキュリティ更新で1,295件のパッチ公開 E-Business SuiteやFusion MiddlewareにCVSS 10.0の脆弱性-CVE-2026-87337,CVE-2026-91231他
米Oracleは2026年10月20日、定例のCritical Patch Update（CPU）を公開し、同社のデータベース、ミドルウェア、業務アプリケーショ...
投稿日時:
更新日時:
Anthropic、機密AI企業Opaque Systemsの技術・人材を獲得―AIエージェントのセキュリティ強化へ
米AI開発企業Anthropicが、機密情報を保護しながらAIで処理する「Confidential AI（機密AI）」技術を手掛けるOpaque Systems...
投稿日時:
更新日時:
UbuntuがPHP重大脆弱性「php2shell」の修正パッチを公開 CVE-2026-109618・109619、旧LTSにもESMで対応
Canonicalは2026年10月21日、PHPの重大脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）に対するU...
投稿日時:
更新日時:
Google Chrome 156公開、353件の脆弱性を修正―Criticalは6件、Claude・OpenAI Codex Securityの発見も
Googleは2026年10月20日（米国時間）、Windows、macOS、Linux向けに「Google Chrome 156」をStable（安定版）チャ...
投稿日時:
更新日時:
PHP重大脆弱性「php2shell」の兆候は2024年から把握 PHP Foundationが修正遅延と公開前の混乱を説明
PHP Foundationは2026年10月21日、PHPの重大脆弱性「php2shell」の発見・修正・公開に至る経緯を公式ブログで公表しました。2件の脆弱...
投稿日時:
更新日時:
ブラストメールに不正アクセス、全契約者の顧客情報を外部持ち出し APIサーバー2台に侵入、配信リストも一部漏えい
株式会社ラクスは2026年10月21日、子会社の株式会社ラクスライトクラウドが提供するメール配信サービス「ブラストメール（blastmail）」に対する不正アク...
投稿日時:
更新日時:
Google Chrome、Geminiによる詐欺サイト検知を拡大 ClickFixの不審コマンドをコピーした際にも警告
Googleは2026年10月20日（米国時間）、Webブラウザー「Chrome」のセーフ ブラウジング保護強化機能について、Geminiを用いた詐欺サイトの判...
投稿日時:
更新日時:
Plex2Shellの脆弱性4件を米CISAが「悪用確認済み」に追加、10月23日までの対処を指定―Plex Media Serverの侵害調査も必要
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年10月20日（米国時間）、Plex Media Serverの脆弱性4件を「Known E...
投稿日時:
更新日時:
GitLabにCVSS 10.0の新たな重大脆弱性「CVE-2026-110264」、2014年のバージョン7.0以降に影響―認証不要のコード実行リスク
GitLabは2026年10月21日、Community Edition（CE）とEnterprise Edition（EE）に存在する重大な脆弱性「CVE-2...
投稿日時:
更新日時: