セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
ECサイト「IKETEI ONLINE」へ不正アクセス、個人情報 9万件とカード情報3万件超が漏洩の可能性
2025年5月19日、株式会社イケテイは、同社が運営する公式通販サイト「IKETEI ONLINE」に対する不正アクセスによって、最大で90,513件の個人情報...
投稿日時:
更新日時:
Omiaiの公式 SNSアカウントが乗っ取り被害、約2時間で復旧 エニトグループが謝罪と報告
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
2025年5月19日、マッチングアプリ「Omiai」の公式X（旧Twitter）アカウントが第三者による不正アクセスを受け、一時的に乗っ取られていたことが明らか...
投稿日時:
更新日時:
WordPressテーマ「Motors」に深刻な脆弱性、22,000サイトが乗っ取りの危機に(CVE-2025-4322)
WordPressで利用されている人気テーマ「Motors」において、認証なしで管理者権限を奪取できる重大な脆弱性（CVE-2025-4322）が発見されました...
投稿日時:
更新日時:
宮城学院女子大学、ランサムウェアで個人情報漏洩 2017〜2019年度の学生9名に影響
2025年5月20日、宮城学院女子大学（学院長：佐々木哲夫）は、同大学においてランサムウェア攻撃による情報漏洩が発生したことを公表しました。現在までに確認されて...
投稿日時:
更新日時:
米、医療関連企業2社で大規模な個人情報漏洩か 50万人超の個人情報が流出の可能性
2025年春、米国の医療業界を揺るがす二つの大規模な情報漏洩事件が明らかになりました。影響を受けたのは、ITサービス提供企業の「Serviceaide（サービス...
投稿日時:
更新日時:
レゾナック、ランサムウェアによるサイバー攻撃の被害を発表-被害状況は調査中
2025年5月20日、半導体材料や付属装置を提供する株式会社レゾナック(本社：東京都港区東新橋)は、自社の一部サーバーが外部からのサイバー攻撃を受け、ランサムウ...
投稿日時:
更新日時:
四国放送、X（旧Twitter）の偽アカウントの注意喚起
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
2025年5月、四国放送株式会社（徳島県徳島市）は、SNS「X（旧Twitter）」上で同社を騙る偽アカウントの存在を確認したとして、利用者に対して注意喚起を行...
投稿日時:
更新日時:
核酸製品販売のフォーデイズ、会員サイトへの不正アクセスによるサイバー攻撃で約134万件の個人情報漏洩の可能性
2025年5月20日、核酸製品やサプリメントを販売するフォーデイズ株式会社（本社：東京都中央区、代表取締役：和田佳子）は、自社の会員サイトが外部からの不正アクセ...
投稿日時:
更新日時:
a-blog cms に複数の深刻な脆弱性-SSRF脆弱性はCVSSスコア9.2、即時のアップデートを推奨
有限会社アップルップルが提供するコンテンツ管理システム「a-blog cms」において、複数の重大な脆弱性が報告されました。JPCERT/CCおよび開発元の公開...
投稿日時:
更新日時:
Auth0-PHP SDKに深刻な脆弱性 、セッションハイジャックの恐れ(CVE-2025-47275)
2025年5月、Auth0-PHP SDKにおいて、セッションの認証タグがブルートフォース攻撃により突破される恐れがあるという重大な脆弱性（CVE-2025-4...
投稿日時:
更新日時:
中国製太陽光発電インバーターに潜む“見えない脅威”-太陽光発電が抱えるサイバーリスクとは
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
再生可能エネルギーの中核を担う太陽光発電システムが、いま国家規模のサイバーセキュリティ問題として再注目されています。2025年5月、ロイター通信や複数の専門メデ...
投稿日時:
更新日時:
AIやディープフェイクがサイバー攻撃・影響工作に悪用される可能性-FBI警告
2025年5月、FBIは「米国高官になりすましたAI音声とテキストメッセージによる詐欺行為」が継続的に発生しているとして、緊急の注意喚起を発表しました。 この攻...
投稿日時:
更新日時:
サイバー攻撃の新手法「ClickFix」の被害企業が発生-LAC発表
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年5月19日、LACのSOC(セキュリティオペレーションセンター) JSOCが複数の顧客環境で「ClickFix(クリックフィックス)」と呼ばれる手法に...
投稿日時:
更新日時:
エネクラウド株式会社、ランサムウェアによるサイバー攻撃を受けS3バケット45件が削除される
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2025年5月、エネクラウド株式会社（本社：東京都渋谷区）は、自社が利用していたクラウドストレージに対するランサムウェアによるサイバー攻撃の被害を公表しました。...
投稿日時:
更新日時:
株式会社東京鋲兼、不正アクセスによるサイバー攻撃の被害を公表
2025年5月11日、株式会社東京鋲兼（TOKYO BYOKANE CO.,LTD.）は、同社が外部の悪質なサイバー攻撃を受け、複数の社内サーバ内ファイルへの不...
投稿日時:
更新日時:
Jenkins、複数プラグインの深刻な脆弱性を修正(CVE-2025-47889,CVE-2025-47884,CVE-2025-47885)
継続的インテグレーション／デリバリの主要ツールとして利用されるJenkinsにおいて、複数のプラグインに深刻な脆弱性が存在することが、2025年5月14日に公開...
投稿日時:
更新日時:
SonicWall「SMA1000」シリーズに深刻なSSRF 脆弱性(CVE-2025-40595)
SonicWall(ソニックウォール)は2025年5月15日、同社のSMA1000シリーズにおいて、新たなサーバーサイドリクエストフォージェリ（SSRF）脆弱性...
投稿日時:
更新日時:
日本農薬、ニチノー緑化が受けたサイバー攻撃の調査結果を公表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
日本農薬株式会社は2025年5月16日、同社の連結子会社である株式会社ニチノー緑化（以下、NR）が受けたランサムウェアによるサイバー攻撃の調査結果を公表しました...
投稿日時:
更新日時:
Chromeの重大な脆弱性「CVE-2025-4664」、CISAが“既知の悪用対象脆弱性”に指定- 全ユーザーに早急なパッチ適用を推奨
2025年5月15日、米国CISA（サイバーセキュリティ・インフラストラクチャ庁）は、Google Chrome(グーグル クローム)に存在する重大なセキュリテ...
投稿日時:
更新日時:
能動的サイバー防御の成立と今後の注目点-安全保障とプライバシーの狭間で
インテリジェンスセキュリティニュースセキュリティ用語情報セキュリティ
2025年5月16日、「能動的サイバー防御（アクティブ・サイバー・ディフェンス）」に関する関連法案が、与野党の賛成多数で参院本会議を通過し成立しました。これによ...
投稿日時:
更新日時: