セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
FortinetのFortiSandboxにVNCサーバーの認証なし公開の脆弱性(CVE-2026-59835)
Fortinetは2026年7月14日、マルウェア検体の検知・解析に使用するFortiSandboxにおいて、未認証の攻撃者がマルウェア解析用の仮想マシン(VM...
投稿日時:
更新日時:
SAP、2026年7月のセキュリティパッチデーでCVSS 9.9のNetWeaver重大脆弱性を含む16件を修正(CVE-2026-44747, CVE-2026-27690)
SAPは2026年7月14日、月例の「Security Patch Day」として新規セキュリティノート16件とGitHubセキュリティアドバイザリ1件、既存ノ...
投稿日時:
更新日時:
Okta、Microsoft 365利用者を狙うビッシング(ボイスフィッシング)攻撃を警告
Identity管理大手のOktaは、Microsoft 365の認証情報を狙う電話を使ったビッシング(ボイスフィッシング)キャンペーンについて警告を発しました...
投稿日時:
更新日時:
Claude for Chromeの脆弱性、8回のパッチを経ても未修正-他の拡張機能がGmail・カレンダーを読み取り可能に
AIセキュリティ企業Manifoldは、Anthropicが提供するエージェント型ブラウザ拡張機能「Claude for Chrome」において、2026年5月...
投稿日時:
更新日時:
静清信用金庫 元支店長代理を約4,200万円の業務上横領で逮捕・送検-払戻金の確認不備と現金の無施錠管理が発覚
静岡市の静清信用金庫で発覚した顧客預金の着服事案を巡り、元支店長代理の男(36)が業務上横領の疑いで逮捕・送検されました。捜査の結果、預金の払戻金を受け取る際に...
投稿日時:
更新日時:
Microsoft、2026年7月定例パッチで史上最多569件の脆弱性を修正-AD FSとSharePointの2件がゼロデイ攻撃で悪用済み(CVE-2026-56155, CVE-2026-56164)
Microsoftは2026年7月14日(米国時間)、月例のセキュリティ更新プログラム(Patch Tuesday)を公開しました。今回の修正件数は569件(C...
投稿日時:
更新日時:
ニチレイ、7月17日より業務再開へ、サイバー攻撃による個人情報漏洩の可能性は継続調査
株式会社ニチレイは2026年7月15日、7月13日に公表したシステム障害について第2報を公表し、自社サーバがサイバー攻撃を受けたことを確認したと発表しました。個...
投稿日時:
更新日時:
ランサムウェアグループ AiLockとは-規制当局への通報を武器にする新興RaaS、ポスト量子暗号を採用した技術的特徴を解説
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2025年3月に発見された新興のランサムウェア・アズ・ア・サービス(RaaS)グループ「AiLock」が、企業のデータを暗号化するだけでなく、身代金を支払わなけ...
投稿日時:
更新日時:
ランサムウェア グループ BlackCat(ALPHV)と共謀した交渉人に禁錮70カ月の判決
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米フロリダ州の連邦地方裁判所は2026年7月9日、ランサムウェア対応会社DigitalMintの元交渉担当者アンジェロ・マルティノ被告(41)に対し、ランサムウ...
投稿日時:
更新日時:
石川県野々市市職員が私的目的で市民の戸籍謄本を不正閲覧し懲戒処分
石川県野々市市は2026年7月13日、地域政策部に所属する主事級の職員が、業務上の必要がないにもかかわらず私的な目的で市民の戸籍謄本を閲覧・印刷していたとして、...
投稿日時:
更新日時:
ニチレイへの不正アクセスを伴うサイバー攻撃がケンタッキー・イオン・くら寿司に影響-食材配送の遅延や欠品が拡大
株式会社ニチレイで2026年7月13日に発覚した不正アクセスによるシステム障害の影響が、ニチレイとの関連が確認されている取引先各社へ広がっています。日本経済新聞...
投稿日時:
更新日時:
八王子学園、ランサムウェアによるサイバー攻撃を公表-代表メールアドレスが不通に、警察・外部専門家と連携し調査
学校法人八王子学園(東京都八王子市、八王子中学校・高等学校を運営)は2026年7月13日、同校の一部サーバーが第三者による不正アクセスおよびランサムウェアの被害...
投稿日時:
更新日時:
ネットワーク引越センター、ランサムウェア被害で情報の滅失・漏えいの恐れ-データベース削除後に暗号資産を要求
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
引越し事業を手がける株式会社ネットワークジャパン(ネットワーク引越センター)は2026年7月9日、顧客管理システムへの第三者による不正アクセス(ランサムウェア事...
投稿日時:
更新日時:
2026年6月 個人情報漏洩の事例 まとめ
2026年6月は、アフラック生命保険とKDDIという大手2社が相次いで大規模な個人情報漏洩の恐れを公表し、金融庁・総務省による行政対応にまで発展しました。函館市...
投稿日時:
更新日時:
沖縄県警本部長をかたる詐欺メール、県警の公開アドレスに到達-ニセ社長詐欺の手口が警察を標的に
沖縄県警察に、同県警トップである井澤和生本部長になりすました詐欺メールが届いていたことがわかりました。全国で相次いでいる、社長や役員になりすましLINEグループ...
投稿日時:
更新日時:
Veeam Backup & Replicationに重大なRCE 脆弱性(CVE-2026-44963)
データ保護大手Veeamは、同社のバックアップ・レプリケーション製品「Veeam Backup & Replication(VBR)」に、認証済みのドメ...
投稿日時:
更新日時:
Gitea 公式 Docker Imageに重大な脆弱性(CVE-2026-20896)
セルフホスト型のGitサービス「Gitea」の公式Dockerイメージに、パスワードもトークンも一切使わずに任意のユーザー(管理者を含む)へなりすませてしまう、...
投稿日時:
更新日時:
米英加豪など18機関、ロシアによるルーターを悪用した重要インフラへのサイバー攻撃を警告
米国のNSA・FBI・CISAを中心に、英国・オーストラリア・カナダ・ニュージーランド・エストニア・フィンランド・フランス・イタリアなど12カ国18機関は202...
投稿日時:
更新日時:
金融庁のフロンティアAIによる脅威変化を踏まえた短期的対応で共同システム利用 金融機関が着手すべき実務ポイント
金融庁は2026年5月22日、金融庁総合政策局長・企画市場局長・監督局長・総括審議官、そして日本銀行理事の連名で、「フロンティアAIによる脅威変化を踏まえた金融...
投稿日時:
更新日時:
ファブリカホールディングス 子会社メディア4u、SMS送信 システムへの不正アクセスで9万件超の情報漏洩
ファブリカホールディングス 子会社メディア4u、SMS送信システムへの不正アクセスで9万件超の情報漏洩 投稿日時: 2026年07月15日 更新日時: 2026...
投稿日時:
更新日時: