セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
LibreOffice Calcにコード実行の脆弱性 CVE-2026-63277―PoC公開、悪意ある表計算ファイルを開くだけでJavaコード実行の恐れ
The Document Foundationは2026年10月5日、LibreOfficeに存在する複数の脆弱性を公表し、LibreOffice 26.2.5...
投稿日時:
更新日時:
ペット用品通販のチャーム、不正アクセスによるサイバー攻撃で退会済み約2.5万件の個人情報漏洩―大部分な情報漏洩を確認、保有期間を見直し
ペット用品通販を運営する株式会社チャームは2026年10月7日、チャーム本店1号店・2号店への第三者による不正アクセスについて第4報を公表し、退会済み顧客に関す...
投稿日時:
更新日時:
Elastic、Elasticsearch・Kibanaなど14件の脆弱性を修正 最大CVSS 8.8、権限昇格やデータ横取りの恐れ
Elasticは2026年10月6日、Elasticsearch、Kibana、Elastic Agent / Endpointに影響する14件のセキュリティア...
投稿日時:
更新日時:
Soliton SecureDesktop、IDCFへのランサムウェア攻撃の影響で停止―バックアップも利用不能、別環境で再構築へ
株式会社ソリトンシステムズが提供するクラウド型リモートアクセスサービス「Soliton SecureDesktop」で、2026年10月7日午前3時40分頃から...
投稿日時:
更新日時:
EYへのサイバー攻撃でゴールドマン・サックス・Man Groupの顧客の情報漏洩の恐れ
Ernst & Young LLP（EY）が2026年7月に公表した情報漏洩について、ゴールドマン・サックスのウェルスマネジメント部門、英国の資産運用会...
投稿日時:
更新日時:
個人情報保護委員会、大規模な情報漏えいを受け注意喚起 MFA・EDR・ログ監視など安全管理措置の見直し案を先行提示
個人情報保護委員会は2026年10月7日、「大規模な漏えい等事案を踏まえた対応について（注意喚起）」を公表しました。 同委員会は、国民に広く普及したサービスを提...
投稿日時:
更新日時:
ニッスイ 子会社・日水物流でシステム障害、商品の入出荷停止―委託先 IDCFクラウド データセンターへの不正アクセスが原因か
株式会社ニッスイは2026年10月7日、グループ会社の日水物流株式会社でシステム障害が発生し、同社が取り扱う商品の入出荷ができない状態になっていると公表しました...
投稿日時:
更新日時:
Google、Androidの脆弱性25件を修正 7件は「Critical」、権限昇格やDoSなどに対応
Googleは2026年10月5日、Android Security Bulletinの2026年10月版を公開し、AndroidのFrameworkおよびSy...
投稿日時:
更新日時:
Atlassian、JiraやConfluenceなどにCVSS 9.3の脆弱性「CVE-2026-21589」―認証なしで特定ファイルへアクセス可能
Atlassianは2026年10月5日、Jira Software Data CenterやConfluence Data Center、Bitbucket ...
投稿日時:
更新日時:
WordPress「Ninja Forms」の脆弱性 CVE-2026-94504がサイバー攻撃に悪用
WordPress向けフォーム作成プラグイン「Ninja Forms」の保存型クロスサイトスクリプティング（Stored XSS）脆弱性「CVE-2026-94...
投稿日時:
更新日時:
OpenAI、ChatGPTとCodexのテキストに「見えないウォーターマーク」導入へ―EU AI Act対応、APIでは世界向けに任意提供
OpenAIは2026年10月5日、EU AI Act（欧州AI法）の透明性要件への対応として、ChatGPTやCodexが生成するテキストへ機械可読のウォータ...
投稿日時:
更新日時:
アドバンテスト、2月のランサムウェアによるサイバー攻撃で個人情報漏洩の恐れ
アドバンテストの米国法人Advantest America, Inc.は2026年10月、米カリフォルニア州司法長官へデータ侵害通知を提出しました。 対象者向け...
投稿日時:
更新日時:
Anthropic、Cyber Verification Programを拡張―Claude Mythos 5.1など高度なサイバー能力を3段階で提供
Anthropicは2026年10月6日、サイバーセキュリティ専門家向けの「Cyber Verification Program（CVP）」を拡張し、新たに3段...
投稿日時:
更新日時:
損保ジャパン、約6万件の顧客情報漏えいの可能性 大和証券・シチズン時計と同じ委託先に不正アクセス
損害保険ジャパンは2026年10月7日、事業者向け通信機能付きドライブレコーダー「SMILING ROAD（スマイリングロード、以下SR）」の問い合わせ対応で利...
投稿日時:
更新日時:
個人情報漏えい後の「おわび フィッシング詐欺」に注意―MrMax・nimoca・焼肉きんぐ・タイムズカーなど相次ぐ、通知の真偽を確認
2026年9月末から10月にかけて、消費者向けサービスで大規模な個人情報漏えいが相次いでいます。 タイムズカーでは約660万アカウントの情報が第三者に取得され、...
投稿日時:
更新日時:
HIS タイ子会社に不正アクセス、最大627名のパスポート情報流出の可能性―ファイルサーバからデータ不正取得の恐れ
エイチ・アイ・エス（HIS）は2026年10月7日、タイ現地法人「H.I.S. TOURS CO., LTD.」のファイルサーバが第三者から不正アクセスを受け、...
投稿日時:
更新日時:
独情報機関BND元長官をスパイ容疑で逮捕―約2,000件の機密文書、過去にはロシア・中国関連の事業活動も
インテリジェンスセキュリティニュース内部不正のニュース国家 安全保障
ドイツ連邦検察庁（Generalbundesanwalt）は2026年10月6日、ドイツの対外情報機関「連邦情報局（BND）」の元長官August Hannin...
投稿日時:
更新日時:
Linuxバックドア「ClingSTUN」がIoT機器をサイバー攻撃、24件の脆弱性を悪用しSTUNで通信を維持
FortiGuard Labsは2026年10月5日、Linuxを搭載するIoT・ネットワーク機器を狙うバックドア型マルウェア「ClingSTUN」の分析結果を...
投稿日時:
更新日時:
OpenAIの安全性報告書作成を統括したデイビッド・ロビンソン氏が退社-「企業文化が壊れている」と批判
OpenAIの安全性チームで透明性業務を率いていたデイビッド・ロビンソン（David Robinson）氏が退社し、2026年10月3日、米The Atlant...
投稿日時:
更新日時:
富山県立大学、Microsoft 365学生アカウントに不正アクセス-1,092件の迷惑メール送信、MFA義務化前に発生
公立大学法人富山県立大学は2026年10月7日、学生1人が利用するMicrosoft 365アカウントへの不正アクセスについて公表しました。 大学によると、当該...
投稿日時:
更新日時: