セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Fortinetの新たな脆弱性がゼロデイ攻撃に悪用(CVE-2025-24472)
セキュリティニュースハッカー集団・脅威アクターに関する動向脆弱性のニュース
サイバーセキュリティ企業 Arctic Wolf はFortinet FortiGateファイアウォールの管理インターフェースが標的となる攻撃キャンペーン「Co...
投稿日時:
更新日時:
共栄火災海上保険、委託先の東京損保鑑定の不正アクセスとランサムウェア 被害により個人情報漏洩の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
共栄火災海上保険が業務を委託する東京損保鑑定株式会社において、不正アクセスによるランサムウェア被害が発生し、顧客情報が漏えいした可能性があることを発表しました。...
投稿日時:
更新日時:
Microsoft Outlookの重大な脆弱性がゼロデイ攻撃に悪用される可能性(CVE-2024-21413)
Microsoft Outlook(マイクロソフト アウトルック)で重大な脆弱性(CVE-2024-21413)が発生しています。ゼロデイ攻撃に悪用される可能性...
投稿日時:
更新日時:
安佐市民病院へ不正アクセス、患者情報5000件の個人情報漏洩の可能性
広島市立北部医療センター安佐市民病院（以下、安佐市民病院）は、2024年10月9日に発生した不正アクセス 被害を2025年2月10日に公表しました。当該パソコン...
投稿日時:
更新日時:
札幌市立小学校の教頭が私物のUSBに児童と保護者の個人情報を無断で保存し紛失、200名の個人情報漏洩の可能性
札幌市教育委員会は2025年2月10日、札幌市立小学校の50代男性教頭が、児童および保護者約200人分の個人情報が保存されたUSBメモリーを紛失していたことを公...
投稿日時:
更新日時:
AnyDeskで権限昇格が可能になる脆弱性(CVE-2024-12754)
リモートデスクトップソフトウェア「AnyDesk」において、Windows版に影響を与える重大な脆弱性（CVE-2024-12754）が発見されました。この脆弱...
投稿日時:
更新日時:
DeepSeekのiOS版はデータが暗号化されず、ByteDance(TikTok の運営)へユーザー情報が送信される可能性
モバイルセキュリティのNowSecureは中国製のAIDeepSeek(ディープシーク)のiOS版はデータが暗号化されておらず、ByteDance(TikTok...
投稿日時:
更新日時:
ニコニコ動画やKADOKAWAへのサイバー攻撃のまとめ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2024年6月8日未明より、ニコニコ動画を含む、KADOKAWAグループの複数のWebサイトで利用できない事象が発生し、その原因がランサムウェアによる大規模なサ...
投稿日時:
更新日時:
ライオン株式会社の海外子会社で不正アクセス発生、個人情報漏洩の可能性
2025年2月7日、ライオン株式会社のタイ現地法人 Lion Corporation (Thailand) Ltd.（LCT） のオンラインショッピングサイトが...
投稿日時:
更新日時:
AIの脱獄(ジュエルブレイク)テストでDeepSeekは攻撃成功率が100%
Cisoと子会社の Robust Intelligencetとペンシルバニア大学の研究者たちは、DeepSeek R1、MetaのLlama 3.1 405B、...
投稿日時:
更新日時:
サンリオ ピューロランド、不正アクセスとランサムウェアで最大約200万件の個人情報漏洩の可能性
システム障害に関するニュースセキュリティニュース情報セキュリティ
株式会社サンリオエンターテイメントは1月21日(火)に同社のネットワークが第三者による不正アクセスを受けたことを確認し、不正アクセスにより一部サービスやサイトへ...
投稿日時:
更新日時:
能動的サイバー防御 法案が閣議決定
日本政府は、サイバー攻撃を未然に防ぐ「能動的サイバー防御」を導入するための法案を閣議決定しました。本法案では、警察や自衛隊が独立した機関の承認を得た上で攻撃元に...
投稿日時:
更新日時:
サクラファインテックジャパン、社用携帯電話紛失による個人情報流出の可能性
サクラファインテックジャパン株式会社は会社貸与の携帯電話の紛失により個人情報流出の可能性を発表しました。 社用携帯紛失の概要 サクラファインテックジャパンの品質...
投稿日時:
更新日時:
ゼロトラストとは？概念や今までのセキュリティとの違いを解説
近年、サイバー攻撃の高度化や働き方の多様化に伴い、企業の情報セキュリティ対策は大きな転換期を迎えています。その中で注目を集めているのが「ゼロトラストセキュリティ...
投稿日時:
更新日時:
ランサムウェア 攻撃 グループ「Qilin」が光精工への不正アクセスと情報窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
光精工株式会社(本社：三重県桑名市)は1月19日にランサムウェア攻撃によるセキュリティインシデントを発表しました。 なお、ランサムウェア攻撃グループ「Qilin...
投稿日時:
更新日時:
米議員、中国のDeepSeekを政府機関デバイスでの利用禁止を提案
米国のダリン・ラフード下院議員（イリノイ州共和党）とジョシュ・ゴットハイマー下院議員（ジャージー州民主党）は、中国企業製AI DeepSeek(ディープシーク)...
投稿日時:
更新日時:
カシオ、イギリス グループ会社の通販サイトへの不正アクセスと個人情報流出に関してリリースを発表
カシオはイギリスのグループ会社、Casio Electronicsの通販サイトへの不正アクセスとクレジットカード情報を含む個人情報流出の指摘について、声明を発表...
投稿日時:
更新日時:
京都府運営の求職サイト、システムの設計ミスで権限のない企業にインターンの個人情報が閲覧可能に
2025年2月5日、京都府は府が運営する就職・転職サイト「ジョブこねっと」において、インターンシップ応募者の個人情報が本来閲覧権限のない企業にも閲覧できる状態に...
投稿日時:
更新日時:
卒業アルバムが流出か 実家に不信な電話
福岡県大牟田市において、三池高校の卒業生の実家を狙ったとみられる不審な電話が相次いでいることが明らかになりました。1月17日以降、少なくとも14件の類似した電話...
投稿日時:
更新日時:
DeepSeekに利用者の情報を中国政府に直接送信する機能が存在
2025年2月5日、ABCニュースの調査により、急成長中の人工知能（AI）企業「DeepSeek」が利用者の情報を中国政府に直接転送する可能性があることが判明し...
投稿日時:
更新日時: