セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Fortinet、AIセキュリティ企業Virtue AIを買収 AIエージェント・MCPの実行時保護を強化
Fortinetは2026年8月17日、AIセキュリティ企業Virtue AIを買収したと発表しました。買収額は公表しておらず、Fortinetは支払った対価に...
投稿日時:
更新日時:
国民生活センター、ファッションレンタル「Rcawaii」に注意喚起 解約後も請求が続く相談
国民生活センターは2026年8月19日、月額制ファッションレンタルサービス「Rcawaii（アールカワイイ）」を提供する株式会社グラングレスについて、解約手続き...
投稿日時:
更新日時:
GeoServer、認証不要のSQLインジェクション脆弱性を修正 GHSA-mqjf-5f49-2fjh、CVSS 9.8で悪用試行を観測
GeoServerおよびGeoToolsの開発チームは2026年8月14日から15日にかけ、PostGISを利用する環境で認証なしにSQLインジェクションが可能...
投稿日時:
更新日時:
ウェブライフ、OEM向けホームページ作成サービスに不正アクセス 最大7,425名の個人情報漏洩の恐れ
株式会社ウェブライフは2026年8月18日、同社が提供するOEM向けホームページ作成サービスで第三者による不正アクセスが発生し、最大7,425名の顧客情報が外部...
投稿日時:
更新日時:
WordPress「Forminator」にCVSS 9.8の脆弱性 未認証で任意ファイルアップロード、30万超が未更新の可能性
WordPress向けフォーム作成プラグイン「Forminator Forms」に、認証を必要とせず任意のファイルをアップロードできる重大な脆弱性が公表されまし...
投稿日時:
更新日時:
コタ、ランサムウェアの被害で延べ10万9,147件の個人情報と株主情報5万5,408件など外部から閲覧の恐れ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
コタ株式会社は2026年8月20日、3月27日に発生したランサムウェアの被害について、外部専門家による調査結果を踏まえ、保存されていた個人情報が第三者に閲覧され...
投稿日時:
更新日時:
Windows 11 24H2 Home/Pro、10月13日にセキュリティ更新終了 Microsoftが25H2への移行を推奨
Microsoftは2026年8月14日、Windows 11 version 24H2のHomeおよびProエディションが、2026年10月13日に更新提供を...
投稿日時:
更新日時:
大阪・関西万博、再委託先のMicrosoft 365へ不正アクセス、出演者らの個人情報漏洩の恐れ
公益社団法人2025年日本国際博覧会協会は2026年8月20日、大阪・関西万博の催事運営業務に関わる再委託先でMicrosoft 365への不正アクセスが発生し...
投稿日時:
更新日時:
犯収法の本人確認、2027年4月に大幅変更 身分証の画像・コピーからICチップ確認へ、企業が見直すべきKYCフロー
犯罪による収益の移転防止に関する法律（犯収法）の本人確認ルールが、2027年4月1日に大きく変わります。 変更の中心は、本人確認書類の「見た目」に依存した確認か...
投稿日時:
更新日時:
日本政府、ガバメント AI「源内（げんない）」、政府職員18万人へ 国会答弁支援も開発、米英EUの政府AIと比較
デジタル庁が内製開発した生成AI利用環境「源内（げんない）」の大規模実証が、全府省庁へ広がっています。 デジタル庁によると、2026年5月29日時点で約10万人...
投稿日時:
更新日時:
同志社大学、筆記試験対策ポータルにランサムウェア 学生のメールアドレス流出の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
同志社大学キャリアセンターは2026年8月19日、学生向けに提供している「筆記試験対策ポータル」でランサムウェアによる不正アクセスが発生し、同サービスを停止して...
投稿日時:
更新日時:
Amazonを騙る「返金完了のお知らせ」フィッシングメールを確認 ブランド名に不可視のUnicodeを埋め込み検知を回避
2026年8月20日、セキュリティ対策Lab編集部で、Amazonを騙り「返金処理が完了しました」と通知するフィッシングメールを確認しました。一見すると通常の日...
投稿日時:
更新日時:
Red Hat RHACM／MCEに深刻な5件の脆弱性 CVSS 9.9、管理クラスタで任意コード実行・権限昇格の恐れ(CVE-2026-72526,CVE-2026-73268)他
Red HatのKubernetesマルチクラスタ管理製品「Red Hat Advanced Cluster Management for Kubernetes...
投稿日時:
更新日時:
ランサムウェア グループ Medusa（メデューサ）被害500組織超に拡大 CISA・FBIが警告、公開24時間以内に脆弱性を悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
米サイバーセキュリティ・インフラセキュリティ庁（CISA）とFBIなどは2026年8月18日、ランサムウェア「Medusa」に関する共同アドバイザリを更新し、2...
投稿日時:
更新日時:
Apple Private Cloud Computeの脆弱性 CVE-2026-20685の発見者へAppleから報奨金 15万ドル（約2,400万円）
AppleのAI基盤「Private Cloud Compute（PCC）」に、特権的なネットワーク位置にいる攻撃者が機密情報を漏えいさせる可能性のある脆弱性「...
投稿日時:
更新日時:
ホテル運営のGHP、クラブチャペルホテルズ 公式サイトへの不正アクセスで顧客情報流出の恐れ 予約システムのデータベースが閲覧された可能性
全国でホテル運営を手がける株式会社GHPは2026年8月17日、同社が運営する「クラブチャペルホテルズ」の公式ホームページが不正アクセスを受け、お客様情報が外部...
投稿日時:
更新日時:
RIZAP、APORITOオンラインストア 不正アクセスの第二報 サイト閉鎖を継続、カード情報流出の詳細や再開時期は調査中
RIZAP株式会社は2026年8月18日、同社が運営する「APORITOオンラインストア」への不正アクセスについて第二報を公表しました。 第二報では、外部の第三...
投稿日時:
更新日時:
CISA、Windows Task Hostの脆弱性(CVE-2025-60710)がランサムウェアグループに悪用されていると確認 KEVカタログを更新
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、2026年4月に実際の悪用が確認されたとして既知の悪用済み脆弱性（KEV）カタログに追加していたW...
投稿日時:
更新日時:
Linux Kernel 7.2が正式リリース、Torvalds氏「AIレビューによる大量修正が新常態に」 セキュリティ強化とApple M3対応も
Linus Torvalds氏は2026年8月16日、Linuxカーネル7.2の安定版を正式リリースしました。今回の開発サイクルでは、AIツールによるコードレビ...
投稿日時:
更新日時:
DAIKO NEXT LINK、旧大興ビジネスの一部メールアカウントに不正アクセス パスワード詐取、メールシステムを一時停止
DAIKO NEXT LINK株式会社は2026年8月19日、旧大興ビジネスで使用していた一部のメールアカウント（@daiko-b.co.jp）に第三者による不...
投稿日時:
更新日時: