セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
eMudhraの中間認証局8件で秘密鍵を容易に復元可能、偽HTTPS証明書発行の危険性―世界のブラウザ・OS・開発ツールが緊急対応
インドの電子証明書事業者eMudhraが管理する中間認証局（中間CA）8件で、秘密鍵の生成処理に不備があり、公開証明書から秘密鍵を容易に復元できることが判明しま...
投稿日時:
更新日時:
PHP重大脆弱性「php2shell」をAIで発見、OpenAI・Wiz・Cloudflareが公開前の防御に協力 PHP Foundationは開示過程の混乱も説明
OpenAIは2026年10月21日、PHPの重大な脆弱性2件への対応で、AIを活用した発見から修正、公開前の防御準備まで、複数のセキュリティ企業やPHP開発者...
投稿日時:
更新日時:
LiteLLMに再びサプライチェーン攻撃、PyPIの1.107.0と公式Dockerイメージに情報窃取マルウェア混入
2026年10月21日、複数のセキュリティ研究機関が、生成AI向けのPythonライブラリ／AIゲートウェイ「LiteLLM」のバージョン1.107.0に情報窃...
投稿日時:
更新日時:
JFEケミカルに不正アクセス、情報流出を確認 取引先・従業員情報が含まれる可能性
JFEケミカル株式会社は2026年10月21日、同社のIT環境で第三者による不正アクセスと情報漏えいが確認されたと発表しました。10月14日に不正アクセスの可能...
投稿日時:
更新日時:
音楽配信「OTOTOY」に不正アクセス、最大約48万件の個人情報漏洩の恐れ
音楽配信サービス「OTOTOY（オトトイ）」を運営するオトトイ株式会社は2026年10月21日、第三者による不正アクセスが発生し、最大約48万件の会員情報が閲覧...
投稿日時:
更新日時:
Palo Alto NetworksのPAN-OS・PanoramaもPHP重大脆弱性「php2shell」の影響対象に、管理画面へのアクセス制限を推奨
Palo Alto Networksは2026年10月21日、PHPの重大な脆弱性「CVE-2026-109618」「CVE-2026-109619」が、同社の...
投稿日時:
更新日時:
Good不動産がクラウド「GoWeb」への不正アクセスを公表 入居申込者・仲介会社の情報を保存、漏えい有無は調査中
株式会社Good不動産（福岡市）は2026年10月20日、入居申込業務などで利用するクラウドサービス「GoWeb」に第三者による不正アクセスがあったと発表しまし...
投稿日時:
更新日時:
WordPress向けバックアッププラグイン「UpdraftPlus」開発会社に不正アクセス、盗まれた管理キーでWordPressサイトにバックドア設置 接続解除と緊急更新を推奨
WordPress向けバックアッププラグイン「UpdraftPlus」の開発元TeamUpdraftが、不正アクセスを受けたことを2026年10月19日に公表し...
投稿日時:
更新日時:
Linuxカーネルに6件の脆弱性「Infinity Core」、5件でroot権限昇格・コンテナ脱出のPoC公開(CVE-2026-98260,CVE-2026-98256)他
セキュリティ研究者のHyunwoo Kim氏は2026年10月17日、Linuxカーネルの中核機能に存在する6件の脆弱性を「Infinity Core」として公...
投稿日時:
更新日時:
Adobe「Frame.io」の正規通知を悪用するフィッシング「Phantom Preview」確認―Microsoft 365の認証情報を狙う
セキュリティ企業Ocean Securityは2026年10月10日、Adobeのファイル共有サービス「Frame.io」の正規通知を悪用し、Microsoft...
投稿日時:
更新日時:
FortiSIEMにCVSS 9.4の重大脆弱性「CVE-2026-106173」、認証不要で遠隔コード実行の恐れ―Horizon3.aiがPoC公開
Fortinetのセキュリティ情報イベント管理（SIEM）製品「FortiSIEM」に、外部から認証なしでリモートコード実行（RCE）につながる重大な脆弱性「C...
投稿日時:
更新日時:
小池酸素工業、サイバー攻撃で中間決算発表を延期 11月9日予定を変更、Exitiumは5.8TBのデータ保有を主張
小池酸素工業株式会社（東証スタンダード、証券コード6137）は2026年10月21日、同年11月9日に予定していた2027年3月期第2四半期（中間期）の決算発表...
投稿日時:
更新日時:
Palo Alto「GlobalProtect」の脆弱性 CVE-2026-0257をランサムウェア グループQilin・INCが悪用、Settraの関与も報告 日本企業への犯行声明と対策
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ脆弱性のニュース
Palo Alto Networksの脅威研究部門Unit 42は2026年10月19日、PAN-OSのリモートアクセスVPN機能「GlobalProtect」...
投稿日時:
更新日時:
米国政府がDeepSeekを連邦機関から排除、派生製品も対象に 中国製AIのリスクと日EU共同声明、ソブリンAIが必要な理由
米国土安全保障省（DHS）は2026年10月20日、中国のAI企業DeepSeek（Hangzhou DeepSeek Artificial Intellige...
投稿日時:
更新日時:
IPA、Oracle Javaの脆弱性で早急な更新を呼びかけ―55件の修正、49件は認証不要のリモート悪用が可能
独立行政法人情報処理推進機構（IPA）は2026年10月21日、「Oracle Java の脆弱性対策について(2026年10月)」を公表し、Oracle Ja...
投稿日時:
更新日時:
PHPの重大な脆弱性「php2shell」CVE-2026-109618／CVE-2026-109619、修正版と国内サービスの対応状況
PHP開発チームは2026年10月21日、認証されていない第三者によるリモートコード実行（RCE）につながる2件の重大脆弱性「CVE-2026-109618」「...
投稿日時:
更新日時:
コミックシーモアに不正アクセス、システムログ最大約420万件と会員情報319件が流出―第4報で判明
電子書籍ストア「コミックシーモア」を運営するNTTソルマーレ株式会社は2026年10月21日、不正アクセスによる情報流出に関する第4報を公表しました。調査の結果...
投稿日時:
更新日時:
大阪大学で7万7,851人の個人情報漏えい、NEC委託業務のクラウドストレージから第三者が取得―未報告の協力会社も関与
大阪大学は2026年10月21日、全学教育用電子計算機システムの運用を委託している日本電気株式会社（NEC）に関連し、卒業生、在学生、教職員の計77,851人分...
投稿日時:
更新日時:
PHP フレームワーク Laravelに認証回避の重大脆弱性、APIトークンなしで他ユーザーとしてアクセスの恐れ CVSS 9.2 CVE未割当
PHPのWebアプリケーションフレームワーク「Laravel」の開発チームは2026年10月19日、標準のAPI認証機能「TokenGuard」に認証回避の脆弱...
投稿日時:
更新日時:
Creemaが緊急メンテナンスで全面停止、10月22日8時まで予定 外部ソフトウェアの安全確認のため
ハンドメイド作品のマーケットプレイス「Creema（クリーマ）」を運営する株式会社クリーマは2026年10月21日、同日16時45分から緊急メンテナンスを実施し...
投稿日時:
更新日時: