セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
大阪マラソン2026、ボランティア登録情報で個人情報漏えい 認証機能の誤停止で4,101人に影響
大阪マラソン2026のボランティア登録情報システムで、保有する個人情報が一定期間、他のボランティア参加者から閲覧できる状態になっていたことが判明しました。大阪マ...
投稿日時:
更新日時:
GitLabにAIトークン漏えい等の重大な脆弱性（CVE-2026-1724）
開発・運用プラットフォームとして広く利用されている「GitLab」において、2026年3月25日に認証不要でAIモデルのAPIトークンが漏えいするなどの重大な脆...
投稿日時:
更新日時:
ネクサスエナジー、ランサムウェアで個人情報漏洩の可能性を公表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
ネクサスエナジーは2026年3月19日、同社サーバーなどが第三者による不正アクセスを受けてランサムウェアに感染した件について、保有する個人情報に漏えいが生じた恐...
投稿日時:
更新日時:
MariaDBに深刻度「高」のバッファオーバーフロー 脆弱性(CVE-2026-32710)
MariaDBサーバーのJSON_SCHEMA_VALID()関数に、ヒープベースのバッファオーバーフローを引き起こす深刻な脆弱性（CVE-2026-32710...
投稿日時:
更新日時:
Node.jsに深刻なDoS 脆弱性（CVE-2026-21710）など
Webアプリケーションのバックエンドとして広く普及している「Node.js」において、サーバーをクラッシュさせる危険な脆弱性が複数報告されました。本記事では、2...
投稿日時:
更新日時:
ロート製薬の旧DRXサイトURLが不正サイトへ転送 旧ドメイン管理の盲点が顕在化
ロート製薬は2026年3月24日、過去に使用していた旧DRXブランドサイトのドメイン名が第三者に取得された後、不正な活動に利用され、同社とは無関係の不正サイトへ...
投稿日時:
更新日時:
ホルムズ海峡 封鎖 危機によるイランの多領域処罰キャンペーンと日本経済への影響
2026年2月末に始まった米国・イスラエルとイランの武力衝突は、単なる中東の局地戦ではありません。日本にとっては、原油・LNGの調達、海上物流、製造業のサプライ...
投稿日時:
更新日時:
nginxに深刻なバッファオーバーフロー 脆弱性(CVE-2026-27654)など
2026年3月24日、Webサーバーやリバースプロキシとして世界中で広く利用されている「nginx」において、サーバープロセスをクラッシュさせる致命的な脆弱性が...
投稿日時:
更新日時:
米国企業を狙うロシア人「イニシャルアクセスブローカー」に禁錮81カ月の実刑判決-ランサムウェア 被害 総額は36億円超に
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米司法省は、米国企業へのランサムウェア攻撃を支援し36億円超の被害に関与したロシア国籍の「イニシャルアクセスブローカー（IAB）」に禁錮81カ月の実刑判決を下し...
投稿日時:
更新日時:
大日精化工業、ベトナム子会社でのランサムウェア 被害に関する最終報告を公開
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
大日精化工業株式会社は2026年3月25日、同社のベトナム現地法人である「DAINICHI COLOR VIETNAM CO., LTD.」におけるランサムウェ...
投稿日時:
更新日時:
TP-Link Archer NXシリーズに高リスク 脆弱性
TP-Linkのセキュリティアドバイザリは2026年3月23日付で更新し、対象はArcher NX200、NX210、NX500、NX600です。TP-Link...
投稿日時:
更新日時:
佐田病院、看護師によるSNS投稿で入院患者のカルテ画像が漏えい-限定公開でも防げない個人情報流出リスクが顕在化
医療法人佐田厚生会 佐田病院は2026年3月23日、同院の看護師がSNS上に入院患者1名のカルテ画像を掲載し、個人情報を漏えいさせたと公表しました。 概要 公表...
投稿日時:
更新日時:
メディカ出版、ランサムウェア 被害からシステムの順次復旧とEDR・MDM等の再発防止策を発表
メディカ出版は2026年3月25日 ランサムウェアによる不正アクセス被害の第2報を公開し、システムの順次復旧状況を報告しました。情報漏えいの調査が続く中、同社は...
投稿日時:
更新日時:
サインド、BeautyMeritへの不正アクセスで個人情報漏洩の恐れ
株式会社サインドは2026年3月24日、同社が理美容店舗向けに提供するクラウド型予約管理システムBeautyMeritに対し、外部からのサイバー攻撃による不正ア...
投稿日時:
更新日時:
自衛隊 員の中国大使館 侵入 事件が映す地政学リスク-局地的事象から波及する認知戦
インテリジェンスセキュリティニュース内部不正のニュース国家 安全保障
2026年3月24日、現職の陸上自衛隊員が東京都港区に所在する在日中国大使館に不法侵入する事件が発生しました。 一見すると一個人の単独犯による建造物侵入事件に過...
投稿日時:
更新日時:
Google、Chromeの高深刻度 脆弱性 8件を修正(CVE-2026-4673〜4680)
Googleは米国時間2026年3月23日、デスクトップ向けGoogle Chromeの安定版（Stable Channel）の最新アップデートを公開しました。...
投稿日時:
更新日時:
米国、安全保障上の理由から海外製造 ルーターの新規販売を禁止-TP-Linkや日本への影響
米国時間2026年3月23日、米国連邦通信委員会は通信インフラを保護するための対象機器リストを大幅に更新し、海外で製造されたすべてのコンシューマー向けルーターを...
投稿日時:
更新日時:
ウチヤマホールディングス、ランサムウェアと不正アクセスによる情報流出は確認されず
株式会社ウチヤマホールディングスは2026年3月23日、3月9日に公表していたランサムウェア 感染によるシステム障害について、第2報を公表しました。発表によると...
投稿日時:
更新日時:
株式会社がんばる舎、不正アクセスによる保護者・児童の個人情報漏洩は現時点で確認されず
幼児教材 すてっぷ と小学生教材 Gambaエース を提供する株式会社がんばる舎は2026年3月23日、同社WEBサイトへの不正アクセスに関する第二報を公表しま...
投稿日時:
更新日時:
FBI、イラン 関連 ハッカーの4ドメインを押収-米医療機関へのサイバー攻撃・脅迫工作の実態
米連邦捜査局（FBI）は2026年3月19日、メリーランド州連邦地方裁判所に対してドメイン名の差し押さえ令状を申請し、裁判所はこれを承認しました。対象となったの...
投稿日時:
更新日時: