セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
PHP フレームワーク Laravelに認証回避の重大脆弱性、APIトークンなしで他ユーザーとしてアクセスの恐れ CVSS 9.2 CVE未割当
PHPのWebアプリケーションフレームワーク「Laravel」の開発チームは2026年10月19日、標準のAPI認証機能「TokenGuard」に認証回避の脆弱...
投稿日時:
更新日時:
Creemaが緊急メンテナンスで全面停止、10月22日8時まで予定 外部ソフトウェアの安全確認のため
ハンドメイド作品のマーケットプレイス「Creema（クリーマ）」を運営する株式会社クリーマは2026年10月21日、同日16時45分から緊急メンテナンスを実施し...
投稿日時:
更新日時:
イオングループの一部Webサイトで不正アクセス、システムメンテナンスを実施 個人情報流出の有無を調査
イオン株式会社は2026年10月21日、イオングループ各社の一部Webサイトで第三者による不正アクセスを検知したと発表しました。同社は対象サイトの安全確認を進め...
投稿日時:
更新日時:
au PAY、加盟店が知らないまま店舗情報を公開か 個人事業主最大45万8,508人が対象
KDDI株式会社は2026年10月20日、決済サービス「au PAY」の加盟店を検索できるウェブサイト「au PAYの使えるお店」で、一部の個人事業主の店舗情報...
投稿日時:
更新日時:
BASEが緊急メンテナンスを前倒し、15時50分からショップ・注文機能を停止―PAY IDアプリも対象
ネットショップ作成サービス「BASE」は2026年10月21日、利用するソフトウェアに重大な脆弱性が確認されたことを受け、ショップの閲覧・注文などを停止する緊急...
投稿日時:
更新日時:
デジタルアーツに不正アクセス、クラウド6サービスで顧客情報閲覧の可能性-2025年7月時点から痕跡確認
デジタルアーツ株式会社（東証プライム、証券コード2326）は2026年10月21日、クラウドサービスの運用環境および社内環境で不正アクセスの痕跡を確認したと発表...
投稿日時:
更新日時:
さくらインターネットがレンタルサーバ・VPSを緊急メンテナンス、最大1時間程度の通信断も―Linuxカーネル脆弱性への対応進む
さくらインターネットは2026年10月21日、「さくらのレンタルサーバ」「さくらのマネージドサーバ」「さくらのVPS」などで緊急メンテナンスを実施すると公表しま...
投稿日時:
更新日時:
フューチャーショップに不正アクセス、4サーバーを緊急停止へ ECサイト・管理画面・APIが利用できず
株式会社フューチャーショップは2026年10月21日、同社が提供するECサイト構築プラットフォーム「futureshop」の運用サーバーの一部で、第三者による不...
投稿日時:
更新日時:
スタディサプリ、139校の添付483ファイルを権限のない利用者が閲覧―「先生からのお知らせ」に設定不備
株式会社リクルートは2026年10月15日、学校向けオンライン学習サービス「スタディサプリ」の「先生からのお知らせ」機能において、添付ファイルの閲覧権限の設定に...
投稿日時:
更新日時:
コドモン、PHPの重大脆弱性への対応で全サービスを緊急停止 10月22日早朝に再開見込み、不正アクセス・情報漏えいは確認されず
保育・教育施設向けICTサービス「コドモン」を運営する株式会社コドモンは2026年10月21日、利用するPHPの脆弱性への予防的な対応として、保護者アプリを含む...
投稿日時:
更新日時:
宮城県山元町、職員が他人のIDで庁内フォルダに不正アクセスしデータ削除―庁舎への無断侵入や公印・印紙の不正使用で懲戒免職
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
宮城県山元町は2026年10月20日、町長事務部局に所属する26歳の男性主事を、庁内共有フォルダへの不正アクセスや文書偽造などを理由に10月16日付で懲戒免職と...
投稿日時:
更新日時:
Plex Media Serverの脆弱性4件「Plex2Shell」が実際のサイバー攻撃で悪用、暗号資産マイナーやプロキシソフトの稼働を確認
Plexは2026年10月19日、メディアサーバーソフト「Plex Media Server」の脆弱性4件を組み合わせた攻撃「Plex2Shell」が実際に悪用...
投稿日時:
更新日時:
Gyazoへの不正アクセス、133人の画像432件が第三者に閲覧・取得される―Helpfeelが第三報で侵入原因を公表
株式会社Helpfeelは2026年10月21日、画像共有サービス「Gyazo」への不正アクセスについて、外部のセキュリティ専門機関によるフォレンジック調査の結...
投稿日時:
更新日時:
Siemens Software Centerの脆弱性「CVE-2026-110936」がClickFix 攻撃で悪用、正規署名ソフトを利用してマルウェア実行
シーメンスは2026年10月19日、ソフトウェアのダウンロード・インストール・更新などを行う「Siemens Software Center」の脆弱性「CVE-...
投稿日時:
更新日時:
フジテレビの番組宣伝システムに不正アクセス、最大730件の個人情報漏えいの可能性―メディア関係者へのなりすましに懸念
フジテレビジョンは2026年10月20日、番組宣伝システムに第三者による不正アクセスがあったと公表しました。侵入は10月19日夜に発生したとし、システムに登録さ...
投稿日時:
更新日時:
スカパーJSAT、会員メールアドレスの閲覧・漏えいなしと確認―IDCフロンティア不正アクセス、メール配信停止は継続
スカパーJSAT株式会社は2026年10月16日、株式会社IDCフロンティアのクラウド基盤への不正アクセスに関連し、情報漏えいの可能性を調査していた「スカパー！...
投稿日時:
更新日時:
沖縄ツーリスト、個人情報漏えいの可能性でOTSレンタカーなど5サービスの新規予約を停止
沖縄ツーリスト株式会社は2026年10月21日、同社が運営するサービスで顧客の個人情報が漏えいした可能性があると公表しました。同社は10月18日から関係するサイ...
投稿日時:
更新日時:
日本郵政「ゆうID」249アカウントに不正ログインの可能性、住所録83件も不正取得のおそれ―外部流出パスワードを悪用
日本郵政株式会社は2026年10月19日、共通会員ID「ゆうID」を用いる「ゆうゆうポイント」公式サイトで第三者による不正ログインが発生し、249アカウントで会...
投稿日時:
更新日時:
富士急ハイランド「CLUB フジQ」にリスト型攻撃、159人の会員アカウントに不正ログイン カード情報の一部も閲覧された可能性
富士急ハイランドを運営する株式会社富士急ハイランドは2026年10月20日、公式アプリと会員サイト「CLUB フジQ」で第三者による不正ログインが発生し、159...
投稿日時:
更新日時:
米カリフォルニア州の生徒情報が大量流出、委託先ETSの認証情報を悪用―直近3学年と2006年以降の元在籍者も対象
米カリフォルニア州教育省（CDE）は2026年10月16日、州の学力・英語能力評価を受託するEducational Testing Service（ETS）が運...
投稿日時:
更新日時: