セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
カーセンサーに不正アクセス、最大370万9,551件の個人情報漏えいの可能性-10月22日に一部再開も来店予約は停止継続
株式会社リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と中古車販売店向けサービス「C-MATCH」への不正アクセスに関連し、最大3,...
投稿日時:
更新日時:
ランサムウェア グループ AiLock、大仙から窃取したとする情報をダークウェブで公開
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
ランサムウェアグループ「AiLock」が、株式会社大仙から取得したと主張するデータの公開を開始したとみられます。 セキュリティ対策Labが2026年10月6日に...
投稿日時:
更新日時:
KidsBrown学習サイトに不正アクセス、会員アカウントの削除や登録情報の改ざんを確認 新規登録・パスワード変更を一時停止
株式会社アルキメディアは2026年10月19日、同社が運営する学習サイト「KidsBrown」（study.kidsbrown.jp）で第三者による不正アクセス...
投稿日時:
更新日時:
こころネットの子会社「たまのや」「喜月堂セレオ」の供花・供物注文サイトに不正アクセス、個人情報漏えいのおそれ
こころネット株式会社は2026年10月20日、子会社の株式会社たまのやと株式会社喜月堂セレオが運営する公式ホームページの電子注文システムで、第三者による不正アク...
投稿日時:
更新日時:
ママワークスに不正アクセス、会員の個人情報漏洩の可能性―登録会員は79万人超
在宅ワーク求人サイト「ママワークス」を運営するアイドマ・ホールディングスは2026年10月20日、第三者による不正アクセスに伴い、会員の個人情報の一部が漏えいし...
投稿日時:
更新日時:
GhostActionがGitHubの94リポジトリに認証情報窃取マルウェアを混入、偽フォントとVS Code自動タスクを悪用
2026年10月16日、ソフトウェアサプライチェーンの脅威を調査するOpenSourceMalwareは、GitHubを標的とする攻撃キャンペーン「GhostA...
投稿日時:
更新日時:
マネックス証券、外部委託先システムに不正アクセス試行の形跡―証券総合取引口座の新規開設を一時停止
マネックス証券は2026年10月20日、口座開設システムの一部を管理する外部委託先のシステムに対し、第三者がアクセスを試みた形跡を確認したと発表しました。同社は...
投稿日時:
更新日時:
Goが緊急セキュリティ更新、認証局eMudhraの秘密鍵生成不備に対応―脆弱性 CVE-2026-111943 他
プログラミング言語Goの開発チームは2026年10月20日（日本時間）、証明書検証に関する緊急セキュリティ修正版「Go 1.27.3」と「Go 1.26.10」...
投稿日時:
更新日時:
分散データベース「TiDB」を提供するPingCAPに不正アクセス、最大約5万件の個人情報漏えい
分散データベース「TiDB」を提供するPingCAPは、第三者が不正取得した認証情報を使って同社の社内システムへアクセスし、データを外部に持ち出したと公表しまし...
投稿日時:
更新日時:
岩井コスモ証券、サイバー攻撃で7口座に不正売買注文・5口座で約定―個人情報漏えいも4,975人に拡大
岩井コスモ証券は2026年10月21日、同社のインターネット取引システムで発生した不正取引と個人情報漏えいについて、顧客向けサイトで追加説明を公表しました。同社...
投稿日時:
更新日時:
お名前.com「デスクトップクラウド」に不正アクセス、FX・証券口座で不正操作の報告 最大2万6,739サーバーに影響の可能性
GMOインターネットグループ株式会社とGMOインターネット株式会社は2026年10月22日、「お名前.com デスクトップクラウド」への不正アクセスに関する第2...
投稿日時:
更新日時:
週刊CSIRTブリーフィング：PHPの重大脆弱性2件、BeyondTrust実悪用と偽カレンダー攻撃【2026年10月第3週】
2026年10月14日から21日（日本時間）に公表・更新された情報を中心に、企業のCSIRT・情報システム部門が今週対応すべき脆弱性、フィッシング攻撃、国内の不...
投稿日時:
更新日時:
偽のカレンダー招待でMicrosoftの認証情報を狙うフィッシング攻撃、4万以上の組織に送信―Check Pointが調査
セキュリティ企業Check Pointは2026年10月15日、Microsoft Teamsの会議招待などを装い、MicrosoftアカウントのID・パスワー...
投稿日時:
更新日時:
PHPに2件の重大な脆弱性、10月21日23時に緊急修正予定 CVSS 9.2、全利用者に更新準備を要請
PHP開発チームは2026年10月20日、PHPに存在する重大な脆弱性2件について、緊急のセキュリティ更新を予定していると発表しました。公開予定日時は10月21...
投稿日時:
更新日時:
WordPressの人気 プラグイン「Rank Math PRO」の正規配布ファイルが改ざん、バックドアを混入―CVE-2026-111862、更新だけでは復旧できず
WordPress向けSEOプラグイン「Rank Math」の開発元は2026年10月16日、有料版「Rank Math PRO」の一部配布ファイルにマルウェア...
投稿日時:
更新日時:
GETTIISの会員ID31万7,971件が漏洩、パスワードハッシュ31万1,451件も対象 リンクステーションが第2報
チケット販売サービス「GETTIIS（ゲッティーズ）」を運営する株式会社リンクステーションは2026年10月20日、不正アクセスによる会員情報の漏えいについて第...
投稿日時:
更新日時:
メドレー「アットリンク」、個人情報調査の結果公表を延期 10月22日から院内機能を段階再開へ、アプリ・Web予約は停止継続
株式会社メドレーが提供する医療機関向け業務支援システム「@link（アットリンク）」への不正アクセスを巡り、同社は2026年10月20日23時の案内で、患者など...
投稿日時:
更新日時:
アイラッシュガレージ、不正アクセスにより4万9,191件の情報漏えいで第2報 侵入経路を遮断しECサイトは通常利用可能、監視体制を強化
つげエクステ商材などを扱うECサイト「アイラッシュガレージ」を運営する株式会社アイラッシュガレージは2026年10月20日、不正アクセスによる顧客情報漏えいにつ...
投稿日時:
更新日時:
MITRE ATT&CK v20公開、AI悪用・MFA回避の攻撃手法を追加―米国の水道事業者30超へのサイバー攻撃も収録
米MITREは2026年10月13日、サイバー攻撃者の戦術・手法を体系化する「MITRE ATT&CK」のバージョン20（v20）を公開しました。今回の...
投稿日時:
更新日時:
ハッカーがEPARKリラク＆エステ「PeakManager」から窃取した10万件の個人情報を追加公開―独自取材でゼロデイ悪用も言及
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年10月20日、セキュリティ対策Labは、EPARKリラク＆エステの予約・顧客管理システム「PeakManager」への不正アクセスに関与したと主張する...
投稿日時:
更新日時: