セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Microsoft SharePointの脆弱性を狙う活動-CVE-2026-55040はKEV掲載、CVE-2026-63520の技術詳細も公開
Microsoft SharePoint Serverの2件の脆弱性、CVE-2026-55040とCVE-2026-63520を組み合わせたリモートコード実行...
投稿日時:
更新日時:
ホロライブのカバー、「hololive OFFICIAL CARD GAME」CMSに不正アクセスの痕跡 個人情報漏洩の恐れ
カバー株式会社は2026年8月25日、同社が企画・開発するトレーディングカードゲーム「hololive OFFICIAL CARD GAME」の公式サイトについ...
投稿日時:
更新日時:
Google、Chromeの定例パッチを公開 327件のセキュリティ修正、Criticalは10件（CVE-2026-79282 他）
Googleは2026年8月25日、デスクトップ向けGoogle Chrome 152をStableチャネルへ昇格したと発表しました。Windows／Mac向け...
投稿日時:
更新日時:
福島県警、19歳少年を不正アクセス容疑で逮捕 顧客5人のID・パスワードでeSIM不正取得か
福島県警は、携帯電話関連会社へ不正アクセスし、顧客のID・パスワードを悪用してeSIMを不正に取得した疑いで、東京都の無職の19歳少年を逮捕しました。中テレNE...
投稿日時:
更新日時:
ラッコ株式会社、Stripe APIキー不正アクセスの対象100名を特定―旧キー失効漏れが原因、決済被害は確認されず
ラッコ株式会社は2026年10月8日、決済サービス「Stripe」の本番環境APIキーが第三者に不正利用された事案について、第2報を公表しました。同社が確認でき...
投稿日時:
更新日時:
台湾、AIサーバー不正輸出事件でNVIDIA・Supermicroの関係者含む9人起訴
インテリジェンスセキュリティニュース内部不正のニュース国家 安全保障
台湾の基隆地方検察署は2026年8月24日、高性能AIサーバーの中国向け不正輸出などを巡る事件で9人を起訴したと発表しました。地検の公式文書では関係企業名を伏字...
投稿日時:
更新日時:
OpenAI、ロシア発とみられる新たな秘密影響工作を遮断 「IBI」を軸に権威を演出、ChatGPTをSNS拡散に利用
OpenAIは2026年8月25日、ロシアから発信された可能性が非常に高いと評価する新たな秘密影響工作（covert influence operation）を...
投稿日時:
更新日時:
ファンくる、リスト型攻撃で5万9,389人に不正ログイン 506万回超の試行、2アカウントでポイント不正交換
株式会社ファンくるは2026年8月25日、覆面調査・モニターサービス「ファンくる」で発生した不正ログインについて、調査結果とサービス再開を公表しました。 同社に...
投稿日時:
更新日時:
環境機器「虫退治ドットコム」に不正アクセス、15人の個人情報漏えいの可能性 6人はカード情報も対象
環境機器株式会社は2026年8月22日、同社が運営する通販サイト「虫退治ドットコム」が第三者による不正アクセスを受け、決済ページに不正なプログラムが設置されてい...
投稿日時:
更新日時:
米上院議員、TikTokに安全機能のA/Bテスト巡り説明要求 未成年含む約1,500万人が対照群との報道
米国のMarsha Blackburn上院議員（共和党、テネシー州）とRichard Blumenthal上院議員（民主党、コネティカット州）は2026年8月1...
投稿日時:
更新日時:
中央アジア政府機関狙う「SilkParasite」、7種のRATをサイバー攻撃に使用 Bitdefenderは中国系ハッカー グループとの関連を中程度の確度で評価
Bitdefender Labsは2026年8月19日、中央アジアの政府機関などを標的とするサイバー諜報キャンペーン「SilkParasite」の調査結果を公表...
投稿日時:
更新日時:
日刊工業新聞社「ニュースウェーブ21」への不正アクセス、約279人の情報閲覧の可能性 弱い管理者パスワードを総当たり攻撃で突破
株式会社日刊工業新聞社は2026年8月25日、過去に提供していたメール配信サービス「ニュースウェーブ21」に関連するシステムへの不正アクセスについて、調査結果を...
投稿日時:
更新日時:
FTPサーバーの「バナー」を悪用する新たなマルウェア配信、E4delとPINHOLEを確認
セキュリティ企業SOCRadarのThreat Research Unit（STRU）は2026年8月21日、FTPサーバーが接続時に返す「バナー」を命令の受け...
投稿日時:
更新日時:
Calix製ルーターに未修正のCVE-2026-75501、認証なしでNAT設定を変更可能 CERT/CCが注意喚起
Carnegie Mellon UniversityのCERT Coordination Center（CERT/CC）は2026年8月21日、Calix製の家...
投稿日時:
更新日時:
「ファンくる」に不正ログイン、一部会員の個人情報漏えいを確認 リスト型攻撃とみられシステムを一時停止
株式会社ファンくるは2026年8月24日、モニターポータルサイト「ファンくる」のシステムで、外部からの「リスト型攻撃とみられる不正ログイン」を検知し、一部のモニ...
投稿日時:
更新日時:
WordPress向けminiOrange SAML SSOに認証バイパス2件、管理者乗っ取り可能 サイバー攻撃への試行も確認(CVE-2026-15981,CVE-2026-61979)
WordPress向けプラグイン「SAML Single Sign On – SSO Login（miniOrange SAML SSO）」に、認証なしで任意の...
投稿日時:
更新日時:
警察庁「令和8年警察白書」を全章横断 サイバー犯罪検挙1万5,108件で過去最多、ランサムウェアの被害226件
警察庁の「令和8年警察白書」は、第1部の特集に「深刻化するサイバー空間の脅威と警察の新たなる展開」を掲げ、2025年（令和7年）のサイバー犯罪情勢と、能動的サイ...
投稿日時:
更新日時:
KDDIウェブコミュニケーションズ、KDDIへの不正アクセスで125万543件のアカウントの情報漏洩
株式会社KDDIウェブコミュニケーションズは2026年8月24日、法人向けレンタルサーバー「CPI」のメールサービスで発生した不正アクセスについて、調査結果と対...
投稿日時:
更新日時:
Anthropic、Mythos 5の防御利用を拡大 Claude Security対応、OSS向け3,500万ドル分のクレジットを提供
Anthropicは2026年8月21日、サイバーセキュリティ能力に特化した高性能AIモデル「Claude Mythos 5」の防御利用を拡大すると発表しました...
投稿日時:
更新日時:
東京都中小企業振興公社、TOKYO UPGRADE SQUAREサイト改ざんの調査完了 個人情報流出は確認されず
東京都中小企業振興公社は2026年8月19日、業務委託で運営する「TOKYO UPGRADE SQUARE」公式サイトへの不正アクセスについて、外部専門機関によ...
投稿日時:
更新日時: