セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
LiteLLMへサプライチェーン サイバー攻撃、2,500組織・43万件超のCI/CDパイプラインに影響か CloudSEKが被害規模を分析
026年3月に発生したTeamPCPによる一連のサプライチェーン攻撃について、2,500以上の組織と43万4,000件超のCI/CDパイプラインという影響規模の...
投稿日時:
更新日時:
Akiraランサムウェア、WindowsのセーフモードでEDRを停止 データ窃取後の暗号化はメモリ不足で失敗
MDR（Managed Detection and Response）を提供するHuntressは2026年8月12日、Akiraランサムウェアのアフィリエイト...
投稿日時:
更新日時:
VMware vCenterのCVE-2026-59310が実際のサイバー攻撃に悪用 47カ国361 IPで侵害確認、reverse_sshで永続化
VMware vCenter Serverの重大な脆弱性CVE-2026-59310が、実際のサイバー攻撃で悪用されていることが確認されました。 Broadco...
投稿日時:
更新日時:
ペット用品 通販 大手のチャーム 本店、不正アクセスによるサイバー攻撃で約23万件の個人情報漏洩の恐れ
ペット用品通販大手のチャームは2026年8月13日、運営する「チャーム本店1号店」「チャーム本店2号店」への不正アクセスを公表しました。2026年8月11日に第...
投稿日時:
更新日時:
Fortinet、FortiWebとFortiManagerの認証関連 脆弱性を修正-未認証ログイン・FortiGateなりすましの恐れ（CVE-2026-26035／CVE-2026-70468）
Fortinetは2026年8月、FortiWebとFortiManagerに影響する2件の認証関連の脆弱性を修正しました。 FortiWebのCVE-2026...
投稿日時:
更新日時:
JPCERT/CC、MetabaseのSQLインジェクション 脆弱性 CVE-2026-72898に注意喚起 ゼロデイ悪用とPoC公開を確認
JPCERT/CCは2026年8月14日、オープンソースのBI・データ可視化ツール「Metabase」に存在するSQLインジェクション脆弱性CVE-2026-7...
投稿日時:
更新日時:
両毛システムズ、社内システムへの不正アクセスを確認 情報流出や侵入経路は調査中
株式会社両毛システムズは2026年8月15日、同社の社内システムに対する不正アクセスが発生したと公表しました。 同社によると、不正アクセスを確認したのは8月14...
投稿日時:
更新日時:
ニチレイ、サイバー攻撃で従業員情報の漏洩恐れ 氏名・生年月日・人事労務情報などを確認
株式会社ニチレイは2026年8月14日、7月13日に発生したサイバー攻撃によるシステム障害について第6報を公表し、攻撃を受けたサーバの一部に国内グループ会社の従...
投稿日時:
更新日時:
ClaudeのAIウォーターマーク除去ツールが相次ぎ登場-公式検出を回避できる保証はなく、安易な利用に注意
AnthropicがClaudeの生成コンテンツに機械可読のマークを付与する方針を明らかにした直後から、ClaudeやGeminiなどのAI生成コンテンツに付与...
投稿日時:
更新日時:
2026年7月 個人情報漏洩の事例 まとめ
2026年7月は、認証・認可の設計不備、外部サービスやグループ会社への不正アクセス、システム不具合、メール誤送信、内部不正など、異なる原因から個人情報漏洩や漏洩...
投稿日時:
更新日時:
日本政府、高機密情報向け「ソブリンクラウド」導入へ 米英の機密クラウド戦略から見るAI・データ主権
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
日本政府は2026年7月に決定した「日本成長戦略」で、機密性の高い情報を扱うために必要な情報保全・秘密保全措置を講じた「高機密ソブリンクラウド（仮）」の導入に向...
投稿日時:
更新日時:
いわき信用組合、新たに2,369万円の不適切支出 融資先との架空取引、旧役員にも49万円
いわき信用組合は2026年7月31日、金融庁に提出した業務改善計画の進捗状況を公表し、旧経営陣が過去に実施した取引に関連して、2018年1月から2026年3月ま...
投稿日時:
更新日時:
うんこミュージアム 公式サイトに不正アクセス、4名の個人情報漏洩の恐れ 第三者製ソフトウェアの脆弱性を悪用
うんこミュージアムは2026年8月14日、公式サイトで利用している第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、サイトの一部が改ざんされたと公表しま...
投稿日時:
更新日時:
ベルギーの電子身分証明ソフト「Connective」に重大な脆弱性、200万人以上に影響 銀行8割・政府機関60超が利用、電子署名の偽造やRCEも
セキュリティ研究者のJames Arnott氏（Bay Area Labs創業者）は、DEF CON 34での発表を通じて、ベルギーで200万人以上が利用する電...
投稿日時:
更新日時:
京都府立医科大学、学生が附属病院実習の報告書をSNS投稿 患者を直接特定できる情報は含まれず
京都府立医科大学は2026年8月14日、附属病院で実施した実習について、本学学生が実習報告書を写した写真をSNSへ投稿していたことが判明したと公表しました。 大...
投稿日時:
更新日時:
セゾンカードを騙る「3Dセキュア再認証」フィッシングメールに注意 SPF・DKIM・DMARCすべてPASS
2026年8月13日、セキュリティ対策Lab編集部で、セゾンカードを騙り「本人認証サービス（3Dセキュア）の設定再確認」を求めるフィッシングメールを確認しました...
投稿日時:
更新日時:
アミューズ、従業員（当時）を懲戒処分 職務を利用し自己の利益をはかる行為を確認
株式会社アミューズは2026年7月31日、従業員（当時）による不正行為が判明し、同年7月17日付で懲戒処分を行ったと公表しました。 同社は処分理由について、就業...
投稿日時:
更新日時:
リンクバル 運営、街コンジャパン、システム不具合で個人情報漏洩
株式会社リンクバルは2026年8月14日、同社が運営するイベントECサイト「machicon JAPAN」で、システム改修の不具合により、一部の利用者のマイペー...
投稿日時:
更新日時:
大阪公立大学医学部附属病院、取引業者が患者のX線画像13件をスマホ撮影し情報漏洩
大阪公立大学医学部附属病院は2026年8月12日、手術室内で取引業者の従業員が患者情報を含むX線画像をスマートフォンで撮影し、院外へ持ち出していた事案を公表しま...
投稿日時:
更新日時:
Chromeウェブストアに737個の偽VPN拡張機能、有名ブランドを装いSOCKS5プロキシへ通信を誘導 7万5,000件超がインストール
セキュリティ企業Socketの脅威調査チームは2026年8月、Chromeウェブストアで公開されていた737個の無料VPN・プロキシ拡張機能が、Proton V...
投稿日時:
更新日時: