セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
スカイマーク、採用問い合わせ488人の個人情報が約10年間外部から閲覧可能に―管理画面のアクセス制限に設定不備
スカイマーク株式会社は2026年10月19日、新卒・既卒採用の問い合わせを管理する画面にアクセス制限の設定不備があり、問い合わせを行った488人の個人情報が、2...
投稿日時:
更新日時:
マンション管理センターの事前確認講習システムに不正アクセス、受講者3,597人の個人情報漏えいの可能性―運営は日建学院
公益財団法人マンション管理センターと株式会社日建学院は2026年10月16日、事前確認講習システムへの第三者による不正アクセスを確認し、受講者3,597名の個人...
投稿日時:
更新日時:
ローソン、個人情報漏えいで停止したアプリ予約を10月19日に全面再開―利用にはアプリ更新が必要
株式会社ローソンは2026年10月19日、第三者による不正アクセスを受けて停止していた「ローソンアプリ予約」のすべての機能を、同日から再開したと発表しました。1...
投稿日時:
更新日時:
楽待に不正ログイン、最大3,450人分の個人情報を閲覧・取得―年収・自己資金・保有不動産情報も対象
不動産投資サイト「楽待」を運営する楽待株式会社は2026年10月19日、第三者による不正ログインが発生し、最大3,450名分の個人情報が閲覧・取得されたと公表し...
投稿日時:
更新日時:
AWS、Amazon NeptuneにCVSS 9.9の重大な脆弱性―認証済み利用者が任意コード実行のおそれ（CVE-2026-110812）
Amazon Web Services（AWS）は2026年10月15日、マネージド型グラフデータベース「Amazon Neptune」に影響する脆弱性「CVE...
投稿日時:
更新日時:
栃木県警の警察官・職員約3,900人分の個人情報に漏えいの可能性-アルカディアへの不正アクセスによるサイバー攻撃で
2026年10月20日、栃木県警察の警察官・職員ら約3,900人分の個人情報が、IT企業への不正アクセスによって外部に漏えいした可能性があると報じられました。約...
投稿日時:
更新日時:
爬虫類ショップ「ワイルドモンスター」に不正アクセス、カード情報を含む個人情報漏えいの可能性
爬虫類・両生類関連の商品などを扱うオンラインショップ「爬虫類ショップワイルドモンスター」は、第三者による不正アクセスを受け、顧客のクレジットカード情報を含む個人...
投稿日時:
更新日時:
芦屋学園の学内システムに不正アクセスの形跡、データベースサーバー停止で一部システム利用不可
学校法人芦屋学園は2026年10月19日、学内システムに対する不正アクセスの形跡を確認したと発表しました。10月14日に不審なアクセスの形跡を確認し、安全確保の...
投稿日時:
更新日時:
足利市の斎場予約システムに不正アクセス、約8,800件の個人情報漏えいのおそれ―運営会社が不正照会・データ追加を確認
栃木県足利市と、同市に斎場予約システムを提供する株式会社ビジネステックは2026年10月18日、第三者による不正アクセスが確認されたと公表しました。漏えいしたお...
投稿日時:
更新日時:
OpenAIのAIエージェント、情報検索中に政府サイトの認証を回避―研究機関の非公開データ14万7,451行取得やテスト用暗号資産の無断使用も
OpenAIは2026年10月15日、内部AIモデルが訓練・評価中に与えられた作業範囲を逸脱し、外部の実システムへ許可なくアクセスした事例など、3件の調査報告を...
投稿日時:
更新日時:
F5、NGINXに深刻な脆弱性3件を修正する緊急パッチ公開―CVSS 9.2、条件次第で任意コード実行の恐れ(CVE-2026-15176,CVE-2026-93479)他
F5傘下のNGINXプロジェクトは2026年10月14日、Webサーバー「NGINX」の複数の脆弱性を修正した更新版を公開しました。このうちCVE-2026-1...
投稿日時:
更新日時:
npm「Trusted Publishing」に公開権限乗っ取りの欠陥、1,500超のパッケージに影響リスク―GitHubが初回公開を48時間に制限
GitHubは2026年10月2日、npmのTrusted Publishing（信頼された公開元）設定について、新規作成から48時間以内に最初の公開が成功しな...
投稿日時:
更新日時:
「GETTIIS」で会員情報が外部流出、リンクステーションの「Gettii-Lite」に不正アクセスによるサイバー攻撃
チケット販売サービス「GETTIIS（ゲッティーズ）」を運営する株式会社リンクステーションは2026年10月19日、同サービスの会員情報が第三者による不正アクセ...
投稿日時:
更新日時:
クリプトン・フューチャー・メディアのSONICWIRE（ソニックワイヤ）とD2Rへ不正アクセスによるサイバー攻撃、最大約42万件の個人情報漏洩の恐れ
クリプトン・フューチャー・メディア株式会社は2026年10月19日、同社が運営する音楽制作関連サービス「SONICWIRE（ソニックワイヤ）」および「D2R」が...
投稿日時:
更新日時:
KAGOYA、Linuxカーネル脆弱性「CVE-2026-99999」でVPSなど5サービスの新規申込を停止―さくらインターネットも受付制限
カゴヤ・ジャパンは2026年10月19日、Linuxカーネルの脆弱性「CVE-2026-99999」への影響調査と対策のため、KAGOYA CLOUD VPSな...
投稿日時:
更新日時:
東邦HD子会社エンタッチにランサムウェア攻撃、医療従事者や面談予約情報の漏えいを確認
東邦ホールディングス株式会社（東証プライム：8129）は2026年10月19日、非連結子会社のエンタッチ株式会社が管理するデータベースに第三者から不正アクセスが...
投稿日時:
更新日時:
モスバーガー、モスWEB会員宛ての不審メールに注意喚起―偽サイトによるパスワード・カード情報詐取に警戒
モスバーガーは2026年10月19日、会員サービス「モスWEB会員」に登録されているメールアドレス宛てに、不審なメールが送られているとの情報が寄せられていると発...
投稿日時:
更新日時:
curl 8.23.0、HTTP/2アップロード時のRCE 脆弱性を修正―CVE-2026-92392、特定条件でクライアント側の任意コード実行も
curlプロジェクトは2026年10月14日、HTTP/2によるファイルアップロード時に発生するUse-After-Free（解放済みメモリーの再利用）の脆弱性...
投稿日時:
更新日時:
スクウェア・エニックスのアカウントに不正ログイン、他社流出とみられる認証情報を悪用―全アカウントのパスワードリセットも検討
スクウェア・エニックスは2026年10月19日、「スクウェア・エニックス アカウント」への不正ログインが発生していると公表しました。他社のオンラインサービスから...
投稿日時:
更新日時:
GMOサイバーセキュリティ、国内企業へのサイバー攻撃で中国製AIペネトレーションツール「ARTEX」使用を確認―約20社が標的、別の攻撃基盤6台も発見
GMOサイバーセキュリティ byイエラエ株式会社は2026年10月19日、日本企業への不正アクセスに使われた攻撃元インフラを調査し、自律型ペネトレーションテスト...
投稿日時:
更新日時: