セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
JETROに不正アクセス、743件の個人情報漏えいを確認―公式サイトは10月20日に一部再開、検索・認証機能に制限
日本貿易振興機構（JETRO、ジェトロ）は2026年10月19日、一部ウェブサイトへの不正アクセスにより、企業名や企業担当者のメールアドレスなど743件の個人情...
投稿日時:
更新日時:
阪急阪神百貨店へ不正アクセスによるサイバー攻撃、約126万件の個人情報漏えい―予約・通販など3サービスを停止
エイチ・ツー・オー リテイリング株式会社と子会社の株式会社阪急阪神百貨店は2026年10月19日、阪急百貨店・阪神百貨店の予約サイトなど3つのサービスで第三者に...
投稿日時:
更新日時:
D-Link・Ubiquitiなど143台を乗っ取り、通信回線を無断でプロキシ化―34カ国で「プロキシジャッキング」確認
米国の脅威インテリジェンス企業GreyNoiseは2026年10月15日、D-LinkのNASやUbiquitiのネットワークビデオレコーダー（NVR）などを乗...
投稿日時:
更新日時:
ConnectWiseへの不正アクセスによるサイバー攻撃、Microsoft 365への不正アクセスへ連鎖
IT管理サービスを提供する米ConnectWiseは2026年10月16日（米国時間）、クラウドバックアップ製品「ConnectWise Cloud Backu...
投稿日時:
更新日時:
アルカディアのSpeeCAN RAIDEN への不正アクセスによるサイバー攻撃、不正メール 142万3,428件を送信
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
防災・防犯情報配信サービス「SpeeCAN RAIDEN」などを提供する株式会社アルカディアは2026年10月19日、同社への不正アクセスに関する第12報を公表...
投稿日時:
更新日時:
STANDS「Onboarding」で管理者権限を悪用した不正アクセス―複数顧客の設定情報取得・不正変更を確認
株式会社STANDSは2026年10月16日、ノーコードのUI/UX改善サービス「Onboarding（オンボーディング）」の管理画面に対する不正アクセスについ...
投稿日時:
更新日時:
DIGYM（デジム）へ不正アクセスによるサイバー攻撃、全サイトへのアクセスを一時遮断―個人情報漏えいの可能性を調査
クラウド型会員管理システム「DIGYM（デジム）」を提供する株式会社デジサポートは2026年10月17日、不正アクセスを検知したため、セキュリティ確保を目的とし...
投稿日時:
更新日時:
ウクライナ軍のStarshield通信が一部復旧、速度制限は継続―ゼレンスキー大統領がEU域内との違いを指摘
ウクライナ軍が利用する衛星通信サービス「Starshield」で発生した移動時の通信制限について、ウクライナ国防省関係者は2026年10月15日、移動中の接続が...
投稿日時:
更新日時:
家電販売のジョーシン、不正アクセスによるサイバー攻撃で一部 システム障害-個人情報漏えいの可能性も調査
システム障害に関するニュースセキュリティニュース情報セキュリティ
家電量販店「ジョーシン」を展開する株式会社Joshin（旧・上新電機、東証プライム：8173）は2026年10月17日、同社ネットワークが第三者による不正アクセ...
投稿日時:
更新日時:
Drupalに重大なリモートコード実行の脆弱性2件、認証不要の悪用経路も―CVE-2026-108097・108099を修正
Drupal Security Teamは2026年10月14日、コンテンツ管理システム（CMS）「Drupal」のコア機能と拡張モジュール「Entity Li...
投稿日時:
更新日時:
Next.jsに3件の重大な脆弱性、認証不要RCE2件を修正―CVE-2026-96889 他
Next.js開発チームは2026年10月14日、Reactや画像処理ライブラリなど上流の依存関係に起因する脆弱性を修正したセキュリティ更新を公開しました。対象...
投稿日時:
更新日時:
OpenBSDに約37年前のコードに由来する脆弱性、root権限の奪取を実証―修正済みのカーネル不具合を組み合わせる「Big Fish」
セキュリティ企業Califの研究者Andrew Griffiths氏は2026年10月16日、OpenBSDのカーネルに存在した複数の不具合を組み合わせ、一般ユ...
投稿日時:
更新日時:
WordPress「wp2shell」の侵害痕跡、Seqriteが技術分析を公開―不審プラグイン・PHPファイル・管理者アカウントを確認
セキュリティ企業Seqriteは2026年10月16日、WordPress本体の脆弱性を連鎖させる攻撃手法「wp2shell」について、検証時に確認したファイル...
投稿日時:
更新日時:
逮捕状の「電子令状」、東京など4都県から2026年度内に導入へ―2027年7月には全国の全事件に拡大予定
逮捕状などの請求と発付をオンライン化する「電子令状」について、最高裁判所が段階的な導入スケジュールを決めたと、読売新聞が2026年10月19日に報じました。まず...
投稿日時:
更新日時:
Claude、25年来のNSA由来「楕円曲線の謎」を30分以内に解明 NIST暗号標準のシード生成手順を再現
米Anthropicは2026年10月16日、AIモデル「Claude」が、米国家安全保障局（NSA）が提供した楕円曲線暗号の標準パラメータについて、約25年間...
投稿日時:
更新日時:
WASABI SWITCH(ワサビスイッチ)への不正アクセスによるサイバー攻撃、テンプレートのPHP機能悪用が判明―全アカウント強制変更・2段階認証を導入へ
EC一元管理サービス「WASABI SWITCH（ワサビスイッチ）」を運営する株式会社ワサビは、2026年10月18日付の第5報で、不正アクセスの調査により「コ...
投稿日時:
更新日時:
カーセンサー net、不審アクセス検知で関連全サービスを一時停止―10月17日17時ごろからサイバー攻撃 か、C-matchも対象
株式会社リクルート カーセンサーが運営する中古車情報サイト「カーセンサーnet」で、2026年10月17日に関連システムに対する外部からの不審なアクセスが検知さ...
投稿日時:
更新日時:
MAPPA EXPO公式サイト、問い合わせ情報に漏えいの可能性―Studio不正アクセスで氏名・メールアドレスなどが対象
アニメ制作会社MAPPAの15周年イベント「MAPPA EXPO 15th Anniversary」の運営事務局は2026年10月17日、イベント公式サイトで利...
投稿日時:
更新日時:
WordPressプラグイン「Backuply」にSQLインジェクション脆弱性、管理者権限を奪取されるおそれ―CVE-2026-93953
WordPress向けバックアップ・復元プラグイン「Backuply – Backup, Restore, Migrate and Clone」に、サイトの管理...
投稿日時:
更新日時:
スマートラウンド、Studioへの不正アクセスによるサイバー攻撃で約1,050人の情報漏えいの恐れ―フォーム1,371件、SaaS・証券情報は対象外
株式会社スマートラウンドは2026年10月17日、Webサイト制作サービス「Studio」への第三者による不正アクセスを受け、同社のWebサイトで受け付けたフォ...
投稿日時:
更新日時: