セキュリティニュース

弁護士ドットコムニュースが原子力規制委員会に行政文書の開示を請求したところ、2025年に原子力規制庁の職員が業務用スマートフォン（防災携帯電話）を紛失した事案が...

投稿日時: 2026年05月11日

更新日時: 2026年05月11日

Linux カーネルの脆弱性 Dirty Fragでroot奪取が可能(CVE-2026-43284・CVE-2026-43500)

2026年5月7〜8日、Linuxカーネルのローカル権限昇格（LPE）脆弱性群として「Dirty Frag」が公開されました。IPsec ESP処理モジュール（...

投稿日時: 2026年05月11日

更新日時: 2026年05月18日

Palo Alto PAN-OSのゼロデイ脆弱性 CVE-2026-0300、ハッカーがサイバー攻撃に悪用パッチは5月13日予定

Palo Alto Networksは2026年5月6日、PA-SeriesおよびVM-Seriesファイアウォールに影響するゼロデイ脆弱性CVE-2026-0...

投稿日時: 2026年05月11日

更新日時: 2026年05月11日

金融庁、地方銀行へClaude Mythos（クロード・ミュトス）サイバー攻撃への悪用対策整備へ要請

2026年5月7日、金融庁が地方銀行をはじめとする地域金融機関に対し、米Anthropic（アンソロピック）が開発した最先端AIモデル「Claude Mytho...

投稿日時: 2026年05月11日

更新日時: 2026年05月19日

株式会社はてな、最大約11億円のCEO詐欺被害で特別調査委員会を設置

2026年5月7日、「はてなブログ」「はてなブックマーク」等のインターネットサービスを運営する株式会社はてな（東証グロース：3930、代表取締役社長：栗栖義臣）...

投稿日時: 2026年05月11日

更新日時: 2026年05月11日

Chromeの拡張機能「Claude in Chrome」の脆弱性でAIエージェントの乗っ取りが可能に

ブラウザセキュリティ企業LayerXは、Anthropicが提供するChrome拡張機能「Claude in Chrome」（ベータ版・バージョン1.0.69）...

投稿日時: 2026年05月11日

更新日時: 2026年05月11日

貸金業キャッシングのキャネット、不正アクセスで10,981名の個人情報漏洩

2026年5月8日、九州・沖縄・東北を拠点とするキャッシング会社・株式会社キャネット（本社：鹿児島県鹿児島市、代表取締役：宇野正剛・安河内智草）は、ホームページ...

投稿日時: 2026年05月09日

更新日時: 2026年05月10日

北海道ガス・北海道LNG　「LNG受発注システム」への不正アクセスで取引先担当者・従業員の個人情報が流出のおそれ

2026年5月7日、北海道ガス株式会社（札幌市中央区）および同社の子会社で液化天然ガス（LNG）配送を担う北海道LNG株式会社は、「LNG受発注システム」のサー...

投稿日時: 2026年05月08日

更新日時: 2026年05月08日

台湾高速鉄道（THSR）、大学生がSDRで通信を傍受・緊急ブレーキを誘発

2026年4月5日午後11時23分、台湾高速鉄道（Taiwan High Speed Rail Corporation：THSRC、以下THSR）の運行制御セン...

投稿日時: 2026年05月08日

更新日時: 2026年05月08日

コードではなく仕様書からバグを見つける AIセキュリティ監査フレームワーク SPECAが日本発 OSSとして公開

日本のセキュリティ研究組織Nyx Foundationは、AIエージェント型セキュリティ監査フレームワーク「SPECA（Specification-to-Che...

投稿日時: 2026年05月08日

更新日時: 2026年05月08日

PyPI パッケージlightning:PyTorch Lightningが改ざん、マルウェアを埋め込まれる

2026年4月30日、機械学習・ディープラーニング向けPythonフレームワーク「lightning（旧称：PyTorch Lightning）」のPyPI上の...

投稿日時: 2026年05月08日

更新日時: 2026年05月08日

ジェームス（トヨタモビリティパーツ）、会員サーバーへの不正アクセス個人情報漏洩の恐れ

セキュリティニュース

2026年4月30日、トヨタグループ傘下でカー用品チェーン「ジェームス」を展開するトヨタモビリティパーツ株式会社（本社：愛知県名古屋市、代表取締役社長：榊原弘隆...

投稿日時: 2026年05月08日

更新日時: 2026年05月08日

Google Gemini CLIにCVSS 10.0の最高深刻度の脆弱性

2026年4月24日、GoogleはGemini CLI（npmパッケージ@google/gemini-cli）およびGitHub Actionsワークフローg...

投稿日時: 2026年05月08日

更新日時: 2026年05月08日

新潟市、民生委員に提供した高齢者・児童ら1万4,448人分の名簿を紛失

セキュリティニュース個人情報漏洩のニュース

2026年5月1日、新潟市は記者会見を開き、地域の見守り活動を目的として市内の民生委員・児童委員（以下、民生委員）に提供していた高齢者名簿・児童名簿・避難行動要...

投稿日時: 2026年05月07日

更新日時: 2026年05月07日

2026年4月個人情報漏洩の事例まとめ

セキュリティニュース個人情報漏洩のニュース

2026年4月は、出向者による大規模な顧客情報の無断持ち出しが複数の大手企業・業界にわたって発覚し、組織の壁を越えた個人情報の流出リスクが改めて浮き彫りになりま...

投稿日時: 2026年05月07日

更新日時: 2026年05月07日

東北大学・東北大学病院、教員PCを踏み台とした不正アクセスで治験患者の個人情報が漏洩のおそれ

2026年5月1日、国立大学法人東北大学（宮城県仙台市）および東北大学病院は、4月16日に大学が管理するサーバーへの不正アクセスが確認され、その調査過程で東北大...

投稿日時: 2026年05月07日

更新日時: 2026年05月07日

Microsoft Edgeがブラウザ起動時に全パスワードを平文でRAMに展開 Microsoftは「仕様通り」として修正を拒否

2026年4月29日、ノルウェーのオフェンシブセキュリティエンジニアで送電会社Statnett SFのプロアクティブセキュリティ・テクニカルチームリードを務める...

投稿日時: 2026年05月07日

更新日時: 2026年05月07日

イエローハット子会社、「２りんかんアプリ」の不正アクセスで最大345万5,754名分の個人情報漏洩の恐れ