セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
紀陽銀行、「紀陽EBセンター」を騙る電話に注意喚起 表示番号が正規でも発信確認できないケース
紀陽銀行は2026年9月1日、「紀陽EBセンター」を騙る電話などに関する注意喚起を公表しました。 同行によると、一部の顧客から、紀陽EBセンターの電話番号「01...
投稿日時:
更新日時:
千葉県生物多様性センターに不正アクセス 会員1,963名の個人情報を保存、不正ページ挿入を確認
千葉県は2026年9月1日、県が運営する生物多様性センターのホームページに外部から不正アクセスがあったと公表しました。 不正アクセスを受けたのは、県民などが動植...
投稿日時:
更新日時:
20年以上続いたSalityボットネットを国際共同で妨害 米司法省・FBI・CrowdStrikeら、P2P指令網を遮断
米司法省は2026年9月1日、20年以上にわたり活動してきたマルウェア／ボットネット「Sality」のインフラを妨害する国際共同作戦を実施したと公表しました。 ...
投稿日時:
更新日時:
インパクトフィールド、cabic株式会社の「cabic.jp」を第三者が取得 旧公式サイトを再現したようなサイト公開、個人情報入力に注意
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
インパクトフィールド株式会社は2026年9月1日、旧cabic株式会社が使用していたドメイン「cabic.jp」について、現在は第三者が保有しており、旧cabi...
投稿日時:
更新日時:
山田ボデー工業所、不正アクセスで旧ECサイトDBを第三者が実際に閲覧 2006年頃～2016年6月頃の情報漏えいのおそれ
有限会社山田ボデー工業所は2026年9月1日、5月19日に確認したメールシステム用サーバーへの不正アクセスについて、外部専門家による調査を終え、最終報を公表しま...
投稿日時:
更新日時:
警察庁有識者検討会、トクリュウ端末の「遠隔解析」導入を提言へ 裁判官の許可状・事後通知・公安委員会監督を想定
警察庁の「匿名・流動型犯罪グループによる犯罪被害対策のための技術的措置に関する有識者検討会」は2026年9月2日、第3回会合を開き、匿名・流動型犯罪グループ（ト...
投稿日時:
更新日時:
ペーパーロジック、クラウドサーバーへの不正アクセスを確認 顧客情報や契約書の漏えいは現時点で未確認
電子契約ソリューションのペーパーロジック株式会社は2026年9月1日、同社が提供する「paperlogic」に関連して利用しているシステムの一部で、第三者による...
投稿日時:
更新日時:
Redisの脆弱性 CVE-2026-81934、TLS有効環境で未認証RCEのおそれ 公開PoC確認、複数系列で修正版
Redisに存在する重大なuse-after-free 脆弱性 CVE-2026-81934について、公開PoCの存在が確認され、TLSを有効化したRedis環...
投稿日時:
更新日時:
Microsoft Exchange ServerのCVE-2026-62911、PoC公開で警戒高まる 約2万2,000台が未更新と報道
Microsoft Exchange Serverの認証処理に存在する脆弱性 CVE-2026-62911について、公開PoCの出現と多数の未更新サーバーがイン...
投稿日時:
更新日時:
2026年8月 サイバー攻撃の被害 事例 まとめ
2026年8月は、EC構築サービス「ショップサーブ」で最大885万3,839件、さくらインターネットの「さくらのレンタルサーバ」で136万563アカウントと、大...
投稿日時:
更新日時:
Dropbox、約5,000アカウントが不正アクセスの被害 Lenovo ID連携を経由、一部でファイル閲覧・ダウンロード
米Dropboxは2026年9月1日、8月に発生した不正アクセスで約5,000件のDropboxアカウントが侵害されたことを明らかにしました。 Dropboxが...
投稿日時:
更新日時:
SonicWall SMA1000の2件のゼロデイ 脆弱性、サイバー攻撃で悪用確認 CVE-2026-83548はCVSS 10.0、早急な更新を
SonicWallは2026年9月1日、Secure Mobile Access（SMA）1000シリーズに影響する2件の脆弱性を公表し、いずれも実際のサイバー...
投稿日時:
更新日時:
「聖闘士星矢」作者、約46億円の資金流出を主張 元マネージャーらに約28億8,600万円の賠償請求
人気漫画「聖闘士星矢」などで知られる漫画家・車田正美さんと、著作権や商品化権などを管理する関連会社3社が2026年9月2日、元マネージャーの男性らを相手取り、約...
投稿日時:
更新日時:
ホテル白菊、宿泊予約・販売管理システムへの不正アクセスで個人データ流出 PC1台のマルウェア感染を確認
大分県別府市の「ホテル白菊」を運営するつるみ観光株式会社は2026年8月27日、同館が利用する宿泊予約・販売管理システムへの不正アクセスについて最終報告を公表し...
投稿日時:
更新日時:
Flare、TeamPCP運営者を特定 TrivyからLiteLLMへ連鎖したサプライチェーン攻撃、豪州で2人起訴
カナダの脅威インテリジェンス企業Flareは2026年8月27日、ソフトウェアサプライチェーン攻撃を繰り返してきたサイバー犯罪グループ「TeamPCP」について...
投稿日時:
更新日時:
TanStack Query向けnpmにサプライチェーン攻撃 10個の悪性バージョン公開、認証情報を窃取する自己増殖型ワーム
TanStack Query向けのコードジェネレーター「@7nohe/openapi-react-query-codegen」で2026年8月28日、サプライチ...
投稿日時:
更新日時:
さいたま市、「支援措置対象者」の住所情報を相手方へ漏えい 浦和区・中央区で2事案、警告表示の見落とし・誤認
さいたま市は2026年8月31日、住民基本台帳事務における「支援措置対象者」の個人情報を、支援措置申出の相手方へ漏えいした事案を浦和区と中央区でそれぞれ公表しま...
投稿日時:
更新日時:
神戸市、税務端末を私的利用した職員を減給 自身14回・家族8回に納付書を細分化、利用料約600円を回避
神戸市が、税務関係の業務に従事していた行財政局の女性職員について、職務用端末を私的に操作し、自身や家族の固定資産税を通常より細かく分割して支払えるよう納付書を再...
投稿日時:
更新日時:
米政府、テキサスで水道サイバー防御「Project Watershed 250」始動 FBIは7州でOT攻撃確認、日本も10月に重要インフラ規制強化
米テキサス州政府とホワイトハウス国家サイバー長官室（Office of the National Cyber Director、ONCD）は2026年8月31日...
投稿日時:
更新日時:
週刊 CSIRT ブリーフィング：PaperCut実悪用とJFrog認証バイパス【2026年9月第1週】
2026年8月24日から9月2日朝までにセキュリティ対策Labで取り上げたニュースから、企業・組織のCSIRT（シーサート）が今週優先して確認したい脆弱性、攻撃...
投稿日時:
更新日時: