情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Apache TomcatでCGIセキュリティ制約バイパスの脆弱性(CVE-2025-46701)
2025年5月29日、Apache Software Foundationは、Apache TomcatにおいてCGI（Common Gateway Inter...
投稿日時:
更新日時:
総合医療用品 商社のホスピタルサービスがランサムウェアの被害を報告
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
2025年5月22日、株式会社ホスピタルサービスは、自社ネットワークが外部からの不正アクセス（ランサムウェア）被害を受けた件について続報を公表しました。同社は5...
投稿日時:
更新日時:
佐賀ダイハツ、保険契約情報を誤って別保険会社に提供し個人情報漏洩
2025年6月1日、佐賀ダイハツ販売株式会社は、同社が取り扱う保険契約情報の一部が、誤ってご契約先とは異なる保険会社に提供されていたことを明らかにしました。対象...
投稿日時:
更新日時:
南日本酪農協同、3月のサイバー攻撃で個人情報流出の可能性
2025年6月2日、南日本酪農協同株式会社（本社：宮崎県）は、自社ホームページが外部からのサイバー攻撃と不正アクセスにより一部顧客の個人情報が流出した可能性があ...
投稿日時:
更新日時:
Apple Safariの脆弱性を悪用するフルスクリーンの中間ブラウザ攻撃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2025年5月、SquareXのセキュリティリサーチチームが、Safariブラウザに特有の挙動を悪用した「Fullscreen Browser-in-the-M...
投稿日時:
更新日時:
グーグルカレンダーを悪用したサイバー攻撃を中国系 ハッカー 集団が活用
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年5月29日、Googleの脅威インテリジェンスチーム（GTIG）は、中国政府支援のハッカーグループ「APT41（別名：HOODOO）」による新たなサイ...
投稿日時:
更新日時:
サカイ創建グループ、ランサムウェアによるサイバー攻撃の最終調査報告を発表
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2025年6月1日、サカイ創建グループは1月末に発覚したサカイ創建グループへのランサムウェアによるサイバー攻撃について、最終報告を公表しました。外部専門家の支援...
投稿日時:
更新日時:
日本触媒、グループの不正アクセス 被害を発表
2025年5月30日、株式会社日本触媒（東証プライム：4114）は、自社グループの一部サーバーに対する不正アクセスが確認されたことを公表しました。同社は現在、外...
投稿日時:
更新日時:
EDR 製品の一覧
EDR製品（Endpoint Detection and Response）とは、PCやサーバーなどの端末上の脅威をリアルタイムで検知・対応するセキュリティ製品...
投稿日時:
更新日時:
Cisco、IOS XE Wireless LANコントローラーの脆弱性に対する詳細解説が公開(CVE-2025-20188)
2025年5月、Ciscoは「Cisco IOS XE Wireless LAN Controller (WLC)」ソフトウェアにおける深刻な脆弱性（CVE-2...
投稿日時:
更新日時:
Microsoft Authenticator、パスワード自動入力機能を7月で廃止-利用者に早期のエクスポートを呼びかけ
2025年7月をもって、Microsoft Authenticatorに搭載されているパスワード自動入力機能が正式に廃止されます。現在、同アプリはユーザーに対し...
投稿日時:
更新日時:
大日本印刷の海外子会社CMIC CMO USAへ不正アクセス、ランサムウェアグループ Qilin がサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
大日本印刷株式会社（DNP）は2025年5月30日、グループ会社であるシミックCMO株式会社の米国子会社「CMIC CMO USA Corporation（以下...
投稿日時:
更新日時:
Google Chrome、信頼するルート証明書から中華電信とNetLockを除外
Googleは2025年5月30日、同社Chrome Root Store（ルート証明書ストア）からChunghwa Telecom（中華電信）およびNetlo...
投稿日時:
更新日時:
ランサムウェア グループ Playがメディアリンクスへの不正アクセスとサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2025年5月26日、ランサムウェア グループ Playがメディアリンクス(東証スタンダード：6659)への不正アクセスとサイバー攻撃をダークウェブで主張してい...
投稿日時:
更新日時:
日本原子力研究開発機構、委託先の不正アクセスで個人情報漏洩の可能性を公表
国立研究開発法人 日本原子力研究開発機構は2025年5月30日、不正アクセスを受けた委託先企業「DAIKO XTECH株式会社」のサーバから、同機構の職員等の個...
投稿日時:
更新日時:
秋田大学医学部附属病院でUSBメモリ紛失 患者・職員1,400名以上の個人情報流出
秋田大学医学部附属病院（以下、秋田大学病院）は2025年5月30日、患者および職員の個人情報が保存されたUSBメモリが院内で紛失していたことを公表しました。本件...
投稿日時:
更新日時:
富山大学附属病院、SDカード紛失による個人情報漏洩の可能性
2025年5月29日、富山大学附属病院は、同院の形成再建外科・美容外科に所属する医師が患者の診療目的で保存していたSDカードを紛失し、個人情報が外部に流出した可...
投稿日時:
更新日時:
インド、日本人へサポート詐欺を行っていたサイバー犯罪 集団を摘発
2025年5月29日、インド中央捜査局（CBI）は「オペレーション・チャクラV」の一環として、日本人を標的にしたサポート詐欺を行っていた大規模なサイバー犯罪組織...
投稿日時:
更新日時:
三菱電機「MELSEC iQ-F」シリーズに深刻な脆弱性、情報漏えいやDoS攻撃の恐れ(CVE-2025-3755)
三菱電機は2025年5月29日、同社のPLC製品「MELSEC iQ-F」シリーズにおいて、情報の漏えいやサービス拒否（DoS）攻撃が可能となる脆弱性（CVE-...
投稿日時:
更新日時:
Citrix Hypervisorに深刻な脆弱性、WindowsゲストVMでのコード実行により侵害の可能性(CVE-2025-27462、CVE-2025-27463、CVE-2025-27464）
2025年5月27日、Citrixは「XenServer」および「Citrix Hypervisor」に関するセキュリティアップデートを公開し、Windows仮...
投稿日時:
更新日時: