情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
OpenAI、最先端AIのツール利用を伴う訓練・評価・推論を一時停止 AIエージェントがDNS経由で外部チャットボットへ接続
OpenAIは2026年9月25日、社内の研究用AIエージェントが、本来インターネットへ直接接続できない訓練環境からDNS経由で外部の公開チャットボットへ接続し...
投稿日時:
更新日時:
オズモールに不正アクセス 最大44万7,610名分のメールアドレスなどが閲覧された可能性
スターツ出版株式会社は2026年9月27日、同社が運営するWebサイト「オズモール」が第三者から不正アクセスを受け、会員の個人情報の一部が外部に漏えいした可能性...
投稿日時:
更新日時:
WordPress プラグイン「Elementor」に危険度の高い脆弱性 CVE-2026-62062-4.3.2で修正
WordPress向けページビルダープラグイン「Elementor Website Builder」に、ログイン中の管理者などを細工したリンクへ誘導することで、...
投稿日時:
更新日時:
ShinyHunters、Oracle PeopleSoftの脆弱性 CVE-2026-35273を再びサイバー攻撃に悪用 WAF回避で未修正環境を攻撃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
GoogleのMandiantとGoogle Threat Intelligence Group（GTIG）は2026年9月25日、Oracle PeopleS...
投稿日時:
更新日時:
ServiceNow AI Platformに5件の脆弱性-CVE-2026-13016,CVE-2026-86860 他
ServiceNowは2026年9月24日、ServiceNow AI Platformに影響する5件の脆弱性を公表し、セキュリティ更新を提供しました。5件のう...
投稿日時:
更新日時:
PHP 8.2.34・8.3.35・8.4.26・8.5.11で11件の脆弱性を修正-SOAPのCVE-2026-91765はCVSS 7.5
PHP開発チームは2026年9月24日、PHP 8.2.34、8.3.35、8.4.26、8.5.11をセキュリティリリースとして公開しました。PHP公式のCh...
投稿日時:
更新日時:
モルガン・スタンレー、メール誤送信でアジア案件リストを外部共有 IPO・M&Aなど100件超、顧客へ削除を要請
米金融大手モルガン・スタンレー（Morgan Stanley）で、アジアの投資銀行案件をまとめた内部資料が、顧客向けメールへ誤って添付され、社外へ共有される情報...
投稿日時:
更新日時:
京王プラザホテルにランサムウェア攻撃 システムの一部に障害、ホテル営業は継続
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
株式会社京王プラザホテルは2026年9月26日、同社サーバーへのランサムウェア攻撃によりシステム障害が発生していると公表しました。同社は9月26日未明に攻撃を確...
投稿日時:
更新日時:
EPARKリラク＆エステ「PeakManager」、へのサイバー攻撃で個人情報の転送を確認 約2,218万レコード、健康状態など要配慮 個人情報も漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
株式会社EPARKリラク＆エステは2026年9月24日、予約管理・顧客管理プラットフォーム「PeakManager」への不正アクセスについて第二報を公表し、顧客...
投稿日時:
更新日時:
日本郵便、国際郵便「調査請求Web受付」で不正アクセスの可能性 9月25日15時ごろ発覚、サービス停止し調査中
日本郵便株式会社は2026年9月25日、国際郵便物の「調査請求Web受付サービス」で使用しているサーバーについて、外部から不正アクセスを受けた可能性があると公表...
投稿日時:
更新日時:
レゴランド・ジャパン・ホテル、Amadeus予約基盤への不正アクセスで1,557件の個人情報へ影響
LEGOLAND Japan合同会社は2026年9月25日、レゴランド・ジャパン・ホテルの公式予約サイトで利用しているオンライン予約プラットフォームへの不正アク...
投稿日時:
更新日時:
Gyazoへの不正アクセス、削除済み画像のメタデータ約1.74億件も流出 サービス停止、9月29日までに再開状況を公表へ
株式会社Helpfeelは2026年9月25日、画像共有サービス「Gyazo」への不正アクセスと情報漏えいについて第二報を公表しました。 9月16日の第一報では...
投稿日時:
更新日時:
OTネットワークのIT・IoT混在で横展開リスク-OT機器を含むOT専用セグメントは13%
Forescoutの研究部門Vedere Labsは2026年9月22日、209組織の4万7,700ネットワークセグメント、250万台超の機器を分析した結果を公...
投稿日時:
更新日時:
外国人 フードデリバリー 配達員、架空名義登録で女児への不同意わいせつ容疑 Uber Eats・出前館の本人確認で残る課題
フードデリバリーの配達先で小学生の女児にわいせつな行為をしたとして、警視庁は2026年9月、ウズベキスタン国籍の配達員の男（45）を不同意わいせつの疑いで逮捕し...
投稿日時:
更新日時:
AIエージェント向け サイバーセキュリティSkills 818件をGitHub公開 MITRE・NISTなど6枠組みに対応
AIエージェント向けのサイバーセキュリティ手順をまとめたオープンソースリポジトリ「Anthropic Cybersecurity Skills」がGitHubで...
投稿日時:
更新日時:
ニュージーランド「Cyber Threat Report 2026」、AIでサイバー攻撃が高速化 2027年初頭に高度能力が悪用者へ
ニュージーランドのNational Cyber Security Centre（NCSC）は2026年9月24日、「Cyber Threat Report 20...
投稿日時:
更新日時:
SolarWinds Access Rights Managerに未認証RCEの脆弱性 CVE-2026-28326 修正版2026.2.1を公開
SolarWindsは2026年9月17日、アクセス権管理製品「Access Rights Manager（ARM）」のバージョン2026.2.1を公開しました...
投稿日時:
更新日時:
中国がDeepSeek・Kimiを調査か-AI蒸留によるClaudeへの情報漏洩が原因か
中国のインターネット規制当局が、DeepSeekと「Kimi」を開発する月之暗面（Moonshot AI）について、データ安全性の調査を進めていると報じられてい...
投稿日時:
更新日時:
Android 17の脆弱性 CVE-2026-49881がPoC公開 一般アプリからsystem_serverでコード実行、Googleは9月更新で修正
Android 17のTelephonycoreに存在する権限昇格 脆弱性「CVE-2026-49881」について、発見者が技術詳細とPoCを公開しました。 G...
投稿日時:
更新日時:
GitLabがCritical Patch Release公開、CVSS 9.9の脆弱性 2件(CVE-2026-89078,CVE-2026-93577)を修正 Self-Managedは19.4.1などへ更新を
GitLabは2026年9月23日、GitLab Community Edition（CE）とEnterprise Edition（EE）向けにCritical...
投稿日時:
更新日時: