情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Linux カーネルの脆弱性 Dirty Fragでroot奪取が可能(CVE-2026-43284・CVE-2026-43500)
2026年5月7〜8日、Linuxカーネルのローカル権限昇格（LPE）脆弱性群として「Dirty Frag」が公開されました。IPsec ESP処理モジュール（...
投稿日時:
更新日時:
Palo Alto PAN-OSのゼロデイ 脆弱性 CVE-2026-0300、ハッカーがサイバー攻撃に悪用 パッチは5月13日予定
Palo Alto Networksは2026年5月6日、PA-SeriesおよびVM-Seriesファイアウォールに影響するゼロデイ脆弱性CVE-2026-0...
投稿日時:
更新日時:
金融庁、地方銀行へClaude Mythos（クロード・ミュトス）サイバー攻撃への悪用 対策整備へ要請
2026年5月7日、金融庁が地方銀行をはじめとする地域金融機関に対し、米Anthropic（アンソロピック）が開発した最先端AIモデル「Claude Mytho...
投稿日時:
更新日時:
株式会社はてな、最大約11億円のCEO詐欺 被害で特別調査委員会を設置
2026年5月7日、「はてなブログ」「はてなブックマーク」等のインターネットサービスを運営する株式会社はてな（東証グロース：3930、代表取締役社長：栗栖義臣）...
投稿日時:
更新日時:
Chromeの拡張機能「Claude in Chrome」の脆弱性でAIエージェントの乗っ取りが可能に
ブラウザセキュリティ企業LayerXは、Anthropicが提供するChrome拡張機能「Claude in Chrome」（ベータ版・バージョン1.0.69）...
投稿日時:
更新日時:
貸金業 キャッシングのキャネット、不正アクセスで10,981名の個人情報漏洩
2026年5月8日、九州・沖縄・東北を拠点とするキャッシング会社・株式会社キャネット（本社：鹿児島県鹿児島市、代表取締役：宇野正剛・安河内智草）は、ホームページ...
投稿日時:
更新日時:
北海道ガス・北海道LNG 「LNG受発注システム」への不正アクセスで取引先担当者・従業員の個人情報が流出のおそれ
2026年5月7日、北海道ガス株式会社（札幌市中央区）および同社の子会社で液化天然ガス（LNG）配送を担う北海道LNG株式会社は、「LNG受発注システム」のサー...
投稿日時:
更新日時:
台湾高速鉄道（THSR）、大学生がSDRで通信を傍受・緊急ブレーキを誘発
2026年4月5日午後11時23分、台湾高速鉄道（Taiwan High Speed Rail Corporation：THSRC、以下THSR）の運行制御セン...
投稿日時:
更新日時:
コードではなく仕様書からバグを見つける AIセキュリティ 監査フレームワーク SPECAが日本発 OSSとして公開
日本のセキュリティ研究組織Nyx Foundationは、AIエージェント型セキュリティ監査フレームワーク「SPECA（Specification-to-Che...
投稿日時:
更新日時:
PyPI パッケージlightning:PyTorch Lightningが改ざん、マルウェアを埋め込まれる
2026年4月30日、機械学習・ディープラーニング向けPythonフレームワーク「lightning（旧称：PyTorch Lightning）」のPyPI上の...
投稿日時:
更新日時:
SNS投稿による個人情報漏洩のまとめ 2025〜2026年の国内事例と組織が今すぐ取るべき対策
「撮ってみただけ」「ちょっと見せたかっただけ」——そんな軽い気持ちによる一枚の投稿が、取引先・患者・顧客の個人情報を世界にさらしてしまう事案が2025〜2026...
投稿日時:
更新日時:
Google Gemini CLIにCVSS 10.0の最高深刻度の脆弱性
2026年4月24日、GoogleはGemini CLI（npmパッケージ@google/gemini-cli）およびGitHub Actionsワークフローg...
投稿日時:
更新日時:
東北大学・東北大学病院、教員PCを踏み台とした不正アクセスで治験患者の個人情報が漏洩のおそれ
2026年5月1日、国立大学法人東北大学（宮城県仙台市）および東北大学病院は、4月16日に大学が管理するサーバーへの不正アクセスが確認され、その調査過程で東北大...
投稿日時:
更新日時:
Microsoft Edgeがブラウザ起動時に全パスワードを平文でRAMに展開 Microsoftは「仕様通り」として修正を拒否
2026年4月29日、ノルウェーのオフェンシブセキュリティエンジニアで送電会社Statnett SFのプロアクティブセキュリティ・テクニカルチームリードを務める...
投稿日時:
更新日時:
イエローハット 子会社、「２りんかんアプリ」の不正アクセスで最大345万5,754名分の個人情報漏洩の恐れ
2026年5月1日、バイク用品専門チェーン「２りんかん」を運営する株式会社２りんかんイエローハット（東京都港区）は、2026年4月23日の第一報公表以来進めてき...
投稿日時:
更新日時:
メットライフ生命、出向先代理店36社から2,476件の内部情報を無断持ち出し—国内生保業界で最多規模
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
2026年5月1日、外資系生命保険大手のメットライフ生命保険株式会社（東京都港区、代表取締役社長・ディルク・オステイン）は、社員が出向先の販売代理店36社から計...
投稿日時:
更新日時:
デンソー（6902）、海外 グループ会社への不正アクセス-ランサムウェア グループ Qilinが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向情報セキュリティ
2026年4月30日、トヨタグループの自動車部品大手・株式会社デンソー（東証プライム：6902、愛知県刈谷市）は、グループ会社のイタリアおよびモロッコの拠点にお...
投稿日時:
更新日時:
マネーフォワード、GitHubへの不正アクセスでビジネスカード 情報370件・ソースコード流出の可能性
2026年5月1日、家計簿・経費精算クラウドサービスを提供する株式会社マネーフォワード（東証プライム：3994、東京都港区、代表取締役社長グループCEO：辻庸介...
投稿日時:
更新日時:
ボンフォームオンラインストア、サイバー攻撃でクレジットカード 情報 3,268名分が漏洩のおそれ
2026年4月27日、カーマット・シートカバー等の車内インテリア用品を販売する株式会社ボンフォーム（岐阜県安八郡安八町）は、同社が運営する「ボンフォームオンライ...
投稿日時:
更新日時:
和歌山県橋本市民病院、看護学生実習中の電子カルテへの不正アクセスを公表-発覚から公表まで約8か月
2026年4月27日、和歌山県橋本市立の橋本市民病院（橋本市小峰台、病院長）は、2025年8月に実施した看護学生の実習中に電子カルテへの不正アクセスがあったと公...
投稿日時:
更新日時: