情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Google、Chrome 147で31件の脆弱性を修正、Criticalは5件(CVE-2026-6296、CVE-2026-6297、CVE-2026-6298、CVE-2026-6299、CVE-2026-6358を)
Googleは2026年4月15日、Chrome 147の安定版更新を公開し、Desktop向けに31件の脆弱性を修正しました。このうちCriticalは5件で...
投稿日時:
更新日時:
千葉大学、Microsoft 365アカウントへの不正アクセス-学生アカウントから630件の迷惑メールが送信
千葉大学は2026年4月17日、本学のMicrosoft 365アカウントが第三者による不正アクセスを受け、迷惑メールの大量送信と個人情報が閲覧された可能性があ...
投稿日時:
更新日時:
Protocol Buffers(protobuf)のJavaScript版、protobufjsに重大な脆弱性(CVE-2026-41242)
JavaScript向けProtocol Buffers実装の protobufjs に、任意コード実行につながる重大な脆弱性 GHSA-xq3m-2v4x-8...
投稿日時:
更新日時:
ハッカーが日本の運転免許証など2万件超を販売か-eKYC関連から個人情報漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
ハッカーフォーラム上で、日本の運転免許証データを2万件超保有しているとうたう投稿が確認されました。投稿文面では2026年時点の日本の運転免許証データを最新データ...
投稿日時:
更新日時:
SKYSEA Client View・SKYMEC IT Managerに権限昇格の脆弱性（CVE-2026-39454）
Sky株式会社は2026年4月20日、同社が提供するクライアント運用管理ソフトウェア「SKYSEA Client View」および医療機関向けIT機器管理システ...
投稿日時:
更新日時:
ランサムウェア「身代金 支払い 43.8%」を鵜呑みにしてはいけない 数字の死角と払わずに復旧できる組織になるには
一般財団法人日本情報経済社会推進協会（JIPDEC）が2026年3月27日に公表した『企業IT利活用動向調査2026』は、国内のランサムウェア被害の実態として、...
投稿日時:
更新日時:
ウチヤマホールディングス、ランサムウェア 被害の第3報を公表 従業員の情報流出の恐れ
ウチヤマホールディングスは2026年4月20日、ランサムウェア感染によるシステム障害に関する第3報を公表しました。3月7日に社内IT環境の異常を検知して以降、外...
投稿日時:
更新日時:
Fortinet、FortiSandboxの重大な脆弱性2件を修正(CVE-2026-39813,CVE-2026-39808)
Fortinetは2026年4月14日、FortiSandboxに関する2件のCritical脆弱性を公表しました。対象は CVE-2026-39813 と C...
投稿日時:
更新日時:
中国系APTグループが楽天の請求書を偽装し日本を標的にサイバー攻撃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月16日、脅威インテリジェンス機関のBreakglass Intelligenceは、中国系APTグループ「Silver Fox」が日本語の楽天（R...
投稿日時:
更新日時:
日本テレネット株式会社、ランサムウェアによるサイバー攻撃での情報漏えいの恐れ
日本テレネット株式会社は2026年3月17日、同社内に設置しているサーバーで3月9日にシステム障害が発生し、調査の結果、ランサムウェア型サイバー攻撃によって当該...
投稿日時:
更新日時:
Microsoft Defender のゼロデイ 脆弱性 3件がサイバー攻撃に悪用-BlueHammer・RedSun・UnDefend(CVE-2026-33825)
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
セキュリティ企業Huntress Labsは2026年4月16日、Microsoft Defenderを標的とした3件のゼロデイ脆弱性（BlueHammer・R...
投稿日時:
更新日時:
Vercelの内部システムへ不正アクセス-Next.js へのサプライチェーン 型 サイバー攻撃 リスクも浮上
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2026年4月19日、Next.jsの開発元として知られるクラウド開発プラットフォームVercelは、一部の内部システムへの不正アクセスが確認されたと公式に発表...
投稿日時:
更新日時:
社長のなりすましビジネスチャットで3,000万円詐取-ビジネスチャット詐欺やビジネスメール詐欺（BEC）に注意
2026年4月17日、関西に本社を置く物販会社において、社内連絡用SNS（チャットツール）を悪用した大規模な詐欺事件が発覚しました。社長になりすました何者かの指...
投稿日時:
更新日時:
システム開発のＡＧＳ株式会社、再委託先へのランサムウェア 攻撃で情報漏えいのおそれ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
ＡＧＳ株式会社(東証スタンダード：3648)は2026年4月17日、同社が受託している一部業務の再委託先がランサムウェア攻撃を受け、情報が外部に漏えいしたおそれ...
投稿日時:
更新日時:
Microsoft、2026年4月の定例パッチを公開-CVE-2026-33824とCVE-2026-33827などの脆弱性を修正
Microsoftは2026年4月14日、4月の月例セキュリティ更新プログラムを公開しました。公式ブログによると、今回の更新では、更新公開前に悪用または情報公開...
投稿日時:
更新日時:
岩谷産業、不正アクセスの原因を特定
岩谷産業は2026年4月17日、3月に公表していたグループシステムへの不正アクセスについて第2報を公表しました。今回の調査で、原因は一部の通信機器からの不正アク...
投稿日時:
更新日時:
美容室向け化粧品販売のコタ、システム障害はランサムウェアの感染が原因
システム障害に関するニュースセキュリティニュース情報セキュリティ
コタは2026年4月15日、3月30日付で公表していたサイバー攻撃によるシステム障害について、第3報を開示しました。外部専門家と連携して調査を進めた結果、今回の...
投稿日時:
更新日時:
ストリートアカデミー、個人情報漏えい恐れの調査結果を公表-自社システム侵害は確認されず4月20日にカード決済再開
ストリートアカデミーは2026年4月15日、決済代行会社から2026年1月16日に個人情報漏えい懸念の連絡を受けて停止していたクレジットカード決済について、調査...
投稿日時:
更新日時:
みらいく社会保険労務士法人、Chatworkアカウントへの不正アクセスを公表
みらいく社会保険労務士法人は、同法人が利用しているChatworkアカウントで第三者による不正アクセスが発生したと公表しました。 何が起きたか 公表によると、今...
投稿日時:
更新日時:
社長のなりすましビジネスチャットで5,000万円詐取-群馬・前橋市の建設設備会社がビジネスメール詐欺（BEC）の被害
2026年4月15日、群馬テレビの報道により、群馬県前橋市の建設設備会社がビジネスメール詐欺（BEC）の被害を受け、現金5,000万円をだまし取られたことが明ら...
投稿日時:
更新日時: