情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
F5 BIG-IP APM侵害後にLinuxルートキットを展開 メモリ内Webシェル PoisonedRefresh:CVE-2025-53521-Sophos-解析
SophosLabsは2026年9月7日、侵害されたF5 BIG-IP Access Policy Manager（APM）環境で確認されたLinuxインプラン...
投稿日時:
更新日時:
cPanel & WHMのEmailTrackにSQLインジェクション脆弱性「CVE-2026-67401」、root権限でコード実行のおそれ
cPanelは2026年9月8日、cPanel & WHMのEmailTrack機能にSQLインジェクションの脆弱性「CVE-2026-67401」が存...
投稿日時:
更新日時:
米政府、中国AI企業6社の「産業規模の蒸留」を名指し DeepSeek・Moonshot・Alibabaなど
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
米国家安全保障局（NSA）、サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）、連邦捜査局（FBI）は2026年9月8日、中国に拠点を置くAI企業...
投稿日時:
更新日時:
Adobe、170件超の脆弱性を修正 CommerceのゼロデイCVE-2026-75650はサイバー攻撃への悪用確認
Adobeは2026年9月7日から8日にかけて、Adobe Commerce、Magento Open Source、Adobe Experience Mana...
投稿日時:
更新日時:
Google、Chromeのゼロデイ 脆弱性 CVE-2026-87491を修正 V8の境界外書き込み、実際のサイバー攻撃で悪用 確認
Googleは2026年9月8日、デスクトップ版Google Chrome 153のStableチャネルを公開し、230件のセキュリティ修正を実施しました。 こ...
投稿日時:
更新日時:
ChatGPTのアカウントをまたぐデータ漏えい経路、Gmail連携データの持ち出しをCheck Pointが実証
Check Point Researchは2026年9月8日、ChatGPTのコード実行環境を利用し、異なるユーザーアカウント間でデータをやり取りできる隠れた通...
投稿日時:
更新日時:
フランス、税務当局DGFiPへの不正アクセスでZeroBytesメンバー疑いの18歳を拘束・勾留 67万8,000の個人・事業者に影響
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
フランスで、税務当局Direction générale des Finances publiques（DGFiP）への不正アクセスをめぐる捜査が進展しました。...
投稿日時:
更新日時:
Microsoft Defenderの修正回避PoC「ShieldCrash」公開 ShieldBreak（CVE-2026-69414）対策後もSYSTEM権限で任意ファイル読み取りと研究者主張
セキュリティ研究者「Nightmare Eclipse（MSNightmare）」は2026年9月8日、Microsoft Defenderの脆弱性「Shiel...
投稿日時:
更新日時:
REVISIO、業務用PC1台がマルウェア感染 ローカル端末の個人情報漏えいの恐れ
テレビCM・番組の効果測定分析サービスを提供するREVISIO株式会社は2026年9月8日、役職員が使用する業務用PC1台がマルウェアに感染していたことを確認し...
投稿日時:
更新日時:
VMware Workstation／FusionにCritical 脆弱性CVE-2026-59346 仮想マシンからホストでコード実行の可能性
Broadcomは2026年9月3日、VMware WorkstationとVMware Fusionに影響する2件の脆弱性「CVE-2026-59346」「C...
投稿日時:
更新日時:
京都サンガF.C.、ファンクラブ会員1万5,612人分の個人情報をメール誤送信 11人が受信、2人が添付ファイルを開封
京都サンガF.C.は2026年9月8日、職員が取引先企業へメールを送信する際、ファンクラブ会員1万5,612人分の個人情報を含むファイルを誤って添付し、外部へ送...
投稿日時:
更新日時:
AIエージェントを使ったサイバー攻撃、10時間未満にroot権限まで到達 Unit 42が実インシデントを分析
Palo Alto Networksの脅威インテリジェンスチームUnit 42は2026年9月、攻撃者がフロンティアAIモデルと攻撃用のAIエージェントを組み合...
投稿日時:
更新日時:
立教大学、Googleアカウント6件へ不正アクセス 1万7,668件の迷惑メール送信、メール閲覧の可能性も
立教大学は2026年9月8日、学生・卒業生が利用していたGoogleアカウント計6件が第三者による不正アクセスを受け、学外へ合計1万7,668件の迷惑メールが送...
投稿日時:
更新日時:
Fortinet、FortiMonitor・FortiSandbox・FortiPAMの脆弱性を修正 認証回避など3件、CVSS最大9.6(FG-IR-26-170,FortiPAM FG-IR-26-168,CVE-2026-26084)
Fortinetは2026年9月8日、FortiMonitor OnSight、FortiSandbox、FortiPAM関連コンポーネントに影響する3件のセキ...
投稿日時:
更新日時:
Microsoft、2026年9月の定例パッチでサイバー攻撃への悪用済み ゼロデイ 脆弱性 2件を修正 CVE-2026-81963・CVE-2026-85880
Microsoftは2026年9月8日（米国時間）、9月の月例セキュリティ更新プログラム（Patch Tuesday）を公開し、実際の攻撃で悪用が確認されている...
投稿日時:
更新日時:
IPA、経営者向けランサムウェア対策ハンドブック公開 国内被害組織のヒアリングから11の教訓
独立行政法人情報処理推進機構（IPA）は2026年9月8日、「ランサムウェア被害から学ぶ教訓集 ～ 経営者のためのランサムウェア対策ハンドブック ～」を公開しま...
投稿日時:
更新日時:
不可視Unicode文字でフィッシング検知を回避 Microsoftが大規模なサイバー攻撃 キャンペーンを確認、1日最大237万件
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Microsoft Security Researchは2026年9月3日、通常の画面では見えないUnicode文字をメール本文へ挿入し、フィッシング・スパム検...
投稿日時:
更新日時:
セントラルコンサルタント、コーポレートサイトへの不正アクセス調査結果を公表 不正管理者アカウント作成、個人情報漏えいの可能性
セントラルコンサルタント株式会社は2026年9月1日、同社コーポレートサイトへの不正アクセスについて、専門調査会社によるフォレンジック調査の結果と対応状況を公表...
投稿日時:
更新日時:
Hazy Hawk、放置されたDNS CNAMEから正規サブドメインを乗っ取り CDCや企業ドメインを詐欺・マルウェア配布に悪用
Infoblox Threat Intelは、廃止済みのクラウドリソースを指したまま残されたDNS CNAMEレコードを悪用し、政府機関や企業などの正規サブドメ...
投稿日時:
更新日時:
Microsoft Teams、外部ユーザーのQRコード画像をデフォルトで非表示へ フィッシング対策を10月展開
Microsoftは、Microsoft Teamsで外部ユーザーから送信されたQRコード画像をデフォルトで隠す新たなセキュリティ機能を、2026年10月から展...
投稿日時:
更新日時: