情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
株式会社アップ、「洛西進学教室」「進学館」サイトに不正アクセス プラグイン脆弱性悪用、採用応募者10名・従業員3名に影響のおそれ
株式会社アップは2026年9月4日、同社が運営するプロモーションサイト「洛西進学教室」（rakushin.net）と「進学館」（shingakukan.com）...
投稿日時:
更新日時:
WordPressのフォーム プラグイン「Super Forms」の脆弱性 CVE-2026-14894が25万件超のサイバー攻撃への悪用を試行
WordPress向けフォーム作成プラグイン「Super Forms – Drag & Drop Form Builder」の脆弱性「CVE-2026-...
投稿日時:
更新日時:
AWSの漏洩したアクセスキーを悪用しAmazon Bedrockを不正利用 AIモデル料金を被害者負担にする「LLMjacking」
FortiGuard Labsは2026年9月3日、漏えいしたAmazon Web Services（AWS）のIAMアクセスキーを悪用し、Amazon Bed...
投稿日時:
更新日時:
Citrix NetScalerの脆弱性 CVE-2026-19490がサイバー攻撃への悪用試行 PoC公開後に観測、認証回避でCVSS 9.3
NetScaler ADCおよびNetScaler Gatewayに影響する認証回避の脆弱性「CVE-2026-19490」について、公開PoCと一致する悪用試...
投稿日時:
更新日時:
Cisco Secure EmailにS/MIMEの脆弱性(CVE-2026-20354,CVE-2026-20355)、暗号化メールの平文取得につながる可能性 IP電話のDoSも公表
Ciscoは2026年9月2日、Cisco Secure EmailのS/MIME復号機能に影響する2件の脆弱性「CVE-2026-20354」「CVE-202...
投稿日時:
更新日時:
Linux カーネル 7.1がサポート終了 7.2.yへの移行を推奨
Linux KernelのstableメンテナーであるGreg Kroah-Hartman氏は2026年9月2日、Linux 7.1.13のリリースと同時に、7...
投稿日時:
更新日時:
TRUNK、従業員メールアカウントに不正アクセス 個人情報424件が漏えいした可能性、不審メール送信も確認
ホテルの開発・経営・運営を手がける株式会社TRUNKは2026年9月1日、従業員のメールアカウントが第三者から不正アクセスを受け、同社が保有する情報の一部が外部...
投稿日時:
更新日時:
Plex、Media ServerとDesktopの脆弱性を修正 1.43.2以前は早急に更新、CVEと詳細は後日公開へ
Plexは2026年9月1日、Plex Media ServerとPlex Desktopに存在する複数のセキュリティ問題を修正したとして、利用者に早急なアップ...
投稿日時:
更新日時:
全日空商事「選べるe-GIFT」、不正アクセスがギフト不正交換の原因と判明 対策完了しサービス再開
全日空商事株式会社は2026年9月4日、法人向けデジタルギフトサービス「選べるe-GIFT」への不正アクセスについて第2報を公表し、第三者によるギフトの不正交換...
投稿日時:
更新日時:
OpenAIとみられる自律 AIエージェント、ドイツWikiに約1.8万件投稿 制限回避や回答共有、研究者が「意図しない協調」を報告
AI安全性研究者らは2026年9月4日、OpenAIの内部評価用とみられる自律型AIエージェントが、ドイツ語圏のプログラマー向けWiki「DSE Wiki」を利...
投稿日時:
更新日時:
PostgreSQLの脆弱性 CVE-2026-6471「PostGREShell」、REPLICATION権限から任意コード実行 12年前から存在した脆弱性を修正
PostgreSQL Global Development Groupは2026年8月13日、論理デコーディング機能の認可不備により、REPLICATION権限...
投稿日時:
更新日時:
大阪高裁、Teamsに約6,000アカウントを誤登録 ユーザー名・メールアドレスが一時相互閲覧可能に
大阪高等裁判所は、民事部が特定の事件に関するMicrosoft Teamsのチームを作成した際、本来登録すべきではない約6,000アカウントを誤ってメンバーとし...
投稿日時:
更新日時:
F5、BIG-IP・NGINXの7件の脆弱性を緊急公開 CVE-2026-78689はCVSS 9.2、認証回避や権限昇格も
F5は2026年9月2日、BIG-IPやBIG-IQ、NGINX製品に関する「Out-of-band Security Notification」を公開し、複数...
投稿日時:
更新日時:
CrowdStrike Falconの権限昇格 PoC:FalconFlankなど複数製品のPoCが公開 -EDR共通の設計リスクか、他製品の過去事例から検証
セキュリティ研究者Chaotic Eclipse（別名INFINITE NIGHTMARE、MSNightmare、Nightmare-Eclipse）が202...
投稿日時:
更新日時:
トレンドマイクロ、サポート詐欺の報告が前年同期比2.5倍 「人事評価」メールで法人従業員も標的に
トレンドマイクロは2026年8月20日、「個人セキュリティ脅威動向レポート 2026 上半期」を公開しました。2026年1月から6月までの国内動向を分析したもの...
投稿日時:
更新日時:
Google、Chromeの脆弱性 CVE-2026-85046を修正、サイバー攻撃にも悪用、CISA KEVにも掲載
Googleは2026年9月3日、デスクトップ版Google ChromeのStableチャネルを更新し、12件のセキュリティ修正を公開しました。 今回の更新で...
投稿日時:
更新日時:
MAMAMOO 公式ファンクラブ「MOOMOO JAPAN」委託先に不正アクセス 有料会員の個人情報漏洩の可能性
MAMAMOO JAPAN OFFICIAL FANCLUB「MOOMOO JAPAN」は2026年9月3日、システム管理委託会社のサーバーに外部からの不正アク...
投稿日時:
更新日時:
名鉄協商、不正アクセスでゴントランシェリエのEC利用者の個人情報漏洩のおそれ 配送先の氏名・住所・電話番号が対象
名鉄協商株式会社は2026年9月3日、同社サーバーに対する第三者からの不正アクセスに関連し、「ゴントランシェリエ」オンラインストアの利用者情報が外部に漏えいした...
投稿日時:
更新日時:
米の運転免許証「1億5,300万件超」がダークウェブで販売か FBIが調査、本人確認事業者IDScan.netとの関連を研究者が指摘
米国とカナダの運転免許証スキャン画像などを大量に販売するダークウェブのサイト「Nexus」が確認され、米連邦捜査局（FBI）が調査に乗り出しています。 発端は、...
投稿日時:
更新日時:
「au PAYで1万Pontaポイント当選」を装うフィッシングメールに注意 偽キャンペーンと外部URL、添付ファイルを確認
2026年9月4日、セキュリティ対策Labでは、「【au PAY】Pontaポイントプレゼント受取手続きのご案内！」などと題し、10,000Pontaポイントの...
投稿日時:
更新日時: