情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
アサヒグループホールディングスへのサイバー攻撃を受けてNTTが流通ISAC設立へ
NTTは2026年4月6日、アサヒグループジャパン、トライアルホールディングス、三菱食品とともに、製造・卸・小売をまたぐ情報共有組織 流通ISAC を2026年...
投稿日時:
更新日時:
ライバル企業へサイバー攻撃(DoS攻撃)した会社代表を逮捕
2026年4月7日の報道によると、千葉県警は、ライバル企業が運営するウェブサイトにDoS攻撃を行って業務を妨害した疑いで、埼玉県のIT関連会社代表と同僚の20代...
投稿日時:
更新日時:
MuPDFの整数オーバーフロー脆弱性(CVE-2026-3308)
CERT/CCは2026年4月2日、ArtifexのMuPDFに整数オーバーフロー脆弱性があるとして VU#951662 を公開しました。対象は MuPDF 1...
投稿日時:
更新日時:
Node.jsがセキュリティバグバウンティを停止
Node.jsプロジェクトは2026年4月2日、セキュリティバグバウンティプログラムを一時停止すると公表しました。停止の理由は、Node.js自身の方針転換では...
投稿日時:
更新日時:
フォートナイトのニュースサイト FNJPNew、不正アクセスで偽のreCAPTCHAが表示される
フォートナイトの情報を扱うニュースサイト FNJPNews が2026年4月3日、第三者によるサイト改ざん被害が発生していたことを公表しました。ご提示いただいた...
投稿日時:
更新日時:
Claude Codeでコマンド実行時にdenyが事実上無効化される重大な脆弱性
Adversaは2026年4月2日、Claude Codeの権限制御に関する調査レポートを公開し、複雑なシェルコマンドを処理する際に deny ルールが事実上無...
投稿日時:
更新日時:
Fortinet、FortiClient EMSの重大脆な弱性を公表(CVE-2026-35616)
Fortinetは2026年4月4日、FortiClient EMSのAPIに存在する重大な脆弱性 FG-IR-26-099 を公表しました。脆弱性の内容は I...
投稿日時:
更新日時:
北朝鮮がDrift Protocolへ標的型攻撃とソーシャルエンジニアリングで456億円を窃取-サイバー攻撃の手口と日本企業への脅威を解説
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月1日、Solanaブロックチェーン上の最大級の分散型無期限先物取引所「Drift Protocol」が壊滅的なサイバー攻撃を受けました。被害総額は...
投稿日時:
更新日時:
GMOあおぞらネット銀行、委託先のミスで情報漏洩の恐れ
GMOあおぞらネット銀行は2026年4月3日、事務業務の委託先であるSocioFutureにおいて、別の金融機関へ同行の顧客情報が流出していたと公表しました。 ...
投稿日時:
更新日時:
村田製作所、不正アクセスで顧客・取引先情報と従業員の個人情報の漏洩の恐れ
村田製作所は2026年4月6日、同社IT環境への不正アクセスに関する第二報を公表しました。 影響範囲 今回侵害を受けたのは、村田製作所内の情報共有を主目的に使用...
投稿日時:
更新日時:
欧州委員会（EC）のAWS環境へ不正アクセス、原因は「Trivy」へのサプライチェーン攻撃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月、EU（欧州連合）のコンピュータ緊急対応チームであるCERT-EUは、欧州委員会（EC）のクラウド基盤において大規模なデータ侵害が発生したことを公...
投稿日時:
更新日時:
Claude Code ソースコード流出騒動に便乗したマルウェアを配布するサイバー攻撃 キャンペーン
2026年3月31日、Anthropic（アンスロピック）が提供するターミナルベースのAIコーディングエージェント「Claude Code」の完全なソースコード...
投稿日時:
更新日時:
医療機器 大手 ストライカー、サイバー攻撃の被害から復旧、生産や流通も再稼働
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Stryker(ストライカー)は2026年4月1日付の更新で、サイバー攻撃により発生したシステム障害からグローバル製造ネットワーク全体が完全稼働に戻り、商流、受...
投稿日時:
更新日時:
阿波銀行、テスト環境へ不正アクセス 2万7745件の個人情報漏洩の恐れ
阿波銀行は2026年4月3日、行内の情報共有を行うOAシステムのテスト環境が不正アクセスを受け、当該環境に保管していたお客さま情報等の一部が漏えいしたと公表しま...
投稿日時:
更新日時:
穴吹ハウジングサービス、サイバー攻撃で約21万件のファイル流出を確認-穴吹興産の漏えい事案とも関連
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
あなぶきハウジングサービスは2026年4月3日、2月3日に確認したランサムウェア攻撃に関する第5報を公表し、外部専門機関による調査の結果、同社ファイルサーバーか...
投稿日時:
更新日時:
Node.jsメンテナーを狙う組織的 ソーシャルエンジニアリング型サイバー攻撃キャンペーン
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Socketは2026年4月3日、Axiosの侵害が単発事案ではなく、高影響のNode.jsメンテナーを狙った組織的なソーシャルエンジニアリング攻撃の一部だった...
投稿日時:
更新日時:
Axiosへのサプライチェーン サイバー攻撃はどう起きたのか-メンテナーアカウント侵害から見る不正公開の手口
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2026年3月31日、世界中で利用されているHTTPクライアントライブラリ「Axios」の悪意あるバージョン（1.14.1 および 0.30.4）がnpmに公開...
投稿日時:
更新日時:
YCC情報システム、ファイルサーバーへの不正アクセスを公表-影響範囲と情報流出の有無を調査中
YCC情報システムは2026年4月3日、同社ファイルサーバーに対するサイバー攻撃による不正アクセスを確認したと公表しました。公表によると、不正アクセスが確認され...
投稿日時:
更新日時:
穴吹興産、ランサムウェアで顧客や役職者等の個人情報漏洩の恐れ、Qilinが犯行を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
穴吹興産は2026年4月3日、2月3日に確認したランサムウェアによるサイバー攻撃の被害に関する第4報を公表しました。今回の続報では、漏えいの可能性が否定できない...
投稿日時:
更新日時:
佐藤工業、作業所NASへの不正アクセスを公表
佐藤工業は2026年3月26日、同社の建設工事作業所1カ所に設置されていたNASが不正アクセスを受け、保存されていた個人データが外部の第三者に閲覧されたおそれが...
投稿日時:
更新日時: