情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
セントラルコンサルタント、コーポレートサイトへの不正アクセス調査結果を公表 不正管理者アカウント作成、個人情報漏えいの可能性
セントラルコンサルタント株式会社は2026年9月1日、同社コーポレートサイトへの不正アクセスについて、専門調査会社によるフォレンジック調査の結果と対応状況を公表...
投稿日時:
更新日時:
Hazy Hawk、放置されたDNS CNAMEから正規サブドメインを乗っ取り CDCや企業ドメインを詐欺・マルウェア配布に悪用
Infoblox Threat Intelは、廃止済みのクラウドリソースを指したまま残されたDNS CNAMEレコードを悪用し、政府機関や企業などの正規サブドメ...
投稿日時:
更新日時:
Microsoft Teams、外部ユーザーのQRコード画像をデフォルトで非表示へ フィッシング対策を10月展開
Microsoftは、Microsoft Teamsで外部ユーザーから送信されたQRコード画像をデフォルトで隠す新たなセキュリティ機能を、2026年10月から展...
投稿日時:
更新日時:
株式会社アップ、「洛西進学教室」「進学館」サイトに不正アクセス プラグイン脆弱性悪用、採用応募者10名・従業員3名に影響のおそれ
株式会社アップは2026年9月4日、同社が運営するプロモーションサイト「洛西進学教室」（rakushin.net）と「進学館」（shingakukan.com）...
投稿日時:
更新日時:
WordPressのフォーム プラグイン「Super Forms」の脆弱性 CVE-2026-14894が25万件超のサイバー攻撃への悪用を試行
WordPress向けフォーム作成プラグイン「Super Forms – Drag & Drop Form Builder」の脆弱性「CVE-2026-...
投稿日時:
更新日時:
AWSの漏洩したアクセスキーを悪用しAmazon Bedrockを不正利用 AIモデル料金を被害者負担にする「LLMjacking」
FortiGuard Labsは2026年9月3日、漏えいしたAmazon Web Services（AWS）のIAMアクセスキーを悪用し、Amazon Bed...
投稿日時:
更新日時:
Citrix NetScalerの脆弱性 CVE-2026-19490がサイバー攻撃への悪用試行 PoC公開後に観測、認証回避でCVSS 9.3
NetScaler ADCおよびNetScaler Gatewayに影響する認証回避の脆弱性「CVE-2026-19490」について、公開PoCと一致する悪用試...
投稿日時:
更新日時:
Cisco Secure EmailにS/MIMEの脆弱性(CVE-2026-20354,CVE-2026-20355)、暗号化メールの平文取得につながる可能性 IP電話のDoSも公表
Ciscoは2026年9月2日、Cisco Secure EmailのS/MIME復号機能に影響する2件の脆弱性「CVE-2026-20354」「CVE-202...
投稿日時:
更新日時:
Linux カーネル 7.1がサポート終了 7.2.yへの移行を推奨
Linux KernelのstableメンテナーであるGreg Kroah-Hartman氏は2026年9月2日、Linux 7.1.13のリリースと同時に、7...
投稿日時:
更新日時:
TRUNK、従業員メールアカウントに不正アクセス 個人情報424件が漏えいした可能性、不審メール送信も確認
ホテルの開発・経営・運営を手がける株式会社TRUNKは2026年9月1日、従業員のメールアカウントが第三者から不正アクセスを受け、同社が保有する情報の一部が外部...
投稿日時:
更新日時:
Plex、Media ServerとDesktopの脆弱性を修正 1.43.2以前は早急に更新、CVEと詳細は後日公開へ
Plexは2026年9月1日、Plex Media ServerとPlex Desktopに存在する複数のセキュリティ問題を修正したとして、利用者に早急なアップ...
投稿日時:
更新日時:
全日空商事「選べるe-GIFT」、不正アクセスがギフト不正交換の原因と判明 対策完了しサービス再開
全日空商事株式会社は2026年9月4日、法人向けデジタルギフトサービス「選べるe-GIFT」への不正アクセスについて第2報を公表し、第三者によるギフトの不正交換...
投稿日時:
更新日時:
OpenAIとみられる自律 AIエージェント、ドイツWikiに約1.8万件投稿 制限回避や回答共有、研究者が「意図しない協調」を報告
AI安全性研究者らは2026年9月4日、OpenAIの内部評価用とみられる自律型AIエージェントが、ドイツ語圏のプログラマー向けWiki「DSE Wiki」を利...
投稿日時:
更新日時:
PostgreSQLの脆弱性 CVE-2026-6471「PostGREShell」、REPLICATION権限から任意コード実行 12年前から存在した脆弱性を修正
PostgreSQL Global Development Groupは2026年8月13日、論理デコーディング機能の認可不備により、REPLICATION権限...
投稿日時:
更新日時:
大阪高裁、Teamsに約6,000アカウントを誤登録 ユーザー名・メールアドレスが一時相互閲覧可能に
大阪高等裁判所は、民事部が特定の事件に関するMicrosoft Teamsのチームを作成した際、本来登録すべきではない約6,000アカウントを誤ってメンバーとし...
投稿日時:
更新日時:
F5、BIG-IP・NGINXの7件の脆弱性を緊急公開 CVE-2026-78689はCVSS 9.2、認証回避や権限昇格も
F5は2026年9月2日、BIG-IPやBIG-IQ、NGINX製品に関する「Out-of-band Security Notification」を公開し、複数...
投稿日時:
更新日時:
CrowdStrike Falconの権限昇格 PoC:FalconFlankなど複数製品のPoCが公開 -EDR共通の設計リスクか、他製品の過去事例から検証
セキュリティ研究者Chaotic Eclipse（別名INFINITE NIGHTMARE、MSNightmare、Nightmare-Eclipse）が202...
投稿日時:
更新日時:
トレンドマイクロ、サポート詐欺の報告が前年同期比2.5倍 「人事評価」メールで法人従業員も標的に
トレンドマイクロは2026年8月20日、「個人セキュリティ脅威動向レポート 2026 上半期」を公開しました。2026年1月から6月までの国内動向を分析したもの...
投稿日時:
更新日時:
Google、Chromeの脆弱性 CVE-2026-85046を修正、サイバー攻撃にも悪用、CISA KEVにも掲載
Googleは2026年9月3日、デスクトップ版Google ChromeのStableチャネルを更新し、12件のセキュリティ修正を公開しました。 今回の更新で...
投稿日時:
更新日時:
MAMAMOO 公式ファンクラブ「MOOMOO JAPAN」委託先に不正アクセス 有料会員の個人情報漏洩の可能性
MAMAMOO JAPAN OFFICIAL FANCLUB「MOOMOO JAPAN」は2026年9月3日、システム管理委託会社のサーバーに外部からの不正アク...
投稿日時:
更新日時: