情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
GitHubのソースコードが不正アクセスによるサイバー攻撃でダークウェブで売りに出される-TeamPCPが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2026年5月20日、GitHubの公式X（旧Twitter）アカウント（@github・フォロワー266万人）が、内部リポジトリへの不正アクセスに関する調査の...
投稿日時:
更新日時:
金融機関を取り巻くAIとサイバー セキュリティの動向-金融庁が36団体の官民作業部会を初開催・3メガバンクがミュトスのアクセス権取得へ
2026年5月、日本の金融システムを取り巻くAIとサイバーセキュリティをめぐる動きが急速に加速しています。Anthropic（アンソロピック）が2026年4月7...
投稿日時:
更新日時:
AkamaiがAIセキュリティのLayerXを約2億500万ドルで買収へ、AI利用制御とブラウザセキュリティをゼロトラスト戦略に統合
Akamai Technologiesは、ブラウザベースのAI利用制御とSecure Enterprise Browser技術を提供するLayerXの買収で合意...
投稿日時:
更新日時:
三浦工業、不正アクセスで社員の個人情報流出
三浦工業は、2025年8月に発生した不正アクセスによるシステム障害について最終報を公表しました。外部専門機関の調査により、グループ会社の社員等に関する暗号化され...
投稿日時:
更新日時:
石川コンピュータ・センターで不正アクセス、添付ファイル分離メールサーバ内の送信メール情報が漏えいした可能性
石川コンピュータ・センターは、添付ファイル分離メールサーバに第三者による不正アクセスがあったと公表しました。メールアドレスや添付ファイルなど、お客様への送信メー...
投稿日時:
更新日時:
GitHubの内部リポジトリへの不正アクセス、VS Code 拡張機能から侵害される
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
GitHubは公式Xで、GitHubの内部リポジトリに対する不正アクセスについて調査していると公表しました。現時点で、顧客情報に影響があったことを示す証拠は確認...
投稿日時:
更新日時:
自律型 AI エージェント OpenClawに4つの脆弱性「Claw Chain」-CVSS 9.6のサンドボックス脱出を含む4件をチェーンしてデータ窃取・権限昇格・恒久バックドア設置が可能
2026年5月14日、クラウドデータセキュリティ企業Cyeraのリサーチチームが、急速に普及しているオープンソースの自律型AIエージェントプラットフォーム「Op...
投稿日時:
更新日時:
TanStack・Mistral AI・UiPath・npm・PyPIを狙うサイバー攻撃-Mini Shai-Huludが開発者の認証情報を狙うサプライチェーン攻撃 キャンペーン
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
TanStack、Mistral AI、UiPathなどのnpm・PyPIパッケージがMini Shai-Huludサプライチェーン攻撃の影響を受けました。開発...
投稿日時:
更新日時:
n8nに重大な脆弱性(CVE-2026-44789・CVE-2026-44790・CVE-2026-44791)
n8nのHTTP Request、Git、XMLノードにCVSS 9.4の重大脆弱性が公開されました。ワークフロー作成・編集権限を持つ認証済みユーザーにより、任...
投稿日時:
更新日時:
リクリエのホテルチェックインシステム Tabiq、設定ミスで100万件超のパスポート・運転免許証・顔写真などの個人流出か
2026年5月15日、TechCrunch（記者：Zack Whittaker氏）が報告したところによれば、日本を拠点とするスタートアップ株式会社リクリエ（Re...
投稿日時:
更新日時:
G7がAIを悪用したサイバー攻撃への国際対策で合意、政府がClaude Mythos(クロード ミュトス)の対策方針を策定
2026年5月18日から19日にかけてフランス・パリで開催されたG7（主要7カ国）財務相・中央銀行総裁会議において、AIを悪用したサイバー攻撃への具体的な対策を...
投稿日時:
更新日時:
ケイ・ウノが不正アクセスの対応費用10百万円を特別損失に計上、受取保険金8百万円と役員報酬減額も公表
ケイ・ウノは、2025年12月に発生した第三者による不正アクセスと個人情報漏えいの可能性に関する対応費用等10百万円を特別損失に計上し、対応する受取保険金8百万...
投稿日時:
更新日時:
cPanel & WHMのCVE-2026-29205など5件を修正、任意ファイル読み取りとSQLインジェクションに注意
cPanelは2026年5月13日、cPanel & WHMおよびWP Squaredに影響する複数の脆弱性を修正しました。 概要 cPanel &am...
投稿日時:
更新日時:
市立奈良病院の院内システムが完全復旧、サイバー攻撃疑いによる電子カルテ停止からオンライン資格確認まで再開
市立奈良病院は2026年5月14日、4月21日深夜に検知したサイバー攻撃と思われる異常な通信に伴い停止していた院内システムについて、5月13日午後より、オンライ...
投稿日時:
更新日時:
Amazon Redshift JDBC Driverの脆弱性 CVE-2026-8178、接続URLパラメータ経由で任意クラス実行の恐れ
AWSは2026年5月8日、Amazon Redshift JDBC Driverに存在するリモートコード実行脆弱性CVE-2026-8178を公表しました。 ...
投稿日時:
更新日時:
Cisco Catalyst SD-WAN Managerの脆弱性(CVE-2026-20224)、認証不要で任意ファイル読み取りの恐れ
Ciscoは2026年5月14日、Cisco Catalyst SD-WAN Managerに影響する複数の脆弱性を公表しました。 この中で特に注意が必要なのが...
投稿日時:
更新日時:
VMware Fusionで権限昇格が可能な脆弱性 CVE-2026-41702
Broadcomは2026年5月14日、VMware Fusionに存在するローカル権限昇格の脆弱性 CVE-2026-41702を公表しました。 概要 この脆...
投稿日時:
更新日時:
教育事業のCKCネットワークと学参でランサムウェアの被害、個人情報漏えいの可能性を否定できず
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
CKCネットワーク株式会社と株式会社学参は2026年5月15日、両社が共同で運用する新規問い合わせ情報管理システムにおいて、第三者からのランサムウェアによるサイ...
投稿日時:
更新日時:
nginxの脆弱性 NGINX Rift（CVE-2026-42945）が公開3日でサイバー攻撃に悪用
当サイトでは2026年5月13日の公開時に第1報として「NGINX Rift（CVE-2026-42945・CVSS 9.2）」の技術詳細・影響範囲・緩和策を報...
投稿日時:
更新日時:
nginxで18年間潜伏したヒープバッファオーバーフローが可能な脆弱性 NGINX Rift(CVE-2026-42945)-即時アップデート推奨
2026年5月13日、F5とセキュリティリサーチ企業depthfirstが、NGINX Plus・NGINX Open Sourceに18年前（2008年）から...
投稿日時:
更新日時: