情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
イノベーション、GitHubへの不正アクセスで62,691名分の個人情報漏洩が確定 認証情報のハードコーディングと個人情報のリポジトリ保存という「独立した2つの問題」
株式会社イノベーションは2026年8月7日、8月4日に速報として公表していたGitHubへの不正アクセスについて、詳細調査が完了したとして確定報を公表しました。...
投稿日時:
更新日時:
Metabaseにゼロデイ 脆弱性(CVE無し)、Framework・Tally等の顧客データが窃取される 認証不要でSQLインジェクションから管理者権限を奪取
ビジネスインテリジェンス（BI）・データ可視化ツールを提供するMetabaseは2026年8月6日、自社が提供するMetabase Cloudが、認証不要のSQ...
投稿日時:
更新日時:
知人女性のX（旧Twitter）に不正アクセス、23回にわたりログイン 26歳男を逮捕
兵庫県警サイバー捜査課と灘署は2026年8月7日、知り合いの女性になりすましてX（旧Twitter）に不正にログインしたとして、不正アクセス禁止法違反の疑いで、...
投稿日時:
更新日時:
アンビションDXホールディングス、ファイルサーバーに不正アクセス 第2報で新ネットワーク環境への切替完了、データ持ち出しは未確認
株式会社アンビションDXホールディングスは2026年8月6日、同社のファイルサーバーにおいて第三者による不正アクセスを確認したと公表しました。初報では、社内ネッ...
投稿日時:
更新日時:
Microsoft、Azure・Entra・Teams関連にCVSS最大値10.0を含む重大脆弱性を多数修正 Appleもネットワーク上の画面共有認証回避を修正(CVE-2026-63508,CVE-2026-56162)他
Microsoftは2026年8月6日、月例のPatch Tuesday（同年8月12日予定）とは別に、Active Directory・Azure・Entra...
投稿日時:
更新日時:
鹿児島県内の企業がニセ社長詐欺(BEC詐欺)で1,100万円被害、LINEグループ作成から2段階の送金指示
鹿児島県内の企業が、社長になりすました人物からの指示に従い、現金合わせて1,100万円をだまし取られる「ニセ社長詐欺」の被害に遭ったことが、鹿児島県警への取材で...
投稿日時:
更新日時:
静岡市の介護施設が親会社「社長」を名乗るニセ社長詐欺(BEC詐欺)で5,400万円被害、メッセージアプリのグループ作成が起点に
静岡県静岡市駿河区の介護施設が、親会社の社長を名乗る人物からの指示に従い、現金およそ5,400万円をだまし取られる特殊詐欺事件が発生したことが、静岡中央警察署へ...
投稿日時:
更新日時:
シーイーシー、データセンターサービス障害はランサムウェア攻撃と確認 個人情報保護委員会へ報告
株式会社シーイーシーは2026年8月7日、前日に公表した同社データセンターサービスの障害について、ランサムウェアによる攻撃であることを確認したと発表しました。 ...
投稿日時:
更新日時:
cPanel＆WHMにデータベース権限昇格の脆弱性、認証済みユーザーが管理者権限相当の操作が可能に（CVE-2026-58048）
ホスティング管理パネルを開発するWebProsは2026年7月30日、cPanel＆WHMのデータベース管理機能に存在する権限昇格の脆弱性について、公式サポート...
投稿日時:
更新日時:
東海大学山中湖セミナーハウスの予約サイトに不正アクセス、274名分の宿泊予約情報が漏えいした可能性
東海大学は2026年8月5日、研修厚生施設である東海大学山中湖セミナーハウスのウェブサイトが改ざんされ、宿泊予約に関する個人情報が外部に漏えいした可能性があると...
投稿日時:
更新日時:
フラウ・インターナショナル、業務委託先への不正アクセスで顧客情報3,560件が漏えいした可能性
株式会社フラウ・インターナショナルは2026年8月3日、同社がメールでの問い合わせ対応に利用している外部サービスの運営会社において第三者による不正アクセスが発生...
投稿日時:
更新日時:
藤倉コンポジット、メールアカウント不正アクセスの最終報-メールの外部転送設定が6年間 存在した可能性
藤倉コンポジット株式会社（東京都江東区、フジクラグループ）は2026年7月31日、同社が利用するメールアカウント1件における不正な自動転送設定について、「第二報...
投稿日時:
更新日時:
シンアイ産業、利用予定Webシステムへの不正アクセスを公表 顧客情報閲覧の可能性
沖縄県で水道直結型ウォーターサーバー「ピュールサーバー」を展開するシンアイ産業は2026年8月5日、同社が利用を予定していたWebシステムで、第三者による不正ア...
投稿日時:
更新日時:
名鉄協商カーシェア「カリテコ」、不正アクセスで個人情報漏えいのおそれ 免許証情報や一部クレジットカード情報も対象の可能性
名鉄協商株式会社は2026年8月4日、同社が運営する名鉄協商カーシェア「カリテコ」において、顧客情報が外部に漏えいしたおそれを否定できない状況であると公表しまし...
投稿日時:
更新日時:
学研メディカルサポート、管理するWordPressサイト78件で不正アクセス 不正アカウント生成やパスワード書き換えを確認
株式会社学研メディカルサポートは2026年8月4日、同社Web制作事業部が管理するWebサイトで、WordPressの脆弱性を狙った不正アクセスが発生したと公表...
投稿日時:
更新日時:
Django 6.0.8/5.2.17がリリース、ラスター経由のファイル書き込み・SSRF脆弱性(CVE-2026-15307)など4件を修正
Djangoプロジェクトは2026年8月4日、セキュリティリリースとしてDjango 6.0.8および5.2.17を公開しました。今回のリリースでは、GeoDj...
投稿日時:
更新日時:
Snowflakeのサイバー攻撃による情報漏洩で実行役のカナダ人男性が有罪を認める 165組織・1億人超に影響
米司法省（DOJ）は2026年8月5日、クラウドストレージサービスSnowflakeの顧客企業を標的にした大規模なデータ窃取・サイバー攻撃 をめぐり、実行役の一...
投稿日時:
更新日時:
エア・ウォーター不適切会計、報告書から見る組織の問題点
エア・ウォーター株式会社が公表したコーポレートガバナンス報告書や過年度訂正に関する追加開示を見ると、今回の不適切会計は単なる経理処理の誤りではなく、業績偏重の企...
投稿日時:
更新日時:
東京都中小企業振興公社、事業サイトへの不正アクセス被害を公表 サイト運営業務を一部停止
東京都中小企業振興公社は2026年7月31日、同公社が業務委託により運営する事業サイトに対して不正アクセスがあったことを公表しました。対象は、スタートアップ等を...
投稿日時:
更新日時:
自工会・部工会、AI性能の高度化を踏まえたサイバーセキュリティ対策強化を要請 Claude Mythosが示す脅威の変質と、サプライチェーンが今すぐ着手すべき対策
一般社団法人日本自動車工業会（JAMA）と一般社団法人日本自動車部品工業会（JAPIA）は2026年7月27日、自動車産業のサプライチェーンに携わる全企業に対し...
投稿日時:
更新日時: