情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
NVIDIA・AMD・Armが9月のセキュリティ更新を公開 Triton、Linux GPU Driver、Mali GPUの脆弱性を修正(CVE-2026-16497、CVE-2026-47625)
NVIDIA、AMD、Armは2026年9月8日前後、AI推論サーバーやGPUドライバーに関する新たなセキュリティ情報を公開しました。 NVIDIAは「Trit...
投稿日時:
更新日時:
北洋銀行、スマホのウイルス感染による不正送金に注意喚起 顧客口座から送金された可能性ある事案
北洋銀行は2026年9月9日、スマートフォンのウイルス感染により、顧客の口座から不正送金された可能性のある事案が発生しているとして注意を呼びかけました。 同行に...
投稿日時:
更新日時:
MapLibre GL JSにCVSS 10.0のXSS脆弱性「CVE-2026-85061」、6.4.1で修正
オープンソースのWeb地図ライブラリ「MapLibre GL JS」に、クロスサイトスクリプティング（XSS）につながる脆弱性「CVE-2026-85061」が...
投稿日時:
更新日時:
EUサイバーレジリエンス法（CRA）の報告義務が9月11日開始 悪用中の脆弱性は24時間以内にENISAへ通知
EUのCyber Resilience Act（CRA、サイバーレジリエンス法）で定める脆弱性・インシデントの報告義務が、2026年9月11日から適用されます。...
投稿日時:
更新日時:
三井オーシャンクルーズ、個人情報を含む可能性ある外部記憶媒体を紛失 約20万ファイルを調査、旅券番号や医療情報も対象候補
商船三井クルーズ株式会社は2026年9月10日、クルーズ船に関する営業情報を保存した外部記憶媒体を紛失したと公表しました。 紛失した媒体には、顧客および乗組員の...
投稿日時:
更新日時:
2.5次元アイドル「いれいす」事務所のVOISING、個人情報漏えいで一部データの外部公開を確認 ハッカーがサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
株式会社VOISINGは2026年8月24日、同社が利用するBIツールへの不正アクセスと個人情報漏えいについて第三報を公表し、本件に関連する一部情報が外部で公開...
投稿日時:
更新日時:
攻撃者のAI活用が「プロンプト」から「自律型」へ移行 6時間未満で大規模な認証情報窃取
Google Threat Intelligence Group（GTIG）は2026年9月8日、攻撃者によるAI活用の最新動向をまとめた「GTIG AI Th...
投稿日時:
更新日時:
FortiOSの修正済み 脆弱性 CVE-2025-25249がサイバー攻撃に悪用、PivotC2を展開 CISA KEVに追加
2026年9月8日、SOCRadar Threat Research Unit（STRU）は、FortinetのFortiOSおよびFortiSwitchMan...
投稿日時:
更新日時:
Palo Alto Networks、PAN-OSの脆弱性 CVE-2026-0310を修正 PA-Seriesで未認証root RCE、VM-SeriesはDoS
Palo Alto Networksは2026年9月9日、PAN-OSのXML処理機能に存在するバッファオーバーフロー脆弱性「CVE-2026-0310」を公表...
投稿日時:
更新日時:
警察庁、前サイバー捜査課長を懲戒免職 捜査費百数十万円を私的流用か、ユーロポール 派遣中から不正疑い
警察庁が2026年9月10日、海外出張などに伴う捜査費を不正に受給し私的に流用したなどとして、伊貝耕・前サイバー捜査課長を懲戒免職処分にしたと朝日新聞が報じまし...
投稿日時:
更新日時:
きちりホールディングス 子会社 ApplyNowに不正アクセス、個人データ漏えいの可能性 Interview Cloud・ApplyNow Signなど3サービスに影響
株式会社ApplyNowは2026年9月9日、同社が提供する採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow S...
投稿日時:
更新日時:
中国系を含む4攻撃グループがChromeゼロデイ攻撃基盤「BlueMoon」を共有、CVE-2026-85046などを連鎖悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
Proofpointは2026年9月9日、Google Chrome／ChromiumとMicrosoft Windowsの脆弱性を連鎖させるエクスプロイトキッ...
投稿日時:
更新日時:
Google 検索 「search?si=」で質問していないAI回答がランダム表示 他人の検索履歴漏えいは未確認
Google検索で、自分がまったく入力していない質問に対するAIの回答が表示されるという現象が、2026年9月9日ごろからSNS上で報告されています。「goog...
投稿日時:
更新日時:
ジャガーランドローバー、世界で約4,000人削減へ 2025年のサイバー攻撃も業績圧迫
ジャガーランドローバー（JLR）は2026年9月7日、戦略的変革プログラムの一環として、今後2年間で世界の従業員約4,000人を削減する計画を公表しました。JL...
投稿日時:
更新日時:
日本大学理工学部、教職員メールをフィッシングで乗っ取られる 学内外50件へ不審メール、個人情報漏洩の恐れ
日本大学理工学部は2026年9月8日、教職員1名のメールアカウントが外部からのフィッシング攻撃によって第三者に不正利用され、学内外のメールアドレスへ不審メールが...
投稿日時:
更新日時:
Googleの本物のログイン画面を中継するBiTMフィッシング パスワード・2FAコード・認証済みセッションを窃取
NordVPNのThreat Intelligenceチームが、Googleの正規ログイン画面を攻撃者側のブラウザで実行し、その画面を被害者へリアルタイムに中継...
投稿日時:
更新日時:
F5 BIG-IP APM侵害後にLinuxルートキットを展開 メモリ内Webシェル PoisonedRefresh:CVE-2025-53521-Sophos-解析
SophosLabsは2026年9月7日、侵害されたF5 BIG-IP Access Policy Manager（APM）環境で確認されたLinuxインプラン...
投稿日時:
更新日時:
cPanel & WHMのEmailTrackにSQLインジェクション脆弱性「CVE-2026-67401」、root権限でコード実行のおそれ
cPanelは2026年9月8日、cPanel & WHMのEmailTrack機能にSQLインジェクションの脆弱性「CVE-2026-67401」が存...
投稿日時:
更新日時:
米政府、中国AI企業6社の「産業規模の蒸留」を名指し DeepSeek・Moonshot・Alibabaなど
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
米国家安全保障局（NSA）、サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）、連邦捜査局（FBI）は2026年9月8日、中国に拠点を置くAI企業...
投稿日時:
更新日時:
Adobe、170件超の脆弱性を修正 CommerceのゼロデイCVE-2026-75650はサイバー攻撃への悪用確認
Adobeは2026年9月7日から8日にかけて、Adobe Commerce、Magento Open Source、Adobe Experience Mana...
投稿日時:
更新日時: