情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
湖池屋、プライドポテトをかたる偽サイトに注意喚起 社名やロゴ、製品画像を無断使用
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
湖池屋は2026年4月21日、湖池屋プライドポテトのブランドサイトを装った偽サイトが確認されたとして、重要なお知らせを公表しました。偽サイトでは、同社の社名、ロ...
投稿日時:
更新日時:
山形大学、YCC情報システムへのサイバー攻撃で8万件超の個人情報漏洩の恐れ-契約終了後のデータ残存が問題浮き彫りに
国立大学法人山形大学は2026年4月20日、同大学が株式会社YCC情報システム（以下「YCC社」）にデータ処理を委託していた個人情報について、サイバー攻撃により...
投稿日時:
更新日時:
Apache ActiveMQの脆弱性 CVE-2026-34197が実際にサイバー攻撃に悪用
Apache ActiveMQ Classicのリモートコード実行脆弱性 CVE-2026-34197 について、米CISAが2026年4月16日にKnown ...
投稿日時:
更新日時:
バイブコーディング ツールのLovable AIで情報漏洩の恐れ
2026年4月20日（日本時間4月21日）、セキュリティ研究者 @weezerOSINT がX（旧Twitter）にて、AIアプリ自動生成プラットフォーム「Lo...
投稿日時:
更新日時:
いえらぶCLOUDへの不正アクセスによるサイバー攻撃 被害 企業や概要まとめ【2026年5月29日時点】
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
全文を出力します。 2026年4月5日から6日にかけて、全国17,000社以上の不動産会社が利用するクラウドサービス「いえらぶCLOUD」（運営：株式会社いえら...
投稿日時:
更新日時:
Vercelの不正アクセスの原因判明-従業員がRobloxチートコードをダウンロードしインフォスティーラーに感染
セキュリティインテリジェンス企業Hudson Rockは2026年4月20日、先にVercelが公表した内部システムへの不正アクセス事案について、侵入の起点とな...
投稿日時:
更新日時:
Google、Chrome 147で31件の脆弱性を修正、Criticalは5件(CVE-2026-6296、CVE-2026-6297、CVE-2026-6298、CVE-2026-6299、CVE-2026-6358を)
Googleは2026年4月15日、Chrome 147の安定版更新を公開し、Desktop向けに31件の脆弱性を修正しました。このうちCriticalは5件で...
投稿日時:
更新日時:
千葉大学、Microsoft 365アカウントへの不正アクセス-学生アカウントから630件の迷惑メールが送信
千葉大学は2026年4月17日、本学のMicrosoft 365アカウントが第三者による不正アクセスを受け、迷惑メールの大量送信と個人情報が閲覧された可能性があ...
投稿日時:
更新日時:
Protocol Buffers(protobuf)のJavaScript版、protobufjsに重大な脆弱性(CVE-2026-41242)
JavaScript向けProtocol Buffers実装の protobufjs に、任意コード実行につながる重大な脆弱性 GHSA-xq3m-2v4x-8...
投稿日時:
更新日時:
ハッカーが日本の運転免許証など2万件超を販売か-eKYC関連から個人情報漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
ハッカーフォーラム上で、日本の運転免許証データを2万件超保有しているとうたう投稿が確認されました。投稿文面では2026年時点の日本の運転免許証データを最新データ...
投稿日時:
更新日時:
SKYSEA Client View・SKYMEC IT Managerに権限昇格の脆弱性（CVE-2026-39454）
Sky株式会社は2026年4月20日、同社が提供するクライアント運用管理ソフトウェア「SKYSEA Client View」および医療機関向けIT機器管理システ...
投稿日時:
更新日時:
ランサムウェア「身代金 支払い 43.8%」を鵜呑みにしてはいけない 数字の死角と払わずに復旧できる組織になるには
一般財団法人日本情報経済社会推進協会（JIPDEC）が2026年3月27日に公表した『企業IT利活用動向調査2026』は、国内のランサムウェア被害の実態として、...
投稿日時:
更新日時:
ウチヤマホールディングス、ランサムウェア 被害の第3報を公表 従業員の情報流出の恐れ
ウチヤマホールディングスは2026年4月20日、ランサムウェア感染によるシステム障害に関する第3報を公表しました。3月7日に社内IT環境の異常を検知して以降、外...
投稿日時:
更新日時:
Fortinet、FortiSandboxの重大な脆弱性2件を修正(CVE-2026-39813,CVE-2026-39808)
Fortinetは2026年4月14日、FortiSandboxに関する2件のCritical脆弱性を公表しました。対象は CVE-2026-39813 と C...
投稿日時:
更新日時:
中国系APTグループが楽天の請求書を偽装し日本を標的にサイバー攻撃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月16日、脅威インテリジェンス機関のBreakglass Intelligenceは、中国系APTグループ「Silver Fox」が日本語の楽天（R...
投稿日時:
更新日時:
日本テレネット株式会社、ランサムウェアによるサイバー攻撃での情報漏えいの恐れ
日本テレネット株式会社は2026年3月17日、同社内に設置しているサーバーで3月9日にシステム障害が発生し、調査の結果、ランサムウェア型サイバー攻撃によって当該...
投稿日時:
更新日時:
Microsoft Defender のゼロデイ 脆弱性 3件がサイバー攻撃に悪用-BlueHammer・RedSun・UnDefend(CVE-2026-33825)
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
セキュリティ企業Huntress Labsは2026年4月16日、Microsoft Defenderを標的とした3件のゼロデイ脆弱性（BlueHammer・R...
投稿日時:
更新日時:
Vercelの内部システムへ不正アクセス-Next.js へのサプライチェーン 型 サイバー攻撃 リスクも浮上
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2026年4月19日、Next.jsの開発元として知られるクラウド開発プラットフォームVercelは、一部の内部システムへの不正アクセスが確認されたと公式に発表...
投稿日時:
更新日時:
社長のなりすましビジネスチャットで3,000万円詐取-ビジネスチャット詐欺やビジネスメール詐欺（BEC）に注意
2026年4月17日、関西に本社を置く物販会社において、社内連絡用SNS（チャットツール）を悪用した大規模な詐欺事件が発覚しました。社長になりすました何者かの指...
投稿日時:
更新日時:
システム開発のＡＧＳ株式会社、再委託先へのランサムウェア 攻撃で情報漏えいのおそれ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
ＡＧＳ株式会社(東証スタンダード：3648)は2026年4月17日、同社が受託している一部業務の再委託先がランサムウェア攻撃を受け、情報が外部に漏えいしたおそれ...
投稿日時:
更新日時: