情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
日仏レアアース共同調達協定とは？脱中国依存を決定づける「Caremag」と日本経済への波及効果
インテリジェンスセキュリティニュース情報セキュリティ経済 安全保障
2026年4月1日。日本の高市早苗首相とフランスのエマニュエル・マクロン大統領は、東京・迎賓館での首脳会談において「重要鉱物（クリティカルミネラル）サプライチェ...
投稿日時:
更新日時:
Apple、DarkSword 対策でiOS 18系の更新対象を拡大-サプライチェーン型 サイバー攻撃の対策か
Appleは2026年4月1日付のセキュリティリリース一覧を更新し、iOS 18.7.7 と iPadOS 18.7.7 の提供対象を大幅に拡大しました。3月2...
投稿日時:
更新日時:
名古屋市、廃止済みドメインの第三者取得を公表 旧特設サイトや児童館サイトが市と無関係な状態に
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
名古屋市は2026年3月30日、過去に使用していたドメインのうち、第三者に再取得されているものがあると公表しました。市によると、対象となるウェブサイトに関する事...
投稿日時:
更新日時:
奈良女子大学、SMTPサーバ設定不備で17万8782件の迷惑メールを送信-情報漏えいは確認されず
奈良女子大学は2026年3月30日、大学が運用するメール送信サーバ SMTPサーバ の設定不備により、第三者に迷惑メール 送信の踏み台として利用されていたと公表...
投稿日時:
更新日時:
株式会社ワサビ、Chatworkのスタッフアカウントが不正アクセスの被害-利用企業にパスワード変更を要請
リユース業界向けのEC一元管理システム ワサビスイッチ などを提供する株式会社ワサビは2026年3月30日、同社のカスタマーサポート窓口で利用していたChatw...
投稿日時:
更新日時:
北朝鮮系ハッカーがAxiosのnpmパッケージを汚染させサプライチェーン 攻撃を実行
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
世界中のWeb開発で事実上の標準となっているJavaScriptのHTTPクライアントライブラリ「axios」のnpmパッケージが改ざんされ、悪意のあるコードを...
投稿日時:
更新日時:
マイナビ、クラウドサービスへの不正アクセスで11万1505件の個人情報漏洩の恐れ
マイナビは2026年3月31日、同社が利用するクラウドサービスへの不正アクセスに関する第3報を公表しました。 公表によると、2025年12月5日にクラウドサービ...
投稿日時:
更新日時:
Ciscoのソースコード流出疑惑、Trivyのサプライチェーン サイバー攻撃か
米大手ネットワーク機器メーカーのCisco（シスコ）において、内部の開発環境が不正アクセスを受け、ソースコードが流出する重大なインシデントが発生しました。 複数...
投稿日時:
更新日時:
F5 BIG-IP APMの脆弱性がRCEに再分類-CVE-2025-53521は既に悪用確認
F5は2026年3月29日、BIG-IP Access Policy Manager APM の脆弱性 CVE-2025-53521 に関するアドバイザリを更新...
投稿日時:
更新日時:
Google、Chromeの悪用確認済み ゼロデイ 脆弱性（CVE-2026-5281）含む21件を修正
Googleは2026年3月31日（現地時間）、Windows、Mac、およびLinux向けにデスクトップ版ChromeのStable（安定版）チャネルの最新ア...
投稿日時:
更新日時:
シューズメーカーのムーンスター、システムに不正アクセスの疑い
シューズメーカーとして広く知られる株式会社ムーンスターは2026年3月26日、同社が管理するシステムの一部サーバーに対して、第三者による不正アクセスの疑いがある...
投稿日時:
更新日時:
デュエットナイトアビス、不正アクセスでログイン障害 一部PCに不審ファイルの自動ダウンロード報告、運営は監視強化と外部ポート制限を実施
HERO GAMESが運営しているゲーム デュエットナイトアビスの運営チームは2026年3月19日、前日の3月18日に発生したアクセス障害について、不正アクセス...
投稿日時:
更新日時:
日本コロムビア、7月の不正アクセスで個人情報流出の恐れ
日本コロムビアは2026年3月31日、同社サーバーへの不正アクセスについて調査結果を公表し、保存されていた情報が外部の第三者に閲覧された可能性を否定できないと明...
投稿日時:
更新日時:
欧州委員会のサイト基盤環境へサイバー攻撃 ハッカーグループは不正アクセスで350GB超の情報 窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
欧州連合（EU）の政策執行機関である欧州委員会（European Commission：EC）は、同委員会の公式ウェブサイト群（Europa.eu）をホストする...
投稿日時:
更新日時:
AnthropicのClaude Code ソースコードが漏洩-概要やセキュリティへの影響
2026年3月31日、米国Anthropic社において、同社の主力AIコーディングエージェント「Claude Code」の完全なソースコードがnpmレジストリへ...
投稿日時:
更新日時:
美容室向け化粧品販売のコタ、サイバー攻撃でシステム障害、個人情報流出の有無を含め調査中
システム障害に関するニュースセキュリティニュース情報セキュリティ
コタは2026年3月30日、サイバー攻撃の影響を受けてシステム障害が発生したと公表しました。リリースによると、障害発生日は2026年3月27日です。現時点では、...
投稿日時:
更新日時:
JavaScript ライブラリ axiosのnpmが乗っ取られる-1.14.1と0.30.4は導入済みなら侵害前提で対応が必要
JavaScriptの代表的HTTPクライアントであるAxiosで、npm配布パッケージ自体が改ざんされるサプライチェーン攻撃が確認されました。StepSecu...
投稿日時:
更新日時:
Zabbix APIにブラインドSQLインジェクションが可能になる脆弱性(CVE-2026-23921)
Zabbixに、低権限ユーザーでもAPI経由で悪用できるブラインドSQLインジェクション 脆弱性 CVE-2026-23921 が公開されました。NVDによると...
投稿日時:
更新日時:
WordPressのフォーム プラグイン Kali Formsに深刻な認証不要 RCE 脆弱性(CVE-2026-3584)
WordPress向けフォーム作成プラグイン Kali Forms に、認証不要でサーバー上のコード実行につながる深刻な脆弱性 CVE-2026-3584 が公...
投稿日時:
更新日時:
TikTok ビジネスアカウントを狙うサイバー攻撃-アカウント乗っ取りでマルバタイジングや不正広告に悪用される恐れ
セキュリティ企業Push Securityは2026年3月26日、企業のマーケティング担当者が利用するTikTok for Businessアカウントを標的とし...
投稿日時:
更新日時: