情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
nginxに深刻なバッファオーバーフロー 脆弱性(CVE-2026-27654)など
2026年3月24日、Webサーバーやリバースプロキシとして世界中で広く利用されている「nginx」において、サーバープロセスをクラッシュさせる致命的な脆弱性が...
投稿日時:
更新日時:
米国企業を狙うロシア人「イニシャルアクセスブローカー」に禁錮81カ月の実刑判決-ランサムウェア 被害 総額は36億円超に
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米司法省は、米国企業へのランサムウェア攻撃を支援し36億円超の被害に関与したロシア国籍の「イニシャルアクセスブローカー（IAB）」に禁錮81カ月の実刑判決を下し...
投稿日時:
更新日時:
大日精化工業、ベトナム子会社でのランサムウェア 被害に関する最終報告を公開
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
大日精化工業株式会社は2026年3月25日、同社のベトナム現地法人である「DAINICHI COLOR VIETNAM CO., LTD.」におけるランサムウェ...
投稿日時:
更新日時:
TP-Link Archer NXシリーズに高リスク 脆弱性
TP-Linkのセキュリティアドバイザリは2026年3月23日付で更新し、対象はArcher NX200、NX210、NX500、NX600です。TP-Link...
投稿日時:
更新日時:
メディカ出版、ランサムウェア 被害からシステムの順次復旧とEDR・MDM等の再発防止策を発表
メディカ出版は2026年3月25日 ランサムウェアによる不正アクセス被害の第2報を公開し、システムの順次復旧状況を報告しました。情報漏えいの調査が続く中、同社は...
投稿日時:
更新日時:
Google、Chromeの高深刻度 脆弱性 8件を修正(CVE-2026-4673〜4680)
Googleは米国時間2026年3月23日、デスクトップ向けGoogle Chromeの安定版（Stable Channel）の最新アップデートを公開しました。...
投稿日時:
更新日時:
ウチヤマホールディングス、ランサムウェアと不正アクセスによる情報流出は確認されず
株式会社ウチヤマホールディングスは2026年3月23日、3月9日に公表していたランサムウェア 感染によるシステム障害について、第2報を公表しました。発表によると...
投稿日時:
更新日時:
株式会社がんばる舎、不正アクセスによる保護者・児童の個人情報漏洩は現時点で確認されず
幼児教材 すてっぷ と小学生教材 Gambaエース を提供する株式会社がんばる舎は2026年3月23日、同社WEBサイトへの不正アクセスに関する第二報を公表しま...
投稿日時:
更新日時:
FBI、イラン 関連 ハッカーの4ドメインを押収-米医療機関へのサイバー攻撃・脅迫工作の実態
米連邦捜査局（FBI）は2026年3月19日、メリーランド州連邦地方裁判所に対してドメイン名の差し押さえ令状を申請し、裁判所はこれを承認しました。対象となったの...
投稿日時:
更新日時:
【2026年】サイバー攻撃・情報漏洩の最新 事例
サイバー攻撃の事例セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2026年に入り、国内外でサイバー攻撃による個人情報漏洩やランサムウェア被害が相次いでいます。本記事では、実際に発生した事例を「国内企業への攻撃」と「脅威アクタ...
投稿日時:
更新日時:
サポート終了済みのMicrosoft IISが世界で51万件超-日本も無関係ではないリスク
セキュリティ調査を専門とする非営利団体「The Shadowserver Foundation」は2026年3月、日次のインターネットスキャンにおいて、サポート...
投稿日時:
更新日時:
CAC、寄附金Web申請クラウドサービス Academic Support Naviを再開-情報漏洩は確認されず
株式会社シーエーシーは2026年3月23日、寄附金Web申請クラウドサービス Academic Support Navi を同日から再開したと発表しました。 概...
投稿日時:
更新日時:
三菱UFJリサーチ&コンサルティング、受託案件で個人情報漏洩の恐れ
三菱UFJリサーチ&コンサルティングは2026年3月19日、総務省から受託していた 令和7年度放送コンテンツ製作取引実態調査 に関する情報漏えい事案の確...
投稿日時:
更新日時:
Oracle Identity Managerに致命的な脆弱性(CVE-2026-21992)
Oracleは2026年3月19日、CVE-2026-21992に対するSecurity Alertを公開しました。対象はOracle Identity Man...
投稿日時:
更新日時:
CISA、医療機器 大手 Stryker ストライカーへのサイバー攻撃後、Microsoft Intuneなどエンドポイント管理基盤の堅牢化を要請
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米サイバーセキュリティ・社会基盤安全保障庁 CISA は2026年3月18日、3月11日に発生した米組織へのサイバー攻撃を踏まえ、エンドポイント管理システムの堅...
投稿日時:
更新日時:
QNAPのQVR Proに致命的な脆弱性(CVE-2026-22898)
QNAPは2026年3月21日、QVR Proに対するセキュリティアドバイザリ QSA-26-07 を公開しました。対象となる脆弱性は CVE-2026-228...
投稿日時:
更新日時:
CISA、シスコの深刻な脆弱性を早急に対応するよう通知(CVE-2026-20127)
CISAが2026年2月にKnown Exploited Vulnerabilities KEVへ追加した中でも、特に優先度が高いのがCisco Catalys...
投稿日時:
更新日時:
中村学園大学・中村学園大学短期大学部、不正アクセスでの個人情報漏洩の可能性は非常に低い
中村学園大学・中村学園大学短期大学部は2026年3月19日、2025年9月18日に発生した第三者による不正アクセスに伴うネットワーク障害について終報を公表しまし...
投稿日時:
更新日時:
情報通信研究機構 NICT音声コーパスの誤公開で115名分の音声ファイルが漏えい
情報通信研究機構 NICT は2026年3月19日、研究用途として公開していた 音声合成用日本語複数話者音声コーパス に、本来は公開対象外だったボイスチェック用...
投稿日時:
更新日時:
ホテル日航プリンセス京都、Expediaの管理者アカウントの不正利用で予約客情報が閲覧された恐れ
ホテル日航プリンセス京都を運営する株式会社ホテルプリンセス京都は2026年3月19日、Expedia経由で宿泊予約をした一部顧客の個人情報が、不正アクセスにより...
投稿日時:
更新日時: