情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Claude Codeの設定ファイルが攻撃面に不正リポジトリでRCEとAPIキー窃取が成立した脆弱性（CVE-2025-59536／CVE-2026-21852）
Check Point Researchは2026年2月25日、AnthropicのAI開発支援ツールClaude Codeにおいて、開発者が不審なリポジトリを...
投稿日時:
更新日時:
日本医科大学武蔵小杉病院、ランサムウェアで約13万人分の個人情報漏洩を確認-侵入経路は保守用VPN
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
日本医科大学武蔵小杉病院は2026年2月27日、院内の医療情報システムの一部がランサムウェア攻撃を受け、患者などの個人情報が漏洩した事案について第5報を公表しま...
投稿日時:
更新日時:
2025年のランサムウェアの身代金支払いは横ばいでも被害は拡大
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起情報セキュリティ
Chainalysisは2026年2月26日公開の分析で、2025年のランサムウェア「身代金支払い総額」は約8%減の8.2億ドル（約1,279億円）（2024年...
投稿日時:
更新日時:
ソリトンシステムズ、Soliton SecureWorkspace／SecureBrowser II／OneGate版SecureBrowserに権限設定不備の脆弱性(CVE-2026-27653、JVN#41357120)
ソリトンシステムズは2026年2月27日、Soliton SecureWorkspace、Soliton SecureBrowser II（Windows版）、...
投稿日時:
更新日時:
Google APIキーがGeminiの認証に転用されるリスク-MapsやFirebase向けに公開していたAIzaキーで機微データへ到達する可能性
Truffle SecurityのJoe Leon氏は2026年2月25日、Google CloudのAPIキー（AIza…形式）が、従来は公開前提のプロジェク...
投稿日時:
更新日時:
Five EyesがCisco Catalyst SD-WANのゼロデイ悪用に緊急対応(CVE-2026-20127)
Five Eyes（米英加豪NZ）のサイバーセキュリティ当局が連携し、Cisco Catalyst SD-WANの重大な脆弱性が実際に悪用されているとして、緊急...
投稿日時:
更新日時:
エンジニアの求人テストを装う悪性 Next.jsリポジトリ サイバー攻撃
Microsoftは2026年2月24日、開発者を狙った攻撃キャンペーンを公表しました。正規のNext.jsプロジェクトや採用用の技術課題を装った悪性リポジトリ...
投稿日時:
更新日時:
じほうグループ、クラウドメールに不正アクセスされフィッシングメールを送信される
株式会社じほう、および株式会社じほうビジネスサービスは2026年2月26日、同社グループが導入・利用するクラウドメールサービス上の特定アカウントに第三者の不正ロ...
投稿日時:
更新日時:
米国防総省がAnthropicを排除へ-OpenAIは機密網向け契約で穴埋め
米国で、AI企業Anthropicと国防総省の対立が一気に表面化しました。報道によると、トランプ大統領は連邦政府機関に対しAnthropic製品の使用停止を指示...
投稿日時:
更新日時:
警視庁元警部補がトクリュウ「ナチュラル」へ捜査 情報漏洩-初公判で起訴内容認める
警視庁暴力団対策課の元警部補・神保大輔被告（43）が、匿名・流動型犯罪グループ（トクリュウ）のスカウトグループ「ナチュラル」側へ捜査情報を漏えいしたとして、地方...
投稿日時:
更新日時:
GitHub CodespacesとCopilotの連携を悪用するサイバー攻撃-プロンプトインジェクションでGitHubの機密情報が漏洩する恐れ
Orca Securityの研究チームOrca Research Podは2026年2月16日、GitHub CodespacesでGitHub Copilot...
投稿日時:
更新日時:
VMware Aria Operationsに複数の脆弱性(CVE-2026-22719 / CVE-2026-22720 / CVE-2026-22721)
Broadcom(ブロードコム)は2026年2月24日、VMware Aria Operationsに関するセキュリティアドバイザリVMSA-2026-0001...
投稿日時:
更新日時:
Google、中国系ハッカーグループの大規模な規模サイバー諜報活動を妨害-サイバー攻撃は政府機関も対象
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Google Threat Intelligence Group（GTIG）とMandiantは2026年2月26日、通信事業者および政府機関を狙う世界規模のサ...
投稿日時:
更新日時:
トレンドマイクロ Apex Oneに複数の脆弱性を修正(CVE-2025-71210〜71217)
Trend Microは2026年2月24日、Apex OneおよびApex One (Mac)に関するセキュリティ情報を公開し、複数の脆弱性（CVE-2025...
投稿日時:
更新日時:
みずほ銀行、再々委託先で専用端末の記録媒体を紛失し情報流出の恐れ-最大約4.3万社に影響も
みずほ銀行は2026年2月26日、海外業務にかかるシステム開発等を委託している業務委託先（特定の再々委託先1社）において、当行業務に使用していた専用端末の記録媒...
投稿日時:
更新日時:
CISAがソリトンシステムズ FileZenの脆弱性(CVE-2026-25108)をKEVに追加
米CISAは、ソリトンシステムズのファイル転送製品FileZenに存在するOSコマンドインジェクション脆弱性 CVE-2026-25108について、既に悪用が確...
投稿日時:
更新日時:
元Google日本法人の元派遣社員をなりすましメールと大学爆破予告で再逮捕
警視庁は2026年2月25日、ソフトバンク社員になりすまして爆破・殺害を予告する趣旨のメールを送り、業務を妨害した疑いで、元Google日本法人の元派遣社員の男...
投稿日時:
更新日時:
Googleが2025年のGoogle Playのセキュリティ対策を総括-規約違反アプリ175万件を公開前に阻止、開発者アカウント8万件超を停止
Googleは2026年2月19日、Google Security Blogで「Keeping Google Play & Android app ec...
投稿日時:
更新日時:
商用 PDF エンジンへLLMを用いてゼロデイ脆弱性を探索する手法
セキュリティ企業はNovee Labsは2026年2月18日、PDFエンジンやPDF関連サービスを対象に、マルチエージェントLLM（複数のAIエージェント）を用...
投稿日時:
更新日時:
英政府、Redditに制裁金1,447万ポンド（約30.5億円） 子どものプライバシー侵害を認定
英国の情報コミッショナー・オフィス（ICO）は2026年2月24日、Reddit, Inc.に対し、子どもの個人情報の取り扱いに関する法令違反を理由に1,447...
投稿日時:
更新日時: