情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
CISA、SharePointの積極的な悪用が続く脆弱性への緊急パッチ適用を要請(CVE-2026-56164)
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は2026年7月14日、Microsoft SharePoint Serverのオンプレミス版において...
投稿日時:
更新日時:
中国系とみられるハッカーがClaude CodeとDeepSeekを併用し3カ国の政府機関へ不正アクセス
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
脅威インテリジェンス企業Hunt.ioは2026年7月14日、中国系とみられる脅威アクターが、AnthropicのAIコーディングエージェント「Claude C...
投稿日時:
更新日時:
オーミケンシ、ランサムウェア被害の最終報を公表-実データの公開は未確認も「持っていないことの確定ではない」と慎重な評価
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
オーミケンシ株式会社は2026年7月、3月に発生したランサムウェアによるとみられるシステム障害について、外部専門家によるデジタルフォレンジック調査およびダークウ...
投稿日時:
更新日時:
ムラタメイク、村田製作所への不正アクセスに伴い自動車保険契約者の個人情報漏えいが判明-米国では非開示の「侵入期間」も明らかに
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
村田グループの従業員向け保険を取り扱う機関代理店・株式会社村田-mlb(ムラタメイク、京都府長岡京市)は2026年7月10日、親会社である村田製作所のIT環境へ...
投稿日時:
更新日時:
Notepad++、v8.9.7で5件の脆弱性を修正(CVE-2026-54758,CVE-2026-52886)過去の中国系APT乗っ取り事件を踏まえ要注意
無料のテキスト/コードエディタ「Notepad++」の開発元は2026年7月、最新版v8.9.7(コードネーム「Slava Ukraini」)を公開し、スタック...
投稿日時:
更新日時:
常陽銀行をかたるボイスフィッシングが発生-ネットバンキングの振込機能を一時停止、個人向けは約42時間で一部再開
常陽銀行は2026年7月15日、同行をかたる自動音声電話によるボイスフィッシング(ビッシング)が発生しているとして、インターネットバンキングの振込機能の一部を緊...
投稿日時:
更新日時:
Google Chrome、Ozoneの2件のCritical脆弱性を含む15件を修正-7月8日更新からわずか6日で追加パッチ(CVE-2026-15764、CVE-2026-15765)
Googleは2026年7月14日、デスクトップ向けGoogle Chromeの安定版(Stable channel)をWindows・Mac向けバージョン15...
投稿日時:
更新日時:
日産化学、システムへの不正アクセスを公表-7月1日に不審な活動を検知、現時点で顧客・取引先への影響は未確認
日産化学株式会社(東証プライム:4021)は2026年7月16日、同社システムにおいて不正アクセス事案が発生したと公表しました。2026年7月1日に不審な活動を...
投稿日時:
更新日時:
札幌国際大学、フィッシング被害でアカウント乗っ取り-感染拡大リスクを踏まえ3日間の休講措置
札幌国際大学(北海道札幌市)は2026年7月11日、学生・教職員がフィッシングメールの被害に遭いアカウント情報を窃取され、大学関係者を装った不審なメールが学内外...
投稿日時:
更新日時:
消費者金融 キャネット、サイバー攻撃の調査完了-認証管理・プログラムの脆弱性が原因と判明 社員の関与なし
貸金業・キャッシングサービスを提供する株式会社キャネットは2026年7月14日、同社ホームページ内のお客様マイページへの不正アクセスによる個人情報漏えい事案につ...
投稿日時:
更新日時:
OAuthクライアントIDの偽装で数百万件のMicrosoft Entraアカウントがサイバー攻撃の標的に
セキュリティ企業Proofpointは2026年7月13日、Microsoft Entra ID環境を狙う新たな回避技術「OAuthクライアントIDスプーフィン...
投稿日時:
更新日時:
海外貨物検査、契約する有機JAS認証審査員がサポート詐欺の被害-貸与PCから個人情報漏洩の恐れ
海外貨物検査株式会社(OMIC)は2026年7月14日、同社と契約する有機JAS認証審査員が「サポート詐欺」の被害に遭い、貸与していたPCから顧客の個人情報が外...
投稿日時:
更新日時:
FortinetのFortiSandboxにVNCサーバーの認証なし公開の脆弱性(CVE-2026-59835)
Fortinetは2026年7月14日、マルウェア検体の検知・解析に使用するFortiSandboxにおいて、未認証の攻撃者がマルウェア解析用の仮想マシン(VM...
投稿日時:
更新日時:
SAP、2026年7月のセキュリティパッチデーでCVSS 9.9のNetWeaver重大脆弱性を含む16件を修正(CVE-2026-44747, CVE-2026-27690)
SAPは2026年7月14日、月例の「Security Patch Day」として新規セキュリティノート16件とGitHubセキュリティアドバイザリ1件、既存ノ...
投稿日時:
更新日時:
Okta、Microsoft 365利用者を狙うビッシング(ボイスフィッシング)攻撃を警告
Identity管理大手のOktaは、Microsoft 365の認証情報を狙う電話を使ったビッシング(ボイスフィッシング)キャンペーンについて警告を発しました...
投稿日時:
更新日時:
Claude for Chromeの脆弱性、8回のパッチを経ても未修正-他の拡張機能がGmail・カレンダーを読み取り可能に
AIセキュリティ企業Manifoldは、Anthropicが提供するエージェント型ブラウザ拡張機能「Claude for Chrome」において、2026年5月...
投稿日時:
更新日時:
Microsoft、2026年7月定例パッチで史上最多569件の脆弱性を修正-AD FSとSharePointの2件がゼロデイ攻撃で悪用済み(CVE-2026-56155, CVE-2026-56164)
Microsoftは2026年7月14日(米国時間)、月例のセキュリティ更新プログラム(Patch Tuesday)を公開しました。今回の修正件数は569件(C...
投稿日時:
更新日時:
ニチレイ、7月17日より業務再開へ、サイバー攻撃による個人情報漏洩の可能性は継続調査
株式会社ニチレイは2026年7月15日、7月13日に公表したシステム障害について第2報を公表し、自社サーバがサイバー攻撃を受けたことを確認したと発表しました。個...
投稿日時:
更新日時:
ランサムウェアグループ AiLockとは-規制当局への通報を武器にする新興RaaS、ポスト量子暗号を採用した技術的特徴を解説
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2025年3月に発見された新興のランサムウェア・アズ・ア・サービス(RaaS)グループ「AiLock」が、企業のデータを暗号化するだけでなく、身代金を支払わなけ...
投稿日時:
更新日時:
ランサムウェア グループ BlackCat(ALPHV)と共謀した交渉人に禁錮70カ月の判決
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米フロリダ州の連邦地方裁判所は2026年7月9日、ランサムウェア対応会社DigitalMintの元交渉担当者アンジェロ・マルティノ被告(41)に対し、ランサムウ...
投稿日時:
更新日時: