情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
北陸銀行をかたるボイスフィッシング(ビッシング)が発生-ビジネスIB／ほっと君Web Jr.の一部振込を一時停止
北陸銀行は2025年11月19日、同行を装う自動音声・電話を起点としたボイスフィッシング（ビッシング）による不正送金被害が確認されたため、法人向けインターネット...
投稿日時:
更新日時:
CISA、FortiWebのゼロデイ「CVE-2025-58034」をKEVに追加
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は2025年11月18日、Fortinet FortiWeb の OS コマンドインジェクション脆弱性...
投稿日時:
更新日時:
Google、Chromeを緊急アップデート-サイバー攻撃への悪用が確認されている複数の脆弱性を修正(CVE-2025-13223,13224)
2025年11月17日、Googleは、Chromeの安定版に対して緊急のセキュリティアップデートを公開しました。更新版では、JavaScriptエンジン「V8...
投稿日時:
更新日時:
リサイクル着物おりいぶへの不正アクセスでクレジットカード情報や個人情報など約208件が流出の可能性
2025年11月17日 有限会社ベル・コーポレーションは、同社が運営する通販サイト「リサイクル着物おりいぶ」において第三者からの不正アクセスが発生し、最大208...
投稿日時:
更新日時:
IBM AIXのNIM関連に複数の深刻な脆弱性(CVE-2025-36250,CVE-2025-36096,CVE-2025-36251)
IBMはAIX 7.2／7.3およびVIOS 3.1／4.1に影響する複数の高深刻度脆弱性を公表しました。いずれもネットワーク経由で悪用されるおそれがあり、リモ...
投稿日時:
更新日時:
Zoom VDIクライアント（Windows）に高深刻度の脆弱性(CVE-2025-64740)
Zoom VDIクライアント（Windows）に高深刻度の脆弱性(CVE-2025-64740)が発生しています、パッチリリース済みなので早期適用をお勧めします...
投稿日時:
更新日時:
岩見沢市立総合病院の委託職員がSNS投稿-患者20名の個人情報が表示
2025年11月18日、岩見沢市立総合病院は委託業者の職員による不適切なSNS利用により、患者様の個人情報が一時的に閲覧可能な状態となった事案について公表し、謝...
投稿日時:
更新日時:
ランサムウェア グループ「エベレスト」がアンダーアーマーへのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年11月17日、ランサムウェア グループ「エベレスト」がアンダーアーマーへの不正アクセスによるサイバー攻撃を主張しています。 ※あくまで犯行声明の段階な...
投稿日時:
更新日時:
北國銀行をかたるボイスフィッシング(ビッシング)が発生-法人向け「北國デジタルバンキング」の即時振込を一時停止
2025年11月17日、株式会社北國銀行は、同行を名乗る自動音声や電話を起点としたボイスフィッシング（ビッシング）により不正送金被害が確認されたとして、法人イン...
投稿日時:
更新日時:
ChatGPTの脆弱性でSSRFが可能に OpenAIは既に修正
セキュリティ研究者 SirLeeroyJenkins 氏が、ChatGPTのカスタムGPT（Actions機能）でSSRF（Server-Side Reques...
投稿日時:
更新日時:
岡山市立中学校で生徒氏名約200人分のメールを誤送信
2025年11月14日、岡山市の市立中学校において、生徒の氏名データ約200人分を添付した電子メールが誤送信されていたことが判明しました。学校は対象家庭に経緯を...
投稿日時:
更新日時:
広島工業大学でサイバー攻撃 個人情報流出の可能性を公表
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
広島工業大学は、同大学のネットワークシステムがサイバー攻撃を受け、本学関係者の個人情報が外部に漏えいした可能性が判明したと公表しました。警察や関係機関と連携して...
投稿日時:
更新日時:
ASUS DSLルーターに重大な認証回避の脆弱性(CVE-2025-59367)
2025年11月13日 ASUSは、DSLシリーズの一部ルーターに認証回避の脆弱性（CVE-2025-59367、CVSS v4.0：9.3／Critical）...
投稿日時:
更新日時:
Anthropic、Claude Codeを悪用した大規模サイバースパイ活動を阻止-中国系 サイバー攻撃 グループか
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米Anthropicは2025年11月14日付のフルレポートで、同社の監視体制がAIエージェントを中核に据えた大規模なサイバースパイ作戦を検知・遮断したと公表し...
投稿日時:
更新日時:
サカタのタネ、社内サーバーへの不正アクセスを公表データの一部にアクセス痕跡、業務への大きな影響は確認されず
株式会社サカタのタネ（東証プライム：1377）は2025年11月17日、同社サーバーに対する第三者の不正侵入を検知し、慎重な調査の結果、11月11日（火）に一部...
投稿日時:
更新日時:
ワシントンポスト、Oracle EBSへのサイバー攻撃で9,720名の個人情報流出-ハッカー グループ Cl0p(Clop)が関与か
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年11月 米紙ワシントンポストは、自社のOracle E-Business Suite（EBS）環境が侵害され、従業員・契約従業員等9,720名の個人...
投稿日時:
更新日時:
小僧寿しの採用サイト、第三者が旧ドメインを取得しアダルトサイトへ誘導か
株式会社小僧寿しの採用サイトにおいて、一部スマートフォンからアクセスすると無関係な外部サイトへ遷移する事象が発生しました。同社は「11月8日（土）昼頃から本日午...
投稿日時:
更新日時:
日本ビジネスシステムズ（JBS）への不正アクセス続報：顧客情報の漏洩なし、従業者情報の閲覧可能性を調査中
日本ビジネスシステムズ株式会社（JBS:東証プライム 5036）は、2025年11月14日付で「当社システムへの不正アクセス発生について（続報）」を公表しました...
投稿日時:
更新日時:
INCULSIVE Holdings、子会社の下鴨茶寮の不正アクセスで受取保険金を特別利益に計上
2025年11月14日INCULSIVE Holdings株式会社（コード番号：7078、グロース）は、 2026年3月期第2四半期に特別利益を計上すると発表し...
投稿日時:
更新日時:
ヤマト運輸、元従業員による情報不正持ち出しの調査結果を更新
ヤマト運輸は、姫路主管支店在籍の元従業員による取引先情報の不正持ち出し事案について、2025年11月14日付で調査結果を公表しました。流出先1社において当該情報...
投稿日時:
更新日時: