情報セキュリティ

セキュリティニュース情報セキュリティ脆弱性のニュース

TikTokが米国でのサービス継続に向け、米国事業を新たな合弁会社に移す枠組みを固めました。社内向けのメモで、TikTokのショウ・ズー・チュウCEOが、Ora...

投稿日時: 2025年12月23日

更新日時: 2025年12月23日

PHP、8.5.1/8.4.16を公開-複数の脆弱性を修正

PHPプロジェクトは2025年12月18日（現地時間）、PHP 8.5系の最新リリース「PHP 8.5.1」と、8.4系のメンテナンスリリース「PHP 8.4....

投稿日時: 2025年12月22日

更新日時: 2025年12月22日

東大・定量生命科学研究所、海外出張中に業務用ノートPCが盗難

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

東京大学定量生命科学研究所は2025年12月19日、同研究所の教員が海外出張中に携行していた業務用ノートパソコンが盗難被害に遭ったと公表しました。端末には学...

投稿日時: 2025年12月22日

更新日時: 2025年12月22日

山陽新聞やミンカブ・ジ・インフォノイドなど複数社で関係者を装うなりすましメールが相次ぐ

2025年12月中旬以降、国内の複数企業・団体が、自社の役員や従業員など関係者を装った迷惑メール（なりすましメール）の配信を確認し、相次いで注意喚起を出していま...

投稿日時: 2025年12月22日

更新日時: 2026年01月23日

NECネクサソリューションズの再委託先ジェイマックソフトで不正アクセス JICAにも影響

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

NECネクサソリューションズは2025年12月19日、同社がシステム開発・保守を委託している株式会社ジェイマックソフトにおいて、同社が運用するファイルサーバの一...

投稿日時: 2025年12月22日

更新日時: 2025年12月22日

ブロードバンドタワーへのサイバー攻撃、データセンターサービスに影響なし

ブロードバンドタワー（BBTower）は2025年12月19日、同社へのサイバー攻撃に関する調査状況の中間報告を公表しました。概要ブロードバンドタワーが12...

投稿日時: 2025年12月22日

更新日時: 2025年12月22日

TOKAIコミュニケーションズ、法人向けメール製品へ不正アクセス最大356万9,937通が情報漏洩の恐れ

セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース

TOKAIコミュニケーションズは2025年12月19日、法人向けメールサービス「OneOffice Mail Solution」の一部サーバ機器が外部から不正ア...

投稿日時: 2025年12月22日

更新日時: 2026年01月19日

バンダイチャンネル、不正アクセスによるサイバー攻撃で最大136.6万件の個人情報漏洩の恐れ

動画配信サービス「バンダイチャンネル」は、不正アクセスにより会員情報が漏洩したおそれがあるとして一時停止していたサービスを、2025年12月19日（金）12時か...

投稿日時: 2025年12月22日

更新日時: 2025年12月22日

シスコのメールセキュリティ製品の脆弱性を狙うサイバー攻撃(CVE-2025-20393)

シスコは2025年12月17日、Cisco Secure Email GatewayおよびCisco Secure Email and Web Manager（...

投稿日時: 2025年12月22日

更新日時: 2025年12月22日

ジェイアールバス関東、業務用PCへの不正アクセス調査が完了　個人情報流出の痕跡は確認されず

セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ

2025年12月16日、ジェイアールバス関東株式会社は、愛知県新城市の事業所で使用している業務用パソコンが不正アクセスを受けた問題について、原因調査が完了したと...

投稿日時: 2025年12月19日

更新日時: 2025年12月19日

米自動車部品大手のLKQ、Oracle E-Business Suiteへのサイバー攻撃で9,070人分の個人情報が漏洩

米自動車部品大手のLKQ Corporationは、Oracle E-Business Suite（Oracle EBS）を狙ったサイバー攻撃キャンペーンの被害...

投稿日時: 2025年12月19日

更新日時: 2025年12月19日

三菱電機、GT Designer3に「認証情報が平文で保存される」脆弱性-対策版の提供予定はなし（CVE-2025-11009）

セキュリティニュース情報セキュリティ脆弱性のニュース

三菱電機は2025年12月16日、GOT（表示器）向け開発ツール「GT Designer3」に、認証情報が平文で保存されることに起因する情報漏えいの脆弱性（CV...

投稿日時: 2025年12月19日

更新日時: 2025年12月19日

タカラスタンダードへ不正アクセス、ECサイトタカラオンラインショップが停止

タカラスタンダード株式会社は2025年12月17日、同社システムへの不正アクセスおよびECサイト「タカラオンラインショップ」における不審なアクセス検知について公...

投稿日時: 2025年12月19日

更新日時: 2025年12月19日

SonicWall(ソニックウォール)SMA1000 に権限昇格の脆弱性、ゼロデイ攻撃への悪用も確認

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

セキュリティ機器ベンダーの SonicWall は2025年12月17日、SMA1000シリーズにローカル権限昇格の脆弱性が存在し、すでにゼロデイ攻撃で悪用され...

投稿日時: 2025年12月19日

更新日時: 2025年12月19日

フランス内務省へのサイバー攻撃で22歳の男性を逮捕

フランス当局は2025年12月17日、今月発生した内務省へのサイバー攻撃に関連して、22歳の男を拘束したと発表しました。パリ地方裁判所のラウル・ベクオー検事によ...

投稿日時: 2025年12月19日

更新日時: 2025年12月19日

シスコ製メールセキュリティ製品を狙うサイバー攻撃-独自バックドア「AquaShell」を確認

Cisco Talosは2025年12月17日、Cisco Secure Email Gateway（旧ESA）および Cisco Secure Email a...

投稿日時: 2025年12月19日

更新日時: 2025年12月22日

Meta、中国発のフィッシング/SNS型投資詐欺広告を容認か

ロイターの取材で米Meta（旧Facebook）が、中国から配信される大量の詐欺広告や違法広告の問題を長年把握しながら、巨額の広告収入を守るために十分な対策を取...

投稿日時: 2025年12月19日

更新日時: 2025年12月19日

ネットワーク機器ベンダーのロジックベイン、社内ネットワークへの不正アクセスの可能性

ネットワーク監視ソフトウェアなどを手がける株式会社ロジックベイン（神奈川県川崎市宮前区、代表取締役：笹岡隆）は、社内ネットワークに第三者からの不正アクセスが行わ...

投稿日時: 2025年12月18日

更新日時: 2025年12月18日

FortinetのSSO 脆弱性、公開直後から悪用を確認(CVE-2025-59718,CVE-2025-59719)