情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
GitHubの新機能 Agentic Workflowsに深刻な脆弱性 GitLost
セキュリティ企業Noma Security(Noma Labs)は、GitHubが新たに提供を開始したAgentic Workflowsに、認証を必要としない攻...
投稿日時:
更新日時:
FBI、TeamPCPのサプライチェーン 攻撃に緊急警戒情報-Trivy・KICS・LiteLLM侵害の全体像とIOC・対策
セキュリティニュースハッカー集団・脅威アクターに関する動向脆弱性のニュース
米連邦捜査局(FBI)は2026年7月2日、サプライチェーン攻撃グループTeamPCPに関するFLASH(緊急警戒情報)FLASH-20260702-01を発出...
投稿日時:
更新日時:
ラッパー SEEDA 主宰のYouTube チャンネル「ニートtokyo」が復活、不正アクセスで削除も10日で復旧
ラッパーのSEEDAが主宰するヒップホップインタビューチャンネル「ニートtokyo」が、第三者による不正アクセスを受けてYouTube上から削除されていたことが...
投稿日時:
更新日時:
PureLogsの新たな配布手口VEIL#DROP、Google Blogspotを悪用しメモリ上だけでマルウェアを実行
セキュリティ企業Securonixの脅威リサーチチームは2026年6月末、VEIL#DROPと名付けた新しいマルウェア配布の手口を報告しました。攻撃の最終目的は...
投稿日時:
更新日時:
フラウ・インターナショナル、委託先への不正アクセスで顧客の個人情報漏洩の恐れ
株式会社フラウ・インターナショナルは2026年7月7日、同社がメールでの問い合わせ対応管理に利用している外部サービスの運営会社から、同社管理サーバーに対して第三...
投稿日時:
更新日時:
名鉄協商、ランサムウェアによる不正アクセスの痕跡を確認 各種Webサービスでシステム障害 継続
名鉄協商株式会社は2026年7月2日、同社が運用するサーバーに対して第三者による不正アクセスが確認されたと発表しました。 同社によると、2026年6月23日にサ...
投稿日時:
更新日時:
大分県の社会福祉法人が社長を騙るLINE 詐欺で1,990万円被害
大分県警は2026年7月2日、大分市内の社会福祉法人が代表者になりすました人物からの指示に従い、現金1,990万円をだまし取られたと発表しました。業務用メールを...
投稿日時:
更新日時:
福井県の就労支援事業所がニセの理事長を騙るLINE 詐欺で500万円被害
福井県内の就労支援事業所が、理事長になりすました人物からの指示に従い、現金500万円をだまし取られていたことが2026年7月2日、福井テレビの報道で明らかになり...
投稿日時:
更新日時:
AI コーディングエディタ Cursorに深刻な脆弱性(CVE-2026-50548、CVE-2026-50549)-DuneSlide
セキュリティ企業Cato Networksの調査部門Cato AI Labsは、AIコーディングエディタCursorに存在する2件の重大な脆弱性を発見し、Dun...
投稿日時:
更新日時:
Adobe ColdFusionの最高深刻度の脆弱性CVE-2026-48282、詳細公開から2時間足らずでサイバー攻撃に悪用
Adobeは2026年6月30日、ColdFusionとCampaign Classicに存在する複数の脆弱性を修正するセキュリティ更新プログラムAPSB26-...
投稿日時:
更新日時:
Microsoft Edge、Chromium 150ベースで複数の脆弱性を修正-CVE-2026-13789 他
Microsoftは2026年7月2日、Microsoft Edge安定版(Stable channel)をバージョン150.0.4078.48へ更新したと発表...
投稿日時:
更新日時:
宮城県南三陸町、補助金344万円の処理漏れで職員を停職処分-再発防止策に個人メール廃止 潜むセキュリティリスク
宮城県南三陸町は2026年7月7日付で、台風の災害復旧工事に関する国庫補助金約344万円の処理を怠り、全額を国へ返還する事態を招いたとして、課長補佐級の60代男...
投稿日時:
更新日時:
三重県、USBメモリー 1万個超のうち47個からマルウェアを検知-37部署に影響、職員私物や外部端末からの混入も判明
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
三重県は2026年7月7日、県庁および県内の事務所で使用しているUSBメモリーの緊急調査について、結果を公表しました。所有する1万個以上のUSBメモリーのうち4...
投稿日時:
更新日時:
セキュリティ 専門家の55%が情報漏洩の隠蔽を指示される-Bitdefender グローバルレポート
セキュリティ企業のBitdefenderが、フランス、ドイツ、イタリア、シンガポール、英国、米国の6カ国、経営層から現場の実務担当者まで1200人のIT・セキュ...
投稿日時:
更新日時:
アリババが7月10日付でClaude Codeの全社利用を禁止に
2026年6月30日にRedditへ投稿された一件の解析記事が、AI開発ツールを巡る米中間の緊張を新たな段階へ押し上げました。投稿者は、Anthropicが提供...
投稿日時:
更新日時:
Google、200万台規模のレジデンシャルプロキシ網NetNut(Popa)を摘発
2026年7月2日、Googleの脅威インテリジェンス部門であるGoogle Threat Intelligence Group(GTIG)は、FBIやLume...
投稿日時:
更新日時:
Claude Coworkのサンドボックスからroot権限で脱出可能な欠陥が発覚
セキュリティ企業のArmadinは、AnthropicのデスクトップAIエージェントであるClaude Cowork(Windows版)について、サンドボックス...
投稿日時:
更新日時:
AIエージェントを狙う間接的プロンプトインジェクション
Zscalerの脅威リサーチチームThreatLabzは2026年7月2日、AIエージェントを標的にした間接的プロンプトインジェクション(IPI)の実例を2件確...
投稿日時:
更新日時:
FortiBleed 認証情報窃取キャンペーン、ランサムウェア グループ INC、Lynxがサイバー攻撃に悪用か
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ脆弱性のニュース
セキュリティ企業SOCRadarの脅威リサーチチーム(STRU)は2026年7月1日、当サイトでも継続して取り上げてきたFortiBleedについて、この大規模...
投稿日時:
更新日時:
AIエージェントがLangflowの脆弱性を悪用し自動でサイバー攻撃を実行
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
クラウドセキュリティ企業のSysdig脅威リサーチチームは2026年7月1日、JADEPUFFERと名付けた攻撃者について報告しました。 これまでもランサムウェ...
投稿日時:
更新日時: