情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
パスワード管理アプリのLastPass Legacy Requestを名乗るフィッシングキャンペーンを注意喚起
LastPassは2025年10月23日、同社ユーザーを標的とするフィッシングキャンペーンが10月中旬から発生しているとして注意喚起を公表しました。攻撃は暗号資...
投稿日時:
更新日時:
Dell Storage Managerに深刻な認証回避の脆弱性（CVE-2025-43995）-未認証で管理APIに到達の恐れ
2025年10月 Dell Technologiesは、Storage Center／Dell Storage Manager（DSM）に複数の脆弱性が見つかっ...
投稿日時:
更新日時:
WordPress プラグイン「GutenKit」「Hunk Companion」を狙う大規模なサイバー攻撃が再燃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
WordPressセキュリティ企業Wordfenceは2025年10月8～9日（現地時間）にかけ、WordPressの「GutenKit」と「Hunk Comp...
投稿日時:
更新日時:
エアドゥ(AIRDO)、予約・案内センターでの電話によるクレジットカード決済を停止-不正利用増加を受け
株式会社AIRDO(エアドゥ)は2025年10月27日、クレジットカード不正利用の増加を受け、予約・案内センターにおける電話でのクレジットカード決済の受付を停止...
投稿日時:
更新日時:
グーグル、約1.8億件のGmail アカウント 大規模 情報漏洩を否定-不正アクセスではなくマルウェア由来の寄せ集めリストか
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年10月26日、Google（Gmail）は、一部メディアが報じた「数億件規模のGmailアカウント流出」について公式に否定し、問題とされた1億8,30...
投稿日時:
更新日時:
JA福井県、元臨時職員による定期貯金無断解約で約6,700万円の横領を公表
ＪＡ福井県は2025年10月27日、同組合高浜支店の信用担当だった60代男性の臨時職員による不正行為が発覚したと公表しました。公表と同日に報じられた各社記事によ...
投稿日時:
更新日時:
日本プラスト、不正アクセスの最終報告を公表-情報流出の痕跡は確認されずも可能性は否定できず
日本プラスト株式会社（東証スタンダード：7291）は2025年10月27日、同社サーバーへの不正アクセス事案について「最終報告」を公表しました。8月22日に第一...
投稿日時:
更新日時:
Microsoft、Windows Server Update Servicesの脆弱性に対する緊急パッチを公開-PoCも流通中で即時適用を推奨(CVE-2025-59287)
2025年10月24日、Microsoft は Windows Server Update Services（WSUS）に影響するリモートコード実行（RCE）脆...
投稿日時:
更新日時:
サプライチェーンを狙うランサムウェアに備えよ-CRIがサプライチェーンセキュリティの新ガイダンスを公表、最低限の技術対策でサイバー攻撃に備える
2025年10月24日 各国政府と民間の有識者で構成される「Counter Ransomware Initiative（CRI）」は、サプライチェーンに対するラ...
投稿日時:
更新日時:
佐川急便「スマートクラブ」で不正ログインを検知 対象IPを遮断、2段階認証を必須化
佐川急便は2025年10月27日、会員向けサービス「スマートクラブ」において、第三者が不正に入手したID・パスワードを用いたとみられる不審アクセスを検知し、一部...
投稿日時:
更新日時:
生成AIで自作したフィッシングサイトで不正アクセスした未成年2人を逮捕-口座不正送金で計1300万円超か
千葉県警は2025年10月27日、生成AIを使って作成した疑いのあるフィッシングサイトで利用者を誘導し、インターネットバンキングに不正アクセスして現金をだまし取...
投稿日時:
更新日時:
サイバー攻撃やランサムウェアによる被害を受けた際の社内・社外対応の流れ
システム障害に関するニュースセキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース内部不正のニュース情報セキュリティ
近年、ランサムウェア攻撃による被害が国内外で相次いでいます。国内では、今年の9月にアサヒグループホールディングス、10月にはアスクルが被害を公表し、いずれもシス...
投稿日時:
更新日時:
テモナ、「たまごリピート」で不正アクセスによるシステム障害を公表-サーバー隔離と調査を進行中
システム障害に関するニュースセキュリティニュース情報セキュリティ
テモナ株式会社(東証スタンダード：3985）)は2025年10月26日、同社が運営するECカートシステム「たまごリピート」の一部サーバーで、第三者による不正アク...
投稿日時:
更新日時:
半導体デバイス工場向け「OTセキュリティガイドライン」Ver1.0が公表 Purdue×CPSFで体系化し、NIST CSF2.0と整合
産業サイバーセキュリティ研究会のワーキンググループ1（実効性強化・国際連携）半導体産業サブWGは、半導体デバイス工場のための「OTセキュリティガイドライン」Ve...
投稿日時:
更新日時:
Oracle(オラクル)、EBS「Oracle Marketing」に未認証で乗っ取り可能な脆弱性（CVE-2025-53072／CVE-2025-62481）
Oracle(オラクル)は現地時間10月21日、四半期ごとのCritical Patch Update（CPU）を公開しました。今回のCPUには374件のセキュ...
投稿日時:
更新日時:
高級化粧品メーカーのアルビオン、不正アクセスで勤務経験者の個人情報 漏洩の可能性
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
高級化粧品メーカーの株式会社アルビオンは10月24日、社内で利用していた外部システムサービスへの不正アクセスが確認され、同システムに登録されていた勤務経験者の個...
投稿日時:
更新日時:
Jira、パストラバーサル(任意ファイル書き込み）の脆弱性を修正（CVE-2025-22167）
2025年10月22日、Atlassianは、Jira Software Data Center／ServerおよびJira Service Managemen...
投稿日時:
更新日時:
スーツのはるやま ホールディングス、不正アクセス「最終報」 個人情報 1万8,053件に閲覧の可能性 流出痕跡や二次被害は確認されず
株式会社はるやまホールディングス（東証スタンダード：7416）は2025年 10月24日、6月に発生した当社グループサーバーへの不正アクセス事案について、外部専...
投稿日時:
更新日時:
アクサ損保、ペット保険システムへの不正アクセスによるサイバー攻撃で最大約55.3万件に個人情報漏洩の可能性
アクサ損害保険株式会社は2025年10月24日、ペット保険のシステム一部に対する不正アクセス事案について第2報を公表しました。 社内および外部専門業者によるフォ...
投稿日時:
更新日時:
ケーブルテレビ連盟、「STBが証券口座の不正アクセスの踏み台」との一部報道を否定
一般社団法人日本ケーブルテレビ連盟は2025年10月24日、「証券口座への不正アクセスにSTB（セットトップボックス）が踏み台として利用された可能性がある」との...
投稿日時:
更新日時: