セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
牛角「呪術廻戦」コラボ 特典を従業員が横領-クリアカードを開封・再封して提供、一部を私的持ち出し
焼肉チェーン「牛角」を運営する株式会社レインズインターナショナルは2026年9月16日、アニメ「呪術廻戦」5周年コラボキャンペーンの特典「オリジナルクリアカード...
投稿日時:
更新日時:
カルビー「プロ野球チップス」モチーフのオリジナルカードサービスに不正アクセス-クレジットカード 情報漏えいの恐れ
カルビー株式会社は2026年9月17日、「プロ野球チップス」をモチーフとしたオリジナルカードなどを注文できるサービス「PhotoGoods」で、利用者の個人情報...
投稿日時:
更新日時:
米、世界の船舶 約20隻のサイバー脅威を追跡
米政府機関が、世界各地を航行する20隻近い船舶へのサイバー脅威を追跡しているとBloombergが2026年9月16日、複数の米当局者の話として報じました。 共...
投稿日時:
更新日時:
Microsoft、Dynamics 365・Power Platformのバグ報奨金を最大6万ドルへ クロステナント脆弱性を重点評価
Microsoftは2026年9月14日、「Microsoft Dynamics 365 and Power Platform Bounty Program」の...
投稿日時:
更新日時:
Google検索、検索結果リンクを「google.com/goto」へ変更 遷移先URLを直接確認しにくく、SEOツールやリンク確認に影響
Googleが2026年8月、検索結果の一部リンクを、WebサイトのURLへ直接リンクする方式から「google.com/goto」を経由するリダイレクト方式へ...
投稿日時:
更新日時:
EU、サイバー攻撃・妨害工作への共同対応「Emergency Security Protocol」を提案 1加盟国の要請で全加盟国が協議
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
欧州委員会のウルズラ・フォン・デア・ライエン委員長は2026年9月16日、欧州議会で行ったState of the Union（一般教書）演説で、サイバー攻撃や...
投稿日時:
更新日時:
タイ通信大手、FortiGateのCVE-2024-21762 悪用でサイバー攻撃の被害か 内部サーバーへ展開、RADIUS認証情報を探索
脅威インテリジェンス企業Hunt.ioは2026年9月14日、タイの固定通信事業者3BB（Triple T Broadband）のネットワークを標的とした侵害活...
投稿日時:
更新日時:
AcronisのcPanel／WHM向けバックアッププラグインに脆弱性 CVE-2026-87886 限定的な標的型攻撃で実悪用を確認
Acronisは2026年9月15日、Linux向け「Acronis Backup plugin for cPanel & WHM」と「Acronis ...
投稿日時:
更新日時:
原田産業「ビールの縁側」不正アクセス 続報 脆弱性悪用で管理者権限取得、カード情報含む9名に漏えいの可能性
原田産業は2026年9月14日、同社が運営するECサイト「ビールの縁側」で発生した不正アクセスについて続報を公表しました。 8月18日の第一報では原因や影響範囲...
投稿日時:
更新日時:
Cisco Secure Email GatewayにCVE-2026-76461 細工メールでroot権限RCE、実際のサイバー攻撃で悪用確認
Ciscoは2026年9月14日、Cisco Secure Email Gateway向けAsyncOS Softwareに存在するSQLインジェクションに関す...
投稿日時:
更新日時:
東京製綱、類似ドメインを使ったビジネスメール詐欺に注意喚起 振込先変更・緊急送金を装うメールを確認
東京製綱株式会社は2026年9月15日、同社グループの職員になりすましたビジネスメール詐欺（BEC）とみられる不審メールが第三者から送信されているとして注意喚起...
投稿日時:
更新日時:
長和町ケーブルテレビサイトに不正アクセス システムの脆弱性を悪用、ホームページを一時閉鎖
長野県長和町は2026年9月15日、長和町ケーブルテレビ「黒耀の里ゆいねっと」のホームページが、システムの脆弱性を悪用した不正アクセスを受けたと公表しました。 ...
投稿日時:
更新日時:
Viteの脆弱性 CVE-2026-39364を狙う大規模スキャン F5が8月に約3.2万件観測、AWS・Azure認証情報を探索
F5 Labsは2026年9月11日、インターネットへ公開されたVite開発サーバーを狙い、クラウド認証情報や設定ファイルを探索する大規模なスキャン活動を観測し...
投稿日時:
更新日時:
Apple、iOS 27とmacOS Golden Gate 27で大規模セキュリティ更新 CoreMediaやKernelなど多数の脆弱性を修正(CVE-2026-64752)他
Appleは2026年9月14日、iOS 27、iPadOS 27、macOS Golden Gate 27を公開し、多数のセキュリティ問題を修正しました。同日...
投稿日時:
更新日時:
スコア・ジャパン、Webサイトへの不正アクセスでトップページ改ざん 検索経由で無関係サイトへ誘導
株式会社スコア・ジャパンは2026年9月16日、同社が運営するWebサイト「scorejp.com」が第三者による不正アクセスを受け、トップページを改ざんされた...
投稿日時:
更新日時:
LEAN BODY、分析ツール「Metabase」への不正アクセスで顧客情報を取得される 脆弱性悪用を確認
株式会社LEAN BODYは2026年9月15日、同社が利用していた分析ツール「Metabase」のセキュリティ上の脆弱性が悪用され、第三者が同ツールへ不正アク...
投稿日時:
更新日時:
アイスタイル、@cosme利用者1万997人の個人情報含むファイルを約20分公開 外部ファイル転送サービスの設定不備
株式会社アイスタイルは2026年9月16日、@cosmeに登録されている一部利用者の個人情報を含むファイルが、9月2日に約20分間、インターネット上で閲覧可能な...
投稿日時:
更新日時:
大阪市、採用試験の録画面接システムに不正アクセス 申込者106名の氏名・メール・電話番号など漏えいの可能性
大阪市は2026年9月15日、職員採用試験で利用している録画面接システムが第三者から不正アクセスを受け、採用試験申込者106名の個人情報が漏えいした可能性がある...
投稿日時:
更新日時:
Oracle、9月CSPUで673件の新規セキュリティパッチを公開 CVSS 10.0の脆弱性が6件、247件は認証不要でリモート悪用可能(CVE-2026-71133)他
Oracleは2026年9月15日、月次のCritical Security Patch Update（CSPU）を公開しました。17の製品ファミリーを対象に6...
投稿日時:
更新日時:
OpenAI、AIエージェントのRubyGems利用を確認 研究者は5月の「GemStuffer」攻撃を帰属、悪性パッケージ投稿は未検証
OpenAIは2026年9月11日、同社のAIエージェントが5月にRuby言語の公式パッケージレジストリ「RubyGems.org」を利用していたことを確認し、...
投稿日時:
更新日時: