セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
900万件ダウロードされている悪質なChrome VPN 拡張機能がユーザーの閲覧データを盗む
LayerX Security は 2025年11月18日、Chrome／Edge系ブラウザで配布される無料VPNや広告ブロッカーを装った拡張機能群について、継...
投稿日時:
更新日時:
キリンビール、お歳暮ギフト全商品を休売へ-アサヒへのサイバー攻撃によるシステム障害の余波
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
キリンビールは11月19日、歳暮向けギフトセットの販売を12月1日出荷分から全て停止すると発表しました。 概要 サイバー攻撃によるシステム障害でアサヒ側の出荷が...
投稿日時:
更新日時:
楽天モバイルへ不正ログインしeSIMを不正契約し転売 高校生2人を逮捕-総数2,100回線超、犯罪グループに流出か
愛知県警サイバー犯罪対策課は2025年11月19日、携帯電話大手「楽天モバイル」のシステムに他人の認証情報で不正ログインし、通信回線（eSIM）を不正契約したと...
投稿日時:
更新日時:
Google広告で読売新聞のフィッシング サイトへ誘導 吉川晃司さんと黒柳徹子さんの偽対談 詐欺広告に注意
2025年11月15日から複数のサイトGoogle広告経由で読売新聞のフィッシングサイトに誘導させるフィッシングキャンペーンを観測しました。 フィッシングサイト...
投稿日時:
更新日時:
日本リウマチ学会、J-STARサイトでの不正アクセスを公表-会員にパスワード変更を呼びかけ
一般社団法人 日本リウマチ学会は2025年11月13日、同学会が運営する J-STARサイト（https://j-star.ryumachi-jp.com/br...
投稿日時:
更新日時:
大気社、米国グループ会社への不正アクセスは収束-情報流出なし
株式会社大気社は2025年11月14日、米国グループ会社の Encore Automation LLC（以下、Encore社） で発生した不正アクセス事案につい...
投稿日時:
更新日時:
東海教育産業、東海ソフト開発のランサムウェア 被害で顧客情報の流出有無を調査
東海教育産業株式会社（神奈川県伊勢原市、代表取締役社長：片瀬敏行）は、業務委託先である株式会社東海ソフト開発が外部からのランサムウェア攻撃を受けたことを明らかに...
投稿日時:
更新日時:
pgAdminに深刻な脆弱性4件（CVE-2025-12762, CVSS 9.1）など
PostgreSQL用管理ツールpgAdmin（～v9.9）に、リモートコード実行（RCE*を含む4件の脆弱性が見つかりました。開発チームは修正パッチを公開して...
投稿日時:
更新日時:
MI5、中国がLinkedInでスパイ活動をしていると警鐘
BBCの報道によると、英国の安全保障担当相ダン・ジャーヴィス氏は、MI5（保安局）が議会関係者に向けて中国スパイのリスクを警告したのを受け、「英国の主権的な意思...
投稿日時:
更新日時:
Fortinet FortiWebの新ゼロデイ 脆弱性(CVE-2025-58034)、サイバー攻撃への悪用確認-Fortinetが緊急アップデートを公開
Fortinetは2025年11月18日（UTC）、「FortiWeb」に存在するOSコマンドインジェクション脆弱性 CVE-2025-58034 のセキュリテ...
投稿日時:
更新日時:
バンダイチャンネル、不正アクセスによるサイバー攻撃で一部会員の個人情報漏洩の恐れ
株式会社バンダイナムコフィルムワークスは2025年11月19日、同社が運営する「バンダイチャンネル」で不正アクセスが確認され、一部会員に対して意図せず退会処理が...
投稿日時:
更新日時:
北陸銀行をかたるボイスフィッシング(ビッシング)が発生-ビジネスIB／ほっと君Web Jr.の一部振込を一時停止
北陸銀行は2025年11月19日、同行を装う自動音声・電話を起点としたボイスフィッシング（ビッシング）による不正送金被害が確認されたため、法人向けインターネット...
投稿日時:
更新日時:
CISA、FortiWebのゼロデイ「CVE-2025-58034」をKEVに追加
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は2025年11月18日、Fortinet FortiWeb の OS コマンドインジェクション脆弱性...
投稿日時:
更新日時:
Google、Chromeを緊急アップデート-サイバー攻撃への悪用が確認されている複数の脆弱性を修正(CVE-2025-13223,13224)
2025年11月17日、Googleは、Chromeの安定版に対して緊急のセキュリティアップデートを公開しました。更新版では、JavaScriptエンジン「V8...
投稿日時:
更新日時:
リサイクル着物おりいぶへの不正アクセスでクレジットカード情報や個人情報など約208件が流出の可能性
2025年11月17日 有限会社ベル・コーポレーションは、同社が運営する通販サイト「リサイクル着物おりいぶ」において第三者からの不正アクセスが発生し、最大208...
投稿日時:
更新日時:
IBM AIXのNIM関連に複数の深刻な脆弱性(CVE-2025-36250,CVE-2025-36096,CVE-2025-36251)
IBMはAIX 7.2／7.3およびVIOS 3.1／4.1に影響する複数の高深刻度脆弱性を公表しました。いずれもネットワーク経由で悪用されるおそれがあり、リモ...
投稿日時:
更新日時:
Zoom VDIクライアント（Windows）に高深刻度の脆弱性(CVE-2025-64740)
Zoom VDIクライアント（Windows）に高深刻度の脆弱性(CVE-2025-64740)が発生しています、パッチリリース済みなので早期適用をお勧めします...
投稿日時:
更新日時:
公立つるぎ病院で患者19名の個人情報が外部刊行物に誤掲載
白山石川医療企業団 公立つるぎ病院は2025年11月17日、患者の個人情報が外部の月刊誌に誤って掲載される漏えい事故が発生したと発表しました。関係する皆さまへの...
投稿日時:
更新日時:
岩見沢市立総合病院の委託職員がSNS投稿-患者20名の個人情報が表示
2025年11月18日、岩見沢市立総合病院は委託業者の職員による不適切なSNS利用により、患者様の個人情報が一時的に閲覧可能な状態となった事案について公表し、謝...
投稿日時:
更新日時:
陸自姫路駐屯地で「秘密データ」を無許可PCへ送信-外部流出は確認されず
陸上自衛隊姫路駐屯地（兵庫県姫路市）は2025年11月17日、中部方面特科連隊の3等陸佐と2等陸曹（43）を戒告の懲戒処分にしたと発表しました。発表によれば、5...
投稿日時:
更新日時: