セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
三菱電機の空調システムに深刻な認証バイパス脆弱性(CVE-2025-3699)
三菱電機は2025年6月26日、同社が製造・提供する空調システムにおいて、認証を回避される重大な脆弱性（CVE-2025-3699）が存在することを公表しました...
投稿日時:
更新日時:
D‑Link DIR‑816ルーターに深刻な複数の脆弱性-EOL製品に対する注意喚起
家庭用やSOHO向けの無線ルーター「DIR‑816」（全ハードウェア版・全ファームウェア版）が、複数のクリティカルなセキュリティ脆弱性を抱えたまま公式サポート終...
投稿日時:
更新日時:
ドイツ、DeepSeekをAppleおよびGoogleのアプリストアから排除要請-データが中国へ違法移転と判断
ドイツのデータ保護当局は、AppleおよびGoogleに対し、中国発AIスタートアップ「DeepSeek（ディープシーク）」のアプリをドイツ国内のアプリストアか...
投稿日時:
更新日時:
タイ政府がカンボジアとのインターネット接続を全面遮断、サイバー犯罪 撲滅に向けた強硬策
2025年6月、タイの国家放送通信委員会（NBTC）は、国内の全ての通信事業者に対し、カンボジアとの間で提供しているブロードバンドおよびモバイルインターネット接...
投稿日時:
更新日時:
Cisco ISEに最大深刻度のRCE脆弱性、認証不要で完全乗っ取りの可能性
2025年6月26日、Ciscoはネットワークアクセス制御（NAC）プラットフォームである「Cisco Identity Services Engine（ISE...
投稿日時:
更新日時:
麻薬カルテル、ハッカーを雇いFBIの情報提供者の身元を追跡し暗殺
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米司法省監察官が2025年6月28日に公表した報告書によれば、メキシコの麻薬カルテル「シナロア・カルテル」が、FBIの捜査官を追跡するためにハッカーを雇い、その...
投稿日時:
更新日時:
米 アフラック、サイバー攻撃で集団訴訟に直面
米国の大手補償保険会社アフラック（Aflac Inc.）が、サイバー攻撃による個人情報の流出を受けて、複数の州で集団訴訟を提起されています。原告側は、アフラック...
投稿日時:
更新日時:
Misocaを騙るフィッシングメールが出回る-偽請求書で情報搾取を狙う手口に注意喚起
見積書・請求書作成クラウドサービス「Misoca」を装ったフィッシングメールが、一部ユーザーに向けて送信されていることが2025年6月27日、公式からの注意喚起...
投稿日時:
更新日時:
トランプ氏、「超富裕層グループ」がTikTok 買収に名乗り-米中対立の中で進む交渉
米国で国家安全保障上の懸念から禁止措置が取られているショート動画アプリ「TikTok」について、トランプ前大統領が「買収を希望する非常に裕福なグループが存在する...
投稿日時:
更新日時:
ISMS クラウドセキュリティ認証を取得するメリット・デメリットを解説
クラウドサービスの導入が進む一方で、「クラウドのセキュリティは万全か？」という問いに対して、客観的に説明するのは簡単ではありません。クラウドはその性質上、自社で...
投稿日時:
更新日時:
Jリーグ・テゲバジャーロ宮崎、公式オンラインショップで個人情報の漏洩可能性を公表
2025年6月26日、Jリーグ・テゲバジャーロ宮崎は、公式オンラインショップにおいて販売管理画面のセキュリティ設定に不備があり、一部顧客の個人情報が第三者に閲覧...
投稿日時:
更新日時:
ハワイアン航空、サイバーセキュリティインシデントを発表 -フライト運航に影響なし
2025年6月26日、米国のハワイアン航空は、自社の一部ITシステムがサイバーセキュリティ事案の影響を受けたことを公表しました。現時点でこのインシデントによるフ...
投稿日時:
更新日時:
はるやまホールディングスでランサムウェアと不正アクセスの被害、業務に一部支障
株式会社はるやまホールディングスは2025年6月30日、同社グループのサーバーが不正アクセスを受け、コンピューターウイルス（ランサムウェア）によるシステム障害が...
投稿日時:
更新日時:
Let’s Encrypt、IPアドレス専用証明書(IP SAN証明書)の発行に向けて準備中
無料のデジタル証明書発行機関であるLet’s Encryptは、IPアドレスのみを対象とする証明書（IP SAN証明書）の提供に向けて、いよいよ本格...
投稿日時:
更新日時:
Microsoft 365のDirect Sendを狙う新型のフィッシング サイバー攻撃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年6月 Varonis Threat Labsは、Microsoft 365（M365）のメール機能“Direct Send”を悪用するフィッシングキャ...
投稿日時:
更新日時:
日本セラミック、4月の不正アクセスとサイバー攻撃で最大約3万7千件の個人情報漏洩の可能性
2025年6月27日、日本セラミック株式会社（東証プライム：6929）は不正アクセスとサーバー攻撃による被害について、調査結果と今後の対応を発表しました。これに...
投稿日時:
更新日時:
サイバー犯罪者やハッカーがAIのLLMを悪用、ツール開発や詐欺に活用
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年6月、セキュリティ研究者のJaeson Schultz氏は、サイバー犯罪者がAIの大規模言語モデル（LLM）を悪用して、犯罪活動を効率化している実態を...
投稿日時:
更新日時:
英国の有名なハッカー「IntelBroker」が起訴、被害総額は約2,500万ドル(約36億円)
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年2月、FBIは「IntelBroker」または「Kyle Northern」として知られるKai West(カイ・ウエスト) 25歳男性を起訴しました...
投稿日時:
更新日時:
東京ヴェルディの公式オンラインストアでのクレジットカード情報 漏洩事件、元システム管理者ら2人を逮捕
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
2025年6月27日、サッカーJ1クラブ「東京ヴェルディ」の公式オンラインストアで発生したクレジットカード情報漏洩事件に関連し、同サイトの保守業務を担当していた...
投稿日時:
更新日時:
コニカミノルタ製複合機 bizhub 4020i / 4000i における複数の脆弱性
2025年6月25日、コニカミノルタ株式会社およびコニカミノルタジャパン株式会社は、自社の複合機「bizhub 4020i / 4000i」に複数のセキュリティ...
投稿日時:
更新日時: