セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
和歌山県の紀和病院、非常勤医師の自宅PCが「サポート詐欺」で不正アクセスの被害
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
和歌山県橋本市の医療法人南労会 紀和病院は2025年10月27日、同院の非常勤医師が使用していた自宅パソコンが不正アクセス（いわゆる「サポート詐欺」）の被害を受...
投稿日時:
更新日時:
パスワード管理アプリのLastPass Legacy Requestを名乗るフィッシングキャンペーンを注意喚起
LastPassは2025年10月23日、同社ユーザーを標的とするフィッシングキャンペーンが10月中旬から発生しているとして注意喚起を公表しました。攻撃は暗号資...
投稿日時:
更新日時:
Dell Storage Managerに深刻な認証回避の脆弱性（CVE-2025-43995）-未認証で管理APIに到達の恐れ
2025年10月 Dell Technologiesは、Storage Center／Dell Storage Manager（DSM）に複数の脆弱性が見つかっ...
投稿日時:
更新日時:
WordPress プラグイン「GutenKit」「Hunk Companion」を狙う大規模なサイバー攻撃が再燃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
WordPressセキュリティ企業Wordfenceは2025年10月8～9日（現地時間）にかけ、WordPressの「GutenKit」と「Hunk Comp...
投稿日時:
更新日時:
エアドゥ(AIRDO)、予約・案内センターでの電話によるクレジットカード決済を停止-不正利用増加を受け
株式会社AIRDO(エアドゥ)は2025年10月27日、クレジットカード不正利用の増加を受け、予約・案内センターにおける電話でのクレジットカード決済の受付を停止...
投稿日時:
更新日時:
グーグル、約1.8億件のGmail アカウント 大規模 情報漏洩を否定-不正アクセスではなくマルウェア由来の寄せ集めリストか
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年10月26日、Google（Gmail）は、一部メディアが報じた「数億件規模のGmailアカウント流出」について公式に否定し、問題とされた1億8,30...
投稿日時:
更新日時:
ランサムウェア グループ Qilin(キリン)のサイバー攻撃 手法や実像
2025年10月26日、Cisco Talos はアサヒグループホールディングスへのサイバー攻撃で有名になったランサムウェアグループ Qilin(キリン)のサイ...
投稿日時:
更新日時:
JA福井県、元臨時職員による定期貯金無断解約で約6,700万円の横領を公表
ＪＡ福井県は2025年10月27日、同組合高浜支店の信用担当だった60代男性の臨時職員による不正行為が発覚したと公表しました。公表と同日に報じられた各社記事によ...
投稿日時:
更新日時:
日本プラスト、不正アクセスの最終報告を公表-情報流出の痕跡は確認されずも可能性は否定できず
日本プラスト株式会社（東証スタンダード：7291）は2025年10月27日、同社サーバーへの不正アクセス事案について「最終報告」を公表しました。8月22日に第一...
投稿日時:
更新日時:
楽天の公式 LINEから謎のメッセージが配信される-原因はシステム移行時の不具合(2025年10月28日)
2025年10月28日 12:20頃 楽天市場の公式LINEから配信される謎のメッセージが配信されています 楽天市場の公式LINEから配信される謎のメッセージ ...
投稿日時:
更新日時:
兵庫県 「はばタンPay＋」子育て応援枠の個人情報漏えい-安全対策を実施し27日 13時に申込再開、対象は17名・二次被害は確認なし
兵庫県は2025年10月27日、プレミアム付デジタル商品券「はばタンPay＋」第4弾の子育て応援枠（追加販売）の申込サイトで発生した個人情報漏えいについて、第3...
投稿日時:
更新日時:
Microsoft、Windows Server Update Servicesの脆弱性に対する緊急パッチを公開-PoCも流通中で即時適用を推奨(CVE-2025-59287)
2025年10月24日、Microsoft は Windows Server Update Services（WSUS）に影響するリモートコード実行（RCE）脆...
投稿日時:
更新日時:
サプライチェーンを狙うランサムウェアに備えよ-CRIがサプライチェーンセキュリティの新ガイダンスを公表、最低限の技術対策でサイバー攻撃に備える
2025年10月24日 各国政府と民間の有識者で構成される「Counter Ransomware Initiative（CRI）」は、サプライチェーンに対するラ...
投稿日時:
更新日時:
佐川急便「スマートクラブ」で不正ログインを検知 対象IPを遮断、2段階認証を必須化
佐川急便は2025年10月27日、会員向けサービス「スマートクラブ」において、第三者が不正に入手したID・パスワードを用いたとみられる不審アクセスを検知し、一部...
投稿日時:
更新日時:
生成AIで自作したフィッシングサイトで不正アクセスした未成年2人を逮捕-口座不正送金で計1300万円超か
千葉県警は2025年10月27日、生成AIを使って作成した疑いのあるフィッシングサイトで利用者を誘導し、インターネットバンキングに不正アクセスして現金をだまし取...
投稿日時:
更新日時:
サイバー攻撃やランサムウェアによる被害を受けた際の社内・社外対応の流れ
システム障害に関するニュースセキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース内部不正のニュース情報セキュリティ
近年、ランサムウェア攻撃による被害が国内外で相次いでいます。国内では、今年の9月にアサヒグループホールディングス、10月にはアスクルが被害を公表し、いずれもシス...
投稿日時:
更新日時:
テモナ、「たまごリピート」で不正アクセスによるシステム障害を公表-サーバー隔離と調査を進行中
システム障害に関するニュースセキュリティニュース情報セキュリティ
テモナ株式会社(東証スタンダード：3985）)は2025年10月26日、同社が運営するECカートシステム「たまごリピート」の一部サーバーで、第三者による不正アク...
投稿日時:
更新日時:
半導体デバイス工場向け「OTセキュリティガイドライン」Ver1.0が公表 Purdue×CPSFで体系化し、NIST CSF2.0と整合
産業サイバーセキュリティ研究会のワーキンググループ1（実効性強化・国際連携）半導体産業サブWGは、半導体デバイス工場のための「OTセキュリティガイドライン」Ve...
投稿日時:
更新日時:
Oracle(オラクル)、EBS「Oracle Marketing」に未認証で乗っ取り可能な脆弱性（CVE-2025-53072／CVE-2025-62481）
Oracle(オラクル)は現地時間10月21日、四半期ごとのCritical Patch Update（CPU）を公開しました。今回のCPUには374件のセキュ...
投稿日時:
更新日時:
高級化粧品メーカーのアルビオン、不正アクセスで勤務経験者の個人情報 漏洩の可能性
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
高級化粧品メーカーの株式会社アルビオンは10月24日、社内で利用していた外部システムサービスへの不正アクセスが確認され、同システムに登録されていた勤務経験者の個...
投稿日時:
更新日時: