セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Google Gemini CLIにCVSS 10.0の最高深刻度の脆弱性
2026年4月24日、GoogleはGemini CLI（npmパッケージ@google/gemini-cli）およびGitHub Actionsワークフローg...
投稿日時:
更新日時:
新潟市、民生委員に提供した高齢者・児童ら1万4,448人分の名簿を紛失
2026年5月1日、新潟市は記者会見を開き、地域の見守り活動を目的として市内の民生委員・児童委員（以下、民生委員）に提供していた高齢者名簿・児童名簿・避難行動要...
投稿日時:
更新日時:
2026年4月 個人情報漏洩の事例 まとめ
2026年4月は、出向者による大規模な顧客情報の無断持ち出しが複数の大手企業・業界にわたって発覚し、組織の壁を越えた個人情報の流出リスクが改めて浮き彫りになりま...
投稿日時:
更新日時:
東北大学・東北大学病院、教員PCを踏み台とした不正アクセスで治験患者の個人情報が漏洩のおそれ
2026年5月1日、国立大学法人東北大学（宮城県仙台市）および東北大学病院は、4月16日に大学が管理するサーバーへの不正アクセスが確認され、その調査過程で東北大...
投稿日時:
更新日時:
Microsoft Edgeがブラウザ起動時に全パスワードを平文でRAMに展開 Microsoftは「仕様通り」として修正を拒否
2026年4月29日、ノルウェーのオフェンシブセキュリティエンジニアで送電会社Statnett SFのプロアクティブセキュリティ・テクニカルチームリードを務める...
投稿日時:
更新日時:
イエローハット 子会社、「２りんかんアプリ」の不正アクセスで最大345万5,754名分の個人情報漏洩の恐れ
2026年5月1日、バイク用品専門チェーン「２りんかん」を運営する株式会社２りんかんイエローハット（東京都港区）は、2026年4月23日の第一報公表以来進めてき...
投稿日時:
更新日時:
メットライフ生命、出向先代理店36社から2,476件の内部情報を無断持ち出し—国内生保業界で最多規模
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
2026年5月1日、外資系生命保険大手のメットライフ生命保険株式会社（東京都港区、代表取締役社長・ディルク・オステイン）は、社員が出向先の販売代理店36社から計...
投稿日時:
更新日時:
サンリオ、常務取締役の不適切報酬で2026年3月期決算発表を延期
2026年5月1日、株式会社サンリオ（東証プライム：8136、東京都品川区、代表取締役社長：辻朋邦）は、2026年4月16日に公表した常務取締役1名の不適切な報...
投稿日時:
更新日時:
デンソー（6902）、海外 グループ会社への不正アクセス-ランサムウェア グループ Qilinが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向情報セキュリティ
2026年4月30日、トヨタグループの自動車部品大手・株式会社デンソー（東証プライム：6902、愛知県刈谷市）は、グループ会社のイタリアおよびモロッコの拠点にお...
投稿日時:
更新日時:
マネーフォワード、GitHubへの不正アクセスでビジネスカード 情報370件・ソースコード流出の可能性
2026年5月1日、家計簿・経費精算クラウドサービスを提供する株式会社マネーフォワード（東証プライム：3994、東京都港区、代表取締役社長グループCEO：辻庸介...
投稿日時:
更新日時:
ボンフォームオンラインストア、サイバー攻撃でクレジットカード 情報 3,268名分が漏洩のおそれ
2026年4月27日、カーマット・シートカバー等の車内インテリア用品を販売する株式会社ボンフォーム（岐阜県安八郡安八町）は、同社が運営する「ボンフォームオンライ...
投稿日時:
更新日時:
和歌山県橋本市民病院、看護学生実習中の電子カルテへの不正アクセスを公表-発覚から公表まで約8か月
2026年4月27日、和歌山県橋本市立の橋本市民病院（橋本市小峰台、病院長）は、2025年8月に実施した看護学生の実習中に電子カルテへの不正アクセスがあったと公...
投稿日時:
更新日時:
福島県立医科大学附属病院、医療従事者が患者情報を第三者に共有し情報漏洩
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
2026年4月27日、公立大学法人福島県立医科大学附属病院（福島県福島市光が丘）は、同院に勤務する医療従事者が業務上知り得た患者1名に関する情報を、本来伝達すべ...
投稿日時:
更新日時:
クッキー（Cookie）とは？-セッション管理の仕組みから企業リスク・法規制対応まで徹底解説【2026年版】
クッキー（Cookie）は「ログイン状態を保持する便利な仕組み」として一般ユーザーには広く知られています。しかし情報システム部門の担当者にとってクッキーは、情報...
投稿日時:
更新日時:
中央大学・中央大学ビズサポート、代表取締役社長や組織名を騙るなりすましメールへの注意喚起
2026年4月27日、学校法人中央大学の情報環境整備センターおよび中央大学のグッズ販売・大学関連サービスを担う子会社の株式会社中央大学ビズサポートが、それぞれ同...
投稿日時:
更新日時:
西日本シティ銀行、職員が「BeReal」で支店内を撮影—顧客7名の氏名・業績目標・PC画面がX上で拡散し個人情報漏洩
2026年4月30日、株式会社西日本シティ銀行（本店：福岡市博多区、頭取：村上英之）は、同行職員がSNSアプリ「BeReal（ビーリアル）」を通じて山口県の下関...
投稿日時:
更新日時:
武蔵野徳洲会病院、職員がSNSに投稿した動画に患者48名の氏名が含まれていたことが判明
2026年4月28日、医療法人徳洲会・武蔵野徳洲会病院（東京都西東京市、院長：桶川隆嗣）は、同院職員がSNSに投稿した動画に患者48名の氏名が含まれていた事案に...
投稿日時:
更新日時:
月間110万ダウンロードのPyPI パッケージ「elementary-data」が改ざん-機密情報漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月24日22:20:47（UTC）、データパイプライン観測ツール「elementary-data」のPyPI上の最新版（0.23.3）に情報窃取マル...
投稿日時:
更新日時:
Chromeの拡張機能 82件がユーザーから収集した個人情報を販売-650万人超が影響
2026年4月27日、ブラウザセキュリティ企業LayerX Securityは、Google Chrome向け拡張機能を対象とした調査の結果を公表しました。調査...
投稿日時:
更新日時:
沖縄総合事務局、FileZenへの不正アクセスで15,091名の個人情報漏洩の恐れ-CVE-2026-25108へのゼロデイ攻撃か
2026年4月28日、内閣府沖縄総合事務局（沖縄県那覇市）は、2026年1月に同局が利用する大容量ファイル転送サービス「FileZen」（開発元：株式会社ソリト...
投稿日時:
更新日時: