セキュリティニュース

セキュリティニュースの記事一覧

ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。

Coinbaseで発生した個人情報漏洩は約6.9万人超に影響-内部犯行と脅迫

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年5月、米国の大手暗号資産取引所Coinbase(コインベース)は、約6万9,000人の顧客情報が不正に流出したことを明らかにしました。漏えいは2024...

投稿日時:

更新日時:

Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0133)が修正-PoCエクスプロイトも確認

セキュリティニュース情報セキュリティ脆弱性のニュース

セキュリティ企業Palo Alto Networksは2025年5月15日、自社の次世代ファイアウォールOSである「PAN-OS」におけるクロスサイトスクリプテ...

投稿日時:

更新日時:

甲賀市中学校で生徒の個人情報を誤送信し情報漏洩、情報拡散も確認される

セキュリティニュース

2025年5月14日、滋賀県甲賀市内の中学校において、生徒の個人情報を含むメッセージが誤って多数の登録者に一斉送信される個人情報漏えい事案が発生しました。甲賀市...

投稿日時:

更新日時:

四国化工機 「お問い合わせフォーム」を一時停止、サイバー攻撃の可能性を受け

セキュリティニュース情報セキュリティ

2025年5月20日、四国化工機株式会社(本社:徳島県板野郡)は、同社ウェブサイト上の「お問い合わせフォーム」に対し、サイバー攻撃とみられる障害が発生したことを...

投稿日時:

更新日時:

Selenium ユーザーは要注意:WebDriverManagerに致命的なXXE脆弱性(CVE-2025-4641)

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月、Seleniumベースの自動化テストに欠かせないJavaライブラリ「WebDriverManager」に、XML外部実体(XXE)インジェクショ...

投稿日時:

更新日時:

Spring Securityに認証バイパスの脆弱性、特定条件でプライベートメソッドが無防備に

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月19日、Spring Frameworkの開発チームはセキュリティアドバイザリを公開し、Spring Securityにおける認証バイパスの脆弱性...

投稿日時:

更新日時:

PythonのWebフレームワーク「Reflex」に高リスクな脆弱性(CVE-2025-47425)

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月、PythonでWebアプリケーションを構築できるオープンソースフレームワーク「Reflex」において、アカウント乗っ取りにつながる可能性のある深...

投稿日時:

更新日時:

オーエム製作所、ランサムウェア被害で個人情報漏洩の可能性 外部サイトでの流出確認はなし

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

株式会社オーエム製作所は2025年5月19日、同社グループが受けたランサムウェアによるサイバー攻撃に関して、外部専門家による調査が完了したことを受け、個人情報が...

投稿日時:

更新日時:

SKテレコム、3年間にわたる不正アクセスで約2,700万件のUSIM情報が漏洩か

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

韓国の最大所の通信企業であるSKテレコムは、2022年6月に始まったとされるマルウェアによるサイバー攻撃により、続くこと3年間情報が漏洩していたことが明らかにな...

投稿日時:

更新日時:

サイバー攻撃の対応 人材不足 障壁はセキュリティ人材は“勝てば官軍、負ければ罪人”という現実

セキュリティニュース情報セキュリティ

近年、日本国内では鉄道や航空、金融、電力・ガスといった重要インフラを狙ったサイバー攻撃が急増しています。2023年に観測されたサイバー攻撃の回数は6000億回を...

投稿日時:

更新日時:

米国、「ディープフェイクポルノ」や非同意の性的画像公開を刑事罰に

セキュリティニュース情報セキュリティ

2025年5月19日、アメリカのドナルド・トランプ大統領は、人工知能(AI)によって生成されたポルノ画像や「リベンジポルノ」などの非同意の性的画像のオンライン公...

投稿日時:

更新日時:

ローツェ株式会社、台湾子会社で発生したランサムウェア被害の調査結果を報告-重大な情報流出の痕跡なし

セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ

半導体製造装置メーカーのローツェ株式会社は2025年5月20日、同社の台湾における連結子会社「RORZE TECHNOLOGY, INC(以下、RT)」で発生し...

投稿日時:

更新日時:

ECサイト「IKETEI ONLINE」へ不正アクセス、個人情報 9万件とカード情報3万件超が漏洩の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年5月19日、株式会社イケテイは、同社が運営する公式通販サイト「IKETEI ONLINE」に対する不正アクセスによって、最大で90,513件の個人情報...

投稿日時:

更新日時:

Omiaiの公式 SNSアカウントが乗っ取り被害、約2時間で復旧 エニトグループが謝罪と報告

SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ

2025年5月19日、マッチングアプリ「Omiai」の公式X(旧Twitter)アカウントが第三者による不正アクセスを受け、一時的に乗っ取られていたことが明らか...

投稿日時:

更新日時:

WordPressテーマ「Motors」に深刻な脆弱性、22,000サイトが乗っ取りの危機に(CVE-2025-4322)

セキュリティニュース情報セキュリティ脆弱性のニュース

WordPressで利用されている人気テーマ「Motors」において、認証なしで管理者権限を奪取できる重大な脆弱性(CVE-2025-4322)が発見されました...

投稿日時:

更新日時:

宮城学院女子大学、ランサムウェアで個人情報漏洩 2017〜2019年度の学生9名に影響

セキュリティニュース情報セキュリティ

2025年5月20日、宮城学院女子大学(学院長:佐々木哲夫)は、同大学においてランサムウェア攻撃による情報漏洩が発生したことを公表しました。現在までに確認されて...

投稿日時:

更新日時:

米、医療関連企業2社で大規模な個人情報漏洩か 50万人超の個人情報が流出の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年春、米国の医療業界を揺るがす二つの大規模な情報漏洩事件が明らかになりました。影響を受けたのは、ITサービス提供企業の「Serviceaide(サービス...

投稿日時:

更新日時:

レゾナック、ランサムウェアによるサイバー攻撃の被害を発表-被害状況は調査中

セキュリティニュース

2025年5月20日、半導体材料や付属装置を提供する株式会社レゾナック(本社:東京都港区東新橋)は、自社の一部サーバーが外部からのサイバー攻撃を受け、ランサムウ...

投稿日時:

更新日時:

四国放送、X(旧Twitter)の偽アカウントの注意喚起 

セキュリティニュース偽サイトに関する注意喚起情報セキュリティ

2025年5月、四国放送株式会社(徳島県徳島市)は、SNS「X(旧Twitter)」上で同社を騙る偽アカウントの存在を確認したとして、利用者に対して注意喚起を行...

投稿日時:

更新日時:

核酸製品販売のフォーデイズ、会員サイトへの不正アクセスによるサイバー攻撃で約134万件の個人情報漏洩の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年5月20日、核酸製品やサプリメントを販売するフォーデイズ株式会社(本社:東京都中央区、代表取締役:和田佳子)は、自社の会員サイトが外部からの不正アクセ...

投稿日時:

更新日時: