セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
武蔵小金井クリニックのサーバー不正アクセスによる個人情報流出の可能性
2025年2月26日、武蔵小金井クリニックのウェブサーバーが何者かの不正アクセス攻撃を受け、患者の個人情報が外部へ漏洩した可能性があることを公表しました。 個人...
投稿日時:
更新日時:
函館市の建設コンサルタント会社の元従業員が総額3,400万円を横領
2025年3月、函館市の建設コンサルタント会社に勤務していた元社員が、会社の預金口座から総額3,400万円を横領したとして逮捕されました。 最初の逮捕は、202...
投稿日時:
更新日時:
徳島県 教育委員会がメールサーバへの不正アクセスにより迷惑メールの踏み台に
徳島県は2025年2月22日から2月27日にかけて、県教育委員会のメールサーバが不正アクセスによる第三者に悪用され、迷惑メールが大量に送信されていたことが発表し...
投稿日時:
更新日時:
GitHubの非公開リポジトリがMicrosoftのAIアシスタント「Copilot」により無断公開
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
生成AIセキュリティプラットフォームを運営する企業「Lasso 」はGitHubの非公開リポジトリがMicrosoftのAIアシスタント「Copilot」による...
投稿日時:
更新日時:
岸田文雄前首相の写真を無断使用した広告がスマートニュースに掲載されていた
産経新聞の報道によると岸田文雄前首相の写真が無断で使用された太陽光パネル設置会社のネット広告が、ニュースアプリ「スマートニュース」に掲載されていたことが明らかに...
投稿日時:
更新日時:
株式会社セントラルが運営するトータル WEB SHOP 不正アクセスによりクレジットカード情報を含む個人情報漏洩の可能性
株式会社セントラルが運営する食器・厨房用品・ユニフォーム・家具・備品・消耗品の通販サイト「トータル WEB SHOP」において、不正アクセスによる個人情報および...
投稿日時:
更新日時:
ユーロポール、AIを悪用した児童虐待コンテンツを摘発、19カ国の国際捜査で25人逮捕
Europol（欧州刑事警察機構）は、児童の性的虐待を目的としたAI生成コンテンツの国際的な犯罪組織を摘発し、19カ国にわたる捜査の結果、25人を逮捕したと発表...
投稿日時:
更新日時:
BeyondTrustのPrivilege Management for Windowsに重大な脆弱性（CVE-2025-0889）
BeyondTrustが提供するPrivileged Access Management（PAM）ソリューションの一つである「Privilege Managem...
投稿日時:
更新日時:
愛媛県伊予市、NEXCO西日本四国支社のプレゼント抽選申請フォームの設定ミスで個人情報流出
伊予市が運営を委託したNEXCO西日本四国支社のプレゼント抽選申請フォームにおいて、応募者の個人情報が他の応募者から閲覧可能な状態であったことが判明しました。問...
投稿日時:
更新日時:
Microsoft、生成AIのガードレールを回避しディープフェイク ネットワークを構築していたグループを提訴
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Microsoft(マイクロソフト)は、Azure OpenAI サービスを含む生成AIのガードレールを回避しディープフェイクネットワークを構築していたグループ...
投稿日時:
更新日時:
プルデンシャル生命保険の元社員、顧客リストを転職先に持ち出し不正利用の疑いで逮捕
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
プルデンシャル生命保険の元社員が、在職中に取得した顧客リストを転職先に持ち出し、不正に営業活動に使用したとして逮捕されました。警察によると、顧客情報の流出は約8...
投稿日時:
更新日時:
ブティックスの子会社のリアライブ、ジョブトラアカデミーへの不正アクセスで約 35 万件の個人情報漏洩の可能性
2025年2月27日、ブティックス株式会社は、子会社である株式会社リアライブが管理する作業用サーバーが第三者による不正アクセスを受け、ジョブトラアカデミー（旧R...
投稿日時:
更新日時:
日本通信、法人向けオンライン申し込みで個人情報誤表示で情報漏洩の可能性
2025年2月20日から2月27日にかけて、日本通信が提供する法人向けオンライン申し込みシステムにおいて、特定の条件下で他の法人契約担当者の本人確認書類が誤って...
投稿日時:
更新日時:
LibreOfficeの脆弱性でWindows環境で実行可能ファイルが開かれる危険性（CVE-2025-0514）
2025年2月25日、LibreOfficeのWindows版において、ハイパーリンクを介して悪意のある実行ファイルが無条件に実行される可能性のある脆弱性（CV...
投稿日時:
更新日時:
FTF株式会社、「フェイスレコード 京都髙島屋S.C. T8店」の公式SNSアカウントが不正アクセスで乗っ取り
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
2025年2月27日、FTF株式会社が運営する「フェイスレコード 京都髙島屋S.C. T8店」の公式X（旧Twitter）アカウント（@FaceRecordsT...
投稿日時:
更新日時:
CADのセキュリティ対策
CAD（Computer-Aided Design）は、建築、製造、エンジニアリングといった分野で不可欠なツールです。 しかし、その重要性ゆえにサイバー攻撃の標...
投稿日時:
更新日時:
滋賀県立大学の職員が秘密情報 漏洩の疑いで逮捕
2025年2月26日、滋賀県立大学（彦根市）の職員が、大学が予定していた工事の資料を部外者に提供し、秘密を漏洩したとして逮捕されました。 逮捕されたのは、滋賀県...
投稿日時:
更新日時:
Have I Been PwnedがALIEN TXTBASEから流出した 2億8,400万件のメールアドレスとパスワードをデータベースに統合
セキュリティニュースセキュリティ用語個人情報漏洩のニュース情報セキュリティ
漏洩・流出したメールアドレスやパスワードをデータベース化している非営利のHave I Been Pwnedが新たに発覚した大規模な情報流出データ「ALIEN T...
投稿日時:
更新日時:
Cisco Nexus 3000/9000シリーズ スイッチにDoS脆弱性（CVE-2025-20111）
2025年2月26日、CiscoはNexus 3000および9000シリーズスイッチに影響を及ぼす重大なサービス拒否（DoS）脆弱性（CVE-2025-2011...
投稿日時:
更新日時:
F5 BIG-IPの脆弱性 PoCがリリース(CVE-2025-20029)
F5 BIG-IPのiControl REST APIおよびBIG-IP TMOS Shell（tmsh）にコマンドインジェクションの脆弱性（CVE-2025-...
投稿日時:
更新日時: