セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Spring SecurityとSpring WSがXSS・SSRF・XXE・BSP検証バイパスを含む複数の脆弱性を修正(CVE-2026-41003,CVE-2026-40999)他
2026年6月9日から11日にかけて、Springエコシステム全体で35件を超える脆弱性が一斉に公開されました。 この大規模なCVE開示は、Spring Sec...
投稿日時:
更新日時:
GitHubがShai-Hulud亜種を可能にする設計上の欠陥報告を「対象外」として却下
脅威インテリジェンス企業Deep Specter Researchが提出した2件の正式な脆弱性報告を、GitHubが「対象外（ineligible）」「セキュリ...
投稿日時:
更新日時:
JetBrains Marketplaceで15件の悪意あるプラグインがAI APIキーを窃取-システムエンジニアを狙うサイバー攻撃 キャンペーン
サプライチェーンセキュリティ企業Aikido Securityは2026年6月16日、公式技術分析で、JetBrains Marketplace上で少なくとも1...
投稿日時:
更新日時:
米イラン停戦「イスラマバード覚書」の全容-ホルムズ海峡封鎖解除のプロセス
インテリジェンスセキュリティニュース国家 安全保障経済 安全保障
2026年2月28日に勃発した米国・イスラエルとイランの全面的な軍事衝突は、中東の安全保障構造と世界のエネルギー市場に過去最大級の打撃を与えました。 約100日...
投稿日時:
更新日時:
米イラン停戦後に日本が向かうべき自立的 安全保障-G7で高市首相が提唱した重要鉱物共同備蓄
インテリジェンスセキュリティニュース国家 安全保障経済 安全保障
2026年6月中旬に成立した米イラン間の戦闘終結合意（イスラマバード覚書）は、世界経済・国際政治における極めて重要な転換点となりましたが、原油輸入の9割超を中東...
投稿日時:
更新日時:
Microsoft Defenderのゼロデイ 脆弱性 RoguePlanetにCVE-2026-50656が付与
Microsoftは2026年6月16日（火）、1週間前に公開されたMicrosoft Defenderのゼロデイ脆弱性「RoguePlanet」に対するセキュ...
投稿日時:
更新日時:
テモナ、「たまごリピート」への不正アクセス 事案でサイバー保険金3,540万円の支払いが確定
テモナ株式会社（東証スタンダード、コード番号：3985、代表取締役社長：本多渉）は2026年6月18日、公式リリースで、2026年9月期第3四半期連結会計期間（...
投稿日時:
更新日時:
MAP経営、Chatworkアカウントへ不正アクセスされ乗っ取り被害を公表
株式会社MAP経営（東京都中野区、経営計画の専門会社）は2026年6月15日、公式サイトでChatwork（運営：株式会社kubell）アカウントが第三者による...
投稿日時:
更新日時:
エストニア政府、ロシアからのドメイン(.ru)からの全メールを検疫対象に
エストニアの法務・デジタル問題大臣リーサ・パコスタ（Liisa Pakosta、Eesti 200党）は2026年6月15日（日）の公開演説で、ロシアの国別ドメ...
投稿日時:
更新日時:
整体「カラダファクトリー」運営のファクトリージャパングループへ不正アクセス
整体×骨盤サロン「カラダファクトリー」をはじめとするサロン事業を国内外350店舗以上展開する株式会社ファクトリージャパングループ（本社：東京都千代田区、代表取締...
投稿日時:
更新日時:
苫小牧民報社、記者による道警発表文書の個人情報含む内容を私的SNSアカウントへ投稿していたと公表
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
北海道苫小牧市の地域紙を発行する株式会社苫小牧民報社は2026年6月、公式サイトで、編集局の記者1人が北海道警察が発表した文書少なくとも1件について、個人情報を...
投稿日時:
更新日時:
WordPress プラグイン OptinMonster・TrustPulse・PushEngageがCDN経由のサプライチェーン攻撃を受ける
eコマースセキュリティ企業Sansecは2026年6月13日、WordPressのリードジェネレーション・コンバージョン最適化プラットフォーム「OptinMon...
投稿日時:
更新日時:
DragonForce ランサムウェアがMicrosoft TeamsのTURNリレーをサイバー攻撃に悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
セキュリティ企業Symantec（Broadcom傘下）のThreat Hunter Teamは2026年6月16日、公式技術分析で、ランサムウェアグループ「D...
投稿日時:
更新日時:
Google、Chromeの脆弱性 33件を修正(CVE-2026-12437,CVE-2026-12443)他
Googleが2026年6月16日、Chrome安定版を149.0.7827.155/.156に更新し33件の脆弱性を修正。Critical評価は7件全てがUs...
投稿日時:
更新日時:
Fortinet FortiSandboxの3件の脆弱性が積極的にサイバー攻撃に悪用中(CVE-2026-39813・39808・25089)
脅威インテリジェンス企業Defusedは2026年6月16日（月）、X（旧Twitter）上でFortinetのサイバー脅威検知プラットフォーム「FortiSa...
投稿日時:
更新日時:
ドットマネーの不正アクセス、復旧は7月上旬ごろ- 交換中ポイントは「消失しない」
サイバーエージェントが運営する国内最大級のポイント交換サービス「ドットマネー」「ドットギフト」は2026年6月17日、公式スタッフブログで、2026年6月8日か...
投稿日時:
更新日時:
神姫バスのウェブサイトでDDoS攻撃による接続障害、現在は復旧済み 個人情報漏えいは確認されず
神姫バス株式会社は2026年6月15日、同社ウェブサイトにおいて、外部からの大量の不正アクセス、いわゆるDDoS攻撃の影響により、閲覧できない状態が発生していた...
投稿日時:
更新日時:
FBI・Google・Black Lotus LabsがAI 搭載 フィッシングサービス「Outsider Enterprise」を摘発
2026年6月14日、FBIはGoogle・Lumen TechnologiesのBlack Lotus Labsと協力し、「Operation Ghost H...
投稿日時:
更新日時:
大気社、海外グループ会社のメールアカウントに不正アクセス 不審メール送信も確認
株式会社大気社は2026年6月10日、同社のインドネシアグループ会社である P.T. Taikisha Indonesia Engineering において、従...
投稿日時:
更新日時:
プロキシサーバーSquid がFTPゲートウェイの境界外読み取り（CVE-2026-47729）とcache_digestのヒープバッファオーバーフロー（CVE-2026-50012）の脆弱性を修正
Squidプロジェクトは2026年6月8日、キャッシュプロキシサーバー「Squid」のバージョン7.6をGitHub上でリリースし、2件のセキュリティ脆弱性を修...
投稿日時:
更新日時: