セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
偽のHomebrewのGoogle広告でマルウェアを拡散するキャンペーンが確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
最近、Macユーザーを標的にした悪意のあるGoogle広告がマルウェア攻撃を引き起こしました。この攻撃では、正規の「Homebrew」パッケージマネージャーを装...
投稿日時:
更新日時:
熊本県山都町がデータを誤って公開し個人情報漏洩
熊本県山都町がホームページへデータを誤って公開してしまい個人情報漏洩を発表しました。 個人情報漏洩の概要 1月14日、会計年度任用職員（給食調理師）の募集記事に...
投稿日時:
更新日時:
MongoDBのオブジェクトモデリングツール Mongooseで危険度の高い脆弱性(CVE-2025-23061)
MongoDBのオブジェクトモデリングツール「Mongoose」で危険度の高い脆弱性(CVE-2025-23061)が発生しています。対象者はアップデートする事...
投稿日時:
更新日時:
キタイ設計株式会社へ不正アクセス、情報漏洩の可能性
キタイ設計株式会社へ不正アクセスが発生し、情報漏洩の可能性を発表しました。 不正アクセスの概要 外部専門家の調査(2024年11月6日報告)により、外部からリモ...
投稿日時:
更新日時:
7-ZipのMark-of-the-Webを回避する脆弱性が修正(CVE-2025-0411)
7-ZipのMoTWセキュリティ回避できる脆弱性が修正(CVE-2025-0411)されました。対象者はアップデートする事をお勧めします。なお、7-Zipには自...
投稿日時:
更新日時:
ハッカーがHPE(ヒューレット・パッカード・エンタープライズ)へ不正アクセスと情報窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
IntelBrokerと自称するハッカーがHPE(ヒューレット・パッカード・エンタープライズ)への不正アクセスと情報窃取を主張しています。 なおHPE(ヒューレ...
投稿日時:
更新日時:
快活CLUBへ不正アクセス、個人情報漏洩の可能性
株式会社ＡＯＫＩホールディングス の連結子会社である株式会社 快活フロンティアは同社のサーバーが外部からの不正アクセスを受け、一部の顧客の個人情報が漏えいした...
投稿日時:
更新日時:
テレグラムでクレジットカード情報の不正取得を競う、高校生を不正アクセス禁止法で逮捕
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
京都府警サイバー捜査課は、不正アクセス禁止法および割賦販売法違反の疑いで、17歳の男子高校生を逮捕しました。 同容疑者は自作プログラムを利用して他人のクレジット...
投稿日時:
更新日時:
Windowsのゼロデイ脆弱性(CVE-2024-49138)のPoCエクスプロイトが公開、対象者は今すぐ対応を
Windowsのゼロデイ脆弱性(CVE-2024-49138)のPoCエクスプロイトが公開されました。ゼロデイ攻撃に悪用される可能性があるので、未対応者は今すぐ...
投稿日時:
更新日時:
株式会社ピーハピィ運営のウェディングプロデュースショップ エクラの公式SNSが不正アクセスされ乗っ取り被害
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
株式会社ピーハピィが運営するウェディングプロデュースショップ エクラの公式SNS(Instagram)が乗っ取りられた事を発表しました。 乗っ取られたInsta...
投稿日時:
更新日時:
東北芸術工科大学がMicrosoft Teamsの設定ミスによるプロジェクト外のメンバーへ個人情報を公開
東北芸術工科大学がMicrosoft Teamsの設定ミスによる、設定しているチーム以外の構成メンバーが個人情報を一時的に閲覧可能だった事を発表しました。 Te...
投稿日時:
更新日時:
快活CLUBのネットワークへDDoS攻撃、快活CLUBアプリの一部機能を制限
株式会社 快活フロンティアが運営するシェアリングスペース「快活CLUB」で、DDoS攻撃によるネットワーク障害が発生しました。 この影響により快活CLUBアプリ...
投稿日時:
更新日時:
中国銀行の「ちゅうぎんアプリ」が還付金詐欺の不正登録でダウンロードと新規登録を一時停止
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
中国銀行は「ちゅうぎんアプリ」が還付金詐欺の不正登録でダウンロードと新規登録を一時停止したことを発表しました。 一時停止は2025年1月17日からで再開時期は未...
投稿日時:
更新日時:
ジブラルタ生命保険「Myページ」システム不具合による個人情報の誤掲載
ジブラルタ生命保険株式会社は、顧客向けWebサービス「Myページ」において、システムの不具合により他の顧客の契約情報が参照可能な状態になっていたことを報告しまし...
投稿日時:
更新日時:
三重県厚生事業団 運営の三重県いなば園の職員が無断で個人情報を持ち出し漏洩
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
三重県厚生事業団が運営する三重県いなば園の職員が無断で個人情報を持ち出し漏洩した事を発表しました。 個人情報漏洩の概要 2022年8月と2024年5月にいなば園...
投稿日時:
更新日時:
Notionの危険性と情報漏洩しない為の対策
大企業や中小企業、スタートアップまで幅広く利用されているナレッジベース「Notion」の危険性や情報漏洩しない為の対策を記載します。 Notionの危険性 強力...
投稿日時:
更新日時:
株式会社セレブリックス、メールアカウントへ不正アクセスされ迷惑メールの送信元に利用される
営業支援を行う株式会社セレブリックスはメールアカウントが不正アクセスされ迷惑メールの送信元に利用された事を発表しました。 迷惑メールの配信期間 2025年1月8...
投稿日時:
更新日時:
悪意のあるPyPi パッケージがDiscord 開発者を標的にする
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
海外のセキュリティ企業Socket は約 2,800 万回ダウンロードされている非常に人気の高い「discord.py-self」を模倣した、悪意のあるPyPi...
投稿日時:
更新日時:
原神、児童プライバシーの訴訟で和解 さらに今後児童へのガチャを規制
原神の開発元であるCognosphere（別名Hoyoverse）は、ガチャのルートボックス(ゲームアイテムの箱)の収益化をめぐって米国連邦取引委員会（FTC）...
投稿日時:
更新日時:
室蘭工業大学システム理化学科で利用していたTechFULで個人情報漏洩の可能性
室蘭工業大学はシステム理化学科で利用していたTechFULで個人情報漏洩の可能性を発表しました。 個人情報漏洩の概要 平成30年10月からシステム理化学科の授業...
投稿日時:
更新日時: