セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
英国のドメインレジストリNominetへIvantiのゼロデイ攻撃を確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
英国のインターネットドメインレジストリNominetは、Ivanti社のVPNソフトウェアのゼロデイ脆弱性（CVE-2025-0282およびCVE-2025-0...
投稿日時:
更新日時:
Linux カーネルで権限昇格の脆弱性のPoCエクスプロイトがリリース(CVE-2024-27397)
Linux カーネルで権限昇格の脆弱性 (CVE-2024-27397)の PoCエクスプロイトがリリースされているので、対象者はアップデートする事をお勧めしま...
投稿日時:
更新日時:
FortinetがFortiOSとFortiProxyのゼロデイ攻撃を警告(CVE-2024-55591)
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Fortinet(フォーティーネット)がFortiOSとFortiProxyの脆弱性(CVE-2024-55591)を悪用したゼロデイ攻撃の注意喚起を行いました...
投稿日時:
更新日時:
関通、サイバー攻撃の影響で赤字へ
2024年9月13日 物流や倉庫管理システム「クラウドトーマス」を提供する株式会社関通(証券コード: 9326)が悪意を持った第三者からサイバー攻撃とランサムウ...
投稿日時:
更新日時:
中国はTikTokをイーロン・マスク氏へ売却検討|別の中国製アプリ RedNoteへ人気が集まる
ブルームバーグ・ニュースは13日（月）に中国はTikTokをイーロン・マスク氏へ売却を検討していると報じました。また、TikTok禁止を受けユーザーは別の中国製...
投稿日時:
更新日時:
ホンダセンター富山、Googleフォームの設定ミスで個人情報漏洩
株式会社ホンダセンター富山は、LINEの抽選企画で利用したGoogleフォームの設定ミスで個人情報が漏洩した事を発表しました。 インシデントの概要 公式ＬＩＮＥ...
投稿日時:
更新日時:
フィッシングメールとは 概要や手口を解説
今回はフィッシングメールについて概要や手口について解説します。 なお、標的型攻撃メールとは？や概要については別の記事紹介しています。 フィッシングメールとは？ ...
投稿日時:
更新日時:
NETGEARのルーターの脆弱性が何年も前から悪用される(CVE-2024-12847)
NETGEARのルーターの脆弱性(CVE-2024-12847)が2017年ごろから悪用されており、POCエクスプロイトも公開されています。 対象のルーター N...
投稿日時:
更新日時:
東急モールズデベロップメント、委託先のメール誤送信で従業員の個人情報が漏洩
株式会社東急モールズデベロップメントは業務を委託した事業者が、同社の従業員の個人情報が記載さ れた資料を誤って他社へメール送信する事案がインシデントが発生し、個...
投稿日時:
更新日時:
日揮ユニバーサルへのサイバー攻撃でHunters International(ハンターズ インターナショナル)が犯行声明
2024年12月27日、日揮ユニバーサル株式会社の一部サーバー内において、電子データが暗号化される被害(ランサムウェア被害)が発生し、データ漏洩の可能性を発表し...
投稿日時:
更新日時:
積奏バターサンドの公式SNSが不正アクセスにより乗っ取られる
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
ベーカーマンブロス株式会社が販売している積奏バターサンドの公式Instagramが不正アクセスにより乗っ取られた事を発表しました。 現在、関係各所と連携の上安全...
投稿日時:
更新日時:
株式会社ティービーアイ、メールアカウントの不正アクセスを受け迷惑メール送信に悪用される
セキュリティ機器の輸入、販売を行う株式会社ティービーアイは1名の従業員のメールアカウントが不正アクセスを受けスパムメール配信に利用されたことを発表しました。 不...
投稿日時:
更新日時:
Ivanti VPN の脆弱性がゼロデイ攻撃の標的に(CVE-2025-0282とCVE-2025-0283)
MandiantはIvanti VPN の脆弱性(CVE-2025-0282とCVE-2025-0283)がゼロデイ攻撃の標的になっいると発表しました。このサイ...
投稿日時:
更新日時:
期限切れの悪意のあるドメインを利用して、4,000件以上のバックドアへ侵入
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
WatchTowr Labsの研究者と Shadowserver Foundationは放置されたドメインやバックドアを利用して、4,000を超えるユニークな...
投稿日時:
更新日時:
ZACROS(藤森工業株式会社)、9月のサイバー攻撃で約15万人の個人情報漏洩の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
包装資材製造メーカーのZACROS株式会社（旧：藤森工業株式会社）(東証プライム:7917)は9月に発生したランサムウェアの被害で、新たに約15万人の情報漏洩の...
投稿日時:
更新日時:
電気設備工事やシステムを提供するシンク・エンジニアリングがランサム 被害を発表
2025年1月8日シンク・エンジニアリング株式会社(本社：東京都目黒)は、2025年1月4日未明にサイバー攻撃を受け、複数のサーバ内ファイルが暗号化されるランサ...
投稿日時:
更新日時:
天気予報専門メディア「tenki.jp」がDDoS攻撃によりアクセスできない状態
システム障害に関するニュースセキュリティニュース情報セキュリティ
2025年1月9日(木)午前7頃から、日本気象協会が運営する「tenki.jp」がDDoS攻撃により利用しづらい状況となっており、10日 時点で復旧していますが...
投稿日時:
更新日時:
警察庁、JAXAへサイバー攻撃を行ったとする中国系サイバー攻撃集団 MirrorFace(ミラーフェイ ス)の注意喚起
警察庁及び内閣サイバーセキュリティセンターは、中国系サイバー攻撃集団「MirrorFace」（ミラーフェイス）（別名、「Earth Kasha」（アース カシャ...
投稿日時:
更新日時:
アメリカのTikTok禁止法発行前にByteDanceが請願を予定
アメリカのにTikTok禁止法は1月19日までにTikTokの売却しなければ、サービス停止をさせるものですが差し迫る期限の中で、ByteDanceは10日に米国...
投稿日時:
更新日時:
損害保険ジャパンが業務委託先の東京損保鑑定の不正アクセスとランサムウェアの調査結果を発表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2024年10月損害保険ジャパン株式会社が、損害調査業務の委託契約を締結している東京損保鑑定株式会社の不正アクセスとランサムウェアの被害により個人情報漏洩の可能...
投稿日時:
更新日時: