セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
太平興業、基幹系システムがランサムウェア 被害-個人情報漏えいの可能性も
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2025 年 7 月 2 日 、トラック・バス販売等を手がける太平興業株式会社（本社：東京都千代田区）は2025年4月に発生した基幹系システムへのシステム障害の...
投稿日時:
更新日時:
Node.jsに高リスクの脆弱性- Windows環境におけるパストラバーサルとV8エンジンのHashDoS再発（CVE-2025-27210,CVE-2025-27209）
2025年7月15日、Node.jsプロジェクトおよびOpenJS Foundationは、Node.jsの複数バージョンに影響を及ぼす2件の高リスク脆弱性に対...
投稿日時:
更新日時:
Phobos／8Base ランサムウェアの復号ツールが公開-警察庁が無償提供
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
2025年7月17日、警察庁は、「Phobos」および「8Base」ランサムウェアによって暗号化されたファイルに対応する復号ツールを公開しました。企業・組織の情...
投稿日時:
更新日時:
東海大学、不正アクセスとランサムウェアのよるサイバー攻撃 被害の最終報告
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2025年7月17日– 東海大学を設置する学校法人は、本年4月16日に発生した第三者による不正アクセス（ランサムウェア攻撃）についての第2報（終報）を発表した。...
投稿日時:
更新日時:
米国防総省がAI大手OpenAI、Google、Anthropic、xAIの4社に最大約1,170億円の開発契約-軍事AI開発が加速
米国防総省（DoD）のChief Digital and Artificial Intelligence Office（CDAO）は2025年7月14日、最先端...
投稿日時:
更新日時:
ユニデンホールディングス、ランサムウェア被害を公表- 顧客・従業員情報含むデータが暗号化されるも、外部流出の確認なし
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
2025年7月17日 ユニデンホールディングス株式会社は、自社サーバーがランサムウェアに感染し、一部の業務データが暗号化されたことを公表しました。 暗号化対象に...
投稿日時:
更新日時:
OpenAI、追加テストとリスク評価の為オープンウェイトAIモデルの公開を無期限延期
2025年7月12日 OpenAIは、今週に予定されていた「オープンウェイトモデル（open-weight model）」の一般公開を、 安全性への懸念から延期...
投稿日時:
更新日時:
啓林館「スマートレクチャー」に不正アクセス-暗号化された個人情報漏洩の可能性
株式会社新興出版社啓林館は2025年7月14日、同社が提供する教育サービス「スマートレクチャー」に対して不正アクセスが発生し、個人情報が漏えいした可能性があると...
投稿日時:
更新日時:
台湾 国家安全局、中国製モバイルアプリに深刻なサイバーセキュリティリスクを警告
2025年7月、台湾の国家安全局（NSB）は、中国製モバイルアプリに関する重大なサイバーセキュリティリスクを警告する声明を発表しました。 これは、同国の国家情報...
投稿日時:
更新日時:
Google、Chromeのゼロデイ脆弱性「CVE-2025-6558」に緊急対応
2025年7月15日、Googleはデスクトップ版Chromeの安定版チャンネルをバージョン138.0.7204.157/.158にアップデートし、6件のセキュ...
投稿日時:
更新日時:
SVG 画像に潜む新手のサイバー攻撃「SVG Smuggling」
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
近年、サイバー攻撃者が「画像ファイル」を武器にする事例が増えていますが、セキュリティ企業のOperations は、表面的には無害に見えるSVG（Scalabl...
投稿日時:
更新日時:
日本生命の出向社員が内部情報を不正持ち出し、業界全体に波及の可能性も
2025年7月15日、報道各社により、日本生命保険の社員が出向先である三菱UFJ銀行から営業戦略などの内部資料を無断で持ち出し、日本生命保険社内の営業活動に流用...
投稿日時:
更新日時:
Webメールサービス「webmail.infonia.net」へ不正アクセスの試み
日本インターネットアクセス株式会社は、自社が提供するWebベースメールリーダー(https://webmail.infonia.net https://webm...
投稿日時:
更新日時:
TOA、米国子会社で約9,000万円の資金流出、偽指示による詐欺-ビジネスメール詐欺か
オーディオ、セキュリティ製品を提供するTOA株式会社（本社：兵庫県神戸市）は2025年7月16日、同社の米国子会社において、第三者による偽の指示に基づき資金を不...
投稿日時:
更新日時:
トラストバンクの自治体向け電子申請システム LoGoフォームに不正アクセス-個人情報漏洩の可能性
株式会社トラストバンクは、同社が提供する自治体向けのノーコード電子申請システム「LoGoフォーム」において、第三者による不正ログイン(不正アクセス)が発生したこ...
投稿日時:
更新日時:
婚活パーティー のTMSイベントポータルで不正アクセス、最大約91万人の個人情報漏洩の可能性
2025年7月14日、婚活パーティーやイベント サービスTMSイベントポータルを運営する株式会社トータルマリアージュサポートは、同社が管理するイベントサービスサ...
投稿日時:
更新日時:
FortiWebのFabric Connectorに重大なSQLインジェクション脆弱性、POC公開とRCE成功の技術検証(CVE-2025-25257)
2025年7月上旬、Fortinet製のWebアプリケーションファイアウォール「FortiWeb」に深刻な脆弱性（CVE-2025-25257）が報告され、 そ...
投稿日時:
更新日時:
古野電気、サーバへの不正アクセスで従業員1,493名の個人情報と取引先情報が流出の可能性
2025年7月14日、古野電気株式会社は、自社サーバへの不正アクセスに関する調査結果の第2報を公表しました。 6月30日に発表された第1報に続き、外部のセキュリ...
投稿日時:
更新日時:
Google Geminiが詐欺の片棒を担ぐ：ステルスプロンプトによるフィッシング攻撃が可能に
2025年7月10日、セキュリティ研究者Marco Figueroa氏は、Google Workspace向けのAIアシスタント「Gemini」におけるプロンプ...
投稿日時:
更新日時:
経産省が情報漏洩の可能性を公表-委託先の日鉄ソリューションズへのゼロデイ サイバー攻撃で
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
経済産業省は2025年7月8日、2018年から2022年にかけて同省が業務委託していた日鉄ソリューションズ株式会社の社内ネットワークに対し、 不正アクセスが行わ...
投稿日時:
更新日時: