セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
トンネリングプロトコルの脆弱性で400万台超のVPNに影響、日本も影響大
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
複数のトンネリング プロトコルに新たな脆弱性により、VPN サーバーや個人用ホームルーターを含む 400 万以上のインターネット ホストが、乗っ取られて匿名攻撃...
投稿日時:
更新日時:
三菱 UFJ ニコス、システム誤設定で他社の業務端末で約40万人の一部顧客情報が閲覧可能な状態に
三菱 UFJ ニコス株式会社および関連する MUFG カードフランチャイジー各社は同業務受託先において、一部のカード情報が誤って他社の業務端末から閲覧可能な状態...
投稿日時:
更新日時:
社会福祉法人光道園が不正アクセスとホームページの改ざんの被害を発表
社会福祉法人光道園(本社：福音県)が不正アクセスとホームページの改ざんの被害を発表しました。 不正アクセスとホームページ改ざんの概要 ウェブサイトの一部ページに...
投稿日時:
更新日時:
サンリオピューロランドへ不正アクセス、来場者予約やコーポレートサイトにも影響
システム障害に関するニュースセキュリティニュース情報セキュリティ
株式会社サンリオエンターテイメントは1月21日(火)に同社のネットワークが第三者による不正アクセスを受けたことを確認し、不正アクセスにより一部サービスやサイトへ...
投稿日時:
更新日時:
岩手朝日テレビ、ランサムウェア被害を発表
株式会社岩手朝日テレビは社内のネットワークへランサムウェア攻撃を受け、ファイルデータを暗号化されるインシデントを発表しました。 ランサムウェア感染の概要 202...
投稿日時:
更新日時:
偽のHomebrewのGoogle広告でマルウェアを拡散するキャンペーンが確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
最近、Macユーザーを標的にした悪意のあるGoogle広告がマルウェア攻撃を引き起こしました。この攻撃では、正規の「Homebrew」パッケージマネージャーを装...
投稿日時:
更新日時:
熊本県山都町がデータを誤って公開し個人情報漏洩
熊本県山都町がホームページへデータを誤って公開してしまい個人情報漏洩を発表しました。 個人情報漏洩の概要 1月14日、会計年度任用職員（給食調理師）の募集記事に...
投稿日時:
更新日時:
MongoDBのオブジェクトモデリングツール Mongooseで危険度の高い脆弱性(CVE-2025-23061)
MongoDBのオブジェクトモデリングツール「Mongoose」で危険度の高い脆弱性(CVE-2025-23061)が発生しています。対象者はアップデートする事...
投稿日時:
更新日時:
キタイ設計株式会社へ不正アクセス、情報漏洩の可能性
キタイ設計株式会社へ不正アクセスが発生し、情報漏洩の可能性を発表しました。 不正アクセスの概要 外部専門家の調査(2024年11月6日報告)により、外部からリモ...
投稿日時:
更新日時:
7-ZipのMark-of-the-Webを回避する脆弱性が修正(CVE-2025-0411)
7-ZipのMoTWセキュリティ回避できる脆弱性が修正(CVE-2025-0411)されました。対象者はアップデートする事をお勧めします。なお、7-Zipには自...
投稿日時:
更新日時:
ハッカーがHPE(ヒューレット・パッカード・エンタープライズ)へ不正アクセスと情報窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
IntelBrokerと自称するハッカーがHPE(ヒューレット・パッカード・エンタープライズ)への不正アクセスと情報窃取を主張しています。 なおHPE(ヒューレ...
投稿日時:
更新日時:
快活CLUBへ不正アクセス、個人情報漏洩の可能性
株式会社ＡＯＫＩホールディングス の連結子会社である株式会社 快活フロンティアは同社のサーバーが外部からの不正アクセスを受け、一部の顧客の個人情報が漏えいした...
投稿日時:
更新日時:
テレグラムでクレジットカード情報の不正取得を競う、高校生を不正アクセス禁止法で逮捕
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
京都府警サイバー捜査課は、不正アクセス禁止法および割賦販売法違反の疑いで、17歳の男子高校生を逮捕しました。 同容疑者は自作プログラムを利用して他人のクレジット...
投稿日時:
更新日時:
Windowsのゼロデイ脆弱性(CVE-2024-49138)のPoCエクスプロイトが公開、対象者は今すぐ対応を
Windowsのゼロデイ脆弱性(CVE-2024-49138)のPoCエクスプロイトが公開されました。ゼロデイ攻撃に悪用される可能性があるので、未対応者は今すぐ...
投稿日時:
更新日時:
株式会社ピーハピィ運営のウェディングプロデュースショップ エクラの公式SNSが不正アクセスされ乗っ取り被害
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
株式会社ピーハピィが運営するウェディングプロデュースショップ エクラの公式SNS(Instagram)が乗っ取りられた事を発表しました。 乗っ取られたInsta...
投稿日時:
更新日時:
東北芸術工科大学がMicrosoft Teamsの設定ミスによるプロジェクト外のメンバーへ個人情報を公開
東北芸術工科大学がMicrosoft Teamsの設定ミスによる、設定しているチーム以外の構成メンバーが個人情報を一時的に閲覧可能だった事を発表しました。 Te...
投稿日時:
更新日時:
快活CLUBのネットワークへDDoS攻撃、快活CLUBアプリの一部機能を制限
株式会社 快活フロンティアが運営するシェアリングスペース「快活CLUB」で、DDoS攻撃によるネットワーク障害が発生しました。 この影響により快活CLUBアプリ...
投稿日時:
更新日時:
中国銀行の「ちゅうぎんアプリ」が還付金詐欺の不正登録でダウンロードと新規登録を一時停止
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
中国銀行は「ちゅうぎんアプリ」が還付金詐欺の不正登録でダウンロードと新規登録を一時停止したことを発表しました。 一時停止は2025年1月17日からで再開時期は未...
投稿日時:
更新日時:
ジブラルタ生命保険「Myページ」システム不具合による個人情報の誤掲載
ジブラルタ生命保険株式会社は、顧客向けWebサービス「Myページ」において、システムの不具合により他の顧客の契約情報が参照可能な状態になっていたことを報告しまし...
投稿日時:
更新日時:
三重県厚生事業団 運営の三重県いなば園の職員が無断で個人情報を持ち出し漏洩
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
三重県厚生事業団が運営する三重県いなば園の職員が無断で個人情報を持ち出し漏洩した事を発表しました。 個人情報漏洩の概要 2022年8月と2024年5月にいなば園...
投稿日時:
更新日時: