セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
株式会社WECARS、元従業員による個人情報漏洩の可能性
株式会社WECARS(旧ビックモーター)は元従業員により個人情報漏洩の可能性を発表しました。 インシデントの概要 元従業員一名が、私用携帯を社用携帯と不用意に同...
投稿日時:
更新日時:
米国、日本、韓国が共同で北朝鮮のサイバー脅威に共同声明
2024年1月15日、米国、日本、韓国の3か国は共同声明を発表し、北朝鮮（DPRK）によるサイバー攻撃が国際社会に与える脅威と、それに対する対応策を示しました。...
投稿日時:
更新日時:
長野電鉄、サポート詐欺による不正アクセスで個人情報漏洩の可能性
長野電鉄株式会社は、2024年12月11日から12日にかけて業務用パソコンが「テクニカルサポート詐欺」により不正アクセスを受け、個人情報478件が流出した可能性...
投稿日時:
更新日時:
山形県大石田町の職員が権限を利用し町内のフォルダへ不正アクセス
山形県大石田町は職員が権限を利用し、町内の共有フォルダへ繰り返し不正アクセスした事で停職処分をしたことを発表しました。 不正アクセスの概要 主事職級職員（20歳...
投稿日時:
更新日時:
英国のドメインレジストリNominetへIvantiのゼロデイ攻撃を確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
英国のインターネットドメインレジストリNominetは、Ivanti社のVPNソフトウェアのゼロデイ脆弱性（CVE-2025-0282およびCVE-2025-0...
投稿日時:
更新日時:
Linux カーネルで権限昇格の脆弱性のPoCエクスプロイトがリリース(CVE-2024-27397)
Linux カーネルで権限昇格の脆弱性 (CVE-2024-27397)の PoCエクスプロイトがリリースされているので、対象者はアップデートする事をお勧めしま...
投稿日時:
更新日時:
FortinetがFortiOSとFortiProxyのゼロデイ攻撃を警告(CVE-2024-55591)
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Fortinet(フォーティーネット)がFortiOSとFortiProxyの脆弱性(CVE-2024-55591)を悪用したゼロデイ攻撃の注意喚起を行いました...
投稿日時:
更新日時:
関通、サイバー攻撃の影響で赤字へ
2024年9月13日 物流や倉庫管理システム「クラウドトーマス」を提供する株式会社関通(証券コード: 9326)が悪意を持った第三者からサイバー攻撃とランサムウ...
投稿日時:
更新日時:
中国はTikTokをイーロン・マスク氏へ売却検討|別の中国製アプリ RedNoteへ人気が集まる
ブルームバーグ・ニュースは13日（月）に中国はTikTokをイーロン・マスク氏へ売却を検討していると報じました。また、TikTok禁止を受けユーザーは別の中国製...
投稿日時:
更新日時:
ホンダセンター富山、Googleフォームの設定ミスで個人情報漏洩
株式会社ホンダセンター富山は、LINEの抽選企画で利用したGoogleフォームの設定ミスで個人情報が漏洩した事を発表しました。 インシデントの概要 公式ＬＩＮＥ...
投稿日時:
更新日時:
フィッシングメールとは 概要や手口を解説
今回はフィッシングメールについて概要や手口について解説します。 なお、標的型攻撃メールとは？や概要については別の記事紹介しています。 フィッシングメールとは？ ...
投稿日時:
更新日時:
NETGEARのルーターの脆弱性が何年も前から悪用される(CVE-2024-12847)
NETGEARのルーターの脆弱性(CVE-2024-12847)が2017年ごろから悪用されており、POCエクスプロイトも公開されています。 対象のルーター N...
投稿日時:
更新日時:
東急モールズデベロップメント、委託先のメール誤送信で従業員の個人情報が漏洩
株式会社東急モールズデベロップメントは業務を委託した事業者が、同社の従業員の個人情報が記載さ れた資料を誤って他社へメール送信する事案がインシデントが発生し、個...
投稿日時:
更新日時:
日揮ユニバーサルへのサイバー攻撃でHunters International(ハンターズ インターナショナル)が犯行声明
2024年12月27日、日揮ユニバーサル株式会社の一部サーバー内において、電子データが暗号化される被害(ランサムウェア被害)が発生し、データ漏洩の可能性を発表し...
投稿日時:
更新日時:
積奏バターサンドの公式SNSが不正アクセスにより乗っ取られる
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
ベーカーマンブロス株式会社が販売している積奏バターサンドの公式Instagramが不正アクセスにより乗っ取られた事を発表しました。 現在、関係各所と連携の上安全...
投稿日時:
更新日時:
株式会社ティービーアイ、メールアカウントの不正アクセスを受け迷惑メール送信に悪用される
セキュリティ機器の輸入、販売を行う株式会社ティービーアイは1名の従業員のメールアカウントが不正アクセスを受けスパムメール配信に利用されたことを発表しました。 不...
投稿日時:
更新日時:
Ivanti VPN の脆弱性がゼロデイ攻撃の標的に(CVE-2025-0282とCVE-2025-0283)
MandiantはIvanti VPN の脆弱性(CVE-2025-0282とCVE-2025-0283)がゼロデイ攻撃の標的になっいると発表しました。このサイ...
投稿日時:
更新日時:
期限切れの悪意のあるドメインを利用して、4,000件以上のバックドアへ侵入
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
WatchTowr Labsの研究者と Shadowserver Foundationは放置されたドメインやバックドアを利用して、4,000を超えるユニークな...
投稿日時:
更新日時:
ZACROS(藤森工業株式会社)、9月のサイバー攻撃で約15万人の個人情報漏洩の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
包装資材製造メーカーのZACROS株式会社（旧：藤森工業株式会社）(東証プライム:7917)は9月に発生したランサムウェアの被害で、新たに約15万人の情報漏洩の...
投稿日時:
更新日時:
電気設備工事やシステムを提供するシンク・エンジニアリングがランサム 被害を発表
2025年1月8日シンク・エンジニアリング株式会社(本社：東京都目黒)は、2025年1月4日未明にサイバー攻撃を受け、複数のサーバ内ファイルが暗号化されるランサ...
投稿日時:
更新日時: