セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Notepad++、v8.9.7で5件の脆弱性を修正(CVE-2026-54758,CVE-2026-52886)過去の中国系APT乗っ取り事件を踏まえ要注意
無料のテキスト/コードエディタ「Notepad++」の開発元は2026年7月、最新版v8.9.7(コードネーム「Slava Ukraini」)を公開し、スタック...
投稿日時:
更新日時:
常陽銀行をかたるボイスフィッシングが発生-ネットバンキングの振込機能を一時停止、個人向けは約42時間で一部再開
常陽銀行は2026年7月15日、同行をかたる自動音声電話によるボイスフィッシング(ビッシング)が発生しているとして、インターネットバンキングの振込機能の一部を緊...
投稿日時:
更新日時:
Google Chrome、Ozoneの2件のCritical脆弱性を含む15件を修正-7月8日更新からわずか6日で追加パッチ(CVE-2026-15764、CVE-2026-15765)
Googleは2026年7月14日、デスクトップ向けGoogle Chromeの安定版(Stable channel)をWindows・Mac向けバージョン15...
投稿日時:
更新日時:
日産化学、システムへの不正アクセスを公表-7月1日に不審な活動を検知、現時点で顧客・取引先への影響は未確認
日産化学株式会社(東証プライム:4021)は2026年7月16日、同社システムにおいて不正アクセス事案が発生したと公表しました。2026年7月1日に不審な活動を...
投稿日時:
更新日時:
札幌国際大学、フィッシング被害でアカウント乗っ取り-感染拡大リスクを踏まえ3日間の休講措置
札幌国際大学(北海道札幌市)は2026年7月11日、学生・教職員がフィッシングメールの被害に遭いアカウント情報を窃取され、大学関係者を装った不審なメールが学内外...
投稿日時:
更新日時:
消費者金融 キャネット、サイバー攻撃の調査完了-認証管理・プログラムの脆弱性が原因と判明 社員の関与なし
貸金業・キャッシングサービスを提供する株式会社キャネットは2026年7月14日、同社ホームページ内のお客様マイページへの不正アクセスによる個人情報漏えい事案につ...
投稿日時:
更新日時:
フランス・EU、ロシアFSB第16センターによるスパイ活動「Turla」を正式に攻撃帰属-2004年から長期活動、国防産業の研究機関から情報流出も
フランス政府とEUは2026年7月13日、ロシア連邦保安庁(FSB)の第16センターが「Turla(トゥルラ)」と呼ばれる攻撃手法を用いてフランスの政府機関・国...
投稿日時:
更新日時:
OAuthクライアントIDの偽装で数百万件のMicrosoft Entraアカウントがサイバー攻撃の標的に
セキュリティ企業Proofpointは2026年7月13日、Microsoft Entra ID環境を狙う新たな回避技術「OAuthクライアントIDスプーフィン...
投稿日時:
更新日時:
海外貨物検査、契約する有機JAS認証審査員がサポート詐欺の被害-貸与PCから個人情報漏洩の恐れ
海外貨物検査株式会社(OMIC)は2026年7月14日、同社と契約する有機JAS認証審査員が「サポート詐欺」の被害に遭い、貸与していたPCから顧客の個人情報が外...
投稿日時:
更新日時:
日本郵便、入札不正が歴代3人に連鎖-2021年以降19件、2代前の担当者も懲戒解雇に
日本郵便は2026年7月14日、郵便ポストからの郵便物回収業務の入札を巡り元従業員が加重収賄容疑で逮捕・起訴された事件について、社内調査の結果を公表しました。同...
投稿日時:
更新日時:
FortinetのFortiSandboxにVNCサーバーの認証なし公開の脆弱性(CVE-2026-59835)
Fortinetは2026年7月14日、マルウェア検体の検知・解析に使用するFortiSandboxにおいて、未認証の攻撃者がマルウェア解析用の仮想マシン(VM...
投稿日時:
更新日時:
SAP、2026年7月のセキュリティパッチデーでCVSS 9.9のNetWeaver重大脆弱性を含む16件を修正(CVE-2026-44747, CVE-2026-27690)
SAPは2026年7月14日、月例の「Security Patch Day」として新規セキュリティノート16件とGitHubセキュリティアドバイザリ1件、既存ノ...
投稿日時:
更新日時:
Okta、Microsoft 365利用者を狙うビッシング(ボイスフィッシング)攻撃を警告
Identity管理大手のOktaは、Microsoft 365の認証情報を狙う電話を使ったビッシング(ボイスフィッシング)キャンペーンについて警告を発しました...
投稿日時:
更新日時:
Claude for Chromeの脆弱性、8回のパッチを経ても未修正-他の拡張機能がGmail・カレンダーを読み取り可能に
AIセキュリティ企業Manifoldは、Anthropicが提供するエージェント型ブラウザ拡張機能「Claude for Chrome」において、2026年5月...
投稿日時:
更新日時:
静清信用金庫 元支店長代理を約4,200万円の業務上横領で逮捕・送検-払戻金の確認不備と現金の無施錠管理が発覚
静岡市の静清信用金庫で発覚した顧客預金の着服事案を巡り、元支店長代理の男(36)が業務上横領の疑いで逮捕・送検されました。捜査の結果、預金の払戻金を受け取る際に...
投稿日時:
更新日時:
Microsoft、2026年7月定例パッチで史上最多569件の脆弱性を修正-AD FSとSharePointの2件がゼロデイ攻撃で悪用済み(CVE-2026-56155, CVE-2026-56164)
Microsoftは2026年7月14日(米国時間)、月例のセキュリティ更新プログラム(Patch Tuesday)を公開しました。今回の修正件数は569件(C...
投稿日時:
更新日時:
ニチレイ、7月17日より業務再開へ、サイバー攻撃による個人情報漏洩の可能性は継続調査
株式会社ニチレイは2026年7月15日、7月13日に公表したシステム障害について第2報を公表し、自社サーバがサイバー攻撃を受けたことを確認したと発表しました。個...
投稿日時:
更新日時:
ランサムウェアグループ AiLockとは-規制当局への通報を武器にする新興RaaS、ポスト量子暗号を採用した技術的特徴を解説
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2025年3月に発見された新興のランサムウェア・アズ・ア・サービス(RaaS)グループ「AiLock」が、企業のデータを暗号化するだけでなく、身代金を支払わなけ...
投稿日時:
更新日時:
ランサムウェア グループ BlackCat(ALPHV)と共謀した交渉人に禁錮70カ月の判決
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米フロリダ州の連邦地方裁判所は2026年7月9日、ランサムウェア対応会社DigitalMintの元交渉担当者アンジェロ・マルティノ被告(41)に対し、ランサムウ...
投稿日時:
更新日時:
石川県野々市市職員が私的目的で市民の戸籍謄本を不正閲覧し懲戒処分
石川県野々市市は2026年7月13日、地域政策部に所属する主事級の職員が、業務上の必要がないにもかかわらず私的な目的で市民の戸籍謄本を閲覧・印刷していたとして、...
投稿日時:
更新日時: