セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
IDホールディングス、従業員が委託元の備品を無断売却 約1億2,200万円を不正に領収、社長直轄の調査・再発防止へ
株式会社IDホールディングスは2026年9月15日、同社グループの従業員1名が、業務上の立場を利用して委託元の顧客1法人が所有する事務関連備品などを無断で持ち出...
投稿日時:
更新日時:
文科省、国立大で研究セキュリティ人材の共同化を提案 複数大学で専門人材を共有、経済安保とオープン研究の両立へ
文部科学省は2026年9月15日、国立大学法人評価委員会の第82回会合で、第5期中期目標期間に向けた「国立大学法人の組織及び業務全般の見直しに関する視点（案）」...
投稿日時:
更新日時:
陸自、マルウェア感染USBは隊員の持ち込みと判明 正規調達を経ず機密系システムで使用、入手経路は特定できず
陸上自衛隊は2026年9月15日、中部方面総監部（兵庫県伊丹市）でマルウェアに感染したUSBメモリーが使用されていた問題について調査結果を公表し、当該USBは部...
投稿日時:
更新日時:
Gyazoに不正アクセス、ユーザー関連データ約2,362万件と画像メタデータ約4.9億件の情報が漏洩-アップロードサーバーの脆弱性を悪用
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
株式会社Helpfeelは2026年9月16日、画像共有サービス「Gyazo(ギャゾー)」への不正アクセスにより、ユーザー関連データ約2,362万件と、画像に関...
投稿日時:
更新日時:
ムラウチドットコム、 771万6,811件の個人情報漏洩を確認 不正アクセスによるサイバー攻撃で氏名・住所・電話番号などを外部へ持ち出し
株式会社ムラウチドットコムは2026年9月15日、7月に公表した不正アクセスについて外部の情報セキュリティ専門会社によるフォレンジック調査が完了し、同社が保有す...
投稿日時:
更新日時:
日本エネルギー経済研究所、Microsoft 365の6アカウントに不正アクセス 2,798件のファイルダウンロードで情報漏えい
一般財団法人日本エネルギー経済研究所（IEEJ）は2026年9月11日、第三者によるフィッシング攻撃を起点として、所員6名のMicrosoft 365アカウント...
投稿日時:
更新日時:
AWS Systems Manager Agentに脆弱性 CVE-2026-89049 Session Managerの制限回避でIAM一時認証情報を取得される可能性
Amazon Web Services（AWS）は2026年9月10日、AWS Systems Manager Agent（SSM Agent）のSession...
投稿日時:
更新日時:
ハルメク「HALMEK up」管理画面に不正アクセス 社員1人のID・パスワード窃取、顧客管理情報へのアクセスはログで確認されず
株式会社ハルメクホールディングスは2026年9月11日、同社グループが運営するWebサイト「HALMEK up」の管理画面に不正アクセスが発生したと公表しました...
投稿日時:
更新日時:
WordPress「Admin Menu Editor Pro」の更新経路が侵害 悪意ある2.35／2.36を配布、少なくとも1,500サイトに導入
WordPress向け有料プラグイン「Admin Menu Editor Pro」の開発元は2026年9月14日、公式サイトの配布インフラが第三者に侵害され、悪...
投稿日時:
更新日時:
ShinyHuntersとみられるサイバー攻撃 グループ、Claudeを悪用し180万件のAndroid APKを解析 認証情報探索を大規模自動化
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Anthropicは2026年9月10日、Claudeの悪用事例をまとめた脅威インテリジェンスレポート「Detecting and countering mis...
投稿日時:
更新日時:
Twitch 拡張機能「Twitch Enhanced Viewer | JeetBot」がOAuthトークンを外部送信-Twitchの全セッションを切断を推奨
セキュリティ企業Socketは2026年9月11日、ChromeとFirefoxで配布されているTwitch向けブラウザ拡張機能「Twitch Enhanced...
投稿日時:
更新日時:
Nintendo Switchに危険度の高い 脆弱性 CVE-2026-82079 近接リモート攻撃で任意コード実行・本体情報取得の可能性、23.0.0で修正
任天堂は2026年9月10日、Nintendo Switchのローカル無線通信機能に関する脆弱性「CVE-2026-82079」を公表しました。システムバージョ...
投稿日時:
更新日時:
TrendAI Zero Day Initiative(ZDI)、未公開の脆弱性699件を「Upcoming Advisories」に掲載 ASUS・NVIDIAではCVSS 10.0の案件も
TrendAI Zero Day Initiative（ZDI）は、ベンダーへ通知済みで詳細をまだ一般公開していない脆弱性を「Upcoming Advisori...
投稿日時:
更新日時:
あいの風とやま鉄道、観光列車「一万三千尺物語」の座席管理システムに不正アクセス 1,409人分の個人情報漏えいのおそれ
あいの風とやま鉄道は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムが外部から不正アクセスを受け、利用者1,409人分の個人情報がシステム外へ...
投稿日時:
更新日時:
Revolut、偽の政府機関要請で顧客情報を誤提供 パスポート写しや本人確認写真、取引履歴を第三者に情報漏洩
英フィンテック大手Revolutは2026年9月12日、正規の政府機関ドメインを使用した不正な情報開示要請を本物と判断し、顧客の個人情報を権限のない第三者へ開示...
投稿日時:
更新日時:
Debian 13.7「trixie」公開 107のセキュリティ更新項目を収録、Linux 6.12.107へ更新
Debian Projectは2026年9月12日、安定版Debian 13「trixie」の7回目のポイントリリースとなる「Debian 13.7」を公開しま...
投稿日時:
更新日時:
声優の上坂すみれさんに誘拐・殺害予告 所属事務所が警察へ被害申告、9月27日までのイベント出演を再検討
声優の上坂すみれさんに対し、誘拐や殺害を予告する悪質なメールが複数送られていたことが明らかになりました。 所属事務所のボイスキットは2026年9月14日、上坂さ...
投稿日時:
更新日時:
週刊 CSIRT ブリーフィング：FortiOS実悪用と小田原エンジニアリングのメール侵害【2026年9月第3週】
2026年9月9日から9月16日朝までに公表された情報から、企業・組織のCSIRT（シーサート）が今週優先して確認したい脆弱性、実悪用情報、国内インシデントを整...
投稿日時:
更新日時:
NTTドコモ、約34万人分の電話番号・料金プラン名を同意取得せずAmazonへ提供 申込画面の設定ミスが原因
NTTドコモは2026年9月15日、Amazonプライムの割引特典に関連し、利用者約34万人分の電話番号と契約中の料金プラン名を、本人の同意を取得しないままアマ...
投稿日時:
更新日時:
金融庁、ソニー生命に立入検査 元営業社員の金銭詐取など、不適切な受領は累計1.8億円超
金融庁が2026年9月15日、ソニー生命保険に対して保険業法に基づく立入検査を開始したと共同通信やANNなどが報じました。 ソニー生命では、元営業社員による保険...
投稿日時:
更新日時: