セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
ブックオフ、会員管理システムへ不正アクセスによるサイバー攻撃、最大約643万件の個人情報漏洩の恐れ
ブックオフグループホールディングス株式会社は2026年10月9日、子会社が提供する会員管理システムが第三者による不正アクセスを受け、会員情報が外部から取得された...
投稿日時:
更新日時:
Movable Typeに重大な脆弱性、認証不要でRCEの恐れ―CVE-2026-96408・CVE-2026-103668
JPCERT/CCとIPAが運営するJapan Vulnerability Notes（JVN）は2026年10月7日、シックス・アパートが提供するCMS「Mo...
投稿日時:
更新日時:
Veeam Backup & Replicationに重大な脆弱性―CVE-2025-64393など4件を修正
Veeam Softwareは2026年10月6日、バックアップ製品「Veeam Backup & Replication」に影響する複数の脆弱性を修正...
投稿日時:
更新日時:
タイムズカー情報漏えい、免許証の再交付は少なくとも25都県で確認―東京都で約1,500人、富山・山梨でも受付
カーシェアリングサービス「タイムズカー」の個人情報漏えいを受け、運転免許証を紛失していなくても再交付を認める対応が各地に広がっています。セキュリティ対策Labが...
投稿日時:
更新日時:
Atlassianの重大な脆弱性 CVE-2026-21589、PoC公開後にサイバー攻撃への試行を観測-Jira・Confluenceなど8製品
AtlassianのJira、Confluence、Bitbucketなどに影響する重大な脆弱性「CVE-2026-21589」について、技術検証とPoCが公開...
投稿日時:
更新日時:
警視庁「遺失物センター」を装う偽封書に注意喚起―QRコードから偽サイトへ誘導、マイナンバーを詐取する手口
警視庁の匿名・流動型犯罪グループ対策本部は2026年10月8日、警視庁遺失物センターをかたった封書が届く詐欺に注意を呼びかけました。郵送された案内からQRコード...
投稿日時:
更新日時:
大英産業の宿泊施設で個人情報漏えいの可能性―旧運営会社のアカウント経由で不正アクセス、委託先は7,919人の流出を確認
福岡証券取引所本則市場に上場する大英産業株式会社（証券コード2974）は2026年10月7日、同社が所有する宿泊施設「Grand Inn Canalside」の...
投稿日時:
更新日時:
Oracle Health、サイバー攻撃で個人情報漏洩の恐れ、約1,993万人に影響と報告
米Oracle傘下の医療IT事業「Oracle Health」（旧Cerner）で2025年に発生した不正アクセスについて、米国全体で1,992万9,149人の...
投稿日時:
更新日時:
IDCフロンティアのIDCFクラウド、4ゾーンの顧客情報「取り出し・復元困難」―自社バックアップから別環境へ再構築、495の企業・自治体に影響
株式会社IDCフロンティアは2026年10月8日、ランサムウェア攻撃によって障害が続く「IDCFクラウド」について、第3報を公表しました。影響を受けた東日本リー...
投稿日時:
更新日時:
SonicWall SMA1000にCVSS 10.0の重大脆弱性、認証不要でSSRF悪用の恐れ―CVE-2026-102255など4件を修正
SonicWallは2026年10月、リモートアクセス製品「Secure Mobile Access（SMA）1000シリーズ」に影響する4件の脆弱性を公表しま...
投稿日時:
更新日時:
NewsPicks(ニューズピックス)の業務用管理ツールに不正アクセス、個人情報漏えいのおそれ―勤務先やカード番号末尾も対象
株式会社ユーザベースは2026年10月8日、同社が運営する経済ニュースサービス「NewsPicks」の業務で利用している管理ツールが第三者による不正アクセスを受...
投稿日時:
更新日時:
米OTセキュリティ団体、CISAに連邦政府のOT対策義務化を提言―22機関中7機関しか資産管理要件を満たさず
米国の運用技術（OT）に関する業界団体Operational Technology Cybersecurity Coalition（OTCC）は2026年10月...
投稿日時:
更新日時:
FBI、FortiBleedを悪用したサイバー攻撃を再警告―脆弱性：CVE-2026-24858、CVE-2025-59718、CVE-2025-59719
米連邦捜査局（FBI）と米シークレットサービス（USSS）は2026年10月6日、Fortinet FortiGateファイアウォールやSSL-VPNゲートウェ...
投稿日時:
更新日時:
八十二長野銀行、職員メールアカウントに不正アクセス―顧客ら35名分のメールアドレス流出のおそれ
株式会社八十二長野銀行は2026年10月8日、職員が受信した外部からの不審な電子メールを起点として、職員のメールアカウントに第三者による不正アクセスが発生したと...
投稿日時:
更新日時:
プルデンシャル生命の金銭不祥事、被害申告61億6,660万円に拡大―社員・元社員157人を処分、調査委が企業風土を問題視
プルデンシャル生命保険は2026年10月8日、営業社員や元営業社員による顧客との不適切な金銭授受を巡り、社外特別調査委員会の調査結果を公表しました。FNNプライ...
投稿日時:
更新日時:
CrowdStrike・AWS・NVIDIA、サイバーセキュリティスタートアップ支援を拡大―Agentic AI時代の新興企業を世界で募集
CrowdStrikeは2026年10月6日、Amazon Web Services（AWS）、NVIDIAと共同で、第4回「Cybersecurity Sta...
投稿日時:
更新日時:
skyticket（スカイチケット） 不正アクセスによるサイバー攻撃で個人情報漏洩 ハッシュ化パスワードも対象―変更時にエラー
旅行予約サービス「skyticket（スカイチケット）」を運営する株式会社アドベンチャーは、同社が管理するサーバーの一部に第三者から不正アクセスがあり、会員情報...
投稿日時:
更新日時:
Discord認証ボット「Double Counter」に不正アクセス、メールアドレス100万件やIPアドレス・概略位置情報 2700万件が情報漏洩の恐れ
Discord向けの認証・不正アカウント対策ボット「Double Counter」が2026年10月4日、サイバー攻撃を受けたことが明らかになりました。運営元の...
投稿日時:
更新日時:
ローソンIDに不正アクセス、215万5,345件の個人情報漏えい―アプリ予約26件ではカード番号の一部も流出
株式会社ローソンは2026年10月8日、同社が運営する「ローソンID」と「ローソンアプリ予約」に第三者による不正アクセスがあり、利用者の個人情報が漏えいしたと公...
投稿日時:
更新日時:
第一興商、委託先へのサイバー攻撃で約872万4,000件の個人情報漏えいの恐れ―ビッグエコーなどの顧客情報に影響
株式会社第一興商（証券コード7458）は2026年10月8日、個人情報の取り扱いを委託している日本コロムビアグループ株式会社の従業員端末がマルウェアに感染し、顧...
投稿日時:
更新日時: