セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
警視庁元警部補がトクリュウ「ナチュラル」へ捜査 情報漏洩-初公判で起訴内容認める
警視庁暴力団対策課の元警部補・神保大輔被告（43）が、匿名・流動型犯罪グループ（トクリュウ）のスカウトグループ「ナチュラル」側へ捜査情報を漏えいしたとして、地方...
投稿日時:
更新日時:
GitHub CodespacesとCopilotの連携を悪用するサイバー攻撃-プロンプトインジェクションでGitHubの機密情報が漏洩する恐れ
Orca Securityの研究チームOrca Research Podは2026年2月16日、GitHub CodespacesでGitHub Copilot...
投稿日時:
更新日時:
VMware Aria Operationsに複数の脆弱性(CVE-2026-22719 / CVE-2026-22720 / CVE-2026-22721)
Broadcom(ブロードコム)は2026年2月24日、VMware Aria Operationsに関するセキュリティアドバイザリVMSA-2026-0001...
投稿日時:
更新日時:
Google、中国系ハッカーグループの大規模な規模サイバー諜報活動を妨害-サイバー攻撃は政府機関も対象
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Google Threat Intelligence Group（GTIG）とMandiantは2026年2月26日、通信事業者および政府機関を狙う世界規模のサ...
投稿日時:
更新日時:
トレンドマイクロ Apex Oneに複数の脆弱性を修正(CVE-2025-71210〜71217)
Trend Microは2026年2月24日、Apex OneおよびApex One (Mac)に関するセキュリティ情報を公開し、複数の脆弱性（CVE-2025...
投稿日時:
更新日時:
みずほ銀行、再々委託先で専用端末の記録媒体を紛失し情報流出の恐れ-最大約4.3万社に影響も
みずほ銀行は2026年2月26日、海外業務にかかるシステム開発等を委託している業務委託先（特定の再々委託先1社）において、当行業務に使用していた専用端末の記録媒...
投稿日時:
更新日時:
CISAがソリトンシステムズ FileZenの脆弱性(CVE-2026-25108)をKEVに追加
米CISAは、ソリトンシステムズのファイル転送製品FileZenに存在するOSコマンドインジェクション脆弱性 CVE-2026-25108について、既に悪用が確...
投稿日時:
更新日時:
元Google日本法人の元派遣社員をなりすましメールと大学爆破予告で再逮捕
警視庁は2026年2月25日、ソフトバンク社員になりすまして爆破・殺害を予告する趣旨のメールを送り、業務を妨害した疑いで、元Google日本法人の元派遣社員の男...
投稿日時:
更新日時:
Googleが2025年のGoogle Playのセキュリティ対策を総括-規約違反アプリ175万件を公開前に阻止、開発者アカウント8万件超を停止
Googleは2026年2月19日、Google Security Blogで「Keeping Google Play & Android app ec...
投稿日時:
更新日時:
商用 PDF エンジンへLLMを用いてゼロデイ脆弱性を探索する手法
セキュリティ企業はNovee Labsは2026年2月18日、PDFエンジンやPDF関連サービスを対象に、マルチエージェントLLM（複数のAIエージェント）を用...
投稿日時:
更新日時:
英政府、Redditに制裁金1,447万ポンド（約30.5億円） 子どものプライバシー侵害を認定
英国の情報コミッショナー・オフィス（ICO）は2026年2月24日、Reddit, Inc.に対し、子どもの個人情報の取り扱いに関する法令違反を理由に1,447...
投稿日時:
更新日時:
本人確認ベンダー Personaの脆弱性でDiscordやLinkedInの年齢確認機能が露出ー個人情報漏洩 リスクも
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
本人確認ベンダーPersonaを軸に、年齢確認（age assurance）や本人確認（ID verification）の仕組みとデータ取り扱いを巡る懸念が、複...
投稿日時:
更新日時:
SolarWinds Serv-Uが4件の重大な脆弱性を修正(CVE-2025-40538 / 40539 / 40540 / 40541)
SolarWindsは2026年2月24日、ファイル転送製品Serv-U（Serv-U MFT / Serv-U FTP Server）の最新版としてServ-...
投稿日時:
更新日時:
Microsoft 365 Copilotの不具合で機密ラベル付きメールが要約対象に
Microsoftは、Microsoft 365 Copilot Chatの不具合により、機密性ラベルが付与されたメールが要約されてしまう事象を認めました。組織...
投稿日時:
更新日時:
静岡鉄道、TOKAIコミュニケーションズのメールサービスへの不正アクセスで個人情報漏洩の恐れ
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
静岡鉄道株式会社は2026年2月24日、同社が利用するメールサービスOneOffice Mail Solutionにおいて、委託先ベンダーであるTOKAIコミュ...
投稿日時:
更新日時:
Anthropic、AIによる脆弱性診断ツール Claude Code Securityを発表-数十年来の未知のバグを500件以上発見
2026年2月20日、AI開発企業のAnthropicは、防御者向けに最先端のサイバーセキュリティ機能を提供する新ツール「Claude Code Securit...
投稿日時:
更新日時:
LINEヤフー、Yahoo!検索で関係者を装う不正営業の注意喚起
LINEヤフーは2026年2月24日、Yahoo!検索に関して、同社の関係者（社員、担当者、認定パートナーなど）を名乗る人物・事業者が、不正行為に該当する営業を...
投稿日時:
更新日時:
フランス国立銀行口座データベース(FICOBA)へ不正アクセス、約120万口座分の個人情報漏洩の恐れ
フランスで、全国の銀行口座情報を集約する国家口座台帳FICOBA（Fichier des comptes bancaires）に対する不正アクセスが発覚し、約1...
投稿日時:
更新日時:
PayPal、PPWCローン申請の不具合で個人情報漏洩の恐れ
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
PayPalは、PayPal Working Capital（PPWC）ローン申請アプリケーションの不具合により、一部の顧客の個人情報（PII）が権限のない第三...
投稿日時:
更新日時:
Google、Chromeの安定版で3件の脆弱性を緊急修正（CVE-2026-3061、CVE-2026-3062、CVE-2026-3063）
Googleは2026年2月23日、デスクトップ向けChromeの安定版（Stable channel）を更新し、Windows/Macは145.0.7632....
投稿日時:
更新日時: