セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
WordPress 重大な脆弱性 CVE-2026-87902のサイバー攻撃 悪用を確認-7.1.2など修正版へ更新を
WordPress Coreの重大な脆弱性「CVE-2026-87902」を狙った攻撃が、修正版の公開当日から観測されています。WordPress公式アドバイザ...
投稿日時:
更新日時:
Nightmare Eclipse、新PoC「BigDiskBuster」を公開 Microsoft Defenderの更新停止を狙う、Microsoft公式対応は未公表
セキュリティ研究者Nightmare Eclipse（MSNightmare）は2026年9月、Microsoft Defender Antivirusのプラッ...
投稿日時:
更新日時:
悪性 npm「indexed-btree」、インストール時の防御を回避 実行時にマルウェアを起動
セキュリティ企業Checkmarxは2026年9月17日、正規ライブラリ「sorted-btree」に似せた悪性npmパッケージ「indexed-btree」を...
投稿日時:
更新日時:
Check Point VPNに脆弱性 CVE-2026-85102-サイバー攻撃への悪用を確認 Spark顧客を世界的に攻撃、CISA KEV追加
Check Point Software Technologiesは2026年9月22日、VPN機能に影響する脆弱性「CVE-2026-85102」について、実...
投稿日時:
更新日時:
Check Point 管理サーバーにゼロデイ 脆弱性 CVE-2026-93616、7月からサイバー攻撃に悪用
Check Point Software Technologiesは2026年9月22日、Security Management環境に影響するゼロデイ 脆弱性「...
投稿日時:
更新日時:
WordPress 7.1.1公開、11件の脆弱性を修正 保存型XSSや認証済みパストラバーサルなど
WordPress.orgは2026年9月17日、セキュリティおよびメンテナンスリリース「WordPress 7.1.1」を公開しました。11件のセキュリティ問...
投稿日時:
更新日時:
Anthropic「Claude Opus 5.5」公開 GPT-6 Astra・Opus 5との性能比較、サイバー能力と安全対策を整理
Anthropicは2026年9月22日、Claude 5.5シリーズ最初のモデルとなる「Claude Opus 5.5」を公開しました。一般的なコーディングや...
投稿日時:
更新日時:
アラスカへ100万回超のスキャン、北京では習近平の祝辞。中国 清華大学が持つ二つの顔
2018年4月から6月にかけて、米アラスカ州の複数のネットワークに対し、100万回を超える接続が記録されました。送信元は、中国・清華大学に割り当てられたIPアド...
投稿日時:
更新日時:
大気社、マレーシア子会社のメールアカウントに不正アクセス 従業員1名のアカウントから複数の不審メール送信
株式会社大気社は2026年9月18日、マレーシアのグループ会社Taikisha Engineering (M) Sdn. Bhd.で、従業員1名が使用するメール...
投稿日時:
更新日時:
Amazonを装うフィッシングメールに注意 「アカウントのご確認」を口実にログインを誘導
2026年9月21日、Amazonを装い「Amazonアカウントのご確認をお願いします」としてログインを促すフィッシングメールを確認しました。 メールはAmaz...
投稿日時:
更新日時:
Claude Code・Codex・GitHub Copilot・Gemini CLIに0クリックRCE「Plugin4Shell」 プラグイン更新のSHA固定を回避
AIエージェント向けセキュリティ企業Air Securityは2026年9月17日、Claude Code、OpenAI Codex、GitHub Copilo...
投稿日時:
更新日時:
愛知県「あいこんナビ」、599名の個人情報を誤掲載 2018年の申請時に非公開ファイルを誤添付、2026年に発覚
愛知県は2026年9月21日、県が管理・運営する出会いサポートポータルサイト「あいこんナビ」で、イベント主催団体が保有する599名分の個人情報を含む非公開ファイ...
投稿日時:
更新日時:
Google、Geminiが実在企業 3社へ不正アクセス-AI評価で意図せずインターネット接続
Googleは、同社のGeminiモデルが2026年5月に実施されたサイバーセキュリティ評価中、実在する3社のシステムへアクセスしていたことを確認しました。 評...
投稿日時:
更新日時:
中国の次世代暗号の標準化候補、署名・KEM・鍵交換・ハッシュで問題
中国の「Next-generation Commercial Cryptographic Algorithms Program（NGCC）」に提出された暗号アル...
投稿日時:
更新日時:
CISA、Linux Kernelの脆弱性 CVE-2025-39964・CVE-2026-53266・CVE-2025-39682のサイバー攻撃での悪用を確認、KEVカタログに追加
米Cybersecurity and Infrastructure Security Agency（CISA）は2026年9月18日、Linux Kernelに...
投稿日時:
更新日時:
F-35の部品が香港へ迂回し所在不明、米議会・国防総省が調査
米国防総省と米議会が、オーストラリアから米国へ修理のため輸送されていたF-35 Lightning IIの部品が香港へ迂回し、一部の所在が確認できなくなった事案...
投稿日時:
更新日時:
PFU、旧EC利用者の個人情報漏えいを確認 ショップサーブ不正アクセスで最大169,355件の注文データが対象
株式会社PFUは2026年9月18日、過去に「PFUダイレクト本店」で利用していた株式会社EストアーのECサイト管理システム「ショップサーブ」への不正アクセスに...
投稿日時:
更新日時:
トランプ大統領、「AI Force」設立を表明 新たなAI政策責任者を任命へ、組織・権限は未公表
ドナルド・トランプ米大統領は2026年9月19日、人工知能（AI）をめぐる新たな政府組織「AI Force」を設け、近く新たな「AI czar（AI政策責任者）...
投稿日時:
更新日時:
Microsoft、Azure・Copilotなど18件の脆弱性を修正 7件がCVSS 10.0、顧客側の更新作業は不要(CVE-2026-85889)他
Microsoftは2026年9月17日、AzureやMicrosoft 365 Copilotなどのクラウド・AIサービスに影響する18件の脆弱性を公開しまし...
投稿日時:
更新日時:
アジア大会直前、撮影ドローンが名古屋市役所西庁舎に衝突 申請・安全措置に不備、ドローンのテロ悪用リスク
愛知県と名古屋市は2026年9月19日、「あいち・なごやアート＆ライツ」の広報記録撮影に使用していたドローンが、9月17日夜に名古屋市役所西庁舎へ接触・落下する...
投稿日時:
更新日時: