セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
フロリダ州の自動車管理局へサイバー攻撃 警察職員の私物端末に保存された認証情報を悪用、ShinyHuntersが犯行主張
米フロリダ州高速道路安全・自動車局（Florida Department of Highway Safety and Motor Vehicles、FLHSMV...
投稿日時:
更新日時:
熊本県職員を窃盗容疑で逮捕、収税第一課の金庫から約70万円 上司に「私が盗みました」と置き手紙
熊本県庁の収税第一課で管理していた現金約70万円を盗んだとして、熊本県職員の男が建造物侵入と窃盗の疑いで逮捕されました。 警察によると、男は2026年8月26日...
投稿日時:
更新日時:
米サイバー軍、AI予算要求は約27倍、サイバー攻撃・防御の実運用へAIを組み込む
米サイバー軍（U.S. Cyber Command、USCYBERCOM）が、人工知能（AI）をサイバー作戦へ本格的に組み込む体制を強めています。 The Re...
投稿日時:
更新日時:
ロート製薬、ECサイトで不正アクセスで通販顧客の通話音声・顧客管理情報が不正取得された可能性 個人情報保護委員会へ報告
ロート製薬株式会社は2026年9月15日、通信販売で利用しているシステムへの不正アクセスについて続報を公表し、顧客対応に利用しているシステムに保存された通話音声...
投稿日時:
更新日時:
コンテック SolarView Compactに3件の脆弱性 OSコマンド実行の恐れ、CVE-2026-82794など
コンテックは2026年9月10日、太陽光発電計測監視装置「SolarView Compact」に3件の脆弱性が存在すると公表しました。対象は「SV-CPT-MC...
投稿日時:
更新日時:
Claude・ChatGPT・Grokの正規ドメインがマルウェア配布の入口に AI共有機能を悪用したサイバー攻撃
Huntressは2026年9月、Claude、ChatGPT、Grokなどの正規AIプラットフォームが、マルウェア配布やソーシャルエンジニアリングの新たな攻撃...
投稿日時:
更新日時:
Ivanti Neurons for ITSMに8件の脆弱性、EPMMにも権限昇格 未認証RCEを含む9件を修正(CVE-2026-12744,CVE-2026-12745)他
Ivantiは2026年9月8日、Ivanti Neurons for ITSMとIvanti Endpoint Manager Mobile（EPMM）に関す...
投稿日時:
更新日時:
ファイブフォックス、不正アクセスで個人情報 最大7万3,185件 漏洩の可能性 顧客・従業員情報が対象
パレル大手の株式会社ファイブフォックスは2026年9月8日、7月に確認した同社グループの一部システムへの不正アクセスについて、顧客および従業員の個人情報が流出し...
投稿日時:
更新日時:
小田急電鉄、駅員が使用済み「箱根フリーパス」で不正払戻し 約1500万円を不正取得
小田急電鉄は2026年9月10日、同社社員が使用済みの切符を利用して不正な払戻し処理を行い、払戻金を取得していたと公表しました。同社は「収入管理に不備があった」...
投稿日時:
更新日時:
ボストン・サイエンティフィック、サイバー攻撃から全面復旧 2026年業績に重大な影響見込み
米医療機器大手Boston Scientific Corporation（ボストン・サイエンティフィック）は2026年9月9日、8月25日に確認したサイバー攻撃...
投稿日時:
更新日時:
JR九州・西鉄、2026年度内にサイバーBCP策定へ 鉄道インフラの事業継続を強化
JR九州と西日本鉄道（西鉄）が、2026年度内にサイバー攻撃を想定した事業継続計画（BCP）を策定する方針であることが分かりました。日本経済新聞が2026年9月...
投稿日時:
更新日時:
Homebrew 7.0.0公開、脆弱性チェック「brew vulns」を標準搭載 Intel MacはTier 3へ
Homebrewは2026年9月13日、パッケージマネージャーのメジャーアップデート「Homebrew 7.0.0」を公開しました。 7.0.0では、インストー...
投稿日時:
更新日時:
極東開発工業の子会社 日本トレクスで不正アクセス-ランサムウェア グループが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向情報セキュリティ
ランサムウェア グループ「INC Ransom」の犯行声明サイトに、極東開発工業（Kyokuto Kaihatsu Kogyo）が2026年7月17日付で掲載さ...
投稿日時:
更新日時:
デジタル庁 GSS(ガバメントソリューションサービス)への不正アクセス、問題は「侵入されたこと」だけではない 保守運用アカウントの権限とゼロトラスト設計を検証
デジタル庁のガバメントソリューションサービス（GSS）への不正アクセスでは、VPNの脆弱性を利用した侵入だけでなく、侵入後に保守運用担当者のアカウントを利用して...
投稿日時:
更新日時:
ソニー生命、元営業社員による詐取が累計21人・約5,640万円に 全約280万人調査で追加被害判明
ソニー生命保険は2026年9月11日、営業社員や元営業社員、専属代理店による金銭に関する不適切行為を受けて進めている全顧客確認の途中経過を公表しました。 今回新...
投稿日時:
更新日時:
英政府、富士通の新規公共契約への入札を監視 政府調達フレームワーク参加も「新規顧客には使わない」
英国政府は、Post Office Horizon問題を受けて新規の政府顧客への入札を自主的に停止している富士通について、政府調達フレームワークへの参加後も自粛...
投稿日時:
更新日時:
円谷プロ「ULTRA MART」の抽選システムに不正アクセス 133名の当選結果を「落選」へ改ざん
円谷プロダクションは2026年9月11日、直営店「ULTRA MART」が利用していたLINEアプリ上のデジタル整理券システム「mogily」で不正アクセスが発...
投稿日時:
更新日時:
ドズル社 公式ECストアで不正な決済ページへ誘導 原因は外部アプリ、カード情報入力者に確認・再発行を呼びかけ
株式会社ドズルは2026年9月12日、公式ECサイト「ドズル社ストア」で、商品購入手続きの際に正規の決済ページではない不正な外部ページへ利用者が誘導される事象が...
投稿日時:
更新日時:
Anthropic、中国のAIが裏側でClaudeを利用と報告 Kimi・DeepSeekのユーザー入力転送、Alibaba蒸留、兵器開発にも悪用
Anthropicは2026年9月10日に公開したThreat Intelligence Report「Detecting and countering mis...
投稿日時:
更新日時:
FBIが「Cyber Strategy」を公開 サイバー犯罪・国家支援型攻撃への妨害を常態化、AI活用と官民連携も強化
米連邦捜査局（FBI）は2026年9月9日、サイバー部門の方針をまとめた17ページの「FBI Cyber Strategy」を公開しました。 戦略は、国家支援型...
投稿日時:
更新日時: