セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
米の運転免許証「1億5,300万件超」がダークウェブで販売か FBIが調査、本人確認事業者IDScan.netとの関連を研究者が指摘
米国とカナダの運転免許証スキャン画像などを大量に販売するダークウェブのサイト「Nexus」が確認され、米連邦捜査局（FBI）が調査に乗り出しています。 発端は、...
投稿日時:
更新日時:
「au PAYで1万Pontaポイント当選」を装うフィッシングメールに注意 偽キャンペーンと外部URL、添付ファイルを確認
2026年9月4日、セキュリティ対策Labでは、「【au PAY】Pontaポイントプレゼント受取手続きのご案内！」などと題し、10,000Pontaポイントの...
投稿日時:
更新日時:
RIZAP(ライザップ)、シャドーAIによる個人情報漏洩の恐れを整理 19,996名分を外部AIに入力、複数の健保・共済へ影響
RIZAP株式会社の社員が、特定保健指導に関する顧客情報を個人で使用していた外部の生成AIサービスへ誤ってアップロードした事案で、複数の健康保険組合・共済組合が...
投稿日時:
更新日時:
ClaudeがWAGO PLC向け脆弱性(CVE-2021-31886)を別機種へ移植 Forescoutが実機検証
Forescout ResearchのVedere Labsは2026年9月1日、AnthropicのClaudeを利用し、WAGO製PLC向けの既知のリモート...
投稿日時:
更新日時:
英国 マンチェスター空港へのサイバー攻撃でハッカー グループが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
英国のManchester Airports Group（マンチェスターエアポートグループ：MAG）を巡るサイバーセキュリティインシデントで、サイバー犯罪グルー...
投稿日時:
更新日時:
大阪府 羽曳野市、家庭児童相談の情報流出で職員逮捕 26世帯への匿名郵送容疑、本人は否認
大阪府羽曳野市が保有する家庭児童相談の情報が外部へ流出した事案で、大阪府警は2026年9月2日、市保健福祉部生活福祉課の主幹を務める50歳の男性職員を、偽計業務...
投稿日時:
更新日時:
curl 8.22.0、9件の脆弱性を修正 Negotiate認証の接続再利用不備など、8.21.0以前は更新を(CVE-2026-19931 他)
curlプロジェクトは2026年9月2日、curl／libcurlに存在する9件の脆弱性を公表し、修正版となるcurl 8.22.0を公開しました。 今回公表さ...
投稿日時:
更新日時:
IHIグループ健保、RIZAP委託業務が210名分の個人情報を生成AIに参照 OpenAI「モデル学習には未利用」、第三者漏えいは未確認
IHIグループ健康保険組合は2026年9月2日、特定保健指導業務を委託しているRIZAP株式会社で、従業員が対象者の個人情報を生成AIに参照させた事案が発生した...
投稿日時:
更新日時:
LiteLLMの脆弱性：CVE-2026-35029、サイバー攻撃の悪用確認
AI Gateway「LiteLLM」に存在する権限チェック不備CVE-2026-35029について、セキュリティ企業Zenity Labsは2026年9月、実...
投稿日時:
更新日時:
Linux Kernelの脆弱性 CVE-2026-68162、SCTPのUse-After-Freeでローカル権限昇格のおそれ Ubuntu向けPoC公開
Linux kernelのSCTP（Stream Control Transmission Protocol）実装に存在するUse-After-Free 脆弱性...
投稿日時:
更新日時:
DAIKO NEXT LINK、旧大興ビジネスのメールシステム不正アクセスを最終報告 旧サーバー停止、個人情報流出は確認されず
DAIKO NEXT LINK株式会社は2026年9月1日、旧大興ビジネス株式会社が使用していたメールシステムへの不正アクセスについて最終報告を公表しました。 ...
投稿日時:
更新日時:
Microsoft UFOのMobile MCPにCVE-2026-73296 認証なしでAndroid端末を遠隔操作されるおそれ
Microsoftが公開するAIエージェント向け自動化フレームワーク「UFO」のMobile MCPサーバーに、認証なしでAndroid端末の情報取得や遠隔操作...
投稿日時:
更新日時:
個人情報保護委員会、第1四半期に141件を指導 ランサムウェア15件、VPN脆弱性放置や弱い認証を問題視
個人情報保護委員会は2026年9月2日、第367回個人情報保護委員会で「令和8年度第1四半期における監視・監督権限の行使状況の概要」を公表しました。 2026年...
投稿日時:
更新日時:
Palo Alto Networks、AIネイティブ基盤「Console」を買収 AI エージェントのセキュリティを強化
Palo Alto Networksは2026年9月1日、AIネイティブの業務自動化プラットフォームを提供するConsoleを買収したと発表しました。 Cons...
投稿日時:
更新日時:
OpenAIのGPT-6 Astraがゼロデイ 脆弱性を発見、サイバーセキュリティの能力がCriticalに達する
OpenAIは2026年9月1日、開発中の次世代モデル「GPT-6 Astra」について、同社のPreparedness FrameworkにおけるCybers...
投稿日時:
更新日時:
シーイーシー、ランサムウェア攻撃の最終報 情報漏えい「なし」を確認、社内調査を完了
株式会社シーイーシーは2026年9月3日、東京第二データセンターで発生したランサムウェア攻撃について最終報を公表しました。 同社は、調査委員会および第三者専門機...
投稿日時:
更新日時:
紀陽銀行、「紀陽EBセンター」を騙る電話に注意喚起 表示番号が正規でも発信確認できないケース
紀陽銀行は2026年9月1日、「紀陽EBセンター」を騙る電話などに関する注意喚起を公表しました。 同行によると、一部の顧客から、紀陽EBセンターの電話番号「01...
投稿日時:
更新日時:
千葉県生物多様性センターに不正アクセス 会員1,963名の個人情報を保存、不正ページ挿入を確認
千葉県は2026年9月1日、県が運営する生物多様性センターのホームページに外部から不正アクセスがあったと公表しました。 不正アクセスを受けたのは、県民などが動植...
投稿日時:
更新日時:
20年以上続いたSalityボットネットを国際共同で妨害 米司法省・FBI・CrowdStrikeら、P2P指令網を遮断
米司法省は2026年9月1日、20年以上にわたり活動してきたマルウェア／ボットネット「Sality」のインフラを妨害する国際共同作戦を実施したと公表しました。 ...
投稿日時:
更新日時:
インパクトフィールド、cabic株式会社の「cabic.jp」を第三者が取得 旧公式サイトを再現したようなサイト公開、個人情報入力に注意
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
インパクトフィールド株式会社は2026年9月1日、旧cabic株式会社が使用していたドメイン「cabic.jp」について、現在は第三者が保有しており、旧cabi...
投稿日時:
更新日時: