セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
山田ボデー工業所、不正アクセスで旧ECサイトDBを第三者が実際に閲覧 2006年頃～2016年6月頃の情報漏えいのおそれ
有限会社山田ボデー工業所は2026年9月1日、5月19日に確認したメールシステム用サーバーへの不正アクセスについて、外部専門家による調査を終え、最終報を公表しま...
投稿日時:
更新日時:
警察庁有識者検討会、トクリュウ端末の「遠隔解析」導入を提言へ 裁判官の許可状・事後通知・公安委員会監督を想定
警察庁の「匿名・流動型犯罪グループによる犯罪被害対策のための技術的措置に関する有識者検討会」は2026年9月2日、第3回会合を開き、匿名・流動型犯罪グループ（ト...
投稿日時:
更新日時:
ペーパーロジック、クラウドサーバーへの不正アクセスを確認 顧客情報や契約書の漏えいは現時点で未確認
電子契約ソリューションのペーパーロジック株式会社は2026年9月1日、同社が提供する「paperlogic」に関連して利用しているシステムの一部で、第三者による...
投稿日時:
更新日時:
Redisの脆弱性 CVE-2026-81934、TLS有効環境で未認証RCEのおそれ 公開PoC確認、複数系列で修正版
Redisに存在する重大なuse-after-free 脆弱性 CVE-2026-81934について、公開PoCの存在が確認され、TLSを有効化したRedis環...
投稿日時:
更新日時:
Microsoft Exchange ServerのCVE-2026-62911、PoC公開で警戒高まる 約2万2,000台が未更新と報道
Microsoft Exchange Serverの認証処理に存在する脆弱性 CVE-2026-62911について、公開PoCの出現と多数の未更新サーバーがイン...
投稿日時:
更新日時:
2026年8月 サイバー攻撃の被害 事例 まとめ
2026年8月は、EC構築サービス「ショップサーブ」で最大885万3,839件、さくらインターネットの「さくらのレンタルサーバ」で136万563アカウントと、大...
投稿日時:
更新日時:
Dropbox、約5,000アカウントが不正アクセスの被害 Lenovo ID連携を経由、一部でファイル閲覧・ダウンロード
米Dropboxは2026年9月1日、8月に発生した不正アクセスで約5,000件のDropboxアカウントが侵害されたことを明らかにしました。 Dropboxが...
投稿日時:
更新日時:
SonicWall SMA1000の2件のゼロデイ 脆弱性、サイバー攻撃で悪用確認 CVE-2026-83548はCVSS 10.0、早急な更新を
SonicWallは2026年9月1日、Secure Mobile Access（SMA）1000シリーズに影響する2件の脆弱性を公表し、いずれも実際のサイバー...
投稿日時:
更新日時:
「聖闘士星矢」作者、約46億円の資金流出を主張 元マネージャーらに約28億8,600万円の賠償請求
人気漫画「聖闘士星矢」などで知られる漫画家・車田正美さんと、著作権や商品化権などを管理する関連会社3社が2026年9月2日、元マネージャーの男性らを相手取り、約...
投稿日時:
更新日時:
ホテル白菊、宿泊予約・販売管理システムへの不正アクセスで個人データ流出 PC1台のマルウェア感染を確認
大分県別府市の「ホテル白菊」を運営するつるみ観光株式会社は2026年8月27日、同館が利用する宿泊予約・販売管理システムへの不正アクセスについて最終報告を公表し...
投稿日時:
更新日時:
Flare、TeamPCP運営者を特定 TrivyからLiteLLMへ連鎖したサプライチェーン攻撃、豪州で2人起訴
カナダの脅威インテリジェンス企業Flareは2026年8月27日、ソフトウェアサプライチェーン攻撃を繰り返してきたサイバー犯罪グループ「TeamPCP」について...
投稿日時:
更新日時:
TanStack Query向けnpmにサプライチェーン攻撃 10個の悪性バージョン公開、認証情報を窃取する自己増殖型ワーム
TanStack Query向けのコードジェネレーター「@7nohe/openapi-react-query-codegen」で2026年8月28日、サプライチ...
投稿日時:
更新日時:
さいたま市、「支援措置対象者」の住所情報を相手方へ漏えい 浦和区・中央区で2事案、警告表示の見落とし・誤認
さいたま市は2026年8月31日、住民基本台帳事務における「支援措置対象者」の個人情報を、支援措置申出の相手方へ漏えいした事案を浦和区と中央区でそれぞれ公表しま...
投稿日時:
更新日時:
神戸市、税務端末を私的利用した職員を減給 自身14回・家族8回に納付書を細分化、利用料約600円を回避
神戸市が、税務関係の業務に従事していた行財政局の女性職員について、職務用端末を私的に操作し、自身や家族の固定資産税を通常より細かく分割して支払えるよう納付書を再...
投稿日時:
更新日時:
米政府、テキサスで水道サイバー防御「Project Watershed 250」始動 FBIは7州でOT攻撃確認、日本も10月に重要インフラ規制強化
米テキサス州政府とホワイトハウス国家サイバー長官室（Office of the National Cyber Director、ONCD）は2026年8月31日...
投稿日時:
更新日時:
週刊 CSIRT ブリーフィング：PaperCut実悪用とJFrog認証バイパス【2026年9月第1週】
2026年8月24日から9月2日朝までにセキュリティ対策Labで取り上げたニュースから、企業・組織のCSIRT（シーサート）が今週優先して確認したい脆弱性、攻撃...
投稿日時:
更新日時:
JFrog Artifactoryの脆弱性 CVE-2026-82329、認証なしで管理者権限取得のおそれ 実悪用報告、Self-Hostedは更新を
JFrogは2026年8月28日、JFrog Artifactoryに存在する重大な認証バイパス 脆弱性 CVE-2026-82329を公表しました。 JFro...
投稿日時:
更新日時:
PaperCutのゼロデイ 脆弱性、CISAがCVE-2026-81578/82078をKEV追加 Huntressが認証前RCEを再現
PaperCut NG/MFで実際の攻撃に悪用されているCVE-2026-81578とCVE-2026-82078について、米CISAは2026年8月31日、2...
投稿日時:
更新日時:
三井不動産、一部システムへの不正アクセスで最大5万5,000件の個人情報に漏えいの可能性 資格情報の不正利用を確認
三井不動産株式会社は2026年9月1日、同社グループが利用する一部システムへの不正アクセスにより、三井不動産およびグループ会社の役職員等、社外関係者の一部情報が...
投稿日時:
更新日時:
総務省、pixiv・note・ガールズちゃんねる・好き嫌い.comなど4サイトを情プラ法の「大規模プラットフォーム」に追加指定 対象は計13サイトに
総務省は2026年8月31日、情報流通プラットフォーム対処法（情プラ法）第20条第1項に基づき、新たに4者を「大規模特定電気通信役務提供者」に指定しました。 今...
投稿日時:
更新日時: