セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
ノルウェー政府の共通デジタル基盤に大規模なDDoS攻撃 ID-portenやAltinnなどに障害、短期間で3度目
ノルウェーのデジタル化庁（Digitaliseringsdirektoratet、Digdir）は2026年8月25日、同庁が提供する政府共通のデジタルサービス...
投稿日時:
更新日時:
OpenAI、Hugging Face侵害の詳細調査を公表 社内環境ではAIエージェントがCVE-2026-53362を悪用
OpenAIは2026年8月26日、7月に発生したHugging Faceへの自律型AIエージェントによる侵害について、詳細な技術報告書と再発防止策を公表しまし...
投稿日時:
更新日時:
Unit 42、AI関連マルウェア405件を分析 実運用環境で確認は12件、既存防御で全件検知
Palo Alto Networksの脅威インテリジェンスチームUnit 42は2026年8月25日、AIと何らかの関連を持つマルウェア405件を分析したレポー...
投稿日時:
更新日時:
日本スウェージロックFST、3月に発生したのランサムウェアの被害で個人情報漏洩の恐れ 従業員や取引先担当者が対象
日本スウェージロックFST株式会社（スウェージロック・ジャパン）は2026年8月26日、3月10日に発生した不正アクセスおよびランサムウェア攻撃について、外部専...
投稿日時:
更新日時:
ハンズ ホールディングス、6月のランサムウェアによるサイバー攻撃により従業員等の個人情報漏えいの恐れ、マイナンバーは「閲覧のおそれ」
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
ハンズホールディングス株式会社は2026年8月25日、6月に発生した社内システムへの不正アクセスについて第2報を公表し、外部からの不正アクセスとランサムウェアに...
投稿日時:
更新日時:
Log4jのFilteredObjectInputStream回避でRCE再現、PoCが公開-Apacheは「脆弱性ではない」と公式見解、CVE未採番
Apache Log4j 2のFilteredObjectInputStream（FOIS）を使ったJavaデシリアライズ処理について、allowlistを回避...
投稿日時:
更新日時:
GTA 6の未公開ゲーム映像が相次ぎ流出 CyberLeekが関与を主張、「マニフェスト違反企業へのリークは止めない」
Rockstar Gamesが2026年11月19日の発売を予定している「Grand Theft Auto VI（GTA6）」をめぐり、未公開のゲームプレイ映像...
投稿日時:
更新日時:
米ATF、独立システムで「major incident」へサイバー攻撃、ランサムウェアグループ Qilinが犯行声明
米国のアルコール・タバコ・火器及び爆発物取締局（ATF）は2026年8月26日、独立して稼働するシステムに影響するサイバー攻撃によるインシデントが発生したと公表...
投稿日時:
更新日時:
日鉄興和不動産、クラウドサービスへの不正アクセスを確認 マンション販売の顧客情報保存、情報漏えいは未確認
日鉄興和不動産は2026年8月26日、同社が利用するクラウドサービスの一部で、第三者による不正アクセスが行われていたことを確認したと公表しました。 不正アクセス...
投稿日時:
更新日時:
英国、ウクライナ AIパートナーシップを締結 戦場データがAI主権の中核に、日本のガバメントAI・防衛AIにも示唆
英国とウクライナは2026年8月24日、防衛・国家安全保障分野を中心とするAIパートナーシップに関する共同意思宣言に署名しました。英国は、ウクライナ国防省が運用...
投稿日時:
更新日時:
チューリッヒ保険会社の「Z-Dash」に不正アクセス 最大1,668名の個人情報漏洩の恐れ
チューリッヒ保険会社は2026年8月27日、ドライブレコーダーのデータをアップロードするためのシステム「Z-Dash」に第三者による不正アクセスがあり、最大1,...
投稿日時:
更新日時:
米司法省・FBI、中国国家支援ハッカーQTFYのハッキング プラットフォームを停止 NASA・FRB・米上院などを標的
米司法省（DOJ）とFBIは2026年8月26日、中国の国家支援ハッカーグループ「QTFY」が運営・利用していたとするハッキング基盤「QScan」と「QTRou...
投稿日時:
更新日時:
九電みらいエナジー、公式Facebookページを乗っ取られ管理不能に 7月11日以降の投稿・DMは「一切関与せず」
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
九州電力グループの九電みらいエナジー株式会社は2026年8月25日、同社の公式Facebookページが第三者に乗っ取られ、管理権限を失っていると公表しました。 ...
投稿日時:
更新日時:
静岡県長泉町職員、公文書約2万枚を無断で自宅へ持ち帰り懲戒免職 個人情報含む文書も、流出は確認されず
静岡県長泉町は2026年8月25日、町が管理すべき廃棄対象の公文書を無断で自宅へ持ち帰り、町のコピー機を私的に利用するなどした教育委員会の女性主査を、8月20日...
投稿日時:
更新日時:
静岡県牧之原市、相良中のサポート詐欺で事務職員を戒告-1,000万円被害、保険で補填完了と報道
静岡県牧之原市教育委員会は2026年8月25日、市立相良中学校で5月に発生したサポート詐欺による約1,000万円の不正送金について、被害に遭った60代の女性事務...
投稿日時:
更新日時:
WatchGuard Agentに認証不要RCE 脆弱性 2件 CVE-2026-57909／57910、Windows版1.25.13.0000で修正
WatchGuardは2026年8月25日、Windows向けWatchGuard Agentに影響する2件のCritical 脆弱性、CVE-2026-579...
投稿日時:
更新日時:
北海道共同募金会、使途不明金が約2億5,000万円に拡大 新たに約7,000万円判明、第三者委員会が原因と責任を調査
社会福祉法人北海道共同募金会は2026年9月16日、赤い羽根共同募金などを巡る使途不明金問題について記者会見を開き、新たに約7,000万円の使途不明金が判明した...
投稿日時:
更新日時:
ボストン・サイエンティフィック、サイバー攻撃によるインシデントは一部オンプレミス環境に限定 製造・出荷に影響も一部出荷は復旧へ
米医療機器大手のボストン・サイエンティフィック（Boston Scientific Corporation）は2026年8月26日、同社の一部ITシステムに影響...
投稿日時:
更新日時:
日本大学法学部、教職員のメールアカウントへ不正アクセス-個人情報閲覧の可能性
日本大学法学部は2026年8月25日、教職員1名のメールアカウントがフィッシング攻撃によって第三者に不正利用され、学内外へ3,177件の不審メールが送信されたと...
投稿日時:
更新日時:
サクラエディタにOSコマンドインジェクションの脆弱性、CVE-2026-59561 v2.4.3へ更新を
JPCERT/CCとIPAが共同運営するJapan Vulnerability Notes（JVN）は2026年8月24日、Windows向けテキストエディタ「...
投稿日時:
更新日時: