セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Googleの本物のログイン画面を中継するBiTMフィッシング パスワード・2FAコード・認証済みセッションを窃取
NordVPNのThreat Intelligenceチームが、Googleの正規ログイン画面を攻撃者側のブラウザで実行し、その画面を被害者へリアルタイムに中継...
投稿日時:
更新日時:
F5 BIG-IP APM侵害後にLinuxルートキットを展開 メモリ内Webシェル PoisonedRefresh:CVE-2025-53521-Sophos-解析
SophosLabsは2026年9月7日、侵害されたF5 BIG-IP Access Policy Manager（APM）環境で確認されたLinuxインプラン...
投稿日時:
更新日時:
cPanel & WHMのEmailTrackにSQLインジェクション脆弱性「CVE-2026-67401」、root権限でコード実行のおそれ
cPanelは2026年9月8日、cPanel & WHMのEmailTrack機能にSQLインジェクションの脆弱性「CVE-2026-67401」が存...
投稿日時:
更新日時:
米政府、中国AI企業6社の「産業規模の蒸留」を名指し DeepSeek・Moonshot・Alibabaなど
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
米国家安全保障局（NSA）、サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）、連邦捜査局（FBI）は2026年9月8日、中国に拠点を置くAI企業...
投稿日時:
更新日時:
Adobe、170件超の脆弱性を修正 CommerceのゼロデイCVE-2026-75650はサイバー攻撃への悪用確認
Adobeは2026年9月7日から8日にかけて、Adobe Commerce、Magento Open Source、Adobe Experience Mana...
投稿日時:
更新日時:
Google、Chromeのゼロデイ 脆弱性 CVE-2026-87491を修正 V8の境界外書き込み、実際のサイバー攻撃で悪用 確認
Googleは2026年9月8日、デスクトップ版Google Chrome 153のStableチャネルを公開し、230件のセキュリティ修正を実施しました。 こ...
投稿日時:
更新日時:
東海財務局職員、機密情報を繰り返しのぞき見 2022年に訓告、2021年には威嚇・暴行で厳重注意
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
東海財務局の職員が、別の職員の席の背後へ強引に回り込み、機密情報を繰り返しのぞき込むなどしたとして、2022年に訓告を受けていたことが2026年9月9日、共同通...
投稿日時:
更新日時:
ChatGPTのアカウントをまたぐデータ漏えい経路、Gmail連携データの持ち出しをCheck Pointが実証
Check Point Researchは2026年9月8日、ChatGPTのコード実行環境を利用し、異なるユーザーアカウント間でデータをやり取りできる隠れた通...
投稿日時:
更新日時:
ベルギーで半導体技術のスパイ容疑、元BelGaN幹部を逮捕 GaNの企業秘密が中国企業へ移転した可能性を捜査
インテリジェンスセキュリティニュース内部不正のニュース国家 安全保障
ベルギー連邦検察は2026年9月7日、同国の半導体メーカーBelGaNで研究部門の幹部を務めていた52歳の男を、スパイ行為や企業秘密の不正開示などの疑いで捜査し...
投稿日時:
更新日時:
フランス、税務当局DGFiPへの不正アクセスでZeroBytesメンバー疑いの18歳を拘束・勾留 67万8,000の個人・事業者に影響
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
フランスで、税務当局Direction générale des Finances publiques（DGFiP）への不正アクセスをめぐる捜査が進展しました。...
投稿日時:
更新日時:
宮崎県の西都地区生徒寮、サポート詐欺と不正アクセスの被害-個人情報漏えいの可能性
宮崎県教育委員会は2026年9月6日、西都市内の「西都地区生徒寮」で、運営を委託している公益財団法人宮崎県奨学会の業務用パソコンがインターネットを通じて不正アク...
投稿日時:
更新日時:
Microsoft Defenderの修正回避PoC「ShieldCrash」公開 ShieldBreak（CVE-2026-69414）対策後もSYSTEM権限で任意ファイル読み取りと研究者主張
セキュリティ研究者「Nightmare Eclipse（MSNightmare）」は2026年9月8日、Microsoft Defenderの脆弱性「Shiel...
投稿日時:
更新日時:
メールアドレス流出だけでアカウント乗っ取りは起きる？フィッシング・リスト型攻撃との関係を解説
メールアドレスは、それ単体ではパスワードではありません。メールアドレスが第三者に知られただけで、直ちにオンラインサービスへ不正ログインできるわけではありません。...
投稿日時:
更新日時:
REVISIO、業務用PC1台がマルウェア感染 ローカル端末の個人情報漏えいの恐れ
テレビCM・番組の効果測定分析サービスを提供するREVISIO株式会社は2026年9月8日、役職員が使用する業務用PC1台がマルウェアに感染していたことを確認し...
投稿日時:
更新日時:
VMware Workstation／FusionにCritical 脆弱性CVE-2026-59346 仮想マシンからホストでコード実行の可能性
Broadcomは2026年9月3日、VMware WorkstationとVMware Fusionに影響する2件の脆弱性「CVE-2026-59346」「C...
投稿日時:
更新日時:
GTA 6 未公開映像流出でTake-Twoが調査を拡大 漏洩者の身元特定のためDiscordやXへの開示請求を米連邦地裁が承認
Rockstar Gamesが2026年11月19日の発売を予定している「Grand Theft Auto VI（GTA 6）」をめぐる未公開ゲームプレイ映像の...
投稿日時:
更新日時:
英国、重要インフラの高リスク技術サプライヤー排除へ 調達禁止・撤去命令を可能にする法案修正
英国政府は2026年8月24日、審議中の「Cyber Security and Resilience (Network and Information Syst...
投稿日時:
更新日時:
京都サンガF.C.、ファンクラブ会員1万5,612人分の個人情報をメール誤送信 11人が受信、2人が添付ファイルを開封
京都サンガF.C.は2026年9月8日、職員が取引先企業へメールを送信する際、ファンクラブ会員1万5,612人分の個人情報を含むファイルを誤って添付し、外部へ送...
投稿日時:
更新日時:
AIエージェントを使ったサイバー攻撃、10時間未満にroot権限まで到達 Unit 42が実インシデントを分析
Palo Alto Networksの脅威インテリジェンスチームUnit 42は2026年9月、攻撃者がフロンティアAIモデルと攻撃用のAIエージェントを組み合...
投稿日時:
更新日時:
週刊 CSIRT ブリーフィング：Microsoft実悪用ゼロデイとChrome KEV【2026年9月第2週】
2026年9月2日から9月9日朝までに公表された情報から、企業・組織のCSIRT（シーサート）が今週優先して確認したい脆弱性、実悪用情報、PoC公開、国内インシ...
投稿日時:
更新日時: