セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
国際武道大学、委託先への不正アクセスで卒業生の個人情報が漏洩
国際武道大学は2026年3月18日、IT業務およびネットワークシステム保守を委託している事業者の社内ネットワークが外部からの不正アクセスを受け、本学卒業生の個人...
投稿日時:
更新日時:
Java Spring AIにSQLインジェクションとJSONPathインジェクションの脆弱性(CVE-2026-22730、CVE-2026-22729)
2026年3月17日 Java/SpringのAIフレームワーク 、Spring AIに関する2件の脆弱性を公表しました。1つは MariaDBFilterEx...
投稿日時:
更新日時:
Angularに高深刻度のXSS 脆弱性(CVE-2026-32635)、早期更新が必要
Angularのランタイムとコンパイラに、クロスサイトスクリプティングにつながる高深刻度の脆弱性が見つかりました。今回のCVE-2026-32635は、属性の国...
投稿日時:
更新日時:
イラン攻撃を理由に米テロ対策トップが辞任-同氏は新ロシア派で陰謀論者としての素顔も
米国家対テロセンター（NCTC）長官ジョー・ケント氏が2026年3月17日、イラン戦への反対を理由に辞任しました。Reutersによれば、ケント氏は辞表で「イラ...
投稿日時:
更新日時:
ソニー生命元営業社員が顧客ら約100人から約22億円を個人的に借り入れし懲戒解雇
ソニー生命保険は2026年3月18日、元営業社員に関する一部報道を受けてコメントを公表し、2023年4月に退職した元営業社員が、複数の顧客に借用書を差し入れたう...
投稿日時:
更新日時:
楽天 AI 3.0はDeepSeekがベースか-危険性やリスクを解説
2026年3月に楽天が公開した大規模言語モデル「RakutenAI-3.0」をめぐり、Hugging Face上の公開物から、ベースアーキテクチャがDeepSe...
投稿日時:
更新日時:
FortiClient EMS 7.4.4に認証前 SQLインジェクションが可能になる脆弱性(CVE-2026-21643)-公開エンドポイント経由の悪用方法
Fortinetは2026年2月6日、FortiClient EMSにSQLインジェクションの脆弱性 CVE-2026-21643があると公表しました。Fort...
投稿日時:
更新日時:
山藤三陽印刷、ランサムウェア 被害での情報漏洩は確認されず
山藤三陽印刷株式会社は2026年3月12日、同社サーバーに対する不正アクセスおよびランサムウェア被害に関する第4報を公表しました。今回の公表では、外部専門機関で...
投稿日時:
更新日時:
テーオーシー、不正アクセスの調査完了を公表 情報流出は確認されず
株式会社テーオーシーは2026年3月17日、2025年12月に開示していた当社ネットワークへの不正アクセスについて、外部専門家によるデータの外部流出有無などの調...
投稿日時:
更新日時:
名古屋短期大学がサイバー攻撃(Webサイト改ざん) 被害を公表
名古屋短期大学は2026年3月12日、同学のWebサイトが改ざんされ、不適切なページが表示されていた事案について公表しました。発覚したのは2026年2月25日1...
投稿日時:
更新日時:
令和7年(2025年)のサイバー脅威情勢、何が深刻化したのか
警察庁サイバー警察局が公表した令和7年のサイバー脅威情勢が公開され以前としてランサムウェアの脅威とあ新たなAIによるサイバー攻撃リスクが解説されています。 ラン...
投稿日時:
更新日時:
米軍のイラン 攻撃に伴う弾薬・ミサイル在庫の枯渇と日本およびウクライナの安全保障への波及
2026年2月28日、米国およびイスラエルによる対イラン軍事作戦「オペレーション・エピック・フューリー（Operation Epic Fury）」が開始されまし...
投稿日時:
更新日時:
医療業界向け出版企業 メディカ出版、ランサムウェアで個人情報漏洩の恐れ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
メディカ出版は2026年3月17日、不正アクセスによるランサムウェアによるサイバー攻撃の被害を受け、システム障害と情報漏えいが発生したと公表しました。同社による...
投稿日時:
更新日時:
岩谷産業、システムへの不正アクセスを公表
岩谷産業は2026年3月16日、同社およびグループ会社のシステムの一部で、第三者による不正アクセスを確認したと公表しました。公表時点では、お客さまの情報が不正に...
投稿日時:
更新日時:
LiteSpeed Web Serverに高深刻度のOSコマンドインジェクションの脆弱性(CVE-2026-31386)
JVNは2026年3月16日、LiteSpeed Technologiesが提供するOpenLiteSpeedおよびLSWS Enterpriseに、OSコマン...
投稿日時:
更新日時:
能動的サイバー防御、制度設計から実装段階へ 2026年10月1日に無害化措置 開始
政府は2026年3月17日の閣議で、能動的サイバー防御の中核措置である「アクセス・無害化措置」を10月1日から可能にする政令を決定しました。2025年5月に関連...
投稿日時:
更新日時:
国立国会図書館、開発中システムへの不正アクセスで個人情報漏洩は確認されず
国立国会図書館は2026年3月11日、開発中のシステムに対する不正アクセス事案について第3報を公表しました。今回の発表は、2025年11月11日の初報と11月2...
投稿日時:
更新日時:
中部電力 3社、帳票発送停止はサイバー攻撃ではなく再委託先プログラム誤作動と公表
ついて終報を公表しました。3社は当初、業務委託先から、その再委託先が第三者のサイバー攻撃による不正アクセスを受けた可能性があり、3月12日以降に帳票の発行・発送...
投稿日時:
更新日時:
ランサムウェア交渉担当がランサムウェア グループ側へ情報提供か
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
米司法当局は、ランサムウェア被害企業を支援する立場にあった交渉担当者が、逆にALPHV、いわゆるBlackCat側の共謀者へ交渉情報を流し、身代金の最大化に加担...
投稿日時:
更新日時:
丸高興業が不正アクセスとランサムウェア 感染でファイルサーバーを遮断、受発注や問い合わせ対応に一部遅延の可能性
丸高興業は2026年3月13日、同社が管理するファイルサーバーに対して第三者による不正アクセスが発生したと公表しました。 概要 公表文によると、2026年3月1...
投稿日時:
更新日時: