セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Adobe ColdFusionの最高深刻度の脆弱性CVE-2026-48282、詳細公開から2時間足らずでサイバー攻撃に悪用
Adobeは2026年6月30日、ColdFusionとCampaign Classicに存在する複数の脆弱性を修正するセキュリティ更新プログラムAPSB26-...
投稿日時:
更新日時:
Microsoft Edge、Chromium 150ベースで複数の脆弱性を修正-CVE-2026-13789 他
Microsoftは2026年7月2日、Microsoft Edge安定版(Stable channel)をバージョン150.0.4078.48へ更新したと発表...
投稿日時:
更新日時:
宮城県南三陸町、補助金344万円の処理漏れで職員を停職処分-再発防止策に個人メール廃止 潜むセキュリティリスク
宮城県南三陸町は2026年7月7日付で、台風の災害復旧工事に関する国庫補助金約344万円の処理を怠り、全額を国へ返還する事態を招いたとして、課長補佐級の60代男...
投稿日時:
更新日時:
三重県、USBメモリー 1万個超のうち47個からマルウェアを検知-37部署に影響、職員私物や外部端末からの混入も判明
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
三重県は2026年7月7日、県庁および県内の事務所で使用しているUSBメモリーの緊急調査について、結果を公表しました。所有する1万個以上のUSBメモリーのうち4...
投稿日時:
更新日時:
セキュリティ 専門家の55%が情報漏洩の隠蔽を指示される-Bitdefender グローバルレポート
セキュリティ企業のBitdefenderが、フランス、ドイツ、イタリア、シンガポール、英国、米国の6カ国、経営層から現場の実務担当者まで1200人のIT・セキュ...
投稿日時:
更新日時:
特定重要物資とは何か-日米の指定制度・備蓄体制・調達先の依存リスクと分散の必要性を解説
特定重要物資という言葉は、2022年の経済安全保障推進法によって初めて日本の法制度に組み込まれた、比較的新しい概念です。かつては軍事需要や国民生活の最低限の維持...
投稿日時:
更新日時:
アリババが7月10日付でClaude Codeの全社利用を禁止に
2026年6月30日にRedditへ投稿された一件の解析記事が、AI開発ツールを巡る米中間の緊張を新たな段階へ押し上げました。投稿者は、Anthropicが提供...
投稿日時:
更新日時:
Google、200万台規模のレジデンシャルプロキシ網NetNut(Popa)を摘発
2026年7月2日、Googleの脅威インテリジェンス部門であるGoogle Threat Intelligence Group(GTIG)は、FBIやLume...
投稿日時:
更新日時:
Claude Coworkのサンドボックスからroot権限で脱出可能な欠陥が発覚
セキュリティ企業のArmadinは、AnthropicのデスクトップAIエージェントであるClaude Cowork(Windows版)について、サンドボックス...
投稿日時:
更新日時:
AIエージェントを狙う間接的プロンプトインジェクション
Zscalerの脅威リサーチチームThreatLabzは2026年7月2日、AIエージェントを標的にした間接的プロンプトインジェクション(IPI)の実例を2件確...
投稿日時:
更新日時:
FortiBleed 認証情報窃取キャンペーン、ランサムウェア グループ INC、Lynxがサイバー攻撃に悪用か
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ脆弱性のニュース
セキュリティ企業SOCRadarの脅威リサーチチーム(STRU)は2026年7月1日、当サイトでも継続して取り上げてきたFortiBleedについて、この大規模...
投稿日時:
更新日時:
AIエージェントがLangflowの脆弱性を悪用し自動でサイバー攻撃を実行
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
クラウドセキュリティ企業のSysdig脅威リサーチチームは2026年7月1日、JADEPUFFERと名付けた攻撃者について報告しました。 これまでもランサムウェ...
投稿日時:
更新日時:
CISA、SharePoint Serverの脆弱性 CVE-2026-45659をサイバー攻撃への悪用実績ありとしてKEVに追加
米国土安全保障省傘下のサイバーセキュリティ・インフラセキュリティ庁(CISA)は2026年7月1日、Microsoft SharePoint Serverに存在...
投稿日時:
更新日時:
あすか製薬、元従業員が持ち出した従業員リストが転職先PCへの不正アクセスで発覚
あすか製薬ホールディングス株式会社は2026年7月3日、同社グループの元従業員が退職時に従業員リストを社外へ持ち出していた事案を公表しました。この元従業員は人事...
投稿日時:
更新日時:
EUが鉄鋼輸入枠を半減し関税50%へ、日本の対欧輸出に迫る二重の壁
2026年7月1日、欧州連合(EU)は鉄鋼の新しい輸入割当・関税制度を正式に施行しました。これまで域内の鉄鋼産業を守ってきたセーフガード(緊急輸入制限)措置が6...
投稿日時:
更新日時:
KDDI、メールシステムへの不正アクセスで1,223万件のメールアドレスが漏洩、パスワードは761万件 漏洩
KDDI株式会社は2026年7月6日、6月23日に公表したISP事業者向けメールシステムへの不正アクセスについて、総務省へ電気通信事業法第166条第1項に基づく...
投稿日時:
更新日時:
中国、弾道 ミサイルを太平洋へ発射-和歌山県 潮岬南方や奄美群島東側の日本 EEZへの落下の可能性も
2026年7月6日午後0時1分(日本時間午後1時1分)、中国人民解放軍海軍の戦略原子力潜水艦1隻が、訓練用の模擬弾頭を搭載した潜水艦発射弾道ミサイル(SLBM)...
投稿日時:
更新日時:
Control Web Panel(CWP)にSQLインジェクションが可能な脆弱性-(CVE-2026-57517)
ホスティング管理パネルControl Web Panel(CWP)に、未認証の攻撃者がリモートから任意のSQLクエリを実行できる深刻な脆弱性 CVE-2026-...
投稿日時:
更新日時:
バンダイチャンネルへ不正アクセスした当時中学生の少年を逮捕-生成AIで自作のプログラムを完成させる
警視庁サイバー犯罪対策課は2026年7月6日までに、動画配信サービスのバンダイチャンネルを運営するバンダイナムコフィルムワークスに対する偽計業務妨害の疑いで、埼...
投稿日時:
更新日時:
JetBrainsが複数製品の重大な脆弱性を修正-CVE-2026-56141 他
JetBrainsは2026年7月2日までに、同社製品群にわたる複数の重大な脆弱性を修正するセキュリティアップデートをまとめて公開しました。 対象となったのはI...
投稿日時:
更新日時: