セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
JA会津よつば子会社で葬儀代金の水増し着服 約1,000万円か
2025年10月29日、福島県会津若松市のＪＡ会津よつばの子会社「㈱ＪＡ会津よつば総合サービス」で、30代の男性社員が葬儀代金を水増し請求し、実際に受け取った代...
投稿日時:
更新日時:
ローレルバンクマシンのJijillaへの不正アクセスで東洋証券が情報流出の可能性を発表
東洋証券株式会社（本社：東京都中央区、代表取締役社長：小川憲洋）は2025年10月29日、2020年度に実施した「お客さま満足度についてのアンケート」に関し、外...
投稿日時:
更新日時:
アスクル、ランサムウェアによるサイバー攻撃 被害後に限定出荷を開始
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
アスクル株式会社は2025年10月29日、同社システムがランサムウェアに感染後に、医療機関・介護施設を含む一部顧客に対して、倉庫管理システムを使わない手運用によ...
投稿日時:
更新日時:
電通の海外子会社 Merkle(マークル)で不正アクセスなどのインシデント発生-クライアント・取引先・従業員関連ファイルの持ち出しを確認、通知を開始
2025年10月、電通グループは、海外事業でCX（顧客体験）領域を担う米国子会社 Merkle のネットワークの一部でサイバーインシデントが発生したことを公表し...
投稿日時:
更新日時:
川崎市立中原中の教員が飲酒後に個人情報を含むリュックを紛失
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
川崎市教育委員会事務局は2025年年10月28日、川崎市立中原中学校の40代男性教員が生徒の個人情報を保存・記載した可搬媒体（ハードディスク・USB）、GIGA...
投稿日時:
更新日時:
MoneyCharger運営事務局、公式 LINEへの不正アクセス、誤配信と個人情報含むファイル送信を確認
MoneyCharger運営事務局は、2025年10月25日に同社が運用する公式LINEアカウントへ不正アクセスが発生したと公表しました。これにより、同アカウン...
投稿日時:
更新日時:
和歌山県の紀和病院、非常勤医師の自宅PCが「サポート詐欺」で不正アクセスの被害
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
和歌山県橋本市の医療法人南労会 紀和病院は2025年10月27日、同院の非常勤医師が使用していた自宅パソコンが不正アクセス（いわゆる「サポート詐欺」）の被害を受...
投稿日時:
更新日時:
パスワード管理アプリのLastPass Legacy Requestを名乗るフィッシングキャンペーンを注意喚起
LastPassは2025年10月23日、同社ユーザーを標的とするフィッシングキャンペーンが10月中旬から発生しているとして注意喚起を公表しました。攻撃は暗号資...
投稿日時:
更新日時:
Dell Storage Managerに深刻な認証回避の脆弱性（CVE-2025-43995）-未認証で管理APIに到達の恐れ
2025年10月 Dell Technologiesは、Storage Center／Dell Storage Manager（DSM）に複数の脆弱性が見つかっ...
投稿日時:
更新日時:
WordPress プラグイン「GutenKit」「Hunk Companion」を狙う大規模なサイバー攻撃が再燃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
WordPressセキュリティ企業Wordfenceは2025年10月8～9日（現地時間）にかけ、WordPressの「GutenKit」と「Hunk Comp...
投稿日時:
更新日時:
エアドゥ(AIRDO)、予約・案内センターでの電話によるクレジットカード決済を停止-不正利用増加を受け
株式会社AIRDO(エアドゥ)は2025年10月27日、クレジットカード不正利用の増加を受け、予約・案内センターにおける電話でのクレジットカード決済の受付を停止...
投稿日時:
更新日時:
グーグル、約1.8億件のGmail アカウント 大規模 情報漏洩を否定-不正アクセスではなくマルウェア由来の寄せ集めリストか
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年10月26日、Google（Gmail）は、一部メディアが報じた「数億件規模のGmailアカウント流出」について公式に否定し、問題とされた1億8,30...
投稿日時:
更新日時:
ランサムウェア グループ Qilin(キリン)のサイバー攻撃 手法や実像
2025年10月26日、Cisco Talos はアサヒグループホールディングスへのサイバー攻撃で有名になったランサムウェアグループ Qilin(キリン)のサイ...
投稿日時:
更新日時:
JA福井県、元臨時職員による定期貯金無断解約で約6,700万円の横領を公表
ＪＡ福井県は2025年10月27日、同組合高浜支店の信用担当だった60代男性の臨時職員による不正行為が発覚したと公表しました。公表と同日に報じられた各社記事によ...
投稿日時:
更新日時:
日本プラスト、不正アクセスの最終報告を公表-情報流出の痕跡は確認されずも可能性は否定できず
日本プラスト株式会社（東証スタンダード：7291）は2025年10月27日、同社サーバーへの不正アクセス事案について「最終報告」を公表しました。8月22日に第一...
投稿日時:
更新日時:
楽天の公式 LINEから謎のメッセージが配信される-原因はシステム移行時の不具合(2025年10月28日)
2025年10月28日 12:20頃 楽天市場の公式LINEから配信される謎のメッセージが配信されています 楽天市場の公式LINEから配信される謎のメッセージ ...
投稿日時:
更新日時:
兵庫県 「はばタンPay＋」子育て応援枠の個人情報漏えい-安全対策を実施し27日 13時に申込再開、対象は17名・二次被害は確認なし
兵庫県は2025年10月27日、プレミアム付デジタル商品券「はばタンPay＋」第4弾の子育て応援枠（追加販売）の申込サイトで発生した個人情報漏えいについて、第3...
投稿日時:
更新日時:
Microsoft、Windows Server Update Servicesの脆弱性に対する緊急パッチを公開-PoCも流通中で即時適用を推奨(CVE-2025-59287)
2025年10月24日、Microsoft は Windows Server Update Services（WSUS）に影響するリモートコード実行（RCE）脆...
投稿日時:
更新日時:
サプライチェーンを狙うランサムウェアに備えよ-CRIがサプライチェーンセキュリティの新ガイダンスを公表、最低限の技術対策でサイバー攻撃に備える
2025年10月24日 各国政府と民間の有識者で構成される「Counter Ransomware Initiative（CRI）」は、サプライチェーンに対するラ...
投稿日時:
更新日時:
佐川急便「スマートクラブ」で不正ログインを検知 対象IPを遮断、2段階認証を必須化
佐川急便は2025年10月27日、会員向けサービス「スマートクラブ」において、第三者が不正に入手したID・パスワードを用いたとみられる不審アクセスを検知し、一部...
投稿日時:
更新日時: