セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
Linux カーネル 7.1がサポート終了 7.2.yへの移行を推奨
Linux KernelのstableメンテナーであるGreg Kroah-Hartman氏は2026年9月2日、Linux 7.1.13のリリースと同時に、7...
投稿日時:
更新日時:
厚労省、病院のサイバーセキュリティ対策に137億円を概算要求 外部接続点の集約化や専門人材活用を支援
厚生労働省が、病院のサイバーセキュリティ対策を強化するため、2027年度（令和9年度）予算の概算要求に関連経費137億円を計上したことが分かりました。 読売新聞...
投稿日時:
更新日時:
2026年8月 個人情報漏洩の事例 まとめ
8月は、講談社や中部電力といった著名企業でフィッシングや不正アクセスを起点にした情報漏洩が相次いだ一方、デジタル庁の運用ミスや大阪公立大学医学部附属病院の取引業...
投稿日時:
更新日時:
G7、量子時代に備えPQC移行を要請 「今収集・後で解読」リスク、日本政府も2035年までの移行目標
米国Cybersecurity and Infrastructure Security Agency（CISA）とG7 Cyber Security Worki...
投稿日時:
更新日時:
TRUNK、従業員メールアカウントに不正アクセス 個人情報424件が漏えいした可能性、不審メール送信も確認
ホテルの開発・経営・運営を手がける株式会社TRUNKは2026年9月1日、従業員のメールアカウントが第三者から不正アクセスを受け、同社が保有する情報の一部が外部...
投稿日時:
更新日時:
オークラアクトシティホテル浜松、Booking.com予約者に不審メール ホテルの予約アカウント不正利用は確認されず
オークラアクトシティホテル浜松は2026年8月31日付のお知らせで、宿泊予約サイト「Booking.com」を通じて同ホテルを予約した一部の利用者に対し、ホテル...
投稿日時:
更新日時:
建設システム、TsunaguWeb委託先への不正アクセスを公表 一部利用者のメールアドレス閲覧の可能性
株式会社建設システム（KENTEM）は2026年9月4日、ホームページ制作サービス「TsunaguWeb」のシステム運用を委託している外部委託先で不正アクセスが...
投稿日時:
更新日時:
キングジム、過去のEC利用者の個人情報漏えいを公表 Eストアー「ショップサーブ」への不正アクセスで
株式会社キングジムは2026年9月4日、過去に利用していた株式会社EストアーのECカートシステム「ショップサーブ」への不正アクセスにより、旧「キングジムストア」...
投稿日時:
更新日時:
Plex、Media ServerとDesktopの脆弱性を修正 1.43.2以前は早急に更新、CVEと詳細は後日公開へ
Plexは2026年9月1日、Plex Media ServerとPlex Desktopに存在する複数のセキュリティ問題を修正したとして、利用者に早急なアップ...
投稿日時:
更新日時:
全日空商事「選べるe-GIFT」、不正アクセスがギフト不正交換の原因と判明 対策完了しサービス再開
全日空商事株式会社は2026年9月4日、法人向けデジタルギフトサービス「選べるe-GIFT」への不正アクセスについて第2報を公表し、第三者によるギフトの不正交換...
投稿日時:
更新日時:
SCAT、利用中の有償クラウドサービスを第三者が不正利用 8月24～25日に発生、情報流出の痕跡は現時点で未確認
SCAT株式会社は2026年9月4日、同社が利用する有償クラウドサービスについて、第三者による不正利用を確認したと公表しました。 SCATは8月25日、契約する...
投稿日時:
更新日時:
OpenAIとみられる自律 AIエージェント、ドイツWikiに約1.8万件投稿 制限回避や回答共有、研究者が「意図しない協調」を報告
AI安全性研究者らは2026年9月4日、OpenAIの内部評価用とみられる自律型AIエージェントが、ドイツ語圏のプログラマー向けWiki「DSE Wiki」を利...
投稿日時:
更新日時:
PostgreSQLの脆弱性 CVE-2026-6471「PostGREShell」、REPLICATION権限から任意コード実行 12年前から存在した脆弱性を修正
PostgreSQL Global Development Groupは2026年8月13日、論理デコーディング機能の認可不備により、REPLICATION権限...
投稿日時:
更新日時:
大阪高裁、Teamsに約6,000アカウントを誤登録 ユーザー名・メールアドレスが一時相互閲覧可能に
大阪高等裁判所は、民事部が特定の事件に関するMicrosoft Teamsのチームを作成した際、本来登録すべきではない約6,000アカウントを誤ってメンバーとし...
投稿日時:
更新日時:
F5、BIG-IP・NGINXの7件の脆弱性を緊急公開 CVE-2026-78689はCVSS 9.2、認証回避や権限昇格も
F5は2026年9月2日、BIG-IPやBIG-IQ、NGINX製品に関する「Out-of-band Security Notification」を公開し、複数...
投稿日時:
更新日時:
OpenAI、重要インフラ防御へ10億ドルの「Daybreak」支援 日本でも防衛・サイバー分野でAI活用が加速
OpenAIは2026年9月3日、重要インフラや公共サービスを守るサイバー防御担当者へフロンティアAIを提供する新構想「Daybreak for Frontli...
投稿日時:
更新日時:
CrowdStrike Falconの権限昇格 PoC:FalconFlankなど複数製品のPoCが公開 -EDR共通の設計リスクか、他製品の過去事例から検証
セキュリティ研究者Chaotic Eclipse（別名INFINITE NIGHTMARE、MSNightmare、Nightmare-Eclipse）が202...
投稿日時:
更新日時:
トレンドマイクロ、サポート詐欺の報告が前年同期比2.5倍 「人事評価」メールで法人従業員も標的に
トレンドマイクロは2026年8月20日、「個人セキュリティ脅威動向レポート 2026 上半期」を公開しました。2026年1月から6月までの国内動向を分析したもの...
投稿日時:
更新日時:
鳥取県、環境放射線モニタリングシステムにランサムウェア 攻撃 主監視局停止も放射線監視は継続
鳥取県は2026年9月3日、島根原子力発電所や人形峠環境技術センター周辺の放射線量率などを収集・監視する「鳥取県環境放射線モニタリングシステム」がランサムウェア...
投稿日時:
更新日時:
Google、Chromeの脆弱性 CVE-2026-85046を修正、サイバー攻撃にも悪用、CISA KEVにも掲載
Googleは2026年9月3日、デスクトップ版Google ChromeのStableチャネルを更新し、12件のセキュリティ修正を公開しました。 今回の更新で...
投稿日時:
更新日時: