セキュリティニュースの記事一覧
ロケットボーイズが運営するセキュリティのニュースサイト「セキュリティ対策Lab」は情報セキュリティ・サイバーセキュリティに関する脆弱性や個人情報漏えい、個人情報流出のニュースを記載しています。
MAMAMOO 公式ファンクラブ「MOOMOO JAPAN」委託先に不正アクセス 有料会員の個人情報漏洩の可能性
MAMAMOO JAPAN OFFICIAL FANCLUB「MOOMOO JAPAN」は2026年9月3日、システム管理委託会社のサーバーに外部からの不正アク...
投稿日時:
更新日時:
名鉄協商、不正アクセスでゴントランシェリエのEC利用者の個人情報漏洩のおそれ 配送先の氏名・住所・電話番号が対象
名鉄協商株式会社は2026年9月3日、同社サーバーに対する第三者からの不正アクセスに関連し、「ゴントランシェリエ」オンラインストアの利用者情報が外部に漏えいした...
投稿日時:
更新日時:
くら寿司、従業員の横領で「ちいかわ」コラボを中止
くら寿司株式会社は2026年9月5日、開催中の「ちいかわ」コラボキャンペーンについて、同社従業員による不正行為が判明したとして、9月6日の営業開始時から中止する...
投稿日時:
更新日時:
米の運転免許証「1億5,300万件超」がダークウェブで販売か FBIが調査、本人確認事業者IDScan.netとの関連を研究者が指摘
米国とカナダの運転免許証スキャン画像などを大量に販売するダークウェブのサイト「Nexus」が確認され、米連邦捜査局（FBI）が調査に乗り出しています。 発端は、...
投稿日時:
更新日時:
「au PAYで1万Pontaポイント当選」を装うフィッシングメールに注意 偽キャンペーンと外部URL、添付ファイルを確認
2026年9月4日、セキュリティ対策Labでは、「【au PAY】Pontaポイントプレゼント受取手続きのご案内！」などと題し、10,000Pontaポイントの...
投稿日時:
更新日時:
RIZAP(ライザップ)、シャドーAIによる個人情報漏洩の恐れを整理 19,996名分を外部AIに入力、複数の健保・共済へ影響
RIZAP株式会社の社員が、特定保健指導に関する顧客情報を個人で使用していた外部の生成AIサービスへ誤ってアップロードした事案で、複数の健康保険組合・共済組合が...
投稿日時:
更新日時:
ClaudeがWAGO PLC向け脆弱性(CVE-2021-31886)を別機種へ移植 Forescoutが実機検証
Forescout ResearchのVedere Labsは2026年9月1日、AnthropicのClaudeを利用し、WAGO製PLC向けの既知のリモート...
投稿日時:
更新日時:
英国 マンチェスター空港へのサイバー攻撃でハッカー グループが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
英国のManchester Airports Group（マンチェスターエアポートグループ：MAG）を巡るサイバーセキュリティインシデントで、サイバー犯罪グルー...
投稿日時:
更新日時:
大阪府 羽曳野市、家庭児童相談の情報流出で職員逮捕 26世帯への匿名郵送容疑、本人は否認
大阪府羽曳野市が保有する家庭児童相談の情報が外部へ流出した事案で、大阪府警は2026年9月2日、市保健福祉部生活福祉課の主幹を務める50歳の男性職員を、偽計業務...
投稿日時:
更新日時:
curl 8.22.0、9件の脆弱性を修正 Negotiate認証の接続再利用不備など、8.21.0以前は更新を(CVE-2026-19931 他)
curlプロジェクトは2026年9月2日、curl／libcurlに存在する9件の脆弱性を公表し、修正版となるcurl 8.22.0を公開しました。 今回公表さ...
投稿日時:
更新日時:
IHIグループ健保、RIZAP委託業務が210名分の個人情報を生成AIに参照 OpenAI「モデル学習には未利用」、第三者漏えいは未確認
IHIグループ健康保険組合は2026年9月2日、特定保健指導業務を委託しているRIZAP株式会社で、従業員が対象者の個人情報を生成AIに参照させた事案が発生した...
投稿日時:
更新日時:
LiteLLMの脆弱性：CVE-2026-35029、サイバー攻撃の悪用確認
AI Gateway「LiteLLM」に存在する権限チェック不備CVE-2026-35029について、セキュリティ企業Zenity Labsは2026年9月、実...
投稿日時:
更新日時:
Linux Kernelの脆弱性 CVE-2026-68162、SCTPのUse-After-Freeでローカル権限昇格のおそれ Ubuntu向けPoC公開
Linux kernelのSCTP（Stream Control Transmission Protocol）実装に存在するUse-After-Free 脆弱性...
投稿日時:
更新日時:
DAIKO NEXT LINK、旧大興ビジネスのメールシステム不正アクセスを最終報告 旧サーバー停止、個人情報流出は確認されず
DAIKO NEXT LINK株式会社は2026年9月1日、旧大興ビジネス株式会社が使用していたメールシステムへの不正アクセスについて最終報告を公表しました。 ...
投稿日時:
更新日時:
Microsoft UFOのMobile MCPにCVE-2026-73296 認証なしでAndroid端末を遠隔操作されるおそれ
Microsoftが公開するAIエージェント向け自動化フレームワーク「UFO」のMobile MCPサーバーに、認証なしでAndroid端末の情報取得や遠隔操作...
投稿日時:
更新日時:
個人情報保護委員会、第1四半期に141件を指導 ランサムウェア15件、VPN脆弱性放置や弱い認証を問題視
個人情報保護委員会は2026年9月2日、第367回個人情報保護委員会で「令和8年度第1四半期における監視・監督権限の行使状況の概要」を公表しました。 2026年...
投稿日時:
更新日時:
Palo Alto Networks、AIネイティブ基盤「Console」を買収 AI エージェントのセキュリティを強化
Palo Alto Networksは2026年9月1日、AIネイティブの業務自動化プラットフォームを提供するConsoleを買収したと発表しました。 Cons...
投稿日時:
更新日時:
OpenAIのGPT-6 Astraがゼロデイ 脆弱性を発見、サイバーセキュリティの能力がCriticalに達する
OpenAIは2026年9月1日、開発中の次世代モデル「GPT-6 Astra」について、同社のPreparedness FrameworkにおけるCybers...
投稿日時:
更新日時:
シーイーシー、ランサムウェア攻撃の最終報 情報漏えい「なし」を確認、社内調査を完了
株式会社シーイーシーは2026年9月3日、東京第二データセンターで発生したランサムウェア攻撃について最終報を公表しました。 同社は、調査委員会および第三者専門機...
投稿日時:
更新日時:
紀陽銀行、「紀陽EBセンター」を騙る電話に注意喚起 表示番号が正規でも発信確認できないケース
紀陽銀行は2026年9月1日、「紀陽EBセンター」を騙る電話などに関する注意喚起を公表しました。 同行によると、一部の顧客から、紀陽EBセンターの電話番号「01...
投稿日時:
更新日時: