エプソン製プロジェクターのWeb管理機能に深刻な脆弱性(CVE-2025-64310)
セイコーエプソンとエプソン販売は2025年11月20日、一部プロジェクターのWeb管理機能「EPSON WebConfig／Epson Web Control」...
投稿日時:
更新日時:
順天堂大学・女性スポーツ研究センター、ランサムウェアの被害で個人情報流出の恐れ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2025年11月21日、順天堂大学大学院スポーツ健康科学研究科「女性スポーツ研究センター」は、同センターが独自運用するファイル共有サーバー（NAS）がランサムウ...
投稿日時:
更新日時:
STNet、専用ネットワークへの不正アクセスを公表 顧客担当者の個人情報流出の可能性
STNet（エスティネット）は2025年11月21日、同社の「STクラウドサーバーサービス」の構築・運用に用いる専用ネットワークが外部から不正アクセスを受け、一...
投稿日時:
更新日時:
2025年に発生したボイスフィッシング(ビッシング)の事例
2025年は、企業や自治体の法人口座を狙う「ボイスフィッシング（ビッシング）」が各地で連鎖しました。新潟の企業では、取引先金融機関を名乗る自動音声と担当者の誘導...
投稿日時:
更新日時:
テイン、ランサムウェアによるサイバー攻撃から「概ね通常業務へ復旧、情報漏えいは未確認」
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向情報セキュリティ
株式会社テインは2025年11月21日、同社が受けたランサムウェアによるサイバー攻撃について「第3報」を発表しました。発表によると、業務は概ね通常運用へ復旧して...
投稿日時:
更新日時:
新潟の企業が「ボイスフィッシング」の被害-約1億9,000万円を不正送金
2025年11月18日、新潟県内の企業が、取引先金融機関を名乗る自動音声の電話を受け、案内に従って操作したところ金融機関担当者を装う人物につながりました。職員は...
投稿日時:
更新日時:
CISAがOracle Identity Managerの脆弱性「CVE-2025-61757」をKEVに追加
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は2025年11月21日、Oracle Fusion Middlewareの「CVE-2025-617...
投稿日時:
更新日時:
CrowdStrike(クラウドストライク)、内部情報をハッカー グループへ漏洩した社員を解雇
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年11月21日、クラウドストライク（CrowdStrike）は、社内情報を外部に提供した疑いのある社員を先月に解雇していたと公表しました。 概要 発端は...
投稿日時:
更新日時:
TSMCの元幹部、半導体 2nmプロセスの機密情報を持ち出しインテルへ転職-インテルは否定
TSMCの長年の要職を務め、2025年7月に退職した羅唯仁（Lo Wei-jen / Wei-Jen Lo）氏が、10月末ごろにインテルへ合流したとの報道が相次...
投稿日時:
更新日時:
サッポロ、歳暮ギフトを全国で販売中止-アサヒのサイバー攻撃によるシステム障害の余波で想定超の注文集中
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
サッポロビールは2025年11月21日、歳暮シーズン向けギフトの全国発売の全商品と新潟限定商品の販売を中止すると発表しました。サイバー攻撃に伴うシステム障害でア...
投稿日時:
更新日時:
セールスフォース(Salesforce)、Gainsight 連携アプリ経由の不審な活動を調査-API経由のサイバー攻撃に注意
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年11月21日 Salesforceは、Gainsightが公開・提供するSalesforce連携アプリで「不審な活動」を検知したと明らかにしました。 ...
投稿日時:
更新日時:
神奈川県 厚木 警察署、行政文書の紛失-副本の誤廃棄の可能性、外部流出は確認されず
神奈川県警・厚木警察署は2025年11月19日、交通第二課で作成された「捜査関係事項照会書の副本」を紛失したと発表しました。当該文書は令和6年中に作成されたもの...
投稿日時:
更新日時:
Yogibo(ヨギボー)をかたる偽アカウントに注意 TikTok→LINEへ誘導し金銭・カード情報を詐取する手口を確認
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
2025年11月19日、株式会社Yogiboは、自社社員を名乗る“なりすましアカウント”がSNS上で一般ユーザーへDMを送り、外部連絡先へ誘導したうえで金銭やク...
投稿日時:
更新日時:
SolarWinds、高リスクの複数の脆弱性を修正(CVE-2025-40547,CVE-2025-40548,CVE-2025-40549)
2025年11月18日、SolarWindsは、ファイル転送サーバー製品「Serv-U」の最新版 15.5.3 を公開しました。今回の更新では、ED25519公...
投稿日時:
更新日時:
拓殖大学「寄付のお願い」ページが改ざん 外部業者サーバーの管理者アカウント不正利用が原因、個人情報流出は確認されず
拓殖大学は2025年11月20日、同大学のウェブサイトの一部が改ざんされ、オンラインカジノとみられるサイトへ誘導される不適切なページが表示されていた事案について...
投稿日時:
更新日時:
ISMSは意味がない？取得企業数は増加中
ISMSは、組織の情報を安全に管理するための仕組みのことであり、ISMS認証は、この仕組みがISO/IEC 27001という国際規格に準拠して整備されていること...
投稿日時:
更新日時:
Apache Causeway でクリティカルな脆弱性(CVE-2025-64408)
開発効率の高いドメイン駆動型Javaフレームワーク Apache Causeway に、認証済みユーザーが任意コード実行（RCE）に到達し得るクリティカルな脆弱...
投稿日時:
更新日時:
900万件ダウロードされている悪質なChrome VPN 拡張機能がユーザーの閲覧データを盗む
LayerX Security は 2025年11月18日、Chrome／Edge系ブラウザで配布される無料VPNや広告ブロッカーを装った拡張機能群について、継...
投稿日時:
更新日時:
キリンビール、お歳暮ギフト全商品を休売へ-アサヒへのサイバー攻撃によるシステム障害の余波
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
キリンビールは11月19日、歳暮向けギフトセットの販売を12月1日出荷分から全て停止すると発表しました。 概要 サイバー攻撃によるシステム障害でアサヒ側の出荷が...
投稿日時:
更新日時:
楽天モバイルへ不正ログインしeSIMを不正契約し転売 高校生2人を逮捕-総数2,100回線超、犯罪グループに流出か
愛知県警サイバー犯罪対策課は2025年11月19日、携帯電話大手「楽天モバイル」のシステムに他人の認証情報で不正ログインし、通信回線（eSIM）を不正契約したと...
投稿日時:
更新日時: