CISAがHPE OneViewの脆弱性をKEVに追加(CVE-2025-37164)
米国政府機関であるCISA（米国サイバーセキュリティ・社会基盤安全保障庁）は、Hewlett Packard Enterprise（HPE）が提供するサーバー管...
投稿日時:
更新日時:
英、XのAI Grokで児童や他人を裸に加工するヌーディフィケーションを調査-日本でもビキニ化が問題に
X（旧Twitter）が提供するAIチャットボット「Grok(グロック)」で、児童を含む人物の画像を裸に加工する、いわゆる「ヌーディフィケーション（nudifi...
投稿日時:
更新日時:
Gogsに深刻な脆弱性、ゼロデイ攻撃で悪用を検知(CVE-2025-8110)
GitHubやGitLabの代替として利用されるセルフホスト型Gitサービス Gogs において、深刻なリモートコード実行（RCE）脆弱性が明らかになりました。...
投稿日時:
更新日時:
笹だんごの田中屋本店オンラインショップ、8月の不正アクセスでクレカと個人情報 漏洩の恐れ
株式会社田中屋本店は2026年1月13日、同社が運営する「田中屋本店オンラインショップ」が第三者による不正アクセスを受け、クレジットカード情報677件および顧客...
投稿日時:
更新日時:
退職直前に顧客情報を同業他社へ漏洩か-半導体関連会社の元営業課長を逮捕
半導体関連会社の元営業課長を逮捕、内部不正リスクが改めて浮き彫りに 千葉県警は、勤務していた会社の顧客情報などを同業他社に漏えいしたとして、台湾出身の会社員の女...
投稿日時:
更新日時:
スマレジ、外部連携アプリへの不正アクセスで約13万件の個人情報漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
スマレジは2026年1月13日、同社が運営する「スマレジ・アプリマーケット」で提供されていた外部アプリに関連し、個人情報が流出した可能性がある事案の続報を公表し...
投稿日時:
更新日時:
OpenAIのクローラーが中小企業サイトを停止状態に-DDoS攻撃と同様のリクエストを短時間送信
2025年1月、ウクライナ発のスタートアップ企業Triplegangersは、自社ECサイトが突如ダウンする事態に見舞われました。当初は分散型サービス拒否（DD...
投稿日時:
更新日時:
石川県でボイスフィッシングが相次ぎ被害額1億円超 銀行をかたる電話と偽サイト誘導で法人口座情報を窃取
石川県内で、銀行をかたる電話を起点に企業を偽サイトへ誘導し、法人口座の認証情報を盗み取る「ボイスフィッシング（ビッシング）」による被害が相次ぎ、被害総額が1億円...
投稿日時:
更新日時:
神戸大学医学部附属病院で病院情報システム更新に伴うシステム障害-外来患者数百人が滞留、サイバー攻撃は否定
神戸大学医学部附属病院では、病院情報システムの更新に伴う不具合によりシステム障害が発生。2026年1月5日以降、受付や会計業務を中心に大きな混乱が発生しました。...
投稿日時:
更新日時:
千葉県 四街道市、サポート詐欺で個人情報漏洩
2026年1月9日、四街道市防犯協会は、同協会において個人情報が漏えいした可能性のある事案が発生したと公表しました。本事案は、いわゆる「サポート詐欺」による被害...
投稿日時:
更新日時:
奈良県、自動車税事務所でサポート詐欺の被害-車検証登録事項が漏えいの可能性
奈良県自動車税事務所は、職員がインターネット接続専用PCの利用中に「サポート詐欺」に遭い、第三者にPCを遠隔操作された結果、自動車検査証の登録事項（19名・2法...
投稿日時:
更新日時:
Java、Undertow HTTPサーバにおけるHostヘッダ検証不備の脆弱性(CVE-2025-12543)
2026年1月、Javaアプリケーション基盤で広く利用されているUndertow HTTPサーバに、深刻度の高い脆弱性（CVE-2025-12543）が存在する...
投稿日時:
更新日時:
Vivotek(ビボテック)製 Webカメラ「IP7137」に複数の深刻な脆弱性
2026年1月9日、ポーランドのセキュリティ機関であるCERT Polskaは、Vivotek製ネットワークカメラ「IP7137」のファームウェアに複数の深刻な...
投稿日時:
更新日時:
zlibに深刻な脆弱性(CVE-2026-22184)
2026年1月、広く利用されているデータ圧縮ライブラリ「zlib」において、深刻な脆弱性（CVE-2026-22184）が公開されました。本脆弱性はCVSSスコ...
投稿日時:
更新日時:
ローレルバンクマシンのAI-OCR Jijillaの不正アクセス 被害-最大22.3万帳票 情報漏洩の可能性
ローレルバンクマシン株式会社は2026年1月9日、同社が提供するAI-OCRサービス「Jijilla」のサーバーに対する不正アクセス事案について、外部専門業者に...
投稿日時:
更新日時:
Instagram(インスタグラム)、サイバー攻撃で1700万件超の個人情報漏洩の恐れ-Metaは侵害を否定
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年1月上旬、SNS「Instagram」を巡り、約1700万件を超えるユーザー情報が漏えいしたとする主張がハッカー系フォーラムやX（旧Twitter）上...
投稿日時:
更新日時:
スマレジの外部アプリ企業への不正アクセスで個人情報漏洩の恐れーハッカーがサイバー攻撃で10万件の情報窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
株式会社スマレジは2026年1月8日、情報漏洩疑惑についてのリリースを公表しました。 関連：スマレジ、外部連携アプリへの不正アクセスで約13万件の個人情報漏洩の...
投稿日時:
更新日時:
トレンドマイクロ Apex Centralに複数の脆弱性(CVE-2025-69258 / 69259 / 69260)
トレンドマイクロは2026年1月7日、統合管理製品「Trend Micro Apex Central（オンプレミス版）」に影響する複数の脆弱性（計3件）を修正す...
投稿日時:
更新日時:
マイナビを装った詐欺が発生 SMSやSNSを悪用したなりすまし手口に注意喚起
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
2026年1月7日、マイナビは、同社および同社グループの社員・役員、またはサービスを装った詐欺行為が確認されているとして、公式サイト上で注意喚起を行いました。同...
投稿日時:
更新日時:
富士通のAuthConductor Client Basic V2に脆弱性、SYSTEM権限での不正操作の恐れ
富士通および富士通クライアントコンピューティング株式会社は2026年1月7日、同社製セキュリティソフトウェア「AuthConductor Client Basi...
投稿日時:
更新日時: