curl/libcurlで新たに複数の脆弱性が公開、8.18.0で修正(CVE-2025-13034)
curlプロジェクトは2026年1月6日〜7日（UTC）にかけて、curl/libcurlに関する複数の脆弱性（CVE）を公開しました。いずれも幅広いバージョン...
投稿日時:
更新日時:
Veeam Backup & Replication 13、複数の深刻な脆弱性を修正(CVE-2025-55125,CVE-2025-59469,CVE-2025-59470)
Veeam Softwareは2026年1月6日、同社のバックアップ製品 Veeam Backup & Replication 13 に存在していた複数...
投稿日時:
更新日時:
EmEditor 公式サイトのインストーラー 導線改ざん、最大約2週間の確認を推奨-複数の偽署名MSIが混入
Emurasoftは2026年1月7日、テキストエディター「EmEditor」の公式サイトで発生したセキュリティインシデントについて、追加情報と全体の整理を公表...
投稿日時:
更新日時:
東京都立大学、フィッシングメール 起点のGoogleアカウントへ不正アクセスの被害で個人情報漏洩の恐れ
東京都公立大学法人は2026年1月7日、東京都立大学経営学研究科の教員が個人で取得したGoogleアカウントに不正アクセスを受け、学内イベントの申込者情報などの...
投稿日時:
更新日時:
ぐるなび、不正アクセスによる個人情報流出を否定-ハッカーがサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
飲食店検索サイト「楽天ぐるなび」を運営する ぐるなび を巡り、2026年1月上旬、個人情報流出を示唆するSNS投稿と、海外ハッカーフォーラム上での「データベース...
投稿日時:
更新日時:
ホテルなどの宿泊業を狙う偽ブルースクリーンとClickFix型マルウェアによるサイバー攻撃
Securonixの脅威研究チームは2025年1月5日、PHALT#BLYXと呼ぶ継続中のマルウェアキャンペーンについて、感染までの流れと技術的特徴を解説する調...
投稿日時:
更新日時:
沖縄県立看護大学、ランサムウェア感染を公表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
公立大学法人 沖縄県立看護大学 は2026年1月8日、同大学が運用する教務支援システムに対し、外部からの不正アクセスが行われ、ランサムウェア感染による被害が確認...
投稿日時:
更新日時:
jsPDFに深刻な脆弱性(CVE-2025-68428)
JavaScriptでPDF生成を行う代表的ライブラリ jsPDF において、サーバー上の任意ファイルを読み取られる可能性がある深刻な脆弱性 が公表されました。...
投稿日時:
更新日時:
朝日新聞社、記者をかたる不審な取材メールに注意喚起 なりすましによる詐欺・マルウェア感染の恐れ
朝日新聞社は2026年1月6日、同社の記者を装った不審な取材依頼や迷惑メールが複数確認されているとして、企業・団体に対し注意を呼びかけました。 近年、実在する報...
投稿日時:
更新日時:
レインボーシックス シージ(Rainbow Six Siege)、2度目のサイバー攻撃で異常なBan報告も
UbisoftのFPSゲーム レインボーシックス シージ(Rainbow Six Siege 以下、R6S）が、2025年末から2026年初頭にかけて 再びサイ...
投稿日時:
更新日時:
サイバーセキュリティ専門家がランサムウェア グループ BlackCatのサイバー攻撃に加担
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
米国で、サイバーセキュリティ業界に従事していた2人の技術者が、悪名高いランサムウェア「ALPHV（BlackCat）」のアフィリエイトとして活動していたことが明...
投稿日時:
更新日時:
興和江守、ランサムウェアの感染でシステム障害 受注・出荷に遅滞-メール利用できず
化学品・合成樹脂・繊維加工剤・電子材料・電子部品・環境関連商品などの販売および輸出入を行う興和江守株式会社(本社：福井県福井市)は2026年1月7日、ランサムウ...
投稿日時:
更新日時:
200万台以上のスマートテレビがDDoS攻撃の踏み台に悪用
米Synthient Researchは2026年1月2日、DDoSおよびプロキシ型ボットネット「Kimwolf」を追跡した調査レポート「A Broken Sy...
投稿日時:
更新日時:
ジャガーランドローバー、サイバー攻撃で3Qの売上が約3,100億円減少
セキュリティニュースランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
英国の自動車メーカーであるジャガーランドローバー（JLR）は、2026年1月5日に発表したFY26第3四半期（2025年10月〜12月）の販売実績において、サイ...
投稿日時:
更新日時:
NordVPN、ハッカーのサイバー攻撃 主張について声明を発表
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年1月上旬、ダークウェブ上の侵害フォーラムにおいて、NordVPNに対するサイバー攻撃を主張する投稿が確認されました。投稿者は、NordVPNの「Sal...
投稿日時:
更新日時:
【2025年】ゼロデイ攻撃の事例
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2025年は、従来型のマルウェア感染やフィッシング被害にとどまらず、ゼロデイ脆弱性を悪用した高度なサイバー攻撃が世界中で多数確認された年として記録されました。ゼ...
投稿日時:
更新日時:
ジュエリーブランド「ケイ・ウノ」、サイトへ不正アクセスの恐れ
ジュエリーや時計のオーダーメイドで知られる 株式会社ケイ・ウノ は2025年12月30日、同社公式サイトにおいて発生した表示不具合について、第三者による不正アク...
投稿日時:
更新日時:
株式会社シーエーシー、不正アクセスで寄付金Web申請クラウドサービスを一時停止
システムインテグレーション事業を行う株式会社シーエーシーは2026年1月5日、同社が提供する寄附金Web申請クラウドサービス「Academic Support ...
投稿日時:
更新日時:
QNAP、Qfilingのパストラバーサル 脆弱性を修正(CVE-2025-59384)
QNAPは2026年1月3日、同社のNAS向けアプリケーション「Qfiling」に存在する脆弱性を修正したと発表しました。今回の問題は、外部の第三者が想定外のフ...
投稿日時:
更新日時:
米通信大手企業、サイバー攻撃により大規模な情報流出か-ハッカー グループ Crimson Collectiveが侵害を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年1月米国の通信・ブロードバンド事業者 Brightspeed（ブライトスピード） を巡り、ハッカー集団 Crimson Collective（クリムゾ...
投稿日時:
更新日時: