セキュリティ対策ラボ

静岡県沼津市のICT職員が人事情報や職員端末をのぞき見 不正アクセス 2867回で4人を懲戒処分

セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ

静岡県沼津市は4月8日、ICT推進課に所属する男性職員4人が、職員用端末管理システムを業務目的外で使用し、他職員のパソコン画面をのぞき見していたとして、地方公務...

投稿日時:

更新日時:

筑波大学の委託先「ライクキッズ」のランサムウェアによる個人情報漏えい、保護者ら最大2,294件に影響の可能性

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

2025年4月7日、筑波大学は、同大学が設置する「ゆりのき保育所」の運営業務を受託するライクキッズ株式会社が、外部からのランサムウェアによるサイバー攻撃を受けた...

投稿日時:

更新日時:

Google、新しいセキュリティAI「Sec-Gemini v1」を発表

セキュリティニュース情報セキュリティ

Googleは2025年4月4日、サイバーセキュリティ分野に特化した実験的AIモデル「Sec-Gemini v1」のリリースを発表しました。セキュリティオペレー...

投稿日時:

更新日時:

Microsoft、自社のAI アシスタントで複数の脆弱性を発見

セキュリティニュース情報セキュリティ脆弱性のニュース

Microsoftは、自社のAIセキュリティアシスタント「Security Copilot」を活用した脅威分析により、GRUB2をはじめとする複数のOSSのブー...

投稿日時:

更新日時:

ネックストラップ ECサイト「ホットストラップ」で不正アクセス、クレジットカード含む個人情報が最大1,506件流出の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

ユー・アンド・アース株式会社は2025年4月8日、同社が運営する通販サイト「ホットストラップ(https://hotstrap.jp/)」が第三者による不正アク...

投稿日時:

更新日時:

近畿大学病院で患者情報が院内に誤配布、11名分の個人情報が流出

セキュリティニュース個人情報漏洩のニュース

近畿大学病院は2025年4月8日、患者支援センターにおいて患者11名の個人情報が記載された書類1枚を、誤って院内のリーフレットラックに配架していたことを発表しま...

投稿日時:

更新日時:

日本セラミックに不正アクセス、情報の一部が流出か

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年4月8日、日本セラミック株式会社(東証プライム:6929)は、自社サーバーが第三者による不正アクセスを受けたことを発表しました。同社は、今回の事象によ...

投稿日時:

更新日時:

投稿日時:

更新日時:

Google、実際に悪用されたAndroidのゼロデイ 脆弱性を含む62件の脆弱性を修正

セキュリティニュース情報セキュリティ脆弱性のニュース

Googleは2025年4月7日、Androidの最新セキュリティアップデートを公開し、合計62件の脆弱性への修正を行いました。 その中でも特に注目すべきは、実...

投稿日時:

更新日時:

TOPPAN 海外子会社がランサムウェア 被害 一部 顧客 情報が流出の可能性

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

2025年4月8日、TOPPANホールディングス株式会社は、同社の海外グループ会社「TOPPAN Next Tech Pte. Ltd.(以下、TNT社)」がサ...

投稿日時:

更新日時:

日本大学のac.jpメールアドレス870件が外部流出

セキュリティニュース

2025年4月、日本大学は、同大学が発行したと見られるac.jpドメインのメールアドレスおよびパスワード情報870件が、第三者のパソコンから発見されたことを公表...

投稿日時:

更新日時:

エージェントグローに紹介いただきました

お知らせ

SES業務管理の統合ツール Fairgrit®を提供する株式会社エージェントグローの記事「SaaSのセキュリティは安全?リスクと対処法、注意点を詳しく解説」に紹...

投稿日時:

更新日時:

フィッシング詐欺とは? 手口や対策を解説

セキュリティニュースセキュリティ用語情報セキュリティ

ネット証券や銀行を騙ったメールによる不正ログイン・フランチャイズ申請者情報の大規模流出・法人口座を狙ったなりすまし電話と、フィッシング詐欺の手口は年々多様化して...

投稿日時:

更新日時:

シアトル港、2024年のサイバー攻撃で約9万人に影響

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

米ワシントン州のシアトル港(Port of Seattle)は、2024年8月に発生したランサムウェアによるサイバー攻撃について、最大で約90,000人の個人情...

投稿日時:

更新日時:

野村證券を騙るフィッシングメール(迷惑メール)の実例【注意喚起】

セキュリティニュース情報セキュリティ

野村證券を騙るバラまき型のフィッシングメール(迷惑メール)が配信されていますので、注意喚起の為記載します。 なお受信しているメーラーはGmailで「迷惑メールに...

投稿日時:

更新日時:

MinIOに重大な署名検証不備の脆弱性、即時アップグレード推奨(CVE-2025-31489)

セキュリティニュース情報セキュリティ脆弱性のニュース

高性能なオブジェクトストレージとして広く利用されている MinIO において、署名の不完全な検証処理に起因する高リスクな脆弱性(CVE-2025-31489)が...

投稿日時:

更新日時:

OpenVPNでクリティカルな脆弱性(CVE-2025-2704) –tls-crypt-v2環境でサーバークラッシュのリスク

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年4月、OpenVPNは、サーバーをクラッシュさせる恐れのある重大な脆弱性(CVE-2025-2704)に対応するセキュリティアップデートを公開しました...

投稿日時:

更新日時:

北朝鮮 IT労働者の“なりすまし就労”が現実に 日本人2名が支援容疑で書類送検、日本企業への就労実態も解説

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

2025年4月、日本人2名が自身の個人情報を北朝鮮のIT労働者に提供し、なりすましによる就労を支援した疑いで警視庁に書類送検されました。サイバーセキュリティ企業...

投稿日時:

更新日時:

日本共創プラットフォーム、一部サーバーがサイバー攻撃の被害 情報漏洩の可能性も

セキュリティニュース個人情報漏洩のニュース

株式会社日本共創プラットフォームは2025年4月4日に、同社が利用するサーバーの一部が外部からのサイバー攻撃を受けた可能性があることを公表しました。影響を受けた...

投稿日時:

更新日時:

神戸六甲鉄道、チケット紛失で59件の個人情報が流出 再発防止策を発表

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年4月4日、神戸六甲鉄道株式会社は、同社が運営する「六甲ケーブル」にて使用されたチケットの紛失により、個人情報59件が漏えいした可能性があることを公表し...

投稿日時:

更新日時: