セキュリティ対策ラボ

ランサムウェア グループ Qilinが宇都宮セントラルクリニックへの不正アクセスと情報窃取を主張

セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

ランサムウェア攻撃グループ「Qilin」が、ダークウェブ上で 医療法人DIC 宇都宮セントラルクリニックへの不正アクセスと情報窃取を主張しています。 なお同法人...

投稿日時:

更新日時:

CISA、「ロシアのサイバー脅威の監視をやめない」

セキュリティニュース情報セキュリティ

米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、ロシアのサイバー活動を追跡・報告しないよう指示されたとするメディアの報道を否定し、同庁の使命は...

投稿日時:

更新日時:

ポケモンセンターオンライン、システム障害により一部 新規会員の個人情報が漏洩

システム障害に関するニュース

株式会社ポケモンが運営するポケモンセンターオンラインは2月28日(金)に障害が発生し、リニューアル後に新規会員登録を申し込んだ顧客のメールアドレスが、他の新規会...

投稿日時:

更新日時:

PythonのSpotipyライブラリに影響を及ぼす脆弱性(CVE-2025-27154)

セキュリティニュース情報セキュリティ脆弱性のニュース

Spotify のWeb APIと連携するPythonライブラリSpotipyに、ユーザーの認証トークンが漏洩する可能性のある脆弱性(CVE-2025-2715...

投稿日時:

更新日時:

Windows Hyper-Vの脆弱性が発覚、PoCも公開(CVE-2025-21333)

セキュリティニュース情報セキュリティ脆弱性のニュース

修正済みのWindows Hyper-Vの脆弱性(CVE-2025-21333)を悪用するPoCが公開されました。定例アップデートで修正済みですが未対応者は対応...

投稿日時:

更新日時:

武蔵小金井クリニックのサーバー不正アクセスによる個人情報流出の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年2月26日、武蔵小金井クリニックのウェブサーバーが何者かの不正アクセス攻撃を受け、患者の個人情報が外部へ漏洩した可能性があることを公表しました。 目次...

投稿日時:

更新日時:

函館市の建設コンサルタント会社の元従業員が総額3,400万円を横領

セキュリティニュース内部不正のニュース

2025年3月、函館市の建設コンサルタント会社に勤務していた元社員が、会社の預金口座から総額3,400万円を横領したとして逮捕されました。 最初の逮捕は、202...

投稿日時:

更新日時:

徳島県 教育委員会がメールサーバへの不正アクセスにより迷惑メールの踏み台に

セキュリティニュース情報セキュリティ

徳島県は2025年2月22日から2月27日にかけて、県教育委員会のメールサーバが不正アクセスによる第三者に悪用され、迷惑メールが大量に送信されていたことが発表し...

投稿日時:

更新日時:

GitHubの非公開リポジトリがMicrosoftのAIアシスタント「Copilot」により無断公開

セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース

生成AIセキュリティプラットフォームを運営する企業「Lasso 」はGitHubの非公開リポジトリがMicrosoftのAIアシスタント「Copilot」による...

投稿日時:

更新日時:

岸田文雄前首相の写真を無断使用した広告がスマートニュースに掲載されていた

セキュリティニュース情報セキュリティ

産経新聞の報道によると岸田文雄前首相の写真が無断で使用された太陽光パネル設置会社のネット広告が、ニュースアプリ「スマートニュース」に掲載されていたことが明らかに...

投稿日時:

更新日時:

株式会社セントラルが運営するトータル WEB SHOP 不正アクセスによりクレジットカード情報を含む個人情報漏洩の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

株式会社セントラルが運営する食器・厨房用品・ユニフォーム・家具・備品・消耗品の通販サイト「トータル WEB SHOP」において、不正アクセスによる個人情報および...

投稿日時:

更新日時:

ユーロポール、AIを悪用した児童虐待コンテンツを摘発、19カ国の国際捜査で25人逮捕

セキュリティニュース情報セキュリティ

Europol(欧州刑事警察機構)は、児童の性的虐待を目的としたAI生成コンテンツの国際的な犯罪組織を摘発し、19カ国にわたる捜査の結果、25人を逮捕したと発表...

投稿日時:

更新日時:

BeyondTrustのPrivilege Management for Windowsに重大な脆弱性(CVE-2025-0889)

セキュリティニュース情報セキュリティ脆弱性のニュース

BeyondTrustが提供するPrivileged Access Management(PAM)ソリューションの一つである「Privilege Managem...

投稿日時:

更新日時:

愛媛県伊予市、NEXCO西日本四国支社のプレゼント抽選申請フォームの設定ミスで個人情報流出

セキュリティニュース情報セキュリティ

伊予市が運営を委託したNEXCO西日本四国支社のプレゼント抽選申請フォームにおいて、応募者の個人情報が他の応募者から閲覧可能な状態であったことが判明しました。問...

投稿日時:

更新日時:

Microsoft、生成AIのガードレールを回避しディープフェイク ネットワークを構築していたグループを提訴

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

Microsoft(マイクロソフト)は、Azure OpenAI サービスを含む生成AIのガードレールを回避しディープフェイクネットワークを構築していたグループ...

投稿日時:

更新日時:

プルデンシャル生命保険の元社員、顧客リストを転職先に持ち出し不正利用の疑いで逮捕

セキュリティニュース個人情報漏洩のニュース内部不正のニュース

プルデンシャル生命保険の元社員が、在職中に取得した顧客リストを転職先に持ち出し、不正に営業活動に使用したとして逮捕されました。警察によると、顧客情報の流出は約8...

投稿日時:

更新日時:

ブティックスの子会社のリアライブ、ジョブトラアカデミーへの不正アクセスで約 35 万件の個人情報漏洩の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年2月27日、ブティックス株式会社は、子会社である株式会社リアライブが管理する作業用サーバーが第三者による不正アクセスを受け、ジョブトラアカデミー(旧R...

投稿日時:

更新日時:

日本通信、法人向けオンライン申し込みで個人情報誤表示で情報漏洩の可能性

セキュリティニュース情報セキュリティ

2025年2月20日から2月27日にかけて、日本通信が提供する法人向けオンライン申し込みシステムにおいて、特定の条件下で他の法人契約担当者の本人確認書類が誤って...

投稿日時:

更新日時:

LibreOfficeの脆弱性でWindows環境で実行可能ファイルが開かれる危険性(CVE-2025-0514)

セキュリティニュース個人情報漏洩のニュース脆弱性のニュース

2025年2月25日、LibreOfficeのWindows版において、ハイパーリンクを介して悪意のある実行ファイルが無条件に実行される可能性のある脆弱性(CV...

投稿日時:

更新日時:

FTF株式会社、「フェイスレコード 京都髙島屋S.C. T8店」の公式SNSアカウントが不正アクセスで乗っ取り

SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ

2025年2月27日、FTF株式会社が運営する「フェイスレコード 京都髙島屋S.C. T8店」の公式X(旧Twitter)アカウント(@FaceRecordsT...

投稿日時:

更新日時: