セキュリティ対策ラボ

熊本県立学校の常勤講師、背任容疑で再逮捕

セキュリティニュース内部不正のニュース

熊本県警は2月25日、県立学校に勤務する常勤講師が勤務先の会社に約480万円の損害を与えたとして、背任の疑いで再逮捕しました。 容疑者は先月にも同様の手口で逮捕...

投稿日時:

更新日時:

WordPressの人気プラグイン Everest Formsで深刻な脆弱性(CVE-2025-1128)

セキュリティニュース情報セキュリティ脆弱性のニュース

10万以上のサイトに利用されているWordPressの人気プラグイン「Everest Forms」で深刻な脆弱性(CVE-2025-1128)が発見されました。...

投稿日時:

更新日時:

電気通信大学、学内へのばらまき型脅迫詐欺メール(性的脅迫メール)に関する注意喚起

セキュリティニュース情報セキュリティ

2025年2月26日、電気通信大学は学内の複数のメールアドレス宛に「ばらまき型脅迫詐欺メール(性的脅迫メール)」が送信されていることの注意喚起をしました。 目次...

投稿日時:

更新日時:

中国船が台湾と澎湖を結ぶ海底通信ケーブルを切断

セキュリティニュース情報セキュリティ

2025年2月25日、台湾と澎湖を結ぶ海底インターネットケーブルが断裂し、台湾の海上保安当局である海巡署(台湾沿岸警備隊)が即座に捜査を開始しました。この事件に...

投稿日時:

更新日時:

Amavel(アマベル)、公式通販サイトで他人のクレジットカードによる不正注文の対策を実施

セキュリティニュース情報セキュリティ

株式会社アマベルは同社が運営する、公式通販サイトで「AmavelOnlineShop」で他人のクレジットカードによる不正注文が増加しており、対策の実施を発表しま...

投稿日時:

更新日時:

キューズモール、一部 ポイントカード 会員の個人情報漏洩の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年2月25日、東急不動産株式会社および東急不動産SCマネジメント株式会社は、「キューズモールフレンズポイントカード」会員情報の一部が外部に漏洩した可能性...

投稿日時:

更新日時:

Apple、英国政府のバックドア要求によりiCloudのエンドツーエンド暗号化を提供停止

セキュリティニュース情報セキュリティ

Appleはイギリス政府がユーザーデータへのアクセス要求を受けたことにより、iCloudのエンドツーエンド暗号化を提供を停止しました。 目次1 エンドツーエンド...

投稿日時:

更新日時:

Google、Gmailの認証方法からSMSを廃止し、QRコード方式へ移行

セキュリティニュース情報セキュリティ

米、フォーブスの報道ではGoogleはGmailの認証方法からSMSを廃止し、QRコード方式へ移行を検討している事を発表しています。 目次1 Googleの新し...

投稿日時:

更新日時:

オーストラリア政府、カスペルスキー製品の使用を全面禁止

セキュリティニュース情報セキュリティ

オーストラリア政府は2025年2月7日、カスペルスキー(Kaspersky Lab, Inc.)の製品およびWebサービスを政府システムおよびデバイスで使用する...

投稿日時:

更新日時:

くすりのしおり、SQLインジェクションによるサイバー攻撃の調査結果と再発防止策を発表

セキュリティニュース情報セキュリティ

一般社団法人 くすりの適正使用協議会は、2024年12月末に発生した同協会への「くすりのしおりデータベース」に対して行われたサイバー攻撃に関する調査結果、および...

投稿日時:

更新日時:

中国が監視と情報操作、世論誘導のためにAIを悪用

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

ChatGPTを提供するOpenAIとGoogle 脅威インテリジェンス グループは、中国や北朝鮮がAIを悪用しサイバー攻撃や世論誘導などに活用している事をレポ...

投稿日時:

更新日時:

崎村調理師専門学校、不正アクセスにより個人情報漏洩

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年2月21日、学校法人崎村学院が運営する崎村調理師専門学校において、不正アクセスによる個人情報漏洩が発生したことが公表されました。同校の発表によると、現...

投稿日時:

更新日時:

柏崎青果オンラインショップが不正アクセスでクレジットカードを含む個人情報漏洩

セキュリティニュース情報セキュリティ

有限会社柏崎青果が運営する、柏崎青果オンラインショップが不正アクセスの被害に遭いクレジットカードを含む、1,198名の個人情報が漏洩した事を発表しました。 目次...

投稿日時:

更新日時:

保険見直し本舗 グループでサイバー攻撃(ランサムウェア)で一部サービス提供を一時停止

セキュリティニュース情報セキュリティ

2025年2月25日、株式会社保険見直し本舗グループは2025年2月16日、同社グループにおいてサイバー攻撃(ランサムウェア)の被害が発生した事を発表しました。...

投稿日時:

更新日時:

日産証券、不正アクセスによりサービスの一時停止を発表

システム障害に関するニュースセキュリティニュース情報セキュリティ

2025年2月25日、日産証券株式会社は第三者からの不正アクセスによりサービスの一時停止を発表しました。 なお、各種取引や受発注においても通常通り実施し影響や支...

投稿日時:

更新日時:

北朝鮮のラザルスがBybitへの約14.6億ドル(約2200億円)のハッキングに関与

セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ

Bybit(バイビット)は2025年2月22日、身元不明のサイバー攻撃者が同社のETHコールドウォレットの1つから約14.6億ドル(約2200億円)相当の暗号通...

投稿日時:

更新日時:

Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0110)のPoCが公開

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年2月20日、Googleのセキュリティ研究者が、Palo Alto Networks(パロアルトネットワークス)のファイアウォールOS「PAN-OS」...

投稿日時:

更新日時:

三菱UFJ銀行、東京海上日動とあんしん生命からの出向者による個人情報漏洩を公表

セキュリティニュース個人情報漏洩のニュース内部不正のニュース

2025年2月21日、株式会社三菱UFJ銀行(以下、三菱UFJ銀行)は、東京海上日動火災保険株式会社(以下、東京海上日動)および東京海上日動あんしん生命保険株式...

投稿日時:

更新日時:

ソニーミュージック ショップで個人情報流出

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

Sony Music Shopは、同サイトにおいて一部の顧客の個人情報が他者から閲覧できる状態になっていたことを発表しました。現在、対策は完了しており同様の現象...

投稿日時:

更新日時:

北朝鮮がサイバー攻撃や仮想通貨、偽装IT労働者活動支援の為にAIを悪用

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

ChatGPTを提供するOpenAIとGoogle 脅威インテリジェンス グループは、中国や北朝鮮がAIを悪用しサイバー攻撃や世論誘導などに活用している事をレポ...

投稿日時:

更新日時: