セキュリティ対策ラボ

解凍ソフト WinRARでリモートコード実行の可能性がある脆弱性(CVE-2025-6218)

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年6月、圧縮ソフト「WinRAR」において、重大なディレクトリトラバーサル脆弱性(CVE-2025-6218)が発見されました。この脆弱性は、細工された...

投稿日時:

更新日時:

愛媛県、パブリックコメント投稿者の個人情報を漏洩させる-投稿者の社内での立場が悪化

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年6月24日、愛媛県は松山港の将来構想に関するパブリックコメントを通じて、意見を寄せた女性の個人情報を誤って外部に漏洩したことを発表し、会見で謝罪しまし...

投稿日時:

更新日時:

中国系ハッカー グループ Salt Typhoon、カナダ通信事業者へのサイバー攻撃

セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ

2025年6月カナダ国防省傘下のサイバーセキュリティセンター(Cyber Centre)は、米国連邦捜査局(FBI)と共同で、中国国家支援を受けたサイバー脅威グ...

投稿日時:

更新日時:

CapCutの危険性とは-新利用規約で浮き彫りになる「著作権放棄」のリスク

セキュリティニュース情報セキュリティ

2025年6月12日、動画編集アプリ「CapCut」の運営元であるバイトダンス社が、国際版の利用規約を改定しました。今回の改定では、ユーザーがCapCutを通じ...

投稿日時:

更新日時:

YouTubeの新たな広告ブロッカー 対策「偽バッファリング」で再生速度を制限か

セキュリティニュース

2025年に入り、YouTubeは広告ブロッカー対策として新たな手法「偽バッファリング(Fake Buffering)」のA/Bテストを展開しています。この動き...

投稿日時:

更新日時:

ABC開発、約2万件の顧客の個人情報を記録したCD-RWを紛失

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年6月23日、朝日放送グループホールディングスの子会社である株式会社ABC開発は、同社が展開する住宅展示場「ABCハウジング」の顧客情報約2万件が記録さ...

投稿日時:

更新日時:

ETCの大規模 システム障害、再発防止策をNEXCO (東日本、中日本、西日本の高速道路)が共同発表

システム障害に関するニュース

2024年10月に発生したETCシステムの大規模障害を受け、国土交通省は2025年6月21日に再発防止策を公表しました。 インシデント概要と障害の本質 本障害は...

投稿日時:

更新日時:

米国、イラン情勢を受け国家テロ警戒情報を発出、国内でのサイバー攻撃や暴力行為のリスクが高まる

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

2025年6月22日、米国国土安全保障省(DHS)は、イランを巡る国際情勢の緊張が高まる中、米国内におけるテロの脅威について国家テロ警戒を発出しました。この発令...

投稿日時:

更新日時:

プルデンシャル生命、社内ネットワークへの不正アクセスにより約1万名の社員情報が漏洩

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年6月20日、プルデンシャル生命保険株式会社は、同社のモバイルデバイス管理(MDM)サーバーが第三者による不正アクセスを受け、社員等の個人情報が流出した...

投稿日時:

更新日時:

関通、ランサムウェアによるサイバー攻撃の経験を踏まえ 実践型セキュリティプログラムを始動

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

物流・倉庫管理を担う関通(兵庫・尼崎)は、実体験から得たセキュリティ知見を活かした実践型プログラム「サイバーガバナンスラボ」を2025年6月より会員制で提供開始...

投稿日時:

更新日時:

クミアイ化学工業、不正アクセスで元従業員の個人情報流出の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年6月23日、クミアイ化学工業株式会社(本社:東京都台東区)は、同社が運用するサーバの一部に対して不正アクセスが行われ、元従業員の個人情報が外部流出した...

投稿日時:

更新日時:

イギリスのオックスフォード市議会、サイバー攻撃で選挙関連データに不正アクセスの可能性を発表

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

オックスフォード市議会は2025年6月7日から8日にかけ、ネットワーク内に第三者の不正な侵入を検知し、自動防御システムによりアクセスを封じ込めたと発表しました。...

投稿日時:

更新日時:

株式会社チャレジョブ、公式SNSが不正アクセスにより乗っ取り被害

SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ

2025年6月22日、株式会社チャレジョブは、公式Instagramアカウント(@challejob)が第三者による不正アクセスを受け、乗っ取られたことを公表し...

投稿日時:

更新日時:

社会医療法人聖泉会 聖十字病院サーバーに不正アクセスを検知し調査中

セキュリティニュース情報セキュリティ

社会医療法人聖泉会が運営する聖十字病院では、2025年6月19日12時30分ごろにサーバーへの不審な通信を検知し、第三者による不正アクセスの可能性があるとして、...

投稿日時:

更新日時:

マインクラフト ユーザーを狙う分散型マルウェア:GitHub上の偽Modが個人情報を窃取

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

2025年6月18日、Check Point Researchは、GitHub上の偽のマインクラフト(Minecraft)のMod(拡張機能)を通じてプレイヤー...

投稿日時:

更新日時:

ファッション 通販サイトのパルクローゼット、約19万件の不正アクセスの可能性

セキュリティニュース情報セキュリティ

2025年6月20日、ファッション 通販サイト「PAL CLOSET(パルクローゼット)」を運営する株式会社パルは、6月15日深夜に発生した不正アクセスの調査の...

投稿日時:

更新日時:

Androidを狙う新型マルウェア「AntiDot」とは

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

近年、Androidマルウェアの進化が著しく、その脅威は企業や一般ユーザーの両方に拡大しています。スイスのサイバーセキュリティ企業PRODAFT「AntiDot...

投稿日時:

更新日時:

三菱UFJ銀行の元行員が顧客から約4,000万円を詐取

セキュリティニュース内部不正のニュース

三菱UFJ銀行は2025年6月23日、同行の新潟支店に勤務していた元行員(60代男性)が、在職中に架空の金融商品を用いて顧客から現金を詐取していたことを公表しま...

投稿日時:

更新日時:

「7月からゆうちょ銀行やJAバンクの口座が使えなくなる」YouTubeでフェイク動画が拡散

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

2025年5月ごろから自動音声を利用した「7月からゆうちょ銀行ややJAバンクの口座が使えなくなる」というフェイク動画が拡散され、ゆうちょ銀行やJAバンクも公式に...

投稿日時:

更新日時:

システムエグゼ、ランサムウェア 感染か-社内サーバー隔離で復旧中、業務に遅延

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

2025年6月20日未明、株式会社システムエグゼは自社システムがランサムウェアと思われるサイバー攻撃を受け、一部サーバーで感染を確認したと発表しました。 ランサ...

投稿日時:

更新日時: