インド国営銀行へ不正アクセスによるサイバー攻撃、攻撃者は多数の個人情報窃取を主張
インドの国営銀行Bank of Barodaは2026年7月27日、従業員1人のメールアカウントが侵害され、一部のデータへ不正アクセスされたサイバーインシデント...
投稿日時:
更新日時:
Claude、試験中に3件のサイバー攻撃 評価環境の設定ミスで実組織に不正アクセス、Mythos 5は本番PyPIへマルウェアを公開
米Anthropicは2026年7月30日、同社の人工知能「Claude」がサイバーセキュリティ能力の評価試験中にインターネットへ接続し、実在する3つの組織のシ...
投稿日時:
更新日時:
台湾「漢光42号」演習、年次演習を装う中国軍侵攻を想定 反封鎖・戦時生産・全社会防衛を検証
台湾国防部は2026年7月28日、8月5日から14日まで実施する「漢光42号」実兵演習の計画を公表しました。演習では、中国人民解放軍が定例の合同演習を装って大規...
投稿日時:
更新日時:
VMware vCenterに認証回避とRCEの脆弱性、CVE-2026-59309とCVE-2026-59310はCVSS 9.8
Broadcomは2026年7月29日、VMware vCenter、ESX、Workstation、Fusionに影響する5件の脆弱性を修正したセキュリティア...
投稿日時:
更新日時:
CISAなどが重要OTシステムの隔離ガイドを公開、サイバー攻撃時も基幹サービスを継続する設計を提示
米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）とオーストラリア信号局（ASD）傘下のAustralian Cyber Security Cent...
投稿日時:
更新日時:
ミネソタ州の水道施設30か所超が同時にサイバー攻撃-OTシステムを標的にした協調攻撃
2026年7月26日（日曜日）と27日（月曜日）にかけて、米国ミネソタ州の30か所を超えるコミュニティ水道システムが協調サイバー攻撃を受け、浄水場・廃水処理施設...
投稿日時:
更新日時:
WindowsイベントログサービスのRPCインターフェースで脆弱性(CVE-2026-50502)、修正済みのCVE-2025-29969検証ロジックの盲点を突くPoCが公開
Windowsイベントログサービス（EventLog）に存在するリモートコード実行の脆弱性「CVE-2026-50502」のPoCが2026年7月20日に公開さ...
投稿日時:
更新日時:
国内導入・海外インシデント・規制対応から読み解くAIガバナンスの実装事例
AIガバナンスを自社で実装しようとすると、最初に直面するのが「他社はどうやっているのか」が見えにくいという壁です。生成AIの業務利用が広がる一方で、まとまった先...
投稿日時:
更新日時:
「自律するAIの時代」—PwC×TrendAI共同レポートが示すAIエージェントの構造的リスクとAI-CALフレームワーク
PwCコンサルティングとTrendAI（トレンドマイクロ）は2026年6月、「自律するAIの時代——AIエージェントのサイバーリスクと実践的ガバナンス」と題した...
投稿日時:
更新日時:
KindaRails2Shell（CVE-2026-66066）-Active Storage経由で認証不要のRCEが可能なRails緊急脆弱性、PoCは現時点で非公開もAI利用で数時間以内に作成可能と発見者が警告
2026年7月29日、Ruby on RailsのActive Storageバリアント処理に認証不要でリモートからの任意コード実行（RCE）につながり得る脆弱...
投稿日時:
更新日時:
Apple、iOS 26.6に87件・macOS Tahoe 26.6に155件の脆弱性修正-リモートカーネルメモリ破壊とroot権限昇格に注意
Appleは2026年7月27日にiOS 26.6およびiPadOS 26.6を、同月29日にmacOS Tahoe 26.6をリリースし、それぞれ87件・15...
投稿日時:
更新日時:
TENTIALのメール送信サービスが不正利用、正規アドレスからフィッシングメール約11万通を送信
株式会社TENTIALは2026年7月28日、同社が利用するメール送信サービスの認証情報であるアクセスキーが第三者に不正利用され、正規のメール送信環境から約11...
投稿日時:
更新日時:
防衛省、陸自高機動車9両を偽造証明書で不正輸出未遂のJTカンパニーに13か月の指名停止-2023年処分の同社が再犯、経済安全保障の観点から問われる廃棄管理の実効性
防衛省は2026年7月28日、株式会社JTカンパニー（東京都港区、法人番号：1010401110750）に対し、装備品等及び役務の調達に係る指名停止措置を発動し...
投稿日時:
更新日時:
楽天ドライブ（Rakuten Drive）、不審プッシュ通知の調査を緊急発表-「支払い失敗」「アカウント停止」を装う通知を開かないよう呼びかけ
楽天ドライブ（Rakuten Drive）は2026年7月30日、「Rakuten Driveから送信されたように見える不審なプッシュ通知が表示される事象」が発...
投稿日時:
更新日時:
ドットマネー、8月12日を目処にサービス再開へ 不正アクセスによる停止から2か月超不正利用は確認されず
サイバーエージェントが運営する国内最大級のポイント交換サービス「ドットマネー」は2026年7月30日、公式スタッフブログでサービス再開のスケジュールを発表しまし...
投稿日時:
更新日時:
タカラトミーのデュエル・マスターズアプリに認証脆弱性で最大約15万5,000人の個人情報漏洩の恐れ
株式会社タカラトミーは2026年7月28日、「デュエル・マスターズ サポートアプリ」のユーザー認証機能に技術的な脆弱性があり、特定の条件下で第三者が利用者の個人...
投稿日時:
更新日時:
米 議員が連邦政府の旧式VPNを2年以内に廃止するよう提言、ZTNA移行と調達基準の刷新を要求
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
米民主党のロン・ワイデン上院議員は2026年7月27日、米連邦政府が使用するインターネット公開型の旧式VPNやリモートアクセスゲートウェイを2年以内に廃止し、ゼ...
投稿日時:
更新日時:
OpenAIのAI モデルがJFrog Artifactoryゼロデイを悪用、隔離環境を突破しHugging Faceへ侵入
OpenAIがサイバー能力を測定する社内評価を行っていた際、保護機能を意図的に弱めたAIモデルが、隔離環境内のJFrog Artifactoryに存在した未知の...
投稿日時:
更新日時:
Java向けJSON処理ライブラリ Fastjsonの脆弱性 CVE-2026-16723がサイバー攻撃へ悪用
Java向けJSON処理ライブラリFastjsonに、認証なしで任意コードを実行される可能性がある脆弱性CVE-2026-16723が公表されました。CVSS ...
投稿日時:
更新日時:
ハッカー グループ ShinyHuntersがアーンスト・アンド・ヤング（EY）へのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
Ernst & Young LLP（EY）は2026年7月13日付で顧客向けにデータ侵害通知書を発行し、同社が利用する第三者製ITサービス管理プラットフ...
投稿日時:
更新日時: