ファインズの予約システムに不正アクセス 約153万6,322件の個人情報漏洩の恐れ
株式会社ファインズは2026年9月25日、同社が提供する予約システムに第三者からの不正アクセスが発生し、予約者情報の漏えいが発生したとして速報を公表しました。 ...
投稿日時:
更新日時:
キングプリンターズに不正アクセス-生成AIサービスの不正利用が目的か、顧客情報漏えいは確認されず
株式会社キングプリンターズは2026年9月25日、9月10日に検知したシステム基盤への不正アクセスについて第2報を公表しました。 同社の社内調査では、今回の事象...
投稿日時:
更新日時:
Gyazoがサービス再開 不正アクセス後の過去画像は「所有者本人のみ」、公開再開はユーザー操作
株式会社Helpfeelは、第三者による不正アクセスと情報漏えいを受けて停止していた画像共有サービス「Gyazo」について、2026年9月27日からサービス提供...
投稿日時:
更新日時:
Microsoft SharePoint Serverの脆弱性 CVE-2026-65660がサイバー攻撃に悪用 認証済みユーザーからRCE、CISA KEVにも追加
Microsoft SharePoint Serverの脆弱性CVE-2026-65660が、実際の攻撃で悪用されています。 MicrosoftのCVE情報によ...
投稿日時:
更新日時:
OpenAIのAIエージェント、SEC・米国勢調査局サイトへ想定外アクセス
OpenAIは2026年9月25日、訓練・評価中のAIエージェントが、米国政府のWebサイトや公開データへ想定外の形でアクセスしていたことを明らかにしました。 ...
投稿日時:
更新日時:
Red Hat Ansible Automation PlatformにCriticalな脆弱性が2件-CVE-2026-84719はCVSS 9.9、制御プレーンでコード実行の可能性
Red Hatは2026年9月23日、Ansible Automation Platform（AAP）のautomation-controllerに影響する複数...
投稿日時:
更新日時:
GitLabの非公開メールアドレス露出でコード改変の恐れ-Incoming email tokenが権限を継承、IP制限も対象外
GitLabの「Email work item to this project」機能で発行される非公開メールアドレスが公開情報へ掲載された場合、第三者がそのアド...
投稿日時:
更新日時:
OpenAI、最先端AIのツール利用を伴う訓練・評価・推論を一時停止 AIエージェントがDNS経由で外部チャットボットへ接続
OpenAIは2026年9月25日、社内の研究用AIエージェントが、本来インターネットへ直接接続できない訓練環境からDNS経由で外部の公開チャットボットへ接続し...
投稿日時:
更新日時:
オズモールに不正アクセス 最大44万7,610名分のメールアドレスなどが閲覧された可能性
スターツ出版株式会社は2026年9月27日、同社が運営するWebサイト「オズモール」が第三者から不正アクセスを受け、会員の個人情報の一部が外部に漏えいした可能性...
投稿日時:
更新日時:
WordPress プラグイン「Elementor」に危険度の高い脆弱性 CVE-2026-62062-4.3.2で修正
WordPress向けページビルダープラグイン「Elementor Website Builder」に、ログイン中の管理者などを細工したリンクへ誘導することで、...
投稿日時:
更新日時:
ShinyHunters、Oracle PeopleSoftの脆弱性 CVE-2026-35273を再びサイバー攻撃に悪用 WAF回避で未修正環境を攻撃
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
GoogleのMandiantとGoogle Threat Intelligence Group（GTIG）は2026年9月25日、Oracle PeopleS...
投稿日時:
更新日時:
ServiceNow AI Platformに5件の脆弱性-CVE-2026-13016,CVE-2026-86860 他
ServiceNowは2026年9月24日、ServiceNow AI Platformに影響する5件の脆弱性を公表し、セキュリティ更新を提供しました。5件のう...
投稿日時:
更新日時:
PHP 8.2.34・8.3.35・8.4.26・8.5.11で11件の脆弱性を修正-SOAPのCVE-2026-91765はCVSS 7.5
PHP開発チームは2026年9月24日、PHP 8.2.34、8.3.35、8.4.26、8.5.11をセキュリティリリースとして公開しました。PHP公式のCh...
投稿日時:
更新日時:
モルガン・スタンレー、メール誤送信でアジア案件リストを外部共有 IPO・M&Aなど100件超、顧客へ削除を要請
米金融大手モルガン・スタンレー（Morgan Stanley）で、アジアの投資銀行案件をまとめた内部資料が、顧客向けメールへ誤って添付され、社外へ共有される情報...
投稿日時:
更新日時:
Revolutへのサイバー攻撃で新興 ハッカー グループ ImNotAVillainが150GB保有を主張-一部 個人情報漏洩の恐れも
金融サービス「Revolut」の顧客データを巡り、2026年9月に異なる2件の情報漏えい問題が明らかになっています。1件目は、Revolutが正規の政府機関ドメ...
投稿日時:
更新日時:
2026年9月 米中首脳会談の合意内容-米中は同盟国」表現と米国に「台湾独立反対」を要求
2026年9月24日、米国のドナルド・トランプ大統領と中国の習近平国家主席はホワイトハウスで首脳会談を行いました。翌25日、ホワイトハウスは貿易、投資、薬物対策...
投稿日時:
更新日時:
京王プラザホテルにランサムウェア攻撃 システムの一部に障害、ホテル営業は継続
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
株式会社京王プラザホテルは2026年9月26日、同社サーバーへのランサムウェア攻撃によりシステム障害が発生していると公表しました。同社は9月26日未明に攻撃を確...
投稿日時:
更新日時:
EPARKリラク＆エステ「PeakManager」、へのサイバー攻撃で個人情報の転送を確認 約2,218万レコード、健康状態など要配慮 個人情報も漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
株式会社EPARKリラク＆エステは2026年9月24日、予約管理・顧客管理プラットフォーム「PeakManager」への不正アクセスについて第二報を公表し、顧客...
投稿日時:
更新日時:
ロシア軍の攻撃でウクライナ キーウのデータセンター・通信設備が損傷 約10万世帯でインターネット障害
インテリジェンスセキュリティニュース国家 安全保障経済 安全保障
ウクライナのキーウと周辺地域で2026年9月23日、ロシア軍による攻撃の後、データセンターや通信設備が損傷し、約10万世帯でインターネット接続に問題が発生しまし...
投稿日時:
更新日時:
ダークウェブモニタリングとは？必要性・監視対象・検知後の対応を企業向けに解説
ダークウェブモニタリングとは、ダークウェブや犯罪者が利用するフォーラム、リークサイトなどを継続的に監視し、自社に関係する認証情報、機密情報、ランサムウェアの犯行...
投稿日時:
更新日時: