セキュリティ対策ラボ

ランサムウェア グループ エベレストがコカ・コーラへの不正アクセスを主張-中東に関連する拠点から漏洩か?

セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ

ランサムウェアグループ エベレストがコカ・コーラへの不正アクセスによるサイバー攻撃を主張しています。 窃取したと主張する内容 959名の従業員の内部情報で パス...

投稿日時:

更新日時:

アディダス、委託先へのサイバー攻撃で個人情報漏洩を公表

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

スポーツアパレル大手のアディダスは、同社の顧客データが第三者による不正アクセスを受け、情報漏えいが発生したことを2025年5月下旬に公表しました。今回の漏えいは...

投稿日時:

更新日時:

ソニー製のネットワークカメラに危険度の高い脆弱性(CVE-2025-5124)

セキュリティニュース情報セキュリティ脆弱性のニュース

ソニー製ネットワークカメラに関する重大な脆弱性「CVE-2025-5124」が報告されました。この脆弱性は、複数のモデルにおいて管理インターフェースが初期設定の...

投稿日時:

更新日時:

英 小売り大手 マークス&スペンサー、サイバー攻撃で約579億円の損失見込み

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

2025年4月のイースター週末に発生したサイバー攻撃により、英大手小売業のマークス&スペンサー(Marks & Spencer:以下M&S)は、...

投稿日時:

更新日時:

ランサムウェア グループ Gunraが新興商事株式会社への不正アクセスによるサイバー攻撃を主張

セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向情報セキュリティ

2025年4月23日、ランサムウェアグループ「Gunra」は、東京都墨田区に本社を置き不動産事業を営む新興商事株式会社に対し、不正アクセスによるサイバー攻撃を実...

投稿日時:

更新日時:

AGペイメントサービス、Web申込システムの不具合で顧客情報719件が一時的に閲覧可能に

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

AGペイメントサービス株式会社は2025年5月20日、同社が提供するクレジットWeb申込システムの不具合により、一部の顧客情報が特定の加盟店から閲覧可能な状態に...

投稿日時:

更新日時:

トロイの木馬とは-情報システム担当者が知るべき脅威の実態と対策

セキュリティニュース情報セキュリティ脆弱性のニュース

インターネットやITインフラの高度化に伴い、マルウェアの手法もますます巧妙化しています。その中でも、古くから存在しながら依然として高い脅威レベルを誇るのが「トロ...

投稿日時:

更新日時:

ISMS認証取得コンサルの費用はどれくらい?コンサルの特徴と相場を解説

コラム・インタビュー

ISMS(情報セキュリティマネジメントシステム)の認証取得を目指す際、多くの企業が直面するのが「何から始めればいいのかわからない」「専門用語が難解で対応できない...

投稿日時:

更新日時:

但南建設のサーバーが攻撃され顧客情報流出の可能性-積水ハウスの取引先情報にも影響

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

2025年5月16日、兵庫県の建設会社である但南建設株式会社は、2025年4月に発生したランサムウェア攻撃により自社サーバーが暗号化され、2000年以降の受注情...

投稿日時:

更新日時:

Cisco、ISEおよび統合管理製品に深刻な脆弱性を修正(CVE-2025-20152,CVE-2025-20113)

セキュリティニュース情報セキュリティ脆弱性のニュース

Cisco(シスコシステムズ)は2025年5月22日、複数の製品に影響を及ぼす合計10件のセキュリティアドバイザリを公開し、十数件の脆弱性について詳細を明らかに...

投稿日時:

更新日時:

Fortinetのゼロデイ脆弱性(CVE-2025-32756)のPoCが公開-実環境でサイバー攻撃への悪用が進行中

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース

2025年5月セキュリティ研究者らにより、Fortinet製品の一部に影響を及ぼす深刻なゼロデイ脆弱性(CVE-2025-32756)に関する詳細なPoC(概念...

投稿日時:

更新日時:

いわき信用組合で長年にわたる架空融資と資金流用が発覚-偽造口座87件、17億円超の不正

セキュリティニュース内部不正のニュース

福島県いわき市に本店を構えるいわき信用組合(以下、いわき信組)で、顧客名義を無断使用した口座開設と、そこに対する架空融資による資金流用が10年以上にわたり組織的...

投稿日時:

更新日時:

npmにて60件の悪意あるパッケージが発見、開発環境のネットワーク情報をDiscordへ送信

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

2025年5月、セキュリティ企業Socketの調査チームは、npm(Node.js向けのパッケージマネージャ)上で発見された60件の悪意あるパッケージについて報...

投稿日時:

更新日時:

キヤノン製複合機・プリンターに深刻な脆弱性(CVE-2025-2146)CVSS 9.8の境界外書き込み、アップデート必須

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月26日、JPCERT/CCは1月に公表したキヤノン製スモールオフィス向け複合機およびレーザービームプリンターにおける複数の境界外書き込みの脆弱性(...

投稿日時:

更新日時:

Lummaマルウェアネットワークを摘発、司法省とMicrosoftがドメインを押収

セキュリティニュース個人情報漏洩のニュース

米司法省は2025年5月21日、情報窃取型マルウェア「LummaC2(通称:Lumma)」に関するインフラを停止するためのドメイン押収を実施したと発表しました。...

投稿日時:

更新日時:

東海大学、一部ネットワーク機器への不正アクセスを受け臨時対応中 - 受験情報は最新状態を維持

セキュリティニュース情報セキュリティ

東海大学は2025年5月22日、公式Webサイトにて、同法人ネットワーク内の一部機器が4月17日(木)に不正アクセスを受けたことを公表しました。これに伴い、大学...

投稿日時:

更新日時:

Discordの20億件超のメッセージデータが公開

セキュリティニュース情報セキュリティ

ブラジルのミナス・ジェライス連邦大学(UFMG)の研究チームは、Discordの公開サーバ上でのチャットメッセージを対象とした、これまでで最大規模となるデータセ...

投稿日時:

更新日時:

BadSuccessor:Windows Server 2025の新機能dMSAを悪用したActive Directory支配の脅威

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月、Akamaiのセキュリティ研究者Yuval Gordon氏が発見したWindows Server 2025における新たな特権昇格の脆弱性「Bad...

投稿日時:

更新日時:

TikTokがマルウェアの温床に?AI生成動画でインフォスティーラーを拡散させるサイバー攻撃の手口

セキュリティニュース情報セキュリティ

トレンドマイクロ社は、TikTokを悪用した新たなマルウェア拡散キャンペーンを発見しました。攻撃者は、AIで生成したと見られる動画を通じて視聴者を騙し、「Pow...

投稿日時:

更新日時: