セキュリティ対策ラボ

名古屋市議が市民26人の個人情報を無断で利用-アジア大会ボランティアに登録 「ノルマに焦り」と釈明

セキュリティニュース個人情報漏洩のニュース

2026年秋に愛知県を中心に開催予定のアジア競技大会およびアジアパラ競技大会を巡り、名古屋市議会副議長の上園晋介氏(49)が、市民26人を本人の同意なくボランテ...

投稿日時:

更新日時:

Google・Facebook・Instagram含む1億8400万件のメールアドレスやパスワードなどの認証情報や個人情報流出

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

サイバーセキュリティ研究者Jeremiah Fowler氏は、認証情報1億8,416万件以上を含む47.4GB超のデータベースが無保護で公開状態となっていた事実...

投稿日時:

更新日時:

ハレプナ ワイキキ、Preferred Travel Groupを通じた個人情報漏洩の可能性を発表

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

ハワイ・ワイキキにある高級ホテル「ハレプナ ワイキキ バイ ハレクラニ」は、2025年5月23日、宿泊予約業務を委託しているPreferred Travel G...

投稿日時:

更新日時:

アクリル運動部株式会社、個人情報流出に関する続報を発表-二次被害の報告は無し

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年4月15日に発生したアクリル運動部株式会社(代表取締役:稲垣圭悟)運営のWEBサイトへの不正アクセスについて、同社は続報として、個人情報流出の可能性に...

投稿日時:

更新日時:

ロシア、モスクワ在住の外国人全員に位置情報追跡アプリのインストールを義務付け

セキュリティニュース情報セキュリティ

ロシア下院(国家院)は2025年5月20日、モスクワおよびモスクワ州において移民の管理を強化するための新たな法律を可決しました。この法案は、移民や外国人居住者の...

投稿日時:

更新日時:

Appleを騙るフィッシングメール(迷惑メール)の実例【注意喚起】

セキュリティニュース情報セキュリティ

2025年5月にApple(アップル)のサポートやお客様センターを騙るバラまき型のフィッシングメール(迷惑メール)が配信されていますので、注意喚起の為記載します...

投稿日時:

更新日時:

NISTの脆弱性の新指標 LEVとは-脆弱性が実際に悪用されている可能性を数値化

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月、米国NIST(国立標準技術研究所)は新たな脆弱性評価指標「LEV(Likely Exploited Vulnerabilities)」を発表しま...

投稿日時:

更新日時:

VMwareが深刻度が高い脆弱性に緊急パッチを公開-Cloud FoundationおよびvCenterなどに深刻なリスク(VMSA-2025-0009,VMSA-2025-0010)

セキュリティニュース情報セキュリティ脆弱性のニュース

VMware(Broadcom傘下)は2025年5月20日、同社の基盤ソフトウェア群に影響する2件のセキュリティアドバイザリ「VMSA-2025-0009」と「...

投稿日時:

更新日時:

Coinbaseで発生した個人情報漏洩は約6.9万人超に影響-内部犯行と脅迫

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

2025年5月、米国の大手暗号資産取引所Coinbase(コインベース)は、約6万9,000人の顧客情報が不正に流出したことを明らかにしました。漏えいは2024...

投稿日時:

更新日時:

Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0133)が修正-PoCエクスプロイトも確認

セキュリティニュース情報セキュリティ脆弱性のニュース

セキュリティ企業Palo Alto Networksは2025年5月15日、自社の次世代ファイアウォールOSである「PAN-OS」におけるクロスサイトスクリプテ...

投稿日時:

更新日時:

甲賀市中学校で生徒の個人情報を誤送信し情報漏洩、情報拡散も確認される

セキュリティニュース

2025年5月14日、滋賀県甲賀市内の中学校において、生徒の個人情報を含むメッセージが誤って多数の登録者に一斉送信される個人情報漏えい事案が発生しました。甲賀市...

投稿日時:

更新日時:

四国化工機 「お問い合わせフォーム」を一時停止、サイバー攻撃の可能性を受け

セキュリティニュース情報セキュリティ

2025年5月20日、四国化工機株式会社(本社:徳島県板野郡)は、同社ウェブサイト上の「お問い合わせフォーム」に対し、サイバー攻撃とみられる障害が発生したことを...

投稿日時:

更新日時:

Selenium ユーザーは要注意:WebDriverManagerに致命的なXXE脆弱性(CVE-2025-4641)

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月、Seleniumベースの自動化テストに欠かせないJavaライブラリ「WebDriverManager」に、XML外部実体(XXE)インジェクショ...

投稿日時:

更新日時:

Spring Securityに認証バイパスの脆弱性、特定条件でプライベートメソッドが無防備に

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月19日、Spring Frameworkの開発チームはセキュリティアドバイザリを公開し、Spring Securityにおける認証バイパスの脆弱性...

投稿日時:

更新日時:

PythonのWebフレームワーク「Reflex」に高リスクな脆弱性(CVE-2025-47425)

セキュリティニュース情報セキュリティ脆弱性のニュース

2025年5月、PythonでWebアプリケーションを構築できるオープンソースフレームワーク「Reflex」において、アカウント乗っ取りにつながる可能性のある深...

投稿日時:

更新日時:

オーエム製作所、ランサムウェア被害で個人情報漏洩の可能性 外部サイトでの流出確認はなし

セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ

株式会社オーエム製作所は2025年5月19日、同社グループが受けたランサムウェアによるサイバー攻撃に関して、外部専門家による調査が完了したことを受け、個人情報が...

投稿日時:

更新日時:

SKテレコム、3年間にわたる不正アクセスで約2,700万件のUSIM情報が漏洩か

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

韓国の最大所の通信企業であるSKテレコムは、2022年6月に始まったとされるマルウェアによるサイバー攻撃により、続くこと3年間情報が漏洩していたことが明らかにな...

投稿日時:

更新日時:

サイバー攻撃の対応 人材不足 障壁はセキュリティ人材は“勝てば官軍、負ければ罪人”という現実

セキュリティニュース情報セキュリティ

近年、日本国内では鉄道や航空、金融、電力・ガスといった重要インフラを狙ったサイバー攻撃が急増しています。2023年に観測されたサイバー攻撃の回数は6000億回を...

投稿日時:

更新日時:

米国、「ディープフェイクポルノ」や非同意の性的画像公開を刑事罰に

セキュリティニュース情報セキュリティ

2025年5月19日、アメリカのドナルド・トランプ大統領は、人工知能(AI)によって生成されたポルノ画像や「リベンジポルノ」などの非同意の性的画像のオンライン公...

投稿日時:

更新日時: