セキュリティ対策ラボ

山形大学、YCC情報システムへのサイバー攻撃で8万件超の個人情報漏洩の恐れ-契約終了後のデータ残存が問題浮き彫りに

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

国立大学法人山形大学は2026年4月20日、同大学が株式会社YCC情報システム(以下「YCC社」)にデータ処理を委託していた個人情報について、サイバー攻撃により...

投稿日時:

更新日時:

Apache ActiveMQの脆弱性 CVE-2026-34197が実際にサイバー攻撃に悪用

セキュリティニュース情報セキュリティ脆弱性のニュース

Apache ActiveMQ Classicのリモートコード実行脆弱性 CVE-2026-34197 について、米CISAが2026年4月16日にKnown ...

投稿日時:

更新日時:

バイブコーディング ツールのLovable AIで情報漏洩の恐れ

セキュリティニュース情報セキュリティ脆弱性のニュース

2026年4月20日(日本時間4月21日)、セキュリティ研究者 @weezerOSINT がX(旧Twitter)にて、AIアプリ自動生成プラットフォーム「Lo...

投稿日時:

更新日時:

いえらぶCLOUDへの不正アクセスによるサイバー攻撃 被害 企業や概要まとめ【2026年5月29日時点】

セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ

全文を出力します。 2026年4月5日から6日にかけて、全国17,000社以上の不動産会社が利用するクラウドサービス「いえらぶCLOUD」(運営:株式会社いえら...

投稿日時:

更新日時:

Vercelの不正アクセスの原因判明-従業員がRobloxチートコードをダウンロードしインフォスティーラーに感染

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

セキュリティインテリジェンス企業Hudson Rockは2026年4月20日、先にVercelが公表した内部システムへの不正アクセス事案について、侵入の起点とな...

投稿日時:

更新日時:

「危険すぎて一般公開できない」Claude Mythos、日本の国家サイバーセキュリティ会議で明言

セキュリティニュース

AnthropicのAI「Claude Mythos (クロードミトス、クロードミュトス)」が自民党の国家サイバーセキュリティ会議で言及。全主要OSとブラウザで...

投稿日時:

更新日時:

Google、Chrome 147で31件の脆弱性を修正、Criticalは5件(CVE-2026-6296、CVE-2026-6297、CVE-2026-6298、CVE-2026-6299、CVE-2026-6358を)

セキュリティニュース情報セキュリティ脆弱性のニュース

Googleは2026年4月15日、Chrome 147の安定版更新を公開し、Desktop向けに31件の脆弱性を修正しました。このうちCriticalは5件で...

投稿日時:

更新日時:

インテグラル、不正アクセスで情報漏えい 成功の記録は確認されずも可能性は否定できず

セキュリティニュース個人情報漏洩のニュース

株式会社インテグラルは2026年4月17日、1月に確認していた自社ウェブサイトへの不正アクセスについて最終報告を公表しました。専門業者による調査の結果、2026...

投稿日時:

更新日時:

リゼクリニック、LINEへの不正ログインで一部患者の個人情報流出の恐れ 1対1トーク履歴の一部も閲覧懸念

セキュリティニュース個人情報漏洩のニュース

リゼクリニックは2026年4月17日、LINE配信システムに対する不正ログインにより、LINEに関する一部の患者情報が外部へ流出した可能性があると公表しました。...

投稿日時:

更新日時:

千葉大学、Microsoft 365アカウントへの不正アクセス-学生アカウントから630件の迷惑メールが送信

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

千葉大学は2026年4月17日、本学のMicrosoft 365アカウントが第三者による不正アクセスを受け、迷惑メールの大量送信と個人情報が閲覧された可能性があ...

投稿日時:

更新日時:

歯科衛生士転職サイト メグリー、不正アクセスで個人情報漏洩の恐れ—顔写真・職歴・転職希望条件なども対象

セキュリティニュース個人情報漏洩のニュース

ホワイトエッセンス株式会社が運営する歯科衛生士向け転職マッチングサイト「メグリー(megry.jp)」は2026年4月17日、2026年2月18日に発覚した不正...

投稿日時:

更新日時:

山梨県警の巡査長、不正照会した個人情報で恋敵を脅迫 ストーカー規制法違反などで書類送検

セキュリティニュース内部不正のニュース

山梨県警は2026年4月17日、警察情報を不正に入手し、その情報をもとに接触した男性を脅して、好意を抱いていた知人女性と別れさせようとしたとして、県内の警察署に...

投稿日時:

更新日時:

Protocol Buffers(protobuf)のJavaScript版、protobufjsに重大な脆弱性(CVE-2026-41242)

セキュリティニュース情報セキュリティ脆弱性のニュース

JavaScript向けProtocol Buffers実装の protobufjs に、任意コード実行につながる重大な脆弱性 GHSA-xq3m-2v4x-8...

投稿日時:

更新日時:

ハッカーが日本の運転免許証など2万件超を販売か-eKYC関連から個人情報漏洩の恐れ

セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ

ハッカーフォーラム上で、日本の運転免許証データを2万件超保有しているとうたう投稿が確認されました。投稿文面では2026年時点の日本の運転免許証データを最新データ...

投稿日時:

更新日時:

SKYSEA Client View・SKYMEC IT Managerに権限昇格の脆弱性(CVE-2026-39454)

セキュリティニュース情報セキュリティ脆弱性のニュース

Sky株式会社は2026年4月20日、同社が提供するクライアント運用管理ソフトウェア「SKYSEA Client View」および医療機関向けIT機器管理システ...

投稿日時:

更新日時:

ランサムウェア「身代金 支払い 43.8%」を鵜呑みにしてはいけない 数字の死角と払わずに復旧できる組織になるには

セキュリティニュース情報セキュリティ

一般財団法人日本情報経済社会推進協会(JIPDEC)が2026年3月27日に公表した『企業IT利活用動向調査2026』は、国内のランサムウェア被害の実態として、...

投稿日時:

更新日時:

防衛装備移転「5類型」の撤廃で日本の武器輸出 原則 可能に歴史的決断の全容と波及効果【2026年最新】

インテリジェンスセキュリティニュース国家 安全保障

日本の安全保障政策が、静かに、しかし決定的に変わりました。 2026年春、高市政権は防衛装備移転三原則の運用指針から「5類型」を完全に撤廃しました。「救難・輸送...

投稿日時:

更新日時:

日本財託 グループが利用するいえらぶCLOUDで不正アクセス-顧客の個人情報漏洩の恐れ

セキュリティニュース

2026年4月17日、不動産売買・仲介・賃貸管理を展開する日本財託グループ(株式会社日本財託・株式会社日本財託管理サービス・株式会社BeansTrust賃貸保証...

投稿日時:

更新日時:

ウチヤマホールディングス、ランサムウェア 被害の第3報を公表 従業員の情報流出の恐れ

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

ウチヤマホールディングスは2026年4月20日、ランサムウェア感染によるシステム障害に関する第3報を公表しました。3月7日に社内IT環境の異常を検知して以降、外...

投稿日時:

更新日時:

オープンアップグループ、ウェブサイトの外部サイト遷移、4月16日20時以降は再発確認なし

セキュリティニュース

オープンアップグループは2026年4月17日、同社ウェブサイトの一部ページで発生していた表示不具合と、スマートフォンなどで特定ページにアクセスした際に意図しない...

投稿日時:

更新日時: