セキュリティ対策ラボ

Google、Chromeの脆弱性 CVE-2026-85046を修正、サイバー攻撃にも悪用、CISA KEVにも掲載

セキュリティニュース情報セキュリティ脆弱性のニュース

Googleは2026年9月3日、デスクトップ版Google ChromeのStableチャネルを更新し、12件のセキュリティ修正を公開しました。 今回の更新で...

投稿日時:

更新日時:

MAMAMOO 公式ファンクラブ「MOOMOO JAPAN」委託先に不正アクセス 有料会員の個人情報漏洩の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

MAMAMOO JAPAN OFFICIAL FANCLUB「MOOMOO JAPAN」は2026年9月3日、システム管理委託会社のサーバーに外部からの不正アク...

投稿日時:

更新日時:

アレフ、第8次再発防止処分決定 麻原親族の組織関与、若年層勧誘、国際指定から見る「低頻度・高影響」リスク

インテリジェンス国家 安全保障

公安審査委員会は2026年9月4日、オウム真理教と同一性を有する「人格のない社団アレフ」に対し、8度目となる再発防止処分を決定しました。 今回の決定で注目される...

投稿日時:

更新日時:

名鉄協商、不正アクセスでゴントランシェリエのEC利用者の個人情報漏洩のおそれ 配送先の氏名・住所・電話番号が対象

セキュリティニュース情報セキュリティ

名鉄協商株式会社は2026年9月3日、同社サーバーに対する第三者からの不正アクセスに関連し、「ゴントランシェリエ」オンラインストアの利用者情報が外部に漏えいした...

投稿日時:

更新日時:

くら寿司、従業員の横領で「ちいかわ」コラボを中止

セキュリティニュース内部不正のニュース

くら寿司株式会社は2026年9月5日、開催中の「ちいかわ」コラボキャンペーンについて、同社従業員による不正行為が判明したとして、9月6日の営業開始時から中止する...

投稿日時:

更新日時:

米の運転免許証「1億5,300万件超」がダークウェブで販売か FBIが調査、本人確認事業者IDScan.netとの関連を研究者が指摘

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

米国とカナダの運転免許証スキャン画像などを大量に販売するダークウェブのサイト「Nexus」が確認され、米連邦捜査局(FBI)が調査に乗り出しています。 発端は、...

投稿日時:

更新日時:

「au PAYで1万Pontaポイント当選」を装うフィッシングメールに注意 偽キャンペーンと外部URL、添付ファイルを確認

セキュリティニュース情報セキュリティ

2026年9月4日、セキュリティ対策Labでは、「【au PAY】Pontaポイントプレゼント受取手続きのご案内!」などと題し、10,000Pontaポイントの...

投稿日時:

更新日時:

RIZAP(ライザップ)、シャドーAIによる個人情報漏洩の恐れを整理 19,996名分を外部AIに入力、複数の健保・共済へ影響

セキュリティニュース個人情報漏洩のニュース

RIZAP株式会社の社員が、特定保健指導に関する顧客情報を個人で使用していた外部の生成AIサービスへ誤ってアップロードした事案で、複数の健康保険組合・共済組合が...

投稿日時:

更新日時:

ClaudeがWAGO PLC向け脆弱性(CVE-2021-31886)を別機種へ移植 Forescoutが実機検証

セキュリティニュース情報セキュリティ

Forescout ResearchのVedere Labsは2026年9月1日、AnthropicのClaudeを利用し、WAGO製PLC向けの既知のリモート...

投稿日時:

更新日時:

クオリティア、AI×特許技術でメールセキュリティを再設計 「ブラックURL検知」「ドメインAI判定」「QUALITIA MAIL SS」を発表、村上社長に戦略を聞く

コラム・インタビュー

株式会社クオリティアは2026年9月4日、「最新型AI×特許技術で挑む、次世代メールセキュリティ戦略発表会」を開催し、受信メール対策、送信メール対策、メール基盤...

投稿日時:

更新日時:

英国 マンチェスター空港へのサイバー攻撃でハッカー グループが犯行声明

セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ

英国のManchester Airports Group(マンチェスターエアポートグループ:MAG)を巡るサイバーセキュリティインシデントで、サイバー犯罪グルー...

投稿日時:

更新日時:

大阪府 羽曳野市、家庭児童相談の情報流出で職員逮捕 26世帯への匿名郵送容疑、本人は否認

セキュリティニュース

大阪府羽曳野市が保有する家庭児童相談の情報が外部へ流出した事案で、大阪府警は2026年9月2日、市保健福祉部生活福祉課の主幹を務める50歳の男性職員を、偽計業務...

投稿日時:

更新日時:

curl 8.22.0、9件の脆弱性を修正 Negotiate認証の接続再利用不備など、8.21.0以前は更新を(CVE-2026-19931 他)

セキュリティニュース情報セキュリティ脆弱性のニュース

curlプロジェクトは2026年9月2日、curl/libcurlに存在する9件の脆弱性を公表し、修正版となるcurl 8.22.0を公開しました。 今回公表さ...

投稿日時:

更新日時:

IHIグループ健保、RIZAP委託業務が210名分の個人情報を生成AIに参照 OpenAI「モデル学習には未利用」、第三者漏えいは未確認

セキュリティニュース情報セキュリティ

IHIグループ健康保険組合は2026年9月2日、特定保健指導業務を委託しているRIZAP株式会社で、従業員が対象者の個人情報を生成AIに参照させた事案が発生した...

投稿日時:

更新日時:

LiteLLMの脆弱性:CVE-2026-35029、サイバー攻撃の悪用確認 

セキュリティニュース情報セキュリティ脆弱性のニュース

AI Gateway「LiteLLM」に存在する権限チェック不備CVE-2026-35029について、セキュリティ企業Zenity Labsは2026年9月、実...

投稿日時:

更新日時:

投稿日時:

更新日時:

DAIKO NEXT LINK、旧大興ビジネスのメールシステム不正アクセスを最終報告 旧サーバー停止、個人情報流出は確認されず

セキュリティニュース情報セキュリティ

DAIKO NEXT LINK株式会社は2026年9月1日、旧大興ビジネス株式会社が使用していたメールシステムへの不正アクセスについて最終報告を公表しました。 ...

投稿日時:

更新日時:

Microsoft UFOのMobile MCPにCVE-2026-73296 認証なしでAndroid端末を遠隔操作されるおそれ

セキュリティニュース情報セキュリティ脆弱性のニュース

Microsoftが公開するAIエージェント向け自動化フレームワーク「UFO」のMobile MCPサーバーに、認証なしでAndroid端末の情報取得や遠隔操作...

投稿日時:

更新日時:

個人情報保護委員会、第1四半期に141件を指導 ランサムウェア15件、VPN脆弱性放置や弱い認証を問題視

セキュリティニュース情報セキュリティ

個人情報保護委員会は2026年9月2日、第367回個人情報保護委員会で「令和8年度第1四半期における監視・監督権限の行使状況の概要」を公表しました。 2026年...

投稿日時:

更新日時:

Palo Alto Networks、AIネイティブ基盤「Console」を買収 AI エージェントのセキュリティを強化

セキュリティニュース情報セキュリティ

Palo Alto Networksは2026年9月1日、AIネイティブの業務自動化プラットフォームを提供するConsoleを買収したと発表しました。 Cons...

投稿日時:

更新日時: