セキュリティ対策ラボ

総務省、郵便不正めぐる情報公開請求で「ほとぼりさめさせる」投稿か 朝日新聞報道、事実関係を確認中

セキュリティニュース内部不正のニュース情報セキュリティ

日本郵便の郵便物「放棄・隠匿」事案をめぐり、監督官庁である総務省の業務用Microsoft Teamsに、情報公開請求への対応を意図的に遅らせることを示唆する投...

投稿日時:

更新日時:

ServiceNow、CVSS 10.0の脆弱性3件を修正-未認証RCE・権限昇格・SQLインジェクションに対応(CVE-2026-18885,CVE-2026-18886,CVE-2026-74820)

セキュリティニュース

ServiceNowは2026年8月27日、ServiceNow AI PlatformとNow Platformに影響する4件の脆弱性を公表し、セキュリティ更...

投稿日時:

更新日時:

まんだらけ、不正アクセスで通販注文者の個人情報漏えいの可能性 通販・オークション停止、カード・パスワードは対象外

セキュリティニュース

株式会社まんだらけは2026年8月31日、同社サーバーへの第三者による不正アクセスにより、通販利用者の氏名、住所、電話番号、メールアドレスが漏えいした可能性があ...

投稿日時:

更新日時:

雨ニモマケズ高等学校と現実科学研究所の連携について―オフホワイトハッカー・田中 悠斗氏が語る経緯や想い

コラム・インタビュー

2027年4月開校予定の広域通信制高校「雨ニモマケズ高等学校」(学校法人幸和学園、校長:大﨑洋氏)と、デジタルハリウッド大学(DHU)内の学長直轄研究機関「現実...

投稿日時:

更新日時:

AIエージェント向け「llms.txt」にサプライチェーンリスク 未登録パッケージを正規文書が指示、Fortune 500環境でコード実行を確認

セキュリティニュース情報セキュリティ

AIエージェント向けにWebサイトの情報を整理する「llms.txt」を巡り、正規の企業ドメインに掲載されたインストール指示が、未登録のパッケージ名や失効したド...

投稿日時:

更新日時:

消費者庁、サブスクの「解約妨害」禁止を中間取りまとめ案に 虚偽説明・解約拒否・不当遅延などを規制へ

セキュリティニュース情報セキュリティ

消費者庁の「現代社会における消費者取引の在り方を踏まえた消費者契約法検討会」は2026年8月31日、サブスクリプションサービスや定期購入など継続的な消費者契約に...

投稿日時:

更新日時:

ソニー系24社・ワーナー系11社、Anthropicを提訴 Claude学習で「数万曲」の著作権侵害を主張

セキュリティニュース

Sony Music Publishing(US)を中心とするソニー系24社と、Warner Chappell Musicを中心とするワーナー系11社の計35社...

投稿日時:

更新日時:

Huntress、北朝鮮ITワーカーとみられる5人を調査-医療・営業職にも偽装就労が拡大

セキュリティニュース

米サイバーセキュリティ企業Huntressは2026年8月26日、北朝鮮(DPRK)のリモートワーカーとみられる人物を企業環境内で調査した結果を公開しました。 ...

投稿日時:

更新日時:

OpenAI、サイバー領域特化 AI「GPT-5.6-Cyber」を発表 ゼロデイ脆弱性研究を強化、Daybreak Red限定で提供

セキュリティニュース情報セキュリティ

OpenAIは2026年8月10日、サイバーセキュリティに特化した新モデル「GPT-5.6-Cyber」を発表しました。GPT-5.6 Solをベースに、ゼロデ...

投稿日時:

更新日時:

T&K TOKA、ランサムウェアの被害で一部業務を停止 不正アクセスの原因・情報流出は調査中

セキュリティニュース脆弱性のニュース

印刷インキや合成樹脂などを製造・販売する株式会社T&K TOKAは2026年8月28日、同社の一部システムに第三者による不正アクセスが行われ、ランサムウ...

投稿日時:

更新日時:

AI エージェント のセキュリティとは-公的資料から見る6つのリスクと対策

コラム・インタビュー

生成AIが「質問に答える」段階から、メールを読み、Webを巡回し、コードを変更し、APIを呼び出し、社内システムを操作するAIエージェントへ移行するにつれ、企業...

投稿日時:

更新日時:

マネジメントサービスセンター、ホームページへの不正アクセスで297名の個人情報に影響の可能性 管理者権限取得とサイト改ざんを確認

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

株式会社マネジメントサービスセンター(MSC)は2026年8月25日、同社ホームページへの第三者による不正アクセスにより、過去に各種フォームを利用した297名の...

投稿日時:

更新日時:

METR、OpenAI・Hugging Face侵害を独立調査 約700のAIエージェントが攻撃に参加、評価欺瞞とツール呼び出し偽装も確認

セキュリティニュース情報セキュリティ

AI評価機関METRは2026年8月26日、OpenAIのサイバー能力評価中に発生したHugging Face侵害について、AIエージェントの行動・推論・協調に...

投稿日時:

更新日時:

鳥取県 伯耆町、植田正治写真美術館の前館長を懲戒免職 入館料約2,600万円を横領、決算資料も改ざん

セキュリティニュース内部不正のニュース情報セキュリティ

鳥取県伯耆町は2026年8月27日、町立植田正治写真美術館の前館長が入館料約2,600万円を横領していたとして、同職員を懲戒免職にしたと公表しました。 町による...

投稿日時:

更新日時:

Cisco、中国製 AIを禁止すればリスクがなくなるとは限らない

セキュリティニュース情報セキュリティ

CiscoとVAILは2026年8月27日、AIモデルの公開元や所在国だけでは、そのモデルがどの技術を受け継いでいるかを十分に判断できないとする調査レポート「M...

投稿日時:

更新日時:

悪性npmパッケージ24件、unpkgなどのミラーをClickFixへの誘導基盤に悪用 

セキュリティニュース情報セキュリティ

アプリケーションセキュリティ企業OX Securityは2026年8月25日、npmレジストリに公開された24件の悪性パッケージが、unpkgなどのパッケージミ...

投稿日時:

更新日時:

コープやまぐち、LINEミニアプリのデータベース全削除 不正アクセス、個人情報漏えいのおそれ

セキュリティニュース

生活協同組合コープやまぐちは2026年8月28日、「コープやまぐちLINEミニアプリ」への第三者による不正アクセスを確認したと公表しました。 不正アクセスは8月...

投稿日時:

更新日時:

英国 マンチェスターなど、3空港でサイバー攻撃により約870万人の個人情報流出の恐れ

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

英国のマンチェスター・エアポーツ・グループ(MAG)は2026年8月27日、第三者によるサイバーセキュリティインシデントが発生し、マンチェスター空港、ロンドン・...

投稿日時:

更新日時:

シンカ、kaiwa.cloud不正アクセスで全サイトの公開を再開 個人情報への外部アクセス可能性は調査継続、「カイクラ」影響なし

セキュリティニュース

株式会社シンカは2026年9月1日、サービス紹介サイト「kaiwa.cloud」で複数の不正プログラムが設置された不正アクセスについて続報を公表し、一時停止して...

投稿日時:

更新日時:

アンビションDXホールディングス、サイバー攻撃で情報漏えいを確認-ランサムウェア グループが437GB窃取を主張

セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ

株式会社アンビションDXホールディングスは2026年8月28日、ファイルサーバーへの第三者による不正アクセスについて第3報を公表し、一部の情報資産で情報漏えいを...

投稿日時:

更新日時: