Log4jのFilteredObjectInputStream回避でRCE再現、PoCが公開-Apacheは「脆弱性ではない」と公式見解、CVE未採番
Apache Log4j 2のFilteredObjectInputStream（FOIS）を使ったJavaデシリアライズ処理について、allowlistを回避...
投稿日時:
更新日時:
GTA 6の未公開ゲーム映像が相次ぎ流出 CyberLeekが関与を主張、「マニフェスト違反企業へのリークは止めない」
Rockstar Gamesが2026年11月19日の発売を予定している「Grand Theft Auto VI（GTA6）」をめぐり、未公開のゲームプレイ映像...
投稿日時:
更新日時:
米ATF、独立システムで「major incident」へサイバー攻撃、ランサムウェアグループ Qilinが犯行声明
米国のアルコール・タバコ・火器及び爆発物取締局（ATF）は2026年8月26日、独立して稼働するシステムに影響するサイバー攻撃によるインシデントが発生したと公表...
投稿日時:
更新日時:
日鉄興和不動産、クラウドサービスへの不正アクセスを確認 マンション販売の顧客情報保存、情報漏えいは未確認
日鉄興和不動産は2026年8月26日、同社が利用するクラウドサービスの一部で、第三者による不正アクセスが行われていたことを確認したと公表しました。 不正アクセス...
投稿日時:
更新日時:
英国、ウクライナ AIパートナーシップを締結 戦場データがAI主権の中核に、日本のガバメントAI・防衛AIにも示唆
英国とウクライナは2026年8月24日、防衛・国家安全保障分野を中心とするAIパートナーシップに関する共同意思宣言に署名しました。英国は、ウクライナ国防省が運用...
投稿日時:
更新日時:
チューリッヒ保険会社の「Z-Dash」に不正アクセス 最大1,668名の個人情報漏洩の恐れ
チューリッヒ保険会社は2026年8月27日、ドライブレコーダーのデータをアップロードするためのシステム「Z-Dash」に第三者による不正アクセスがあり、最大1,...
投稿日時:
更新日時:
米司法省・FBI、中国国家支援ハッカーQTFYのハッキング プラットフォームを停止 NASA・FRB・米上院などを標的
米司法省（DOJ）とFBIは2026年8月26日、中国の国家支援ハッカーグループ「QTFY」が運営・利用していたとするハッキング基盤「QScan」と「QTRou...
投稿日時:
更新日時:
九電みらいエナジー、公式Facebookページを乗っ取られ管理不能に 7月11日以降の投稿・DMは「一切関与せず」
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
九州電力グループの九電みらいエナジー株式会社は2026年8月25日、同社の公式Facebookページが第三者に乗っ取られ、管理権限を失っていると公表しました。 ...
投稿日時:
更新日時:
静岡県長泉町職員、公文書約2万枚を無断で自宅へ持ち帰り懲戒免職 個人情報含む文書も、流出は確認されず
静岡県長泉町は2026年8月25日、町が管理すべき廃棄対象の公文書を無断で自宅へ持ち帰り、町のコピー機を私的に利用するなどした教育委員会の女性主査を、8月20日...
投稿日時:
更新日時:
静岡県牧之原市、相良中のサポート詐欺で事務職員を戒告-1,000万円被害、保険で補填完了と報道
静岡県牧之原市教育委員会は2026年8月25日、市立相良中学校で5月に発生したサポート詐欺による約1,000万円の不正送金について、被害に遭った60代の女性事務...
投稿日時:
更新日時:
WatchGuard Agentに認証不要RCE 脆弱性 2件 CVE-2026-57909／57910、Windows版1.25.13.0000で修正
WatchGuardは2026年8月25日、Windows向けWatchGuard Agentに影響する2件のCritical 脆弱性、CVE-2026-579...
投稿日時:
更新日時:
北海道共同募金会、使途不明金が約2億5,000万円に拡大 新たに約7,000万円判明、第三者委員会が原因と責任を調査
社会福祉法人北海道共同募金会は2026年9月16日、赤い羽根共同募金などを巡る使途不明金問題について記者会見を開き、新たに約7,000万円の使途不明金が判明した...
投稿日時:
更新日時:
ボストン・サイエンティフィック、サイバー攻撃によるインシデントは一部オンプレミス環境に限定 製造・出荷に影響も一部出荷は復旧へ
米医療機器大手のボストン・サイエンティフィック（Boston Scientific Corporation）は2026年8月26日、同社の一部ITシステムに影響...
投稿日時:
更新日時:
日本大学法学部、教職員のメールアカウントへ不正アクセス-個人情報閲覧の可能性
日本大学法学部は2026年8月25日、教職員1名のメールアカウントがフィッシング攻撃によって第三者に不正利用され、学内外へ3,177件の不審メールが送信されたと...
投稿日時:
更新日時:
サクラエディタにOSコマンドインジェクションの脆弱性、CVE-2026-59561 v2.4.3へ更新を
JPCERT/CCとIPAが共同運営するJapan Vulnerability Notes（JVN）は2026年8月24日、Windows向けテキストエディタ「...
投稿日時:
更新日時:
Microsoft SharePointの脆弱性を狙う活動-CVE-2026-55040はKEV掲載、CVE-2026-63520の技術詳細も公開
Microsoft SharePoint Serverの2件の脆弱性、CVE-2026-55040とCVE-2026-63520を組み合わせたリモートコード実行...
投稿日時:
更新日時:
ホロライブのカバー、「hololive OFFICIAL CARD GAME」CMSに不正アクセスの痕跡 個人情報漏洩の恐れ
カバー株式会社は2026年8月25日、同社が企画・開発するトレーディングカードゲーム「hololive OFFICIAL CARD GAME」の公式サイトについ...
投稿日時:
更新日時:
Google、Chromeの定例パッチを公開 327件のセキュリティ修正、Criticalは10件（CVE-2026-79282 他）
Googleは2026年8月25日、デスクトップ向けGoogle Chrome 152をStableチャネルへ昇格したと発表しました。Windows／Mac向け...
投稿日時:
更新日時:
福島県警、19歳少年を不正アクセス容疑で逮捕 顧客5人のID・パスワードでeSIM不正取得か
福島県警は、携帯電話関連会社へ不正アクセスし、顧客のID・パスワードを悪用してeSIMを不正に取得した疑いで、東京都の無職の19歳少年を逮捕しました。中テレNE...
投稿日時:
更新日時:
ラッコ株式会社、Stripe APIキー不正アクセスの対象100名を特定―旧キー失効漏れが原因、決済被害は確認されず
ラッコ株式会社は2026年10月8日、決済サービス「Stripe」の本番環境APIキーが第三者に不正利用された事案について、第2報を公表しました。同社が確認でき...
投稿日時:
更新日時: