Windows Netlogonの脆弱性がサイバー攻撃に悪用(CVE-2026-41089)
2026年5月12日のPatch Tuesdayで修正されたWindows Netlogonの脆弱性CVE-2026-41089（CVSS 9.8）について、ベ...
投稿日時:
更新日時:
ディスクユニオンとARBANのサイトでpolyfill.io経由の不審な認証画面が表示-北朝鮮による認証情報窃取キャンペーンか
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年5月31日夜から6月1日にかけて、ジャズ音楽メディア「ARBAN」（arban-mag.com）と音楽・映像メディアの通販サイト「ディスクユニオン」（...
投稿日時:
更新日時:
Microsoftが自律型エージェント Scout(Autopilot)を発表ー3つのセキュリティ懸念
2026年6月2日、MicrosoftはMicrosoft 365ブログにおいて、常時稼働の自律型AI エージェント「Microsoft Scout」を発表しま...
投稿日時:
更新日時:
阿波銀行 OAテスト環境への不正アクセスの原因が判明-頭取含む役員3名が報酬30%・1カ月自主返納
2026年6月3日、阿波銀行（頭取：福永丈久）は同年4月3日に公表したOAシステムのテスト環境への不正アクセス・顧客情報漏えい事案の調査結果（続報）を発表し、3...
投稿日時:
更新日時:
CAMPFIREの不正アクセス、従業員がGitHubの認証情報を個人開発サーバーへアップし不正利用される
2026年6月2日、株式会社CAMPFIREは2026年4月3日以来6報にわたって公表してきた不正アクセス事案について、外部専門機関によるフォレンジック調査完了...
投稿日時:
更新日時:
PleskのAPS Catalogに致命的な脆弱性(CVE-2026-44962)
2026年5月29日、Webホスティングコントロールパネル「Plesk」（WebPros製）において、CVSS v3.1スコア10.0（最大値）のXPathイン...
投稿日時:
更新日時:
Concrete CMS 9.5.1がCVSS 9.4のパストラバーサルRCEを含む5件の脆弱性を修正(CVE-2026-8134)など
PHPで構築されたオープンソースのCMS「Concrete CMS（コンクリートCMS）」の開発チームは、最新バージョン9.5.1において、CVSS v4.0ス...
投稿日時:
更新日時:
イラン紛争中の米軍 弾薬在庫の深刻な枯渇-日本向けトマホーク最大2年遅延・台湾向け140億ドル売却【2026年5月最新】
2026年5月5日、米国とイスラエルによる対イラン軍事作戦「エピック・フューリー（Operation Epic Fury）」が停戦を迎えてから約3週間が経過した...
投稿日時:
更新日時:
山田ボデー工業所、メールシステム用サーバーへの不正アクセスを公表
有限会社山田ボデー工業所は2026年5月27日、同社サーバーが外部から不正アクセスを受けたことを確認したと公表しました。 同社によると、2026年5月19日、メ...
投稿日時:
更新日時:
静岡県牧之原市立相良中学校でサポート詐欺、学校口座から1,000万円-不正送金の被害
2026年5月29日、静岡県牧之原市にある市立相良中学校で、学校事務を担当する60代の女性職員がサポート詐欺の被害に遭い、学校が管理する口座から計1,000万円...
投稿日時:
更新日時:
Microsoft、ゼロデイ脆弱性を公表した匿名セキュリティ研究者を「訴追しない」と方針転換-6月にもゼロデイ脆弱性公開 示唆
2026年6月1日、Microsoft Security Response Center（MSRC）は公式X（旧Twitter）アカウントで「セキュリティ研究を...
投稿日時:
更新日時:
2026年5月,4月 情報漏洩の事例まとめ（機密情報・営業秘密）
2026年4月〜5月は、半導体業界の国際的な営業秘密漏洩事件でTSMC元エンジニア4名に最長10年の実刑判決が下り、流出先となった東京エレクトロンの台湾子会社に...
投稿日時:
更新日時:
2026年5月 個人情報漏洩の事例 まとめ
2026年5月は、イエローハット子会社「２りんかん」アプリで最大345万5,754件という大規模な個人情報漏洩が確定したほか、あなぶきハウジングサービスへのラン...
投稿日時:
更新日時:
Linux カーネルのCIFS認証に19年間潜在していたローカル権限昇格が可能な脆弱性 CIFSwitch-30以上のディストリビューションに影響
2026年5月28日、セキュリティ研究者Asim Manizadaはoss-securityメーリングリストにて、Linuxカーネルとcifs-utils（ユー...
投稿日時:
更新日時:
WordPressプラグイン WP Maps Proで重大な脆弱性 CVE-2026-8732-サイバー攻撃への悪用確認
WordPress向けプラグイン WP Maps Pro に、未認証の攻撃者がWordPressの管理者アカウントを作成できる重大な脆弱性 CVE-2026-8...
投稿日時:
更新日時:
Sambaに2件の致命的な脆弱性-CVE-2026-4408とCVE-2026-4480
Samba Teamは2026年5月26日、Samba 4.24.3、4.23.8、4.22.10をセキュリティリリースとして公開しました。 今回の更新では、C...
投稿日時:
更新日時:
追い詰められたロシアが、西欧国の技術情報窃取やスパイ活動を活発化
2026年5月30日、AP（スウェーデン・ストックホルム発）はスウェーデン・フィンランド・エストニアの情報機関上級幹部3名の証言をもとに、ロシアの情報機関による...
投稿日時:
更新日時:
Jenkinsの複数プラグインに脆弱性(CVE-2026-48920,CVE-2026-48921,CVE-2026-48922)
Jenkins Projectは2026年5月27日、複数のJenkinsプラグインに関するセキュリティアドバイザリを公開しました。対象には、LDAP Plug...
投稿日時:
更新日時:
中国語圏 PhaaSが日本を標的にサイバー攻撃-PayPay・JA銀行・楽天証券 等400超テンプレートでリアルタイム MFA 突破
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年5月25日、Google Threat Intelligence Group（GTIG）はレポート「2 PhaaS 2 Furious: The Ev...
投稿日時:
更新日時:
GitLabがDuo AIの高深刻度脆弱性 CVE-2026-4868を修正、19.0.1／18.11.4／18.10.7へ更新を推奨
GitLabは2026年5月27日、GitLab Community EditionおよびEnterprise Edition向けに、19.0.1、18.11....
投稿日時:
更新日時: