JPCERT/CC、MetabaseのSQLインジェクション 脆弱性 CVE-2026-72898に注意喚起 ゼロデイ悪用とPoC公開を確認
JPCERT/CCは2026年8月14日、オープンソースのBI・データ可視化ツール「Metabase」に存在するSQLインジェクション脆弱性CVE-2026-7...
投稿日時:
更新日時:
両毛システムズ、社内システムへの不正アクセスを確認 情報流出や侵入経路は調査中
株式会社両毛システムズは2026年8月15日、同社の社内システムに対する不正アクセスが発生したと公表しました。 同社によると、不正アクセスを確認したのは8月14...
投稿日時:
更新日時:
ニチレイ、サイバー攻撃で従業員情報の漏洩恐れ 氏名・生年月日・人事労務情報などを確認
株式会社ニチレイは2026年8月14日、7月13日に発生したサイバー攻撃によるシステム障害について第6報を公表し、攻撃を受けたサーバの一部に国内グループ会社の従...
投稿日時:
更新日時:
ClaudeのAIウォーターマーク除去ツールが相次ぎ登場-公式検出を回避できる保証はなく、安易な利用に注意
AnthropicがClaudeの生成コンテンツに機械可読のマークを付与する方針を明らかにした直後から、ClaudeやGeminiなどのAI生成コンテンツに付与...
投稿日時:
更新日時:
2026年7月 個人情報漏洩の事例 まとめ
2026年7月は、認証・認可の設計不備、外部サービスやグループ会社への不正アクセス、システム不具合、メール誤送信、内部不正など、異なる原因から個人情報漏洩や漏洩...
投稿日時:
更新日時:
日本政府、高機密情報向け「ソブリンクラウド」導入へ 米英の機密クラウド戦略から見るAI・データ主権
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
日本政府は2026年7月に決定した「日本成長戦略」で、機密性の高い情報を扱うために必要な情報保全・秘密保全措置を講じた「高機密ソブリンクラウド（仮）」の導入に向...
投稿日時:
更新日時:
2026年米中間選挙は日本の経済安全保障をどう変えるか ねじれ議会で残る関税・対中規制・エネルギーリスク
米国では2026年11月3日、中間選挙が実施されます。連邦下院の全435議席と上院35議席が改選され、トランプ政権の残り2年間を左右する大きな政治イベントとなり...
投稿日時:
更新日時:
いわき信用組合、新たに2,369万円の不適切支出 融資先との架空取引、旧役員にも49万円
いわき信用組合は2026年7月31日、金融庁に提出した業務改善計画の進捗状況を公表し、旧経営陣が過去に実施した取引に関連して、2018年1月から2026年3月ま...
投稿日時:
更新日時:
2026年に発生した自治体・官公庁へのサイバー攻撃・情報漏洩事例
2026年は、自治体や官公庁、公的機関が保有する個人情報を狙う、あるいは結果として行政データに影響が及ぶセキュリティインシデントが相次いでいます。 特徴的なのは...
投稿日時:
更新日時:
うんこミュージアム 公式サイトに不正アクセス、4名の個人情報漏洩の恐れ 第三者製ソフトウェアの脆弱性を悪用
うんこミュージアムは2026年8月14日、公式サイトで利用している第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、サイトの一部が改ざんされたと公表しま...
投稿日時:
更新日時:
ベルギーの電子身分証明ソフト「Connective」に重大な脆弱性、200万人以上に影響 銀行8割・政府機関60超が利用、電子署名の偽造やRCEも
セキュリティ研究者のJames Arnott氏（Bay Area Labs創業者）は、DEF CON 34での発表を通じて、ベルギーで200万人以上が利用する電...
投稿日時:
更新日時:
京都府立医科大学、学生が附属病院実習の報告書をSNS投稿 患者を直接特定できる情報は含まれず
京都府立医科大学は2026年8月14日、附属病院で実施した実習について、本学学生が実習報告書を写した写真をSNSへ投稿していたことが判明したと公表しました。 大...
投稿日時:
更新日時:
セゾンカードを騙る「3Dセキュア再認証」フィッシングメールに注意 SPF・DKIM・DMARCすべてPASS
2026年8月13日、セキュリティ対策Lab編集部で、セゾンカードを騙り「本人認証サービス（3Dセキュア）の設定再確認」を求めるフィッシングメールを確認しました...
投稿日時:
更新日時:
アミューズ、従業員（当時）を懲戒処分 職務を利用し自己の利益をはかる行為を確認
株式会社アミューズは2026年7月31日、従業員（当時）による不正行為が判明し、同年7月17日付で懲戒処分を行ったと公表しました。 同社は処分理由について、就業...
投稿日時:
更新日時:
リンクバル 運営、街コンジャパン、システム不具合で個人情報漏洩
株式会社リンクバルは2026年8月14日、同社が運営するイベントECサイト「machicon JAPAN」で、システム改修の不具合により、一部の利用者のマイペー...
投稿日時:
更新日時:
大阪公立大学医学部附属病院、取引業者が患者のX線画像13件をスマホ撮影し情報漏洩
大阪公立大学医学部附属病院は2026年8月12日、手術室内で取引業者の従業員が患者情報を含むX線画像をスマートフォンで撮影し、院外へ持ち出していた事案を公表しま...
投稿日時:
更新日時:
Chromeウェブストアに737個の偽VPN拡張機能、有名ブランドを装いSOCKS5プロキシへ通信を誘導 7万5,000件超がインストール
セキュリティ企業Socketの脅威調査チームは2026年8月、Chromeウェブストアで公開されていた737個の無料VPN・プロキシ拡張機能が、Proton V...
投稿日時:
更新日時:
FBI、SNSアカウント乗っ取りによる性的な画像・動画の窃取について注意喚起 成人・未成年いずれも標的に
米連邦捜査局（FBI）は2026年8月、サイバー犯罪者がSNSやその他のオンラインアカウントに不正アクセスし、性的に露骨な画像・動画を窃取する事案について、公開...
投稿日時:
更新日時:
沖縄県座間味村で「ニセ村長」詐欺メールを確認、被害は未然に防止 県内では6月に2,730万円の被害も、沖縄県警が注意喚起
沖縄県座間味村で2026年8月上旬、村長の名前を騙り、業務連絡を装ってLINEグループへの参加を求める不審なメールが確認されました。メールを受け取った村内の業者...
投稿日時:
更新日時:
偽のDeFi企業で北朝鮮ITワーカーを実際に「採用」し内部からの活動を記録
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
セキュリティ研究者Mauro Eldritch氏（BCA LTD創業者）とHeiner García Pérez氏（NorthScan）は、ANY.RUNとの共...
投稿日時:
更新日時: