cPanel＆WHMにデータベース権限昇格の脆弱性、認証済みユーザーが管理者権限相当の操作が可能に（CVE-2026-58048）
ホスティング管理パネルを開発するWebProsは2026年7月30日、cPanel＆WHMのデータベース管理機能に存在する権限昇格の脆弱性について、公式サポート...
投稿日時:
更新日時:
東海大学山中湖セミナーハウスの予約サイトに不正アクセス、274名分の宿泊予約情報が漏えいした可能性
東海大学は2026年8月5日、研修厚生施設である東海大学山中湖セミナーハウスのウェブサイトが改ざんされ、宿泊予約に関する個人情報が外部に漏えいした可能性があると...
投稿日時:
更新日時:
フラウ・インターナショナル、業務委託先への不正アクセスで顧客情報3,560件が漏えいした可能性
株式会社フラウ・インターナショナルは2026年8月3日、同社がメールでの問い合わせ対応に利用している外部サービスの運営会社において第三者による不正アクセスが発生...
投稿日時:
更新日時:
藤倉コンポジット、メールアカウント不正アクセスの最終報-メールの外部転送設定が6年間 存在した可能性
藤倉コンポジット株式会社（東京都江東区、フジクラグループ）は2026年7月31日、同社が利用するメールアカウント1件における不正な自動転送設定について、「第二報...
投稿日時:
更新日時:
シンアイ産業、利用予定Webシステムへの不正アクセスを公表 顧客情報閲覧の可能性
沖縄県で水道直結型ウォーターサーバー「ピュールサーバー」を展開するシンアイ産業は2026年8月5日、同社が利用を予定していたWebシステムで、第三者による不正ア...
投稿日時:
更新日時:
名鉄協商カーシェア「カリテコ」、不正アクセスで個人情報漏えいのおそれ 免許証情報や一部クレジットカード情報も対象の可能性
名鉄協商株式会社は2026年8月4日、同社が運営する名鉄協商カーシェア「カリテコ」において、顧客情報が外部に漏えいしたおそれを否定できない状況であると公表しまし...
投稿日時:
更新日時:
学研メディカルサポート、管理するWordPressサイト78件で不正アクセス 不正アカウント生成やパスワード書き換えを確認
株式会社学研メディカルサポートは2026年8月4日、同社Web制作事業部が管理するWebサイトで、WordPressの脆弱性を狙った不正アクセスが発生したと公表...
投稿日時:
更新日時:
Django 6.0.8/5.2.17がリリース、ラスター経由のファイル書き込み・SSRF脆弱性(CVE-2026-15307)など4件を修正
Djangoプロジェクトは2026年8月4日、セキュリティリリースとしてDjango 6.0.8および5.2.17を公開しました。今回のリリースでは、GeoDj...
投稿日時:
更新日時:
Snowflakeのサイバー攻撃による情報漏洩で実行役のカナダ人男性が有罪を認める 165組織・1億人超に影響
米司法省（DOJ）は2026年8月5日、クラウドストレージサービスSnowflakeの顧客企業を標的にした大規模なデータ窃取・サイバー攻撃 をめぐり、実行役の一...
投稿日時:
更新日時:
なぜ「普通の人」が着服・不正受給に走るのか―犯罪心理学が明かす、「一線」を越えてしまう心のメカニズム
前回の記事から、新たなテーマとして、役職員による着服や不正受給（通勤手当等）などの「組織資産の悪用・私物化」を取り上げました。そして、この種類の内部不正が起きや...
投稿日時:
更新日時:
エア・ウォーター不適切会計、報告書から見る組織の問題点
エア・ウォーター株式会社が公表したコーポレートガバナンス報告書や過年度訂正に関する追加開示を見ると、今回の不適切会計は単なる経理処理の誤りではなく、業績偏重の企...
投稿日時:
更新日時:
中国製 ルーター20機種に出荷時からバックドア「ENDLESSDOORS」 中国のクラウドサーバーへ自動通信、パッチなし
脆弱性インテリジェンス企業VulnCheckは2026年8月5日、中国メーカーZbtlink製のルーター20機種以上に、出荷段階からバックドアが組み込まれていた...
投稿日時:
更新日時:
東京都中小企業振興公社、事業サイトへの不正アクセス被害を公表 サイト運営業務を一部停止
東京都中小企業振興公社は2026年7月31日、同公社が業務委託により運営する事業サイトに対して不正アクセスがあったことを公表しました。対象は、スタートアップ等を...
投稿日時:
更新日時:
自工会・部工会、AI性能の高度化を踏まえたサイバーセキュリティ対策強化を要請 Claude Mythosが示す脅威の変質と、サプライチェーンが今すぐ着手すべき対策
一般社団法人日本自動車工業会（JAMA）と一般社団法人日本自動車部品工業会（JAPIA）は2026年7月27日、自動車産業のサプライチェーンに携わる全企業に対し...
投稿日時:
更新日時:
Gmail、他社メールアドレスからの送信機能を2027年1月に終了 独自ドメインメールをGmailで使っている場合は要注意
Googleは、Gmail上で他社（サードパーティ）のメールアドレスを「差出人」として使い送信できる「送信元」機能について、2027年1月にサポートを終了すると...
投稿日時:
更新日時:
シーイーシー、東京第二データセンターで不正アクセスによるサイバー攻撃でシステム障害が発生
株式会社シーイーシー（東証プライム上場、システムインテグレーター）は2026年8月6日、同社の東京第二データセンターで発生した障害について、第1報として公表しま...
投稿日時:
更新日時:
そのメール訓練、何年前のテンプレートですか?AIが日次で更新する攻撃に追随できるセキュリティ教育/標的型攻撃メール 訓練 ツールの選び方
毎年ほぼ同じ時期に、見覚えのある文面の標的型攻撃メール訓練が社内に届いていないでしょうか。宅配便の不在通知、経費精算の督促、取引先を装った請求書。多くの企業がこ...
投稿日時:
更新日時:
Windows InstallServiceの権限昇格脆弱性(CVE-2026-50343)にPoC公開、SYSTEM権限取得の恐れ
Microsoft Install Serviceに存在する権限昇格の脆弱性CVE-2026-50343について、セキュリティ研究者が詳細な技術解説とPoCを公...
投稿日時:
更新日時:
Veeam Service Provider Consoleに重大な脆弱性、CVE-2026-58073など4件を修正
Veeamは2026年8月4日、Veeam Service Provider Console 9.3で修正された複数の脆弱性を公開しました。特にCVE-2026...
投稿日時:
更新日時:
東京大学教授を懲戒処分、大学院サイトに中国からの閲覧を妨げる文字列を埋め込む 問題の構造と技術的背景
東京大学は2026年8月4日、所属する専攻と研究室のウェブサイトのソースコードに不適切な言葉を書き込んだとして、60代の教授を出勤停止3日の懲戒処分にしたと発表...
投稿日時:
更新日時: