テレビ朝日メディアプレックス、不正アクセスで従業員ら4,543件の個人情報漏えいの恐れ
株式会社テレビ朝日メディアプレックスは2026年7月30日、同社サーバーへの不正アクセスに関する外部専門機関の調査が完了し、従業員、採用応募者、個人取引先に関す...
投稿日時:
更新日時:
Eストアー「ショップサーブ」に不正アクセス、最大885万3,839件の購入者の個人情報漏洩の恐れ
株式会社Eストアーは2026年8月1日、同社が運営するECサイト構築・運営支援サービス「ショップサーブ」のサーバーに外部から不正アクセスがあり、購入者情報が外部...
投稿日時:
更新日時:
脆弱性診断とは？目的や種類、実施頻度をUS・UK公的機関の推奨から解説
脆弱性診断とは、Webアプリケーション、ネットワーク、クラウド環境、社内システムなどに存在するセキュリティ上の弱点を洗い出し、悪用される前に修正や緩和策につなげ...
投稿日時:
更新日時:
千株式会社、「はいチーズ！フォト」への不正アクセスで個人情報保護委員会へ確報を提出
千株式会社（東京都千代田区、代表取締役社長：千葉伸明）は2026年7月31日、同社が運営するインターネット写真販売サービス「はいチーズ！フォト」（8122.jp...
投稿日時:
更新日時:
松本魚問屋の公式サイトが改ざん、検索結果から不審な通販サイトへ不正転送
有限会社松本魚問屋は2026年7月29日、公式Webサイトが第三者から不正アクセスを受け、サイトの一部が改ざんされたと公表しました。Googleなどの検索結果か...
投稿日時:
更新日時:
日本赤十字社をかたる熊本地震義援金メール、@icloud.com宛てに送信—URLを開かず削除を
日本赤十字社は2026年7月30日、同社をかたって熊本地震の義援金を募る「なりすましメール」が送信されているとして注意を呼びかけました。確認されたメールは、日本...
投稿日時:
更新日時:
晴れる屋2のポケモンカード抽選で2万8,490件の個人情報が閲覧可能に、対象データへのアクセス4件を確認
株式会社晴れる屋は2026年7月30日、ポケモンカードゲーム専門店「晴れる屋2」が実施した「スタートデッキ100 バトルコレクション購入抽選」で、応募者2万8,...
投稿日時:
更新日時:
インド国営銀行へ不正アクセスによるサイバー攻撃、攻撃者は多数の個人情報窃取を主張
インドの国営銀行Bank of Barodaは2026年7月27日、従業員1人のメールアカウントが侵害され、一部のデータへ不正アクセスされたサイバーインシデント...
投稿日時:
更新日時:
Claude、試験中に3件のサイバー攻撃 評価環境の設定ミスで実組織に不正アクセス、Mythos 5は本番PyPIへマルウェアを公開
米Anthropicは2026年7月30日、同社の人工知能「Claude」がサイバーセキュリティ能力の評価試験中にインターネットへ接続し、実在する3つの組織のシ...
投稿日時:
更新日時:
台湾「漢光42号」演習、年次演習を装う中国軍侵攻を想定 反封鎖・戦時生産・全社会防衛を検証
台湾国防部は2026年7月28日、8月5日から14日まで実施する「漢光42号」実兵演習の計画を公表しました。演習では、中国人民解放軍が定例の合同演習を装って大規...
投稿日時:
更新日時:
VMware vCenterに認証回避とRCEの脆弱性、CVE-2026-59309とCVE-2026-59310はCVSS 9.8
Broadcomは2026年7月29日、VMware vCenter、ESX、Workstation、Fusionに影響する5件の脆弱性を修正したセキュリティア...
投稿日時:
更新日時:
CISAなどが重要OTシステムの隔離ガイドを公開、サイバー攻撃時も基幹サービスを継続する設計を提示
米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）とオーストラリア信号局（ASD）傘下のAustralian Cyber Security Cent...
投稿日時:
更新日時:
ミネソタ州の水道施設30か所超が同時にサイバー攻撃-OTシステムを標的にした協調攻撃
2026年7月26日（日曜日）と27日（月曜日）にかけて、米国ミネソタ州の30か所を超えるコミュニティ水道システムが協調サイバー攻撃を受け、浄水場・廃水処理施設...
投稿日時:
更新日時:
WindowsイベントログサービスのRPCインターフェースで脆弱性(CVE-2026-50502)、修正済みのCVE-2025-29969検証ロジックの盲点を突くPoCが公開
Windowsイベントログサービス（EventLog）に存在するリモートコード実行の脆弱性「CVE-2026-50502」のPoCが2026年7月20日に公開さ...
投稿日時:
更新日時:
国内導入・海外インシデント・規制対応から読み解くAIガバナンスの実装事例
AIガバナンスを自社で実装しようとすると、最初に直面するのが「他社はどうやっているのか」が見えにくいという壁です。生成AIの業務利用が広がる一方で、まとまった先...
投稿日時:
更新日時:
「自律するAIの時代」—PwC×TrendAI共同レポートが示すAIエージェントの構造的リスクとAI-CALフレームワーク
PwCコンサルティングとTrendAI（トレンドマイクロ）は2026年6月、「自律するAIの時代——AIエージェントのサイバーリスクと実践的ガバナンス」と題した...
投稿日時:
更新日時:
KindaRails2Shell（CVE-2026-66066）-Active Storage経由で認証不要のRCEが可能なRails緊急脆弱性、PoCは現時点で非公開もAI利用で数時間以内に作成可能と発見者が警告
2026年7月29日、Ruby on RailsのActive Storageバリアント処理に認証不要でリモートからの任意コード実行（RCE）につながり得る脆弱...
投稿日時:
更新日時:
Apple、iOS 26.6に87件・macOS Tahoe 26.6に155件の脆弱性修正-リモートカーネルメモリ破壊とroot権限昇格に注意
Appleは2026年7月27日にiOS 26.6およびiPadOS 26.6を、同月29日にmacOS Tahoe 26.6をリリースし、それぞれ87件・15...
投稿日時:
更新日時:
TENTIALのメール送信サービスが不正利用、正規アドレスからフィッシングメール約11万通を送信
株式会社TENTIALは2026年7月28日、同社が利用するメール送信サービスの認証情報であるアクセスキーが第三者に不正利用され、正規のメール送信環境から約11...
投稿日時:
更新日時:
防衛省、陸自高機動車9両を偽造証明書で不正輸出未遂のJTカンパニーに13か月の指名停止-2023年処分の同社が再犯、経済安全保障の観点から問われる廃棄管理の実効性
防衛省は2026年7月28日、株式会社JTカンパニー（東京都港区、法人番号：1010401110750）に対し、装備品等及び役務の調達に係る指名停止措置を発動し...
投稿日時:
更新日時: