Microsoft 製品の脆弱性は減少も、深刻度の高い脆弱性は増加
BeyondTrustは2026年4月21日、第13回年次「Microsoft脆弱性レポート」を公開しました。2025年に公開されたMicrosoftのセキュリ...
投稿日時:
更新日時:
仙台市立小学校教員が校務用画面をSNS投稿、個人情報流出
仙台市は2026年4月21日、市立小学校の教員が、校務で使用しているシステムの画面が表示されたパソコンを撮影し、その画像をSNSに投稿したと公表しました。投稿画...
投稿日時:
更新日時:
札幌市職員、業務用ノートPCを紛失 飲酒後に地下鉄駅トイレへ置き忘れ、個人情報漏えいは確認されず
札幌市の職員が、業務用ノートパソコンを地下鉄大通駅構内のトイレに置き忘れ、そのまま紛失していたことが分かりました。報道によると、端末は子ども未来局保育推進の職員...
投稿日時:
更新日時:
LINEのパスワードが誤入力で上書きされる不具合—約1年間気づかず放置、設計上の根本的な問題も
LINEヤフーは2026年4月21日、LYPプレミアムの「プレミアムバックアップ」利用開始時に、LINEアカウントのパスワード確認画面で誤入力した場合、画面上は...
投稿日時:
更新日時:
北九州市教育委員会、教員採用試験の受験者4,135人分の個人情報が情報公開文書から閲覧可能な状態に
北九州市教育委員会は2026年4月21日、情報公開請求に応じて交付したPDF形式の教員採用試験関連行政文書において、黒塗りにされていた受験申込者全員4,135人...
投稿日時:
更新日時:
LIFULL HOME’S、いえらぶCLOUDへの不正アクセスの影響でユーザーの個人情報流出の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
株式会社LIFULL（東証プライム上場、不動産情報サービス「LIFULL HOME’S」運営）は2026年4月22日、取引先の不動産会社が利用するク...
投稿日時:
更新日時:
Microsoft、Teamsを悪用したサポート詐欺の詳細な手口を公表
Microsoft Defender Security Research Teamは2026年4月18日、クロステナントのMicrosoft Teamsを悪用し...
投稿日時:
更新日時:
総務省、自治体IT機器の調達に「中国 製品 排除」重要な調達の実態を解説
共同通信など複数の国内メディアは2026年4月20日、総務省が自治体の使用するIT機器について政府の評価制度で認定された製品のみの調達を義務付ける方針を固めたと...
投稿日時:
更新日時:
公開禁止のClaude Mythos、公表当日にサードパーティ経由で権限外ユーザーに不正アクセスされ漏洩
AnthropicのAIモデル「Claude Mythos Preview クロード ミトスプレビュー」が、公表当日の2026年4月7日、権限を持たない少人数の...
投稿日時:
更新日時:
市立奈良病院にサイバー攻撃—が大規模なシステム障害で電子カルテが停止し救急・外来診療を休止
システム障害に関するニュースセキュリティニュース情報セキュリティ
2026年4月21日深夜、奈良市が運営する市立奈良病院（奈良市東紀寺町）にサイバー攻撃が発生し、電子カルテのシステムに大規模なシステム障害が生じました。病院は医...
投稿日時:
更新日時:
第一工業、ランサムウェアの侵入経路はVPN装置の可能性、現時点で情報漏えいは確認されず
第一工業は2026年4月16日、3月25日に公表していたランサムウェア被害について第二報を公表しました。外部専門家による初期調査の結果、攻撃者は同社データセンタ...
投稿日時:
更新日時:
Budibase、認証回避の重大な脆弱性を公表
Budibaseで、認証が必要なAPIエンドポイントに対し、クエリ文字列へ公開エンドポイントのパスを混ぜるだけで認証を回避できる重大な脆弱性が公表されました。G...
投稿日時:
更新日時:
湖池屋、プライドポテトをかたる偽サイトに注意喚起 社名やロゴ、製品画像を無断使用
セキュリティニュース偽サイトに関する注意喚起情報セキュリティ
湖池屋は2026年4月21日、湖池屋プライドポテトのブランドサイトを装った偽サイトが確認されたとして、重要なお知らせを公表しました。偽サイトでは、同社の社名、ロ...
投稿日時:
更新日時:
山形大学、YCC情報システムへのサイバー攻撃で8万件超の個人情報漏洩の恐れ-契約終了後のデータ残存が問題浮き彫りに
国立大学法人山形大学は2026年4月20日、同大学が株式会社YCC情報システム（以下「YCC社」）にデータ処理を委託していた個人情報について、サイバー攻撃により...
投稿日時:
更新日時:
Apache ActiveMQの脆弱性 CVE-2026-34197が実際にサイバー攻撃に悪用
Apache ActiveMQ Classicのリモートコード実行脆弱性 CVE-2026-34197 について、米CISAが2026年4月16日にKnown ...
投稿日時:
更新日時:
バイブコーディング ツールのLovable AIで情報漏洩の恐れ
2026年4月20日（日本時間4月21日）、セキュリティ研究者 @weezerOSINT がX（旧Twitter）にて、AIアプリ自動生成プラットフォーム「Lo...
投稿日時:
更新日時:
いえらぶCLOUDへの不正アクセスによるサイバー攻撃 被害 企業や概要まとめ【2026年5月29日時点】
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
全文を出力します。 2026年4月5日から6日にかけて、全国17,000社以上の不動産会社が利用するクラウドサービス「いえらぶCLOUD」（運営：株式会社いえら...
投稿日時:
更新日時:
Vercelの不正アクセスの原因判明-従業員がRobloxチートコードをダウンロードしインフォスティーラーに感染
セキュリティインテリジェンス企業Hudson Rockは2026年4月20日、先にVercelが公表した内部システムへの不正アクセス事案について、侵入の起点とな...
投稿日時:
更新日時:
「危険すぎて一般公開できない」Claude Mythos、日本の国家サイバーセキュリティ会議で明言
AnthropicのAI「Claude Mythos （クロードミトス、クロードミュトス）」が自民党の国家サイバーセキュリティ会議で言及。全主要OSとブラウザで...
投稿日時:
更新日時:
Google、Chrome 147で31件の脆弱性を修正、Criticalは5件(CVE-2026-6296、CVE-2026-6297、CVE-2026-6298、CVE-2026-6299、CVE-2026-6358を)
Googleは2026年4月15日、Chrome 147の安定版更新を公開し、Desktop向けに31件の脆弱性を修正しました。このうちCriticalは5件で...
投稿日時:
更新日時: