ベルギーの電子身分証明ソフト「Connective」に重大な脆弱性、200万人以上に影響 銀行8割・政府機関60超が利用、電子署名の偽造やRCEも
セキュリティ研究者のJames Arnott氏（Bay Area Labs創業者）は、DEF CON 34での発表を通じて、ベルギーで200万人以上が利用する電...
投稿日時:
更新日時:
京都府立医科大学、学生が附属病院実習の報告書をSNS投稿 患者を直接特定できる情報は含まれず
京都府立医科大学は2026年8月14日、附属病院で実施した実習について、本学学生が実習報告書を写した写真をSNSへ投稿していたことが判明したと公表しました。 大...
投稿日時:
更新日時:
セゾンカードを騙る「3Dセキュア再認証」フィッシングメールに注意 SPF・DKIM・DMARCすべてPASS
2026年8月13日、セキュリティ対策Lab編集部で、セゾンカードを騙り「本人認証サービス（3Dセキュア）の設定再確認」を求めるフィッシングメールを確認しました...
投稿日時:
更新日時:
アミューズ、従業員（当時）を懲戒処分 職務を利用し自己の利益をはかる行為を確認
株式会社アミューズは2026年7月31日、従業員（当時）による不正行為が判明し、同年7月17日付で懲戒処分を行ったと公表しました。 同社は処分理由について、就業...
投稿日時:
更新日時:
リンクバル 運営、街コンジャパン、システム不具合で個人情報漏洩
株式会社リンクバルは2026年8月14日、同社が運営するイベントECサイト「machicon JAPAN」で、システム改修の不具合により、一部の利用者のマイペー...
投稿日時:
更新日時:
大阪公立大学医学部附属病院、取引業者が患者のX線画像13件をスマホ撮影し情報漏洩
大阪公立大学医学部附属病院は2026年8月12日、手術室内で取引業者の従業員が患者情報を含むX線画像をスマートフォンで撮影し、院外へ持ち出していた事案を公表しま...
投稿日時:
更新日時:
Chromeウェブストアに737個の偽VPN拡張機能、有名ブランドを装いSOCKS5プロキシへ通信を誘導 7万5,000件超がインストール
セキュリティ企業Socketの脅威調査チームは2026年8月、Chromeウェブストアで公開されていた737個の無料VPN・プロキシ拡張機能が、Proton V...
投稿日時:
更新日時:
FBI、SNSアカウント乗っ取りによる性的な画像・動画の窃取について注意喚起 成人・未成年いずれも標的に
米連邦捜査局（FBI）は2026年8月、サイバー犯罪者がSNSやその他のオンラインアカウントに不正アクセスし、性的に露骨な画像・動画を窃取する事案について、公開...
投稿日時:
更新日時:
沖縄県座間味村で「ニセ村長」詐欺メールを確認、被害は未然に防止 県内では6月に2,730万円の被害も、沖縄県警が注意喚起
沖縄県座間味村で2026年8月上旬、村長の名前を騙り、業務連絡を装ってLINEグループへの参加を求める不審なメールが確認されました。メールを受け取った村内の業者...
投稿日時:
更新日時:
偽のDeFi企業で北朝鮮ITワーカーを実際に「採用」し内部からの活動を記録
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
セキュリティ研究者Mauro Eldritch氏（BCA LTD創業者）とHeiner García Pérez氏（NorthScan）は、ANY.RUNとの共...
投稿日時:
更新日時:
OCS、FAMILY LINK SERVICEの情報流出は脆弱性が原因 DB直接アクセス・改ざんの痕跡なし
ANAグループの株式会社OCSは2026年8月12日、海外居住者向けショッピングサイト「OCS FAMILY LINK SERVICE」で発生した不正アクセスと...
投稿日時:
更新日時:
トランプ大統領、民間企業をサイバー攻撃に参加させる大統領覚書に署名 日本の「能動的サイバー防御」との構造的な違いとは
トランプ大統領は2026年8月12日、国境を越えるサイバー犯罪組織（Transnational Criminal Organizations、TCO）に対抗する...
投稿日時:
更新日時:
Adobe Commerce/Magentoに新たな重大脆弱性、顧客アカウントの乗っ取りに悪用の試みを確認(CVE-2026-71362) 認証・ユーザー操作いずれも不要
Adobeは2026年8月11日、Adobe CommerceおよびMagento Open Sourceに対するセキュリティアップデートを公開し、認証不要で顧...
投稿日時:
更新日時:
ランサムウェア グループ「Coinbase Cartel」とは 暗号化なしの窃取・恐喝モデルで急拡大
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
「Coinbase Cartel（コインベース・カルテル）」は、2025年9月に活動を開始した比較的新しいサイバー恐喝グループです。ファイルの暗号化を一切行わず...
投稿日時:
更新日時:
東京ガスネットワーク、顧客情報約2万件を保存した業務用PCを紛失 社員が飲酒後の帰宅途中に鞄ごと紛失
東京ガスグループの東京ガスネットワーク株式会社は2026年8月13日、顧客情報を保存した業務用パソコンを社員が紛失したと公表しました。 社員は8月5日、同僚らと...
投稿日時:
更新日時:
Linuxカーネルのeventpollにroot権限奪取の脆弱性、Pixel 10 ProでのPoCエクスプロイトが公開(CVE-2026-43074) AnthropicのMythosが発見した脆弱性
2026年8月10日、Linuxカーネルのeventpollサブシステムに存在する解放済みメモリ使用（Use-After-Free）の脆弱性CVE-2026-4...
投稿日時:
更新日時:
Lazarus Group、Windowsゼロデイ脆弱性を悪用し防衛関連企業へサイバー攻撃(CVE-2026-68820)
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
北朝鮮の国家支援ハッカー集団Lazarus Groupが、Windowsのゼロデイ脆弱性CVE-2026-68820を悪用し、欧州・インドの防衛・航空宇宙関連企...
投稿日時:
更新日時:
エスケーアイマネージメント、サポート詐欺で社内PCを遠隔操作 個人情報含む約4,000ファイル削除
エスケーアイマネージメント株式会社は2026年8月12日、社内業務用PCがサポート詐欺を原因とする不正アクセスを受け、同社が保有する顧客などの個人情報を含むデー...
投稿日時:
更新日時:
Salesforce・ServiceNowを標的にした新たなサイバー攻撃 キャンペーン「City-Forum」
セキュリティ企業Recoは、Salesforce（AuraおよびLWR）とServiceNowの双方を標的にした、新しい専用ツールセットを用いた攻撃キャンペーン...
投稿日時:
更新日時:
移民の武器化とは何か-理論的枠組みと、ベラルーシ・スペインの事例から考える
国境を越える人の移動を、政治的な圧力手段として意図的に操作する「移民の武器化（Weaponization of Migration）」は、近年の国際政治で繰り返...
投稿日時:
更新日時: