ランサムウェア グループが日産へ不正アクセスを主張も機微な情報や個人情報漏洩は見当たらず
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2026年1月、ロシア語圏のランサムウェアグループ「Everest」が、日産自動車が利用するサードパーティベンダーをハッキングし、910GB（250万件の顧客情...
投稿日時:
更新日時:
Chromeで108件の不正な拡張機能、ユーザーの情報漏洩の恐れ
Socketは2026年4月13日、Chrome Web Store上で公開されていた108件の拡張機能が、共通のC2基盤を使ってデータ流出、セッション窃取、バ...
投稿日時:
更新日時:
OpenAI「GPT-5.4-Cyber」をセキュリティチーム向けにリリース｜Anthropic「Claude Mythos」との戦略的差異・効果・アクセス方法を解説
2026年4月14日（現地時間）、OpenAIは「GPT-5.4-Cyber」を発表しました。これはAIサイバーセキュリティ分野で同日前週にAnthropicが...
投稿日時:
更新日時:
マネーフォワード、同社およびグループ会社の社名や役職員をかたるなりすましアカウントや不審なメッセージの注意喚起
マネーフォワードは2026年4月13日、同社およびグループ会社の社名や役職員をかたるなりすましアカウントや不審なメッセージが、SNS、ビジネスチャット、メール上...
投稿日時:
更新日時:
ホテルオークラ福岡、委託先のランサムウェアと不正アクセス 被害で従業員の個人情報漏洩の恐れ
ホテルオークラ福岡は2026年4月10日、人事関係業務を委託していた株式会社システムニシツウのクラウドサーバーが第三者による不正アクセスを受け、ランサムウェアに...
投稿日時:
更新日時:
React Server ComponentsにDoS脆弱性 CVE-2026-23869
Reactチームは2026年4月、React Server Componentsに対するサービス不能、DoSの脆弱性 CVE-2026-23869 を公表しまし...
投稿日時:
更新日時:
Laravel Passport、client_credentialsトークンで認証回避が可能になる脆弱性の(CVE-2026-3997)
Laravel Passportに、machine-to-machine向けの client_credentials トークンが、本来は紐づかない実在ユーザーと...
投稿日時:
更新日時:
新エフエイコム、ランサムウェアによるシステム障害を公表
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
新エフエイコムは、2026年4月10日未明に第三者の不正アクセスによるランサムウェア感染被害が発生したと公表しました。 何が起きたか 今回の事案は、新エフエイコ...
投稿日時:
更新日時:
Axios、CVE-2026-40175を修正-AWSなどのクラウド環境侵害やRCEに発展し得る重大な脆弱性
Axiosのセキュリティアドバイザリ GHSA-fvcv-3m26-pcqx によると、CVE-2026-40175 は HTTPヘッダー注入の連鎖を通じて、ク...
投稿日時:
更新日時:
Booking.com（ブッキングドットコム）で不正アクセスによる個人情報漏洩｜フィッシングに注意【2026年4月】
世界最大級のオンライン旅行予約サービスBooking.com（ブッキングドットコム）が、2026年4月13日（現地時間）、第三者による不正アクセスで顧客の予約情...
投稿日時:
更新日時:
Anthropic Project Glasswing、AI史上最強モデルClaude Mythosがサイバーセキュリティのあり方を塗り替える
2026年4月7日、AIスタートアップのAnthropicは同社史上最も強力なフロンティアモデル「Claude Mythos Preview」を発表しました。し...
投稿日時:
更新日時:
Googleが「戻るボタンハイジャック」をスパム認定-ユーザー体験が改善
バックボタンハイジャック（back button hijacking）とは、ユーザーがブラウザの「戻る」ボタンを押したときに、本来戻るべきページ（Google検...
投稿日時:
更新日時:
YCC情報システム、ランサムウェアによるサイバー攻撃で情報漏洩の恐れ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース
YCC情報システムは2026年4月14日、ランサムウェア攻撃に関する第四報を公表しました。公表によると、2026年4月2日早朝に同社のファイルサーバーがランサム...
投稿日時:
更新日時:
英国が暴いたロシア深海工作部隊「GUGI」の脅威｜海底ケーブルを狙うハイブリッド戦と日本の防衛戦略
2026年4月、英国政府は、ロシアの潜水艦と深海工作部隊が英国周辺で実施していた活動の詳細を異例の形で公表しました。英国国防省の説明によれば、ロシア側はアクラ級...
投稿日時:
更新日時:
ハッカーがRockstar Games（ロックスター ゲームス）への不正アクセスを主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
ハッカー集団 ShinyHuntersが、GTAシリーズなどで知られるRockstar Gamesに対する不正アクセスによるサイバー攻撃の犯行声明をダークウェブ...
投稿日時:
更新日時:
イビデン、公式サイト改ざんの恐れ、不正ページ表示を確認しサイトを停止
イビデンは2026年4月13日、同社ウェブサイトで障害が発生し、自社とは無関係の不正なウェブページが表示されていたことを確認したと公表しました。確認後はサーバー...
投稿日時:
更新日時:
フロントエンド ツール Vite 高危険度な脆弱性 CVE-2026-39364 を修正
Viteは2026年4月6日、開発サーバにおける機密ファイル保護の回避不備の脆弱性 CVE-2026-39364 を公開しました。GitHub Advisory...
投稿日時:
更新日時:
機雷 戦と掃海 作戦の深層｜イランのホルムズ海峡戦略・日本の海上自衛隊の世界最高水準の掃海能力と戦略的役割【2026年】
2026年4月13日、米海軍によるホルムズ海峡の海上封鎖が発効しました。この歴史的転換を機に、日本の国会および防衛省内では一つの問いが改めて浮上しています——「...
投稿日時:
更新日時:
東山産業へのサイバー攻撃をランサムウェア グループ Qilinが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
東山産業は2026年3月10日、自社サーバーなどが第三者による不正アクセスを受け、ランサムウェア被害が発生したと公表しました。その後、3月18日の続報では、被害...
投稿日時:
更新日時:
オーミケンシ、サイバー攻撃はVPN経由かーランサムウェアグループが犯行声明 従業員の情報の漏えいの恐れも
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
オーミケンシは2026年4月13日、3月に公表していたサイバー攻撃によるシステム障害の続報を開示しました。開示によると、3月16日深夜に外部から不正アクセスを受...
投稿日時:
更新日時: