- 2025年12月26日
「富士フイルムメディカル」医療従事者など59万名分の情報、不正アクセスで流出か
医療機器・医療関連システム事業を展開する「富士フイルムメディカル」社で、外部からの不正アクセス被害が判明。同社の営業管理
- 2025年12月26日
「あなたの個人情報は売られている」ネットショップ注意ランキング100公開
米国の市場調査会社Tenscope（テレスコープ）は、「Apple App Store」で人気のショッピングアプリ100
- 2025年12月25日
CVE-2025-3500とは何か― 脆弱性の影響と侵害時フォレンジック対応の重要性
2025年に公開された深刻な脆弱性「CVE-2025-3500」は、広範な環境で使用される特定のソフトウェアに影響を与え
- 2025年12月25日
AWSデフォルトロールが引き起こす特権昇格とサービス乗っ取りとは？原因と対処法を専門家が解説
AWSでは、さまざまなサービスが自動的に作成する「デフォルトロール（サービスロール）」が存在します。これらのロールは便利
- 2025年12月25日
【横須賀学院】にランサムウェア 写真や動画データが外部流出か
神奈川県横須賀市の「横須賀学院」で、2025年12月にランサムウェア被害が発生した。 公式発表によると被害が発覚したのは
- 2025年12月25日
「このままでは倒壊する恐れがある」と個人情報ねらう 地震被害に便乗する手口
青森県八戸市は2025年12月17日、地震によって損傷したとされる「NTT青森八戸ビル」の鉄塔を巡り、虚偽の情報を使って
- 2025年12月24日
サプライチェーン強化に向けたセキュリティ対策評価制度―取引先リスクを前提としたサイバーセキュリティ経営
近年のサイバー攻撃は、単一組織を直接狙うものから、取引関係にある第三者を起点として侵入する「サプライチェーン攻撃」へと大
- 2025年12月24日
Microsoft 365に潜むデバイスコード認証悪用の攻撃手法と調査ポイントを解説
Microsoft 365では、さまざまな認証方式が導入されていますが、その中でもデバイスコード認証は、端末やアプリの制
- 2025年12月24日
種苗メーカー、顧客や取引先の情報44,000件分流出のおそれ 第三者が管理者権限を不正に取得
野菜や花の種苗業を展開している「サカタのタネ」社で、第三者による不正アクセス被害が判明。顧客や取引先の情報が流出した可能
- 2025年12月24日
日産ディーラーに不正アクセス、21,000名分の顧客情報が影響 詳細調査つづく
2025年12月23日、日産自動車の正規販売会社（ディーラー）「日産福岡販売」社で顧客情報が流出した可能性が判明した。同
- 2025年12月23日
Python製ローダー「CountLoader」とメモリ展開型「ACRstealer」による情報窃取攻撃とその対策
近年、インフォスティーラーの被害が増加しており、海賊版ソフトウェアを装って侵入する高度な手口が報告されています。中でも「
- 2025年12月23日
群馬県のレジャー施設webサイトに不正アクセス 利用者40名分の情報流出
群馬県の地域観光・レジャー施設「尾瀬かたしな温泉 ほたか」の公式webサイトで第三者による不正アクセスが判明。 利用者4
- 2025年12月23日
衛星放送WOWOW第三者による不正ログイン ユーザー1,493件アカウント情報流出か
2025年12月、衛星放送大手「WOWOW」で第三者による不正ログイン試行が確認された。 同社によると、12月10日に顧
- 2025年12月22日
政府AI人材を２倍、サイバー攻撃対策強化 「資金源は？」と疑問の声も
政府は2025年12月19日、首相官邸で開催された人工知能戦略本部（AI戦略本部、人工知能の戦略を議論する政府組織）の会
- 2025年12月22日
PornhubやOpenAIで不正アクセスの影響広がる ユーザー情報流出の懸念も高まる【Mixpanel】
2025年12月、米国のデータ解析サービス「Mixpanel（ユーザー行動を追跡・分析するツールを提供する企業）」で発生
- 2025年12月21日
低年齢化するサイバー犯罪―「快活CLUB」攻撃で逮捕されたのは17歳の高校生
今年1月に起きたシェアリングスペース「快活CLUB」を運営する株式会社快活フロンティア(横浜市)に対する不正アクセスを
- 2025年12月19日
刑事デジタル法とは？クラウド・ログが対象になる企業の備えとセキュリティ実務
捜査機関と裁判所の間での「令状請求」や「証拠提出」が、紙から電子へと変わろうとしています。こうした動きは「刑事デジタル法
- 2025年12月19日
「埼玉大学」学生8,373名分の成績が閲覧可能に「外部流出はない」
「埼玉大学」で、在学生の成績に関するレポート情報が閲覧可能な状態になっている事態が確認された。このレポートは学生の学修状
- 2025年12月19日
「人がいない」セキュリティ分野最大の課題判明 AIやクラウドセキュリティなど【セキュリティ調査】
サイバーセキュリティ資格の国際認定機関「ISC2」は、2025年12月4日に2025年版「サイバーセキュリティ人材調査（
- 2025年12月18日
過去IT掲示板の偽サイトみつかる「詐欺サイトの可能性があります」と注意喚起【スラッシュドット・ジャパン】
過去ITニュースや技術議論で人気だった掲示板サイト「スラッシュドット・ジャパン」（slashdot.jp）の旧ドメインが