TOP サイバーニュース
「hololive OFFICIAL CARD GAME」公式サイトに侵害痕跡、CMS脆弱性公表後の調査で判明 「hololive OFFICIAL CARD GAME」公式サイトに侵害痕跡、CMS脆弱性公表後の調査で判明
個人情報漏洩
2026.9.2
#サイバーニュース
「hololive OFFICIAL CARD GAME」公式サイトに侵害痕跡、CMS脆弱性公表後の調査で判明
① 事案の概要 VTuberグループ「ホロライブ」をテーマとしたトレーディングカードゲーム「hololive OFFICIAL CARD GAME」の公式サイトで、不正アクセスを受けた可能性があることが判明しました。 運営元のカバー株式会社によると、同サイトで利用しているCMSの脆弱性が2026年7...
エスケーアイマネージメントがサポート詐欺被害、業務PCで約4,000ファイル削除を確認 エスケーアイマネージメントがサポート詐欺被害、業務PCで約4,000ファイル削除を確認
サイバーインシデント
2026.9.2
#サイバーニュース
エスケーアイマネージメントがサポート詐欺被害、業務PCで約4,000ファイル削除を確認
事案の概要 エスケーアイマネージメント株式会社（愛知県知多市）は、サポート詐欺に起因する不正アクセスにより、社内業務用PCが第三者に遠隔操作されたと公表しました。従業員がAIツール関連のWebサイトを検索・閲覧中に偽の警告画面が表示され、「サポートセンター」への連絡を促されたことが発端です。 従業員...
トレファク子会社カインドオルのECサイトで個人情報流出、フィッシング起点の不正アクセス トレファク子会社カインドオルのECサイトで個人情報流出、フィッシング起点の不正アクセス
個人情報漏洩
2026.9.1
#サイバーニュース
トレファク子会社カインドオルのECサイトで個人情報流出、フィッシング起点の不正アクセス
事案の概要 トレジャー・ファクトリーの連結子会社で、ブランド古着の買取・販売チェーン「カインドオル」が運営するECサイトにおいて、フィッシングメールを発端とした不正アクセスにより顧客の個人情報が外部へ流出した可能性があると公表しました。 同社の説明によると、ECプラットフォーム運営会社を装ったフィッ...
古野電気のAIS「FA-50」に深刻な脆弱性、全バージョン影響　ハードコード認証情報と認証欠如 古野電気のAIS「FA-50」に深刻な脆弱性、全バージョン影響　ハードコード認証情報と認証欠如
サイバーインシデント
2026.9.1
#サイバーニュース
古野電気のAIS「FA-50」に深刻な脆弱性、全バージョン影響　ハードコード認証情報と認証欠如
① 脆弱性の概要 IPAおよびJPCERT/CCは2026年8月25日、古野電気が提供する簡易型船舶自動識別装置（AIS）「FA-50 CLASS B AIS TRANSPONDER」に、ハードコードされた認証情報の使用と、重要機能に対する認証欠如の脆弱性があるとJVNで公表しました。 ハードコード...
CISA、悪用確認のLinuxカーネルなど3脆弱性をKEVに追加 CISA、悪用確認のLinuxカーネルなど3脆弱性をKEVに追加
個人情報漏洩
2026.8.31
#サイバーニュース
CISA、悪用確認のLinuxカーネルなど3脆弱性をKEVに追加
脆弱性の概要 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年8月27日、実際に悪用が確認された脆弱性を集約する「Known Exploited Vulnerabilities（KEV）カタログ」に3件を追加しました。 追加されたのは、Linuxカーネルの権限...
日本大学法学部で教職員アカウント乗っ取り、外部へ不審メール3,177件送信 日本大学法学部で教職員アカウント乗っ取り、外部へ不審メール3,177件送信
サイバーインシデント
2026.8.31
#サイバーニュース
日本大学法学部で教職員アカウント乗っ取り、外部へ不審メール3,177件送信
事案の概要 日本大学法学部は、教職員1名を狙った巧妙に偽装されたフィッシングメールが確認され、当該教職員のメールアカウントが第三者に不正利用されたと発表しました。認証情報が窃取されたことで不正アクセスが行われ、乗っ取られた正規アカウントから学内外の宛先に不審メールが大量送信されたということです。 送...
Ciscoが複数製品のセキュリティアドバイザリを事前予告、9月2日に修正版公開見込み Ciscoが複数製品のセキュリティアドバイザリを事前予告、9月2日に修正版公開見込み
個人情報漏洩
2026.8.28
#サイバーニュース
Ciscoが複数製品のセキュリティアドバイザリを事前予告、9月2日に修正版公開見込み
概要 Cisco Systemsは、複数製品に関するセキュリティアドバイザリを現地時間2026年9月2日に公開予定だと明らかにしました。あわせて脆弱性に対処した修正版ソフトウェアの案内も行う見込みで、事前に公開時期を示すことで利用企業に準備を促しています。 通知を行ったのは製品セキュリティインシデン...
Microsoft Defenderの定義更新処理に特権昇格の恐れ、エンジン更新で修正提供 Microsoft Defenderの定義更新処理に特権昇格の恐れ、エンジン更新で修正提供
サイバーインシデント
2026.8.28
#サイバーニュース
Microsoft Defenderの定義更新処理に特権昇格の恐れ、エンジン更新で修正提供
脆弱性の概要 2026年8月27日、Microsoft Defenderの「定義更新」処理におけるファイル操作の不備が、特権昇格につながる可能性があるとして解説記事が公開されました。 問題は、マルウェア検出ルール等を更新する過程で実行されるファイル操作にあり、リンクの扱い（link followin...
Apache StrutsにDoS脆弱性、特定条件でメモリ枯渇の恐れ（CVE-2026-73635） Apache StrutsにDoS脆弱性、特定条件でメモリ枯渇の恐れ（CVE-2026-73635）
個人情報漏洩
2026.8.27
#サイバーニュース
Apache StrutsにDoS脆弱性、特定条件でメモリ枯渇の恐れ（CVE-2026-73635）
① 脆弱性の概要 ウェブアプリケーションフレームワーク「Apache Struts」に、認証なしのリモート操作でサービス拒否（DoS）を引き起こし得る脆弱性「CVE-2026-73635」が明らかになりました。 特定の条件下でメモリ消費が継続し、Javaのヒープ領域が枯渇することで、アプリケーション...
NEC「UNIVERGE IX-R/IX-V」WebGUIにクリティカル脆弱性、認証不要でコマンド実行の恐れ NEC「UNIVERGE IX-R/IX-V」WebGUIにクリティカル脆弱性、認証不要でコマンド実行の恐れ
サイバーインシデント
2026.8.27
#サイバーニュース
NEC「UNIVERGE IX-R/IX-V」WebGUIにクリティカル脆弱性、認証不要でコマンド実行の恐れ
脆弱性の概要 2026年8月25日、NECが提供するUNIVERGE IX-R/IX-Vシリーズルータにおいて、「重要な機能に対する認証の欠如（CWE-306）」に分類される脆弱性（CVE-2026-16876）が公表されました。 WebGUI（Webコンソール）に対して攻撃者が細工したメッセージを...