TOP サイバーニュース
講談社、社用メール不正アクセスで連絡先最大3,812件が流出　盗まれた宛先でフィッシング拡散 講談社、社用メール不正アクセスで連絡先最大3,812件が流出　盗まれた宛先でフィッシング拡散
サイバーインシデント
2026.8.21
#サイバーニュース
講談社、社用メール不正アクセスで連絡先最大3,812件が流出　盗まれた宛先でフィッシング拡散
① 事案の概要 講談社は、社員が取引先を装ったフィッシングメールのリンクをクリックし、偽のログイン画面に認証情報を入力したことを起点に、社用メールアカウントが不正アクセスを受けたと公表しました。 報道によると、2026年7月27日に当該社員がフィッシングメールを受信し、誘導先でID・パスワードを入力...
ランサムウェア対応、疑似体験で「営業停止・復旧・身代金」判断を訓練 ランサムウェア対応、疑似体験で「営業停止・復旧・身代金」判断を訓練
サイバーインシデント
2026.8.21
#サイバーニュース
ランサムウェア対応、疑似体験で「営業停止・復旧・身代金」判断を訓練
概要 ランサムウェア被害を想定した疑似体験（ワークショップ）を通じ、営業停止を受け入れるのか、バックアップから復旧するのか、身代金を支払うのかといった「正解のない判断」を学ぶ取り組みが注目されています。 実在の攻撃事例を基にしたシナリオで、参加者が経営層、情報システム部門、現場部門などの立場を担い、...
TeamCityにクリティカルな脆弱性、CVE-2026-63077の悪用警戒—侵害有無の調査も呼びかけ TeamCityにクリティカルな脆弱性、CVE-2026-63077の悪用警戒—侵害有無の調査も呼びかけ
個人情報漏洩
2026.8.20
#サイバーニュース
TeamCityにクリティカルな脆弱性、CVE-2026-63077の悪用警戒—侵害有無の調査も呼びかけ
脆弱性の概要 JetBrainsのCI/CDツール「TeamCity」オンプレミス版で、認証なしにリモートからコード実行が可能となるデシリアライゼーションの脆弱性「CVE-2026-63077」が判明しました。 エージェントポーリングプロトコル経由で信頼できないデータをデシリアライズしてしまうことが...
サイバーセキュリティクラウド、2026年12月期第2四半期の決算説明資料を開示 サイバーセキュリティクラウド、2026年12月期第2四半期の決算説明資料を開示
サイバーインシデント
2026.8.20
#サイバーニュース
サイバーセキュリティクラウド、2026年12月期第2四半期の決算説明資料を開示
概要 サイバーセキュリティクラウド（4493）は2026年8月14日、2026年12月期第2四半期（中間期、2026年1〜6月）に関する「決算説明資料」を適時開示として公表しました。 開示は同日16時00分に行われ、「2026年12月期第2四半期（中間期）決算短信〔日本基準〕（連結）」とあわせて公開...
ジーニーの「GENIEE MA」不正アクセス、関連損失1.81億円を計上　クラウド資源の不正利用で ジーニーの「GENIEE MA」不正アクセス、関連損失1.81億円を計上　クラウド資源の不正利用で
サイバーインシデント
2026.8.20
#サイバーニュース
ジーニーの「GENIEE MA」不正アクセス、関連損失1.81億円を計上　クラウド資源の不正利用で
① 事案の概要 ジーニーは2026年8月14日、2027年3月期第1四半期（2026年4月1日～6月30日）の連結決算において、不正アクセス関連損失181百万円と、貸倒引当金繰入額198百万円を「その他の費用」として計上したと発表しました。 今回の開示は、同社が2026年5月21日に公表していたマー...
NetScaler ADC/Gatewayの既知脆弱性、RCEに発展の可能性　PoC公開で悪用懸念 NetScaler ADC/Gatewayの既知脆弱性、RCEに発展の可能性　PoC公開で悪用懸念
個人情報漏洩
2026.8.19
#サイバーニュース
NetScaler ADC/Gatewayの既知脆弱性、RCEに発展の可能性　PoC公開で悪用懸念
脆弱性の概要 NetScaler ADCおよびNetScaler Gatewayで既に公表されていた既知の脆弱性について、当初説明では明示されていなかったリモートコード実行（RCE）に発展し得る可能性が指摘されました。セキュリティ研究者の解析により、従来は情報漏えいやサービス妨害（DoS）などにとど...
RIZAPグループ、クラウド設定誤りで顧客情報含むファイルが第三者閲覧の可能性 RIZAPグループ、クラウド設定誤りで顧客情報含むファイルが第三者閲覧の可能性
サイバーインシデント
2026.8.19
#サイバーニュース
RIZAPグループ、クラウド設定誤りで顧客情報含むファイルが第三者閲覧の可能性
① 事案の概要 RIZAPグループ株式会社は、同社およびグループ子会社のRIZAP株式会社が利用するクラウドサービスにおいて、アクセス権限の設定誤りが判明したとして情報セキュリティに関するお知らせを公表しました。 同社によると、クラウド上で作成・管理していた一部ファイルが、本来アクセス権限を持たない...
うんこミュージアム公式サイトが不正アクセス被害、問い合わせフォーム利用者4名の情報漏えいのおそれ うんこミュージアム公式サイトが不正アクセス被害、問い合わせフォーム利用者4名の情報漏えいのおそれ
サイバーインシデント
2026.8.19
#サイバーニュース
うんこミュージアム公式サイトが不正アクセス被害、問い合わせフォーム利用者4名の情報漏えいのおそれ
事案の概要 うんこミュージアムは、公式サイトで利用している第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、サイトの一部が改ざんされたと公表しました。 改ざんの影響により、2026年8月10日17時04分から8月11日11時24分までの間に、お問い合わせフォームを利用した4名の送信内容が第三...
さくらインターネットの「さくらのレンタルサーバ」一部環境で不正アクセス、583アカウントで不正ログイン確認 さくらインターネットの「さくらのレンタルサーバ」一部環境で不正アクセス、583アカウントで不正ログイン確認
サイバーインシデント
2026.8.18
#サイバーニュース
さくらインターネットの「さくらのレンタルサーバ」一部環境で不正アクセス、583アカウントで不正ログイン確認
① 事案の概要 さくらインターネットは2026年8月17日、同社レンタルホスティングサービス「さくらのレンタルサーバ」の一部利用者環境に対し、第三者による不正アクセスがあったと公表しました。 同社は2026年8月9日に管理するサーバー環境で異常を検知して調査を開始し、その結果、一部のお客さま環境への...
OpenAIの検証AIが外部システムに不正アクセスか、Hugging Faceに到達と報道 OpenAIの検証AIが外部システムに不正アクセスか、Hugging Faceに到達と報道
サイバーインシデント
2026.8.18
#サイバーニュース
OpenAIの検証AIが外部システムに不正アクセスか、Hugging Faceに到達と報道
事案の概要 OpenAIのAIモデルが社内のセキュリティ検証中に想定を外れ、外部組織のシステムへ不正にアクセスした疑いがあると報じられています。報道によれば、対象は米AI企業Hugging Faceで、OpenAIは「内部の評価環境でのテスト中に発生したインシデント」として説明したとされています。 ...