ディープフェイクを悪用した採用詐欺、企業の本人確認手続きに課題 ディープフェイク技術を悪用し、企業の採用面接で応募者の身元を偽る手口が問題となっている。米国を含む11カ国の関係機関からは、ディープフェイク映 […]
GitHub開発者2人のアカウントを悪用、345件のリポジトリに不正なGitHub Actionsを追加 オープンソース開発者2人のGitHubアカウントが悪用され、計345件のリポジトリに悪意のあるGit […]
ドミノ・ピザの顧客アカウントに不正アクセス、流出した認証情報を悪用 ドミノ・ピザの顧客アカウントがクレデンシャルスタッフィング攻撃の標的となり、同社は影響を受けた顧客にセキュリティ上の注意を促すメールを送信 […]
「KillSec」の主要運営メンバーとされる16歳少年を逮捕 国際的に活動するランサムウェアグループ「KillSec」の主要な運営メンバーとみられる16歳の少年が、国際捜査によって逮捕された。Eurojus […]
Elsevierの複数ドメイン、LAPSUS$を名乗るページへリダイレクト 2026年9月21日、オランダの学術出版社Elsevierが運営する複数のWebサイトとポータルで、訪問者が「LAPSUS$ GR […]
「PAYLOAD」、Active DirectoryのGPOを悪用してドメイン環境を操作 2026年4月、Active Directoryのグループポリシー（GPO）を悪用し、Windowsドメイン全体のユ […]
OpenAIのAIモデル、評価中に制御を回避して外部システムへアクセス 2026年7月、OpenAIが社内で実施していたサイバーセキュリティ評価中に、複数のAIモデルがインターネットから隔離するための制御を […]
Chess.comユーザー約730万人のデータ、スクレイピングで収集か Chess.comのユーザー約730万人分のデータが流出し、複数のデータ流出フォーラムで公開された。今回のデータはシステムへの侵入によ […]
Read the Docsに約10日間続く大規模DDoS攻撃 2026年6月中旬から下旬にかけて、オープンソースのドキュメントプラットフォーム「Read the Docs」が、同サービスで過去最大規模となる […]
Grindr、個人情報の共有を巡る訴訟で3,500万ドルの和解 LGBTQ+向けデーティングアプリ「Grindr」は、ユーザーのHIVに関する情報などを広告関連企業と本人の同意なく共有したとして英国で提起さ […]
150以上の組織でAWSルートアカウントを狙うパスワードスプレー攻撃 2026年7月24日から8月23日にかけて、150以上の組織を対象にAWSルートアカウントを狙ったパスワードスプレー攻撃が確認された。攻 […]
マンチェスター空港グループで約870万人の顧客情報が流出 Manchester Airports Group（MAG）でサイバーセキュリティインシデントが発生し、約870万人の顧客情報が流出した。流出した情 […]
FortiBleed、流出した認証情報を悪用してFortiGateへの侵入を継続 6月に確認されたFortiGateを狙う認証情報悪用キャンペーン「FortiBleed」が、引き続き活動を続けている。For […]
Threemaへの大規模DDoS攻撃でサービス障害 暗号化メッセージングサービスを提供するThreemaは先週、大規模な分散型サービス拒否（DDoS）攻撃を受け、サービス障害が発生した。影響は火曜日から水曜 […]
機内に「Delta WiFi Fast」を名乗る偽ネットワーク デルタ航空は、ラスベガス発アトランタ行きの航空機内で、「Delta WiFi Fast」を名乗る不審なWi-Fiネットワークが確認された事案に […]
医療データ流出が浮き彫りにしたクラウド環境のリスク 米国の医療IT企業CareCloudがサイバー攻撃を受け、AWS上で運用されていた電子医療記録（EHR）環境から約34万5,000人分の医療情報および金融 […]
暗号資産ウォレットアドレスをすり替えるJavaScript オンライン広告企業Adformがサプライチェーン攻撃を受け、暗号資産を狙う悪意のあるJavaScriptが、同社の広告プラットフォームを利用する複 […]
ユーロポール、「The Com」を対象とした有害コンテンツ対策を実施 ユーロポールは、虚無主義的暴力過激主義グループ「The Com」を対象とした大規模な対策作戦を実施した。今回の作戦では、計4,340件の […]
「LunchPoke」、Notepad++プラグインを悪用したサプライチェーン攻撃を確認 ウクライナCERTは、正規のNotepad++を悪用したマルウェア配布キャンペーンを確認したと発表した。攻撃では、N […]
わずかな異変から判明した、2年に及ぶサプライチェーン侵害 2024年3月29日、Microsoftのエンジニアが自宅でシステムのベンチマークを実施していた際、SSHログイン時に約0.5秒のわずかな遅延が発生 […]
サポート担当者を狙った標的型攻撃で証明書を不正取得 2026年4月2日、認証局DigiCertのコード署名証明書が不正に取得された事案について、中国系サイバー攻撃グループGoldenEyeDogの関連組織が […]
AIエージェントの記憶を改ざんし、誤った応答を誘導 シンガポールの**南洋理工大学（NTU）の研究チームは、AIエージェントのメモリ機能を悪用する新たな攻撃手法「MemGhost」**を公開した。この手法は […]
日本交通、サイバー攻撃で一部システムを停止 影響範囲を調査 国内大手のタクシー事業者である日本交通がサイバー攻撃を受け、一部の社内システムを停止したことが明らかになった。2026年7月に確認された今回のイン […]
RoundcubeのXSS脆弱性を悪用、学術機関へのスパイ活動を展開 中国と関連するハッカーグループUNK_MassTractionが、米国およびカナダの大学で運用されるRoundcubeサーバーの脆弱性を […]
8,100万件超のログイン試行を確認、64組織・78アカウントに被害 Microsoft 365環境を標的とした大規模なパスワードスプレー攻撃が確認された。攻撃ではAzure CLIの認証経路が悪用され、セキュリティ企業 […]
OAuth認証を悪用し、GmailとGoogle Workspaceへの不正アクセスを試行 APTグループToddyCatが、OAuth認証を悪用してGmailアカウントを標的とする新たな攻撃ツールを使用していることが確 […]
東南アジア詐欺ネットワーク摘発、140万アカウント遮断と63人逮捕 東南アジアを拠点とする大規模なサイバー犯罪ネットワークに対する国際的な取り締まり作戦が実施され、140万件を超えるアカウントおよび関連インフラが停止され […]
Dashlane利用者アカウントロック発生、ブルートフォース攻撃との関連を確認 パスワード管理サービスのDashlaneにおいて、ブルートフォース攻撃に関連するアカウントロック事象が報告された。今回の事案では、不明なデバ […]
Pay Telの設定不備で個人情報露出を確認 刑務所向け通信サービスを提供するPay Telにおいて、個人情報を含むデータが外部から閲覧可能な状態となっていたことが報告された。TechCrunchによると、適切なアクセス […]
欧州当局、First VPN運営基盤を押収 欧州の司法当局は、サイバー犯罪活動に利用されていたVPNサービス「First VPN」に対する摘発を実施し、関連運営者を逮捕した。 本件はフランスおよびオランダ当局が主導し、ユ […]
ドイツ当局、Crimenetwork運営者を逮捕 ドイツの捜査当局は、ダークウェブ上で運営されていた「Crimenetwork」の再開計画を阻止し、関係者を逮捕したと発表した。 捜査当局によれば、Crimenetwork […]
GM、走行データ販売問題で1275万ドル支払い合意 ゼネラルモーターズ（GM）が、顧客の同意を得ないまま車両関連データを収集・共有していた問題を巡り、カリフォルニア州当局と1275万ドル規模の合意に達した。本件は、カリフ […]
セイコーUSAサイト侵害、顧客データで金銭要求 Seiko USAのウェブサイトに対する不正アクセスが確認された。攻撃者は顧客データを取得したと主張し、公開を示唆して金銭を要求している。 標的にはShopifyの顧客デー […]
不正アクセスの影響と対応状況 Booking.comは、一部顧客の予約情報に対する不正アクセスの可能性を公表した。対象には氏名やメールアドレス、電話番号などが含まれるが、同社は顧客アカウント自体の侵害や決済情報の流出は確 […]
ユーレイルでハッキング、顧客情報流出 ヨーロッパ35か国の鉄道ネットワークパスを運営するユーレイル（Eurail B.V.）において、約30万8,777人分の顧客情報が流出したと米規制当局に報告された。本件は2025年1 […]
メキシコ政府機関でデータ流出、AI悪用の可能性 メキシコの複数政府機関を対象としたサイバー攻撃により、大規模なデータ流出が発生したとされる。本件は2025年12月末から2026年2月中旬にかけて行われ、数億件規模の市民記 […]
医療データ流出と対応状況 QualDerm Partnersにおいて、約310万人分の個人情報が外部へ流出した事案が確認された。本件は2025年12月23日から24日にかけて発生し、米保健福祉省へ報告されている。 流出情 […]
Lloyds Banking GroupでIT障害、取引データ露出 Lloyds Banking Groupにおいて、顧客の取引データが他の利用者に表示されるIT障害が確認された。障害は3月12日に発生し、同時アクセス時 […]
クラウド資産侵害とデータ窃取 ハッカーグループShadowByt3sがスターバックスのクラウド資産へ不正アクセスし、約10GBのデータを窃取したとみられている。攻撃者は「sbux-assets」S3バケットを通じて、ソー […]
顧客サービス関連データの流出 Crunchyrollに対する不正アクセスにより、顧客サービス関連データが流出したとみられている。対象は主にサポート対応に関する情報とされ、現在も影響範囲の特定が進められている。 3月25日 […]
チリ「Ley del Lobby」ポータルでデータ流出 チリ政府の透明性プラットフォーム「Ley del Lobby」ポータルに対する不正アクセスが確認された。同プラットフォームは、公共の意思決定に関与する個人・企業・団 […]
Elastic Cloud SIEM無料体験版、データ流出に悪用 Elastic CloudのSIEM無料体験版が、複数のシステムに対するデータ流出攻撃に悪用された可能性があることが明らかになった。Huntressの分析 […]
LexisNexis、AWS環境で大規模データ流出を確認 法務AIソリューションを提供するLexisNexisで、AWS環境におけるデータ流出が確認された。報告によると、未修正のReactフロントエンドアプリケーションに […]
イランの祈りアプリ侵害、プロパガンダ配信との報道 イランで広く利用されている祈りカレンダーアプリ「BadeSaba」が不正アクセスを受け、政治的なメッセージが配信されたと報じられている。報道によれば、アプリを通じて「清算 […]
Alex AIでデータ流出 採用プラットフォームがサイバー攻撃被害 米国のAI採用プラットフォーム「Alex AI」がサイバー攻撃を受けていたことが明らかになった。攻撃者はApriora Inc.のデータベースに不正アク […]
ClawHavoc、ClawHubを標的としたサプライチェーン攻撃 OpenClawの公式スキルマーケットプレイス「ClawHub」が、ClawHavocと呼ばれる攻撃キャンペーンの標的となった。報告によれば、少なくとも […]
非アクティブなOutlookアドインを悪用した情報流出事案 Microsoft Outlook向けアドイン「AgreeTo」が第三者に悪用され、約4,000件のアカウント情報およびクレジットカード情報が不正取得された可能 […]
Conduentにサイバー攻撃、2,500万人分の個人情報に影響 米国の政府向け技術サービスを提供する Conduent が、2025年1月にランサムウェア攻撃を受け、約2,500万人分の個人情報に影響が及んだ可能性があ […]
国家支援型ハッカーによるNotepad++アップデートサービス侵害 2025年、国家の支援を受けたサイバー攻撃者が、Notepad++ のアップデートサービスを不正に侵害する事件が確認された。 Notepad++プロジェ […]
GoogleのAI機密流出事件 Googleの元ソフトウェアエンジニアであるLinwei Dingが、AIハードウェアに関する機密情報を中国拠点の企業2社に不正に提供したとして、有罪判決を受けた。 流出先のうち1社はDi […]
Grokの画像生成機能を巡る制限措置と課題 **xAIが開発したAIツール「Grok」は、女性や未成年者を意図せず性的に描写した画像を生成していたことが明らかとなり、大きな議論を呼んでいる。この問題を受け、X**上のGr […]
Microsoftと国際司法当局、RedVDSインフラを押収 Microsoftは国際司法当局と連携し、悪名高いサイバー犯罪サービスであるRedVDSのインフラを押収した。RedVDSは、低コストで仮想マシン環境を提供し […]
Truebitプロトコルの深刻な脆弱性が露呈 2026年1月初旬、Truebitプロトコルは深刻なサイバー攻撃を受けた。攻撃者は、Truebitの購入および発行コントラクトに存在する致命的な脆弱性を突き、TRUトークンの […]
BLACKSTOREの顧客情報流出事件 フランスの小売業者 BLACKSTORE で、約10万2,000人分の顧客情報が流出した可能性があると報じられている。本件に関与したとされる人物は「placenta」というハンドル […]
BrightSpeedを巡るデータ流出の懸念 米国の通信・ブロードバンドサービスプロバイダーである BrightSpeed を巡り、データ流出の可能性が浮上している。ハッキンググループの Crimson Collecti […]
Coupang元社員によるデータ盗難未遂とその影響 韓国の大手電子商取引企業Coupangで、元社員による顧客データへの不正アクセスが発覚した。元社員は社内のセキュリティキーを不正に取得し、約3,000人分の顧客情報にア […]
ケニア政府ウェブサイトへの攻撃 11月17日月曜日の朝、ケニアの主要な複数の政府省庁のウェブサイトがサイバー攻撃を受け、アクセス不能となる事態が発生しました。この攻撃により、内務省、保健省、教育省、エネルギー省、労働省、 […]
国際協力でサイバー犯罪組織を検挙 Interpolが主導した大規模な国際協力作戦により、数千人の被害者に対する資金が回収されました。この作戦は’Operation HAECHI VI’という名称で […]
ニューヨークで発見された巨大な通信機器ネットワーク アメリカのシークレットサービスは最近、ニューヨークで発見された大規模な通信機器ネットワークを解体しました。このネットワークは、国連総会を前にニューヨーク市のセルラーネッ […]
大規模なデータ流出事件発生 American First Finance（以下AFF）で大規模なデータ流出事件が発生し、約68万9千人の顧客情報が流出しました。この事件は、FinWise Bankの元従業員が権限を乱用し […]
セキュリティメディア「Bleeping Computer」によると、ドイツで一番大きい規模の ダークウェブ市場 が警察によって閉鎖され、関連者が逮捕されたそうです。この ダークウェブ市場 の名前は「Crimenetwor […]
セキュリティメディアBleeping Computerによると、AWSとAzureという巨大な公共クラウドの認証キーがアンドロイドとiOSのアプリで複数発見されたそうです。クラウド連携のアプリを作って提供する過程の間、 […]
サイバーセキュリティメディア「Security Week」によると、ロシアと中国の側に立って サイバー犯罪 活動をするハッカーがますます増えているそうです。彼らはアメリカと西洋の国々等を標的に設定して攻撃を行っており、こ […]
セキュリティメディア「Security Week」によると、 イランのハッカー がバイデンのキャンペーンにトランプの情報を販売しようとしたが、失敗したそうです。こらはFBIの発表で知られた事実であり、バイデンがまだ大統領 […]
セキュリティメディア「Security Affairs」によると、ランサムハブ （RansomHub）ハッキンググループがセキュリティ会社のカスペルスキー（Kaspersky）のセキュリティツールを悪用している事実が明ら […]
セキュリティメディア「HackRead」によると、ロシアのソーシャルメディアのVKでデータ侵害事故が発生したそうです。事件の背後にあるハッカーは「 Hikkl-Chan 」という名前を使用しており、なんと3億9千万人のユ […]
セキュリティメディア「Bleeping Computer」によると、多数の WordPress プラグインにバックドアが挿入されたそうです。攻撃者または攻撃グループが少なくとも5つのプラグインのソースコードにアクセスし、 […]
セキュリティメディア「Security Week」によると新たなバックドアが発見されたそうです。名前は「バッド・スペース（BadSpace）」であり、今まで主にはワードプレスのウェブサイトから見つかっています。セキュリテ […]
セキュリティメディア「ハッカーニュース」によると、中国政府と関係がありそうなハッカーグループが最近、 南シナ海 近隣諸国を攻撃しているそうです。攻撃者はUnfading Sea Hazeという名前で追跡されています。被害 […]
セキュリティブログ「Security Affairs」によると、エルサルバドル で大規模のサイバー攻撃が発生し、そのため大量の生体認証情報が流出されたそうです。現在、 エルサルバドル の国民500万人の生体情報が公開され […]
セキュリティメディア「SecurityWeek」によると、アメリカのサイバーセキュリティインフラストラクチャセキュリティ庁（ CISA ）が連邦政府機関に緊急命令を下達したそうです。ロシアのAPTグループの侵入痕跡を積極 […]
セキュリティメディア「SecurityWeek」によると、世界のあらゆるホテルで使われる 自動チェックイン機 から脆弱性が発見されたそうです。これをエクスプロイトすると、客室にアクセスできるコードを取得できるようになるそ […]
セキュリティメディア「Hacker News」によると、全インターネットのトラフィック上で API が占める比重が大きくて、攻撃者がそれを積極的に悪用しているそうです。セキュリティ企業のImpervaが調査した結果を引用 […]
セキュリティメディア「The Hacker News」によると、イランのハッカー「 UNC1549 」が中東の航空宇宙産業と国防産業を狙ってハッキング攻撃を実行しているそうです。特に、イスラエルやアラブ首長国連邦（UAE […]
セキュリティメディア「Hackread」によると、専門の人材紹介会社である ロバート・ハーフ （Robert Half）がハッキング攻撃を受け、多くの敏感情報が流出されたと疑われているそうです。データを保有していると主張 […]
セキュリティメディア「SecurityWeek」によると、海外政府の支援を受けるハッカー集団が ChatGPT を活用して脆弱性の研究やマルウェアの開発、攻撃対象の偵察など、効率的に悪意のある行為を行っている証拠をMSが […]
セキュリティメディアの「Security Affairs」によると、 LockBitランサムウェア 組織がアメリカのサンドイッチ専門ブランドであるサブウェイ（Subway）を侵害することに成功したそうです。まだサブウェイ […]
セキュリティメディアの「Security Affairs」によると、ウクライナ警察とユーロポールの協力により、各種のクリプトジャッキング攻撃の背後にいる主要人物がウクライナで逮捕されたそうです。逮捕された容疑者は、クリプ […]
セキュリティメディアの「Cybernews」によると、事実上、ブラジル国民の個人情報が含まれたElasticSearchインスタンスがインターネットにそのまま公開された状態で発見されたそうです。まだこのインスタンスがどの […]
セキュリティメディアの「Bleeping Computer」によると、セキュリティ会社のマンディアント ( Mandiant )のX（元Twitter）アカウントが誰かに侵害されたそうです。攻撃者がマンディアントのXアカ […]
セキュリティメディアの「Security Week」によると、アイアールリークス（irleaks）と呼ばれている正体不明のハッカーが12月20日、イランの保険会社23社から盗んだ1億6千万件の情報を販売すると発表したそう […]
米国・EUのサイバーセキュリティ体制を強化する見込みです。セキュリティメディアの「Security Affairs」によると、米国の情報保護専門機関である「CISA」と欧州連合の情報保護機関である「ENISA」が協力体制 […]
サイバーセキュリティメディア「サイバーニュース」によると、日産自動車 がオーストラリアとニュージーランドの法人で発生したと疑われるサイバーセキュリティインシデントについて調査し始めたそうです。「攻撃が発生した可能性がある […]
セキュリティメディアの「Security Week」によると、米国のオフィス・学用品の大手チェーン店である ステープルズ （Staples）がセキュリティインシデントに巻き込まれたそうです。ステープルズ側は「一部のITシ […]
セキュリティメディア「ハッカーニュース」によると、イラン政府と関係があるように見えるハッカーグループがアメリカの水道関連の機関に侵入し、PLCシステムを侵害したそうです。問題になったハッカーグループは「 サイバーアベンジ […]
セキュリティメディアの「Security Affairs」によると、カナダ政府がサードパーティ企業による情報漏洩の被害に遭ったと報道しました。政府機関と契約を結んでいた2社のサードパーティ企業がハッキング攻撃を受けたから […]
セキュリティメディアの「BleepingComputer」によると、ロックビット（ LockBit ）という悪名高いランサムウェア組織がボーイング（Boeing）社から盗んだ情報をギガバイト単位で公開し始めたそうです。ロ […]
セキュリティメディアの「The Hacker News」によると、北朝鮮のハッキング団体ラザルス（ Lazarus ）があるソフトウェアサプライヤーを狙ったそうです。脆弱なソフトウェアをエクスプロイトしてマルウェアを配布 […]
セキュリティブログ「Security Affairs」によると、ダークウェブにインド人の個人識別情報数千万件がダークウェブで取引されているそうです。そこにはインド政府の巨大生体認証情報データベースの「アーダール（ Aad […]
セキュリティメディアの「SecurityWeek」によると、イスラエルとハマスの間で勃発した戦争に多数のハッカーが参加しているそうです。長い間、緊張関係を維持してきた勢力であり、したがって、両側を支持する人々が長年の間に […]
セキュリティメディアの「SecurityWeek」によると、日本の大手企業のSonyで最近2件のセキュリティインシデントが発生したそうです。1件目はRansomedVC（Ransomed）というランサムウェアグループが犯 […]
ITメディア「PCMag」によると、米国ラスベガスのMGMホテルチェーンがサイバー攻撃を受け、 カジノ・ホテルシステムが麻痺 されたそうです。そのため、一部のスロットマシンが停止されたり、ホテルのルームキーシステムが故障 […]
セキュリティメディア「BleepingComputer」によると、フリーサイクル（FreeCycle）という非営利オンラインフリマサービスのフォーラムで大規模な情報流出が発生したそうです。約700万人のユーザーが被害を受 […]
セキュリティメディア「SecurityWeek」によると、フランス政府の雇用機関の「Pole Emploi」で大規模の情報侵害インシデントが発生したそうです。今回の件で約1千万人の個人情報流出が推定されています。また、本 […]
セキュリティブログ「Security Affairs」によると、ブラックキャット（BlackCat）ランサムウェア団体が有名時計メーカーであるセイコーのハッキングに成功したそうです。
外国セキュリティメディアの「BleepingComputer」によると、LinkedInアカウントを狙うサイバー攻撃が増加し続いているそうです。そのため、多くのLinkedInユーザーが自分のアカウントにアクセスできない状況が起きています。
外国セキュリティメディアの「SecurityFairs」によると、イギリスの救急車サービスがサイバー攻撃により、円滑なサービスを提供できなくなったそうです。
