大手2社で相次いでランサムウェア感染…システム障害で物流等に影響
◆9月度フィッシング報告件数は224,693件…国勢調査騙る…
情報漏洩
PayPayから「パスワードリセットのお知らせ」メール、本物でも身に覚えなければ触らないで
◆大学の教員用メールサーバに不正ログイン、メール差出人情報読…
不正ログイン被害の相談増加、なりすましで電話番号・SMS認証コードを奪取するケース等…IPAより注意喚起
◆複数のWordPressサイトでトロイの木馬が埋め込まれる…
パスワードマネージャーに対する「クリックジャッキング」攻撃、カード情報等が自動入力で流出の恐れ
◆AppleよりiOS・iPadOS・macOSセキュリティ…
ホビーショップのECサイト、決済プログラム改ざんによりクレカ情報等流出
◆PuTTYの偽のインストーラーからマルウェア「Oyster…
ポケモンセンターオンラインでリスト型攻撃、全アカウントでパスワードリセット措置
◆高校受験模試の運営サイトに不正アクセス、個人情報322,0…
チケット販売サイトで他ユーザーの個人情報が表示・変更可能状態に…負荷対策の設定ミス
◆Windows 10のサポートを延長するオプション、個人向…
「Googleグループ」アクセス制限設定に不備、個人情報10,307件が閲覧可能状態に
◆損保ジャパン、個人情報等最大1,750万件流出の可能性…4…
ソフトバンク契約者個人情報137,156件流出か…業務委託先にて情報持ち出し
◆AIにメールを受信させて脆弱性を突く攻撃手法「Echole…
4桁のPINコード、最も頻繁に使われるのは「1234」「1111」「0000」等
◆イベント申し込みフォームのURL誤掲載…入力者30名分の個…
パスワード管理ツール「KeePass」のトロイの木馬バージョンによるパスワード奪取攻撃
◆Steamより過去送信のSMS流出、最大8,900万件も …
IIJメールセキュリティサービスに不正アクセス、情報漏洩…Webメールプロダクトのゼロデイ脆弱性突かれる
◆「Nintendo Switch 2」便乗フィッシングを確…
大手ネット証券、フィッシングによるユーザーアカウント奪取、不正取引相次ぐ…マルウェアによる可能性も指摘
◆PHPに6件の脆弱性、セキュリティアップデートリリース ◆…
モバイルキャリアへの「リスト型攻撃」で回線不正契約…中高生逮捕
◆顧客約18,000社の情報漏洩、別のネットワーク装置から侵…
Steamの無料ゲームにアカウント情報を盗むマルウェア…最大1,500人がダウンロード
◆ふるさと納税特設サイトにSQLインジェクション攻撃、413…
VPN装置と全PCで管理者アカウントに推測されやすいパスワードの使い回し…2024年5月ランサムウェア事案の調査報告
◆ランサムウェアによる身代金支払い額、2024年は2023年…
快活CLUBから不正アクセスで個人情報約730万件流出か…昨年の流出トップ3合計に並ぶ規模
◆IPA「情報セキュリティ10大脅威 2025」、組織側に「…
go.jp下のサブドメインに「乗っ取り」の恐れ…ネットワーク研究者による「保護」も
◆12月フィッシング報告件数は232,290件、20万件の大…
「リスト型攻撃」で不正ログイン…ECサイトから97,533件の個人情報流出か
◆Windows 11ハードウェア要件緩和の噂を否定か…MS…
「ドメイン名の終活」に関する発表・資料…終了後のアクセス分析等も考慮を
◆薬局チェーンのECサイト、サポート詐欺による不正アクセスで…
任天堂を騙るフィッシングメールに注意喚起、アカウント不正ログインの恐れも
◆「FortiManager」にゼロデイの脆弱性、セキュリテ…
2025年10月にWindows 10サポート期限、IPAが注意喚起…Office 2016・2019も
◆Internet Archiveに不正アクセス、ユーザー3…
不正アクセスでフォーム改ざん…ECサイトから個人情報92,685人分・クレカ情報52,958件流出か
◆Microsoft月例のセキュリティアップデートリリース、…
AndroidベースのTVボックスがトロイの木馬に感染…被害は200ヶ国、130万台に拡大か
◆転職大手、企業採用担当者情報が代理店から閲覧可能状態に ◆…
「個人情報等暗号化」「委託先から情報漏洩」…ランサムウェア被害依然高水準、警察庁も注意喚起
◆WordPressプラグイン「LiteSpeed Cach…
「@」と偽の「/」を用いた偽装URLによるフィッシングの手口が話題に
◆XSS攻撃による不正アクセスで改ざん…個人情報21,728…
WordPressプラグイン「LiteSpeed Cache」に致命的な脆弱性…500万以上のWebサイトに影響の恐れ
◆バッファロー製のWi-Fiルーター等に脆弱性…5月にボット…
8月14日リリースのWindows Update、IPv6の危険な脆弱性修正
◆KADOKAWAグループへのランサムウェア攻撃で約25万人…
エレコム製のWi-Fiルーター6製品に脆弱性、ファームウェアアップデートを
◆不正アクセスでペイメントアプリ改ざん…ECサイトからカード…
古い「Internet Explorer」が呼び出される脆弱性…7月のWindowsアップデートで修正
◆東京ガス子会社へ不正アクセス、取引先約416万人分等の個人…
日本法人サイトの移転でドメイン名失効、第三者取得で偽サイト立ち上げ
◆「史上最大のパスワード漏洩」か…100億件のパスワード情報…
OpenSSHに重大な脆弱性、世界約1,400万台のサーバーがリモートから乗っ取りの恐れ
◆JavaScriptライブラリ、開発・配布元買収でスクリプ…
WindowsのWi-Fi機能に脆弱性、PC乗っ取りの恐れ…月例アップデート適用の確認を
◆委託先社員が私物HDDを業務利用、情報削除せず廃棄…個人情…
更新されていないVPN機器から侵入か…ランサムウェア感染で最大4万人分の個人情報流出
◆最高裁がメール送信ミス、計900人分のメールアドレス等流出…
大学生・関係者等約35万人分の個人情報、学内イントラネットで4年間閲覧可能状態に
◆Web公開資料PDFに個人情報…マスク下の情報削除されず …
ドメイン管理サービスへの不正ログインか…企業のドメイン名乗っ取られる
◆小学校教師のPC「サポート詐欺」で遠隔操作…児童約200人…
既に使用されていないWebページが攻撃…ユーザー等情報最大83万件流出か
◆Windowsの「クイック アシスト」を悪用するサポート詐…
2月発生の大手スーパーランサムウェア感染、個人情報最大約780万件流出の可能性…侵入はVPNから
◆4月のフィッシング報告件数は106,757件、6か月ぶりの…
メール誤送信による個人情報流出相次ぐ…ファイル添付・アドレス入力のミス重なるケースも
◆管理コードに学年と出席番号使用…生徒用タブレットに卒業生の…
圧縮ツール「XZ Utils」に不正なコード埋め込み、サーバーにバックドアの恐れ
◆ユーザー個人情報・身分証明書・履歴書等約16万人分、外部か…
偽のセキュリティ警告・サポート詐欺によるPCへの侵入か…約15,000人の個人情報流出の可能性
◆個人情報191人分入ったUSBメモリー紛失…暗号化パスワー…
Webサーバーの設定ミスか…メールサービス利用者のアドレス、受信メールが公開状態に
◆DNSサーバー「BIND」に7件の脆弱性、DoS攻撃等の可…
XSS攻撃で決済フォーム改ざんか…約5,200件の個人情報・クレカ情報流出
◆厚労省内部メーリングリストでアドレスの誤登録、個人情報・公…
2025年10月サポート期限のWindows 10、最長3年の有償延長サポート提供
◆退職者が元勤務先に不正アクセス、取引先に中傷メールで逮捕 …
LINEヤフーより個人情報約44万件流出…海外委託会社PCがマルウェア感染か
◆偽のブラウザーアップデートでマルウェア感染させる攻撃に注意…
QRコードからアクセスの短縮URLサービスで不正広告表示、クレカ情報詐取の被害相次ぐ
◆10月度フィッシング報告件数は156,804件、過去最多更…
フォームからの問合せ情報約7年分、不正アクセスで流出か
◆宛先を「Bcc:」以外に入力…メールアドレス流出相次ぐ ◆…
ICT教育アプリの開発環境に不正アクセス、国内外ユーザー12.7万件の個人情報流出
◆国内ドメイン名の不正移管事例、JPCERT/CCが注意喚起…
NTT西日本子会社から約900万件の個人情報流出…元派遣社員が10年間持ち出し
◆国際語ドメイン名の悪用・飾り文字を含んだURLによるなりす…
「ドコモ口座」で使用していたドメイン名が失効、オークションに…ドコモ402万円で買い戻しか
◆マツダ・NHK、不正アクセスで個人情報流出 ◆Google…
高校PCへ偽サポートによる不正アクセス…個人情報約1,700人分流出の可能性
◆2024年6月サポート終了のCentOS 7等、非公式の延…
同人向けSNS等に不正アクセス、アカウント情報等流出…パスワード使い回しの場合は変更を
◆エレコム製Wi-Fiルーターに脆弱性…サポート切れ機種はリ…
NISCと気象庁、相次いで不正アクセス…メールセキュリティ機器へのゼロデイ攻撃
◆7月度フィッシング報告件数は117,024件、5月度の水準…
3月の「ドコモ光」「ぷらら」顧客情報流出、原因は元派遣社員による持ち出し…被害は約596万件に
◆「To:」に1000件のメールアドレス表示…メール送信の設…
7月のMS定例アップデートで修正未完了の脆弱性発表、緩和策適用呼び掛け
◆FortiOS・FortiProxyに重大な脆弱性、アップ…
「スーパーマリオ」非公式ゲームにマイニングやPC情報窃取等を行うマルウェア入り偽インストーラー出回る
◆大学在学生約1万人分の個人情報流出…在学生宛メールに誤って…
EC-CUBEの脆弱性突かれカード情報910件流出→WAF導入で阻止されていた
◆日本郵政等サイト上の不審なスパムタイトルがGoogleに掲…
報道機関向けページでアクセス制限かけ忘れ…約1,000人分の個人情報、第三者が閲覧可能状態に
◆北海道電力・沖縄電力を騙るフィッシング、対策協議会が注意喚…
厚労省のメールサーバーから約10万通のスパム送信…海外からの不正アクセスで踏み台に
◆中古の検温カメラに顔画像保存…削除手順の説明なし？ ◆Py…
フィッシング詐欺で奪取した情報か…PCから1億件のメールアドレス、290万件のパスワード、1.7万件のクレカ情報
◆自治体の委託先で個人情報1,695人分流出…偽のセキュリテ…
クラウド環境の設定ミス…顧客情報約215万人分が10年近く公開状態に
◆WordPressプラグイン「MW WP Form」「Sn…
地方議会の情報システムにサイバー攻撃…90以上の議会に一時影響
◆「強制BCCシステム」がライセンス期限切れで機能せず…メー…
電話注文時の注文書・メモ画像、ランサムウェアが暗号化…クレジットカード情報流出か
◆3月度フィッシング報告件数は77,056件、昨年の水準に回…
「マイナポイント第2弾で獲得した20,000円ポイントはまもなく失効します」…事務局騙るフィッシングに注意喚起
◆IPAサイトリニューアルで大量のリンク切れ発生…批判受け改…
「ハリー・ポッター」新作ゲームを悪用…アドウェア入り違法配布等に注意喚起
◆Windows 10上のIE11デスクトップアプリ無効化。…
ソースネクストECサイトが不正アクセス…クレカ情報11万件漏洩か
◆大学内のNASが外部からアクセス可能に→不正ログイン→ラン…
WordPressが複数のマルウェアに同時に感染する可能性、Sucuriが注意喚起
◆大学院の試験問題・個人情報に学生等がアクセス可能な状態…T…
外部委託企業に不正アクセス…大手保険2社からのべ208万人分の情報漏えい
◆フィッシングメールや攻撃プログラムをAIで生成…Check…
JNSA「セキュリティ十大ニュース」発表…ロシア・ウクライナ関連の話題が1位、国内セキュリティ事件発生も日常的に
◆Twitterアカウント情報流出、2億件超に…2021年時…
パスワード管理サービス「LastPass」、不正アクセスで暗号化状態のパスワード等が流出
◆大学学生・教職員ら5,288人分の個人情報流出か…名誉教授…
大阪のテレビ局二局の放送前番組素材紛失…保存媒体が盗難に
◆SVG画像に悪意のあるファイルを仕込む攻撃、Cisco研究…
Windows 8.1のサポート終了まであと2ヶ月…MSが注意喚起
◆ワコムECサイトが不正アクセス…個人情報147,545件、…
8年前閉鎖の経産省事業サイト、ドメイン名を第三者が取得して偽サイト設置か
◆ランサムウェア感染で個人情報流出か…パスワード総当たり攻撃…
ECサイトでカード情報流出相次ぐ…フォーム入力支援サービスに不正アクセス
◆OpenSSLバージョン3系に重大な脆弱性、至急アップデー…
Githubにデータサーバーへのアクセス情報…自動車用ネットサービスユーザー296,019件のメールアドレスが閲覧可能状態
◆9月度フィッシング報告件数は102,025件…7月度以来の…
Chrome「拡張スペルチェック」、Edge「Microsoftエディター」で入力した機密情報が外部に送信される恐れ…無効化で回避呼び掛け
◆「Microsoft Teams」デスクトップアプリに認証…
7月度フィッシング報告件数は107,948件で初の10万件突破、フィッシングサイトURL件数も49,188件と激増
◆Twitter、540万人分のアカウント情報流出認める…パ…
任天堂、10年以上前に販売したWi-Fi機器の使用中止呼び掛け…暗号化通信解読の恐れ等
◆Twitterアカウント情報540万人分流出、闇サイトで販…
カタログギフト会社のECサイトに不正アクセス…個人情報150,236件・カード情報28,700件流出か
◆バンダイナムコHD、海外グループ会社がランサムウェア攻撃受…
AWS設定ミスで25万件の個人情報がGoogle検索に掲載される
◆ドラッグストアECサイト等に「リスト型攻撃」…個人情報19…
大手レコードチェーン店のECサイトが不正アクセス、個人情報70万件流出か…平文パスワードも
◆6月度フィッシング報告件数88,250件、フィッシングサイ…
Chromeに保存したクレカ情報を奪取…Emotetの新たな挙動に注意喚起
◆長野市・横須賀市等公式ページの偽物がBing検索結果で表示…
提供終了したアクセス解析サービスのドメイン名、第三者が取得…不正なスクリプト設置の恐れに注意喚起
◆「送信」していない段階で入力中の個人情報を収集するWebサ…
京セラ複合機に情報漏えいの脆弱性…サポート連絡によるファームウェア更新を
◆「7-Zip」に未修正の脆弱性…回避策はヘルプファイルの削…
ウクライナをターゲットとする「ワイパー型」マルウェアが相次いで確認
◆テレワーク普及、退職者による機密漏えい…IPA「内部不正防…
Webアプリケーションフレームワーク「Spring Framework」に致命的な脆弱性「Spring4Shell」発見…至急アップデートを
◆3月度フィッシング報告件数は82,380件…過去最高を一気…
決済代行業者への不正アクセス、カード情報最大46万件流出か
◆「その警告画面・警告音は偽物です！！」国民生活センターが「…
WordPressプラグイン「UpdraftPlus」に脆弱性、サイト乗っ取りに繋がる恐れ…1.22.3以降へアップデートを
◆「ゲームのテストプレイをしてほしい」…exeファイルを送り…
LAC元社員が社内ビジネス文書流出を持ち出し…フリーマーケット出品のHDDから発見
◆「侵入型ランサムウェア攻撃を受けたら読むFAQ」JPCER…
Log4jに致命的な脆弱性…至急アップデート・回避策実施を
◆医薬品メーカーから個人情報のべ22万件流出か…国内外拠点サ…
練馬区の中学校、誤って生徒にSNSのパスワード提出を要求…区教委が謝罪
◆人気アニメ公式ECサイトに不正アクセス…カード情報17,8…
デジタル庁よりメールアドレス400件流出…報道機関向けメールでアドレスをCc: に記載
◆トロイの木馬仕込まれたゲームアプリ、Androidユーザー…
自治体ポイントのサーバー不正アクセス…アカウント情報8,075人分等流出か
◆JALマイレージバンクの「数字6桁限定」パスワードが変更へ…
Webサイトへの「SQLインジェクション攻撃」、メールアドレス約128,000件流出
◆ドコモ騙るSMSフィッシングで約1,200人が不正決済被害…
企業向け広報サービス、発表前情報に関するファイルが第三者に取得される
◆Miraiの3倍以上の攻撃、新しいDDoSボットネット「M…
地方スーパーのECサイト利用者個人情報・予約情報6,337件が不正アクセスで流出
◆小学校でいじめ原因の自殺…貸与タブレットでパスワード共有、…
大規模接種センター騙るフィッシングサイト、対策協議会が注意喚起
◆都健康安全研究センター配布リーフレットのQRコードから不審…
2022年6月にWindows10上のIEサポート終了、IPAがブラウザー乗り換え・コンテンツ改修等注意喚起
◆5月発生のProjectWEB不正アクセス、被害は129組…
製粉業大手、サイバー攻撃でデータ暗号化…復元できず、システム障害も
◆過去最大、仮想通貨約660億円分が一時流出…のち4割返還 …
個人情報等の不正持ち出し事案相次いで報告…フィッシングによる流出も
◆7月度フィッシング報告件数は34,787件、サイトURL数…