米当局は、「FortiOS」や「VeloCloud Orchestrator」に判明した2件の脆弱性が、サイバー攻撃に悪用されているとして注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ ...

情報処理推進機構（IPA）は、2026年第2四半期における脆弱性の届け出状況を取りまとめた。ソフトウェア関連の届け出が目立って増加している。

商業施設や文化施設の空間づくりを手がけるスペースは、従業員がフィッシング被害に遭い、その後メールアカウントがフィッシング攻撃に悪用されたことを明らかにした。 同社によれば、従業員のアカウントから取引先など2329件の宛先に対し、フィッシングメールが送信されたもの。 2026年6月9日に従業員1人が取引先を装ったフィッシングメールを受信。メールに記載されたリンク先のフィッシングサイトにアクセスし、メ ...

「コムサ」などのブランドを展開するアパレルメーカーのファイブフォックスは、本社の一部サーバがランサムウェアに感染した可能性があることを明らかにした。店舗営業などには影響ないという。 同社によれば、セキュリティ調査の過程において、サーバの一部がランサムウェアに感染した可能性があることを2026年7月8日に確認したという。

法人向けコミュニケーションプラットフォーム事業を展開するファブリカホールディングスは、子会社のメディア4uがサイバー攻撃を受けたことを明らかにした。情報流出やSMSの不正送信などが確認された。

2026年第2四半期に情報処理推進機構（IPA）の相談窓口に個人から寄せられた相談は、前四半期から約8.5％増加した。「偽警告」の相談が目立って増加しており、引き続き警戒が必要となる。

情報処理学会は、会員の個人情報が本来アクセスが制限される関係者より閲覧できる状態だったことを公表した。 同学会によれば、情報科学若手の会が取り扱う個人情報544件が、退任した幹事からも閲覧可能となっていたもの。 また一部の情報については、会計処理などの事務作業の際に共有リンクを作成し、関係者と共有していたが、作業完了後も同リンクが無効化されず、リンクより閲覧できる状態だった。 同学会では閲覧できな ...

Googleは現地時間2026年7月23日、ブラウザ「Chrome」のセキュリティアップデートを公開した。 WindowsとmacOS向けに「Chrome 150.0.7871.187」「同150.0.7871.186」、Linux向けに「同150.0.7871.186」をリリースしたもの。

千葉県君津市は、庁内情報システムに不正アクセスして人事情報を閲覧した職員に対し、懲戒処分を実施した。 同市によれば、消防署に勤務する同職員が他所属のIDとパスワードを無断で使用して庁内情報システムに不正アクセス。閲覧権限がない人事関連の内部情報を閲覧したもの。

2026年5月におけるフィッシング攻撃の報告件数は、前月から約2割弱の減少となった。悪用されたURLも前月を大きく下回っている。

あすか製薬ホールディングスは、あすか製薬の元従業員が退職時に従業員リストを社外へ持ち出していたことを明らかにした。 同社によれば、2025年に退職した元従業員は、在職時に同社グループの従業員リストをパソコンで個人的に管理していたが、その後も再就職先の端末に持ち出していた。 同社グループの従業員および退職者の氏名や所属部署、役職、社員番号、生年月日、入社年月日、退職年月日が含まれる。 元従業員は退職 ...

Mozilla Foundationは現地時間2026年7月21日、ブラウザの最新版「Firefox 153」をリリースし、複数の脆弱性を修正した。あわせて公開された「Firefox ESR」では悪用コードが公開済みの脆弱性を解消しており、重要度が「クリティカル（Critical）」とされる。 今回公開された最新版となる「Firefox 153」では、CVEベースで63件の脆弱性に対処した。アドバ ...