セキュリティ対策Lab
LightNews LightNews
securitylab-jp.bsky.social
セキュリティ対策Lab
@securitylab-jp.bsky.social
41 followers 8 following 1.5K posts
セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出や不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説しています。

https://rocket-boys.co.jp/security-measures-lab

#セキュリティ対策Lab
#セキュリティ
#Security
Posts Replies Media Videos
Pinned
securitylab-jp.bsky.social
セキュリティ対策Lab @securitylab-jp.bsky.social · 15d
【多発するソフトウェアや委託先・取引先を起点としたサプライチェーン攻撃から組織を守るには】
本セミナーでは、
著名なホワイトハッカー フォアーゼット田中様をはじめとする専門家が登壇し、実際の攻撃事例とともに、経産省 セキュリティ対策評価制度を踏まえた実践的な対策を解説します。
📅 2026年2月26日（木）参加無料

👇 詳細・申込
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab
#セキュリティ
#Security
#サイバー攻撃
多発するソフトウェアや委託先・取引先を起点としたサプライチェーン攻撃から組織を守るには - 合同会社ロケットボーイズ
サイバー攻撃は、自社だけを狙う時代から、ソフトウェアベンダー、委託先、取引先を起点に侵害を拡大させる「サプライチェーン攻撃」へと大きく変化しています。 一社の侵害が、事業停止や情報漏えいとして連鎖的に波及するリスクは、もはや他人事ではありません。 本ウェビナーでは、サプライチェーン攻撃の最新動向と実際の事例をもとに、著名なホワイトハッカー フォア―ゼット田中様をはじめとする専門家が登壇し、攻撃者の...
rocket-boys.co.jp
securitylab-jp.bsky.social
アデコのSESマッチングサービスのメールアカウントへ不正アクセス-スパム送信が発生しサービス停止

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
アデコのSESマッチングサービスのメールアカウントへ不正アクセス-スパム送信が発生しサービス停止|セキュリティとITのニュース-セキュリティ対策Lab
アデコは2026年2月5日、同社フリーランス事業の「SESマッチングサービス」で使用していたメールアカウントが第三者による不正アクセスを受け、無作為に意図しないメール（スパムメール）が送信される事象が発生したと公表しました。これに伴い、同社は受信者に対し、当該アカウントから届いた不審メールの添付ファイルを開かないこと、本文中URLをクリックしないこと、メールを削除することを注意喚起しています。
rocket-boys.co.jp
February 6, 2026 at 5:09 AM
securitylab-jp.bsky.social
XのAI Grok、ビキニ化やディープフェイク問題が欧州で同時進行、英国はプライバシー当局が調査、フランスは当局が家宅捜索

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
XのAI Grok、ビキニ化やディープフェイク問題が欧州で同時進行、英国はプライバシー当局が調査、フランスは当局が家宅捜索|セキュリティとIT、AIのニュース-セキュリティ対策Lab
Xに組み込まれたAIアシスタントGrokが、本人の同意なく人物画像を性的に加工した画像や性的ディープフェイク（いわゆるビキニ化を含む）に悪用されているとして、欧州当局の対応が一気に強まりました。2026年2月3日、英国ではデータ保護当局ICOがXおよび関連会社を対象に正式調査を開始し、同日フランスでは検察がXのパリ拠点を捜索し、捜査対象にGrok由来の性的ディープフェイク等を含めた形で刑事面の追及...
rocket-boys.co.jp
February 6, 2026 at 4:16 AM
securitylab-jp.bsky.social
OdooをNixOSで動かす企業は要注意、脆弱性 CVE-2026-25137でDBマネージャが未認証公開になるリスク

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
OdooをNixOSで動かす企業は要注意、脆弱性 CVE-2026-25137でDBマネージャが未認証公開になるリスク|セキュリティニュースのセキュリティ対策Lab
2026年2月初旬、オープンソース ERP および CRMのOdoo(オドゥー)をNixOS上で運用している環境において、データベースマネージャ機能がインターネットから未認証で到達できる状態になり得る脆弱性CVE-2026-25137が報告されました。CVSS v3.1は9.1（Critical）とされ、影響はデータベースおよびOdooのファイルストアに及びます。
rocket-boys.co.jp
February 6, 2026 at 1:09 AM
securitylab-jp.bsky.social
n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858)

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858)|セキュリティニュースのセキュリティ対策Lab
ワークフロー自動化基盤n8nで、複数のクリティカル脆弱性が公表され、公開PoC（概念実証）も提示されました。BleepingComputerは、これらの問題がまとめてCVE-2026-25049として追跡されており、ワークフローを作成または編集できる認証済みユーザーが、n8nサーバ上で制限のないリモートコード実行（RCE）に到達し得ると報じています。 背景として、n8nは2025年12月にCVE-...
rocket-boys.co.jp
February 6, 2026 at 1:08 AM
securitylab-jp.bsky.social
圧縮・解凍ソフトのWinRARの脆弱性を中国系ハッキング グループがサイバー攻撃へ悪用(CVE-2025-8088)

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
圧縮・解凍ソフトのWinRARの脆弱性を中国系ハッキング グループがサイバー攻撃へ悪用(CVE-2025-8088)|セキュリティニュースのセキュリティ対策Lab
Check Point Research（CPR）は2026年2月4日、Amaranth-Dragonと呼ぶ脅
rocket-boys.co.jp
February 5, 2026 at 11:10 PM
securitylab-jp.bsky.social
不動産情報サイト アットホームの引越し見積もりで不正アクセス、個人情報漏洩の可能性

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
不動産情報サイト アットホームの引越し見積もりで不正アクセス、個人情報漏洩の可能性|セキュリティニュースのセキュリティ対策Lab
アットホームが運営するエンドユーザー向けポータルサイト「不動産情報サイト アットホーム」のコンテンツである「引越し見積もり」に関連し、同コンテンツを管理する専用システム（引越し見積もり管理システム）へ第三者による不正アクセス（不正ログイン）が発生したと、同社が2026年2月5日に公表しました。
rocket-boys.co.jp
February 5, 2026 at 10:56 PM
securitylab-jp.bsky.social
タカラスタンダード、四国支店システムへの不正アクセスとECサイト攻撃検知の調査結果を公表　

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
タカラスタンダード、四国支店システムへの不正アクセスとECサイト攻撃検知の調査結果を公表 |セキュリティニュースのセキュリティ対策Lab
タカラスタンダード株式会社は、2025年12月に確認した不正アクセスについて、外部専門家と進めていた調査が完了
rocket-boys.co.jp
February 5, 2026 at 4:01 AM
securitylab-jp.bsky.social
ASUS Business ManagerのFile Shredder機能が削除に-脆弱性 CVE-2025-13348 対応で

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
ASUS Business ManagerのFile Shredder機能が削除に-脆弱性 CVE-2025-13348 対応で|セキュリティニュースのセキュリティ対策Lab
ASUSは、法人向けPCで利用される管理ツールASUS Business Managerに関して、セキュリティ
rocket-boys.co.jp
February 5, 2026 at 3:12 AM
securitylab-jp.bsky.social
ISMAPはどうやって登録する？登録の流れと費用を解説 資料

rocket-boys.co.jp/security-mea...

#ホワイトペーパー #セキュリティ対策Lab #セキュリティ #Security
ISMAPはどうやって登録する？登録の流れと費用を解説 資料-セキュリティ ホワイトペーパー/お役立ち資料-セキュリティ対策 Lab
本資料は、制度の背景と特徴、要求事項（ガバナンス／マネジメント／運用統制）の要点、登録までの実務プロセス、期間・コストの実態、そしてSaaS向け特別枠組み「ISMAP-LIU」の位置づけと活用メリットを、最短経路で理解できるように整理しました。これからISMAP対応の可否判断や投資計画を行う経営層・事業責任者・情報セキュリティ担当者に最適な入門～実務ガイドです。
rocket-boys.co.jp
February 5, 2026 at 3:10 AM
securitylab-jp.bsky.social
#Spotify の楽曲 スクレイピングが訴訟へ発展、海賊版サイトへ最大13兆ドル（約2034兆円）の損害賠償か

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
Spotifyの楽曲 スクレイピングが訴訟へ発展、海賊版サイトへ最大13兆ドル（約2034兆円）の損害賠償か|セキュリティとIT 音楽のニュースセキュリティ対策Lab
Spotifyの音楽ライブラリが、海賊版活動家グループを名乗るAnna’s Archiveにより大規模に取得されたと報じられました。Anna’s ArchiveはSpotifyのメタデータと音源ファイルを収集したとして、トレントによる配布を前提に公開を進める姿勢を示しています。これを受けてSpotifyは、不正なスクレイピングに関与したアカウントを特定して無効化し、追加の保護策を導入したと説明して...
rocket-boys.co.jp
February 5, 2026 at 12:01 AM
securitylab-jp.bsky.social
粉体機器メーカーのホソカワミクロンにサイバー攻撃の恐れ ランサムウェア グループ #Everest (エベレスト)が犯行声明

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
粉体機器メーカーのホソカワミクロンにサイバー攻撃の恐れ-ランサムウェア グループ Everest(エベレスト)が犯行声明|セキュリティニュースのセキュリティ対策Lab
粉体機器メーカーのホソカワミクロン株式会社(東証プライム:6277)は、2026年2月2日（月）午前10時ごろ、サイバー攻撃を受けた可能性のある事象を確認したと公表しました。現在は外部専門機関の協力を得て、原因と影響範囲の調査を進めており、追加で知らせるべき事項が判明次第、同社Webサイトで案内するとしています。 一方で、ランサムウェアグループEverest側は犯行声明サイト上でホソカワミクロン・...
rocket-boys.co.jp
February 4, 2026 at 11:01 PM
securitylab-jp.bsky.social
信和株式会社がサイバー攻撃の可能性を公表、ランサムウェア グループ #Everest (エベレスト)が犯行声明

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
信和株式会社がサイバー攻撃の可能性を公表、ランサムウェア グループEverest(エベレスト)が犯行声明|セキュリティニュースのセキュリティ対策Lab
仮設資材販売の信和株式会社(東証スタンダード：3447)は2026年2月4日、2月2日にサイバー攻撃を受けた可
rocket-boys.co.jp
February 4, 2026 at 10:51 PM
securitylab-jp.bsky.social
ランサムウェア グループ Everest(エベレスト)とは

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
ランサムウェア グループ Everest(エベレスト)とは|セキュリティニュースのセキュリティ対策Lab
ランサムウェアウェアグループ Everest(エベレスト)は、2020年後半頃から活動が確認されているランサムウェアグループです。これまでの攻撃痕跡やフォーラムでの使用言語から、ロシア語圏のサイバー犯罪エコシステムに属している可能性が高いと分析されています
rocket-boys.co.jp
February 4, 2026 at 10:50 PM
securitylab-jp.bsky.social
ロジックベイン、不正アクセス事案の第2報を公表-顧客の個人情報漏洩の恐れ

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
ロジックベイン、不正アクセス事案の第2報を公表-顧客の個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab
ネットワーク監視やコンフィグ管理製品を提供する株式会社ロジックベインは、2025年12月8日に案内していた不正アクセス事案について、2026年1月30日に第2報を公表しました。
rocket-boys.co.jp
February 4, 2026 at 6:03 AM
securitylab-jp.bsky.social
情報セキュリティの脅威とは？リスクとの違いも解説

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
情報セキュリティの脅威とは？リスクとの違いも解説|セキュリティニュースのセキュリティ対策Lab
情報セキュリティに取り組む際、「脅威」と「リスク」という言葉が頻繁に登場します。この2つは混同されやすいですが
rocket-boys.co.jp
February 4, 2026 at 5:57 AM
securitylab-jp.bsky.social
EDRは約70%が未導入-30%の企業が自社のファームウェアを更新しているか分からない

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
EDRは約70%が未導入-30%の企業が自社のファームウェアを更新しているか分からない|セキュリティニュースのセキュリティ対策Lab
USEN ICT Solutionsが全国1,932名の情報システム担当者を対象に行った実態調査（2024年1
rocket-boys.co.jp
February 4, 2026 at 2:44 AM
securitylab-jp.bsky.social
流通科学大学、クラウド設定ミスで学生の個人情報が学内に閲覧可能となるおそれ　外部漏えいは未確認

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
流通科学大学、クラウド設定ミスで学生の個人情報が学内に閲覧可能となるおそれ 外部漏えいは未確認|セキュリティニュースのセキュリティ対策Lab
2026年1月31日 流通科学大学は、学内で利用しているクラウドサービスの設定ミスにより、本来は特定の教職員の
rocket-boys.co.jp
February 4, 2026 at 1:06 AM
securitylab-jp.bsky.social
Notepad++の更新機能乗っ取りは中国系APTグループのサイバー攻撃 キャンペーンか

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
Notepad++の更新機能乗っ取りは中国系APTグループのサイバー攻撃 キャンペーンか|セキュリティとITとニュース-セキュリティ対策Lab
Notepad++の更新確認（WinGUp）がアクセスする更新系の通信が、攻撃者によって途中で奪われ、正規の更新先ではなく攻撃者側のサーバーへ一部ユーザーだけが誘導される事案が公表されました。 特徴的なのは、全ユーザーを一斉に踏み台にするタイプではなく、狙った相手だけを選んで更新トラフィックを差し替える挙動が中心だった点です。結果として、更新マニフェストが改ざんされ、悪性の実行ファイルが配布され得...
rocket-boys.co.jp
February 4, 2026 at 12:08 AM
securitylab-jp.bsky.social
Googleが警告、ShinyHuntersがボイスフィッシング(ビッシング)を起点としてSaaSへ不正アクセス

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
Googleが警告、ShinyHuntersがボイスフィッシング(ビッシング)を起点としてSaaSへ不正アクセス|セキュリティニュースのセキュリティ対策Lab
Google傘下のMandiantが、ハッカーグループ ShinyHuntersが行うサイバー攻撃 キャンペーンと整合する活動が2026年1月に入って拡大しているとして注意喚起を出しました。このサイバー攻撃は製品の脆弱性ではなく、電話を使った音声フィッシング(ビッシング)でSSO資格情報とMFAコードをだまし取り、複数のSaaSからデータを持ち出して恐喝に使う点です。
rocket-boys.co.jp
February 3, 2026 at 11:08 PM
securitylab-jp.bsky.social
クラウドストレージ料金未払いを装うフィッシングメールが急増

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
クラウドストレージ料金未払いを装うフィッシングメールが急増|セキュリティニュースのセキュリティ対策Lab
ここ数か月、クラウドストレージのサブスクリプション更新に失敗したように見せかけ、写真やファイルが削除される、ア
rocket-boys.co.jp
February 3, 2026 at 11:08 PM
securitylab-jp.bsky.social
Outlookのアドインを悪用しゼロ痕跡のメール持ち出し手法-Exfil Out&Look

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
Outlookのアドインを悪用しゼロ痕跡のメール持ち出し手法-Exfil Out&Look|セキュリティニュースのセキュリティ対策Lab
Varonisの脅威研究チームは、Microsoft 365環境で利用されるOutlookアドインを悪用し、監
rocket-boys.co.jp
February 3, 2026 at 10:55 PM
securitylab-jp.bsky.social
ニッケル合金販売の光栄、不正アクセスとランサムウェアによる暗号化を確認　情報漏洩は未確認

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews #DataBreach
ニッケル合金販売の光栄、不正アクセスとランサムウェアによる暗号化を確認 情報漏洩は未確認|セキュリティニュースのセキュリティ対策Lab
特殊金属材料製造・販売の株式会社光栄は、同社が管理するサーバーに対して第三者による不正アクセスを受けたことを公
rocket-boys.co.jp
February 3, 2026 at 10:55 PM
securitylab-jp.bsky.social
産業廃棄物処理業のシンシア、サイバー攻撃によるシステム障害でランサムウェア感染を確認　情報漏えいの可能性

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
産業廃棄物処理業のシンシア、サイバー攻撃によるシステム障害でランサムウェア感染を確認 情報漏えいの可能性|セキュリティニュースのセキュリティ対策Lab
株式会社シンシアは、サイバー攻撃によりシステム障害が発生した件について、2026年1月29日に第2報を公表しました。発表によると、調査の過程でランサムウェア感染が確認され、当社サーバーに保存されていた情報が漏えいした可能性があるとしています。現在は外部の専門会社の協力のもと、状況確認、影響範囲の特定、原因究明を進めている段階です。
rocket-boys.co.jp
February 3, 2026 at 6:21 AM
securitylab-jp.bsky.social
株式会社TKC、税理士紹介コーナーなどのサーバーへ不正アクセスを検知-情報漏洩は未確認

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
株式会社TKC、税理士紹介コーナーなどのサーバーへ不正アクセスを検知-情報漏洩は未確認|セキュリティと金融のニュース-セキュリティ対策Lab
株式会社TKC(東証プライム:9746)は、同社ホームページ上のTKC税理士ご紹介コーナーと、TKC会員事務所向けHP毎月更新サービスで使用しているサーバーに対し、外部から不正な通信が試みられた事象を確認したと発表しました（第一報、令和8年1月30日）。現時点で情報漏えいの事実は確認されていない一方、一部の通信について詳細調査が必要で、外部漏えいの可能性を否定できないとして調査を継続しています。
rocket-boys.co.jp
February 3, 2026 at 6:20 AM
securitylab-jp.bsky.social
MongoDBのインスタンスは依然としてサイバー攻撃の標的になっている

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews
MongoDBのインスタンスは依然としてサイバー攻撃の標的になっている|セキュリティニュースのセキュリティ対策Lab
MongoDBを狙った「身代金要求（いわゆるMongoDBランサム攻撃）」は過去の流行ではなく、いまも継続している脅威だとする調査レポートが公開されました。 このサイバー攻撃はゼロデイや高度なマルウェアに依存せず、インターネットに公開された未認証のMongoDBという設定ミスを起点に、データの削除と身代金要求を自動化して回す点が特徴です。
rocket-boys.co.jp
February 3, 2026 at 3:02 AM