株式会社安藤・間（安藤ハザマ）は8月31日、名刺情報の外部流出について発表した。 これは8月16日から8月23日にかけて、同社社員が警察官を名乗る者から、交友関係の捜査に必要であるとして名刺情報を提出するよう求められ、当該社員は8月17日に同社の名刺管理システムに保管していた名刺情報をダウンロードの上、相手方にメールで提出したというもの。 当該社員が8月23日に、自ら警察に連絡したことで、一連の連 ...

株式会社マネジメントサービスセンターは8月25日、同社ホームページへの不正アクセスについて発表した。 これは7月に、同社ホームページへの第三者からの不正アクセスおよびホームページ改ざんを確認したというもの。 同社ではホームページを停止し、ホームページ制作・保守会社および外部専門機関と連携して調査を実施した結果、第三者からの不正アクセスで管理者権限の取得やホームページ改ざん等が行われていたことを確認 ...

長野県警察は9月7日、塩尻警察署交通課での個人情報の所在不明について発表した。 これは塩尻警察署交通課が、令和3（2021）年度中に交通事故や自然災害等で交通安全施設の損壊等が発生した際に作成した「交通安全施設損壊事案報告書」「交通安全施設修繕執行伺」「交通安全施設修理結果表」「道路標識標示工事監督等指示書」、交通安全施設への意見・要望が寄せられた際に作成した「信号機BOX」が所在不明となったとい ...

静銀ティーエム証券株式会社は8月28日、同社の顧客の口座への不正アクセスについて発表した。 証券会社では近年、フィッシング詐欺等によるものとみられる不正アクセス・不正取引が発生しているが、同社の顧客の口座でも不正アクセス・不正取引を確認したという。 同社では、フィッシング詐欺等による証券口座への不正アクセス等により、第三者が顧客の資産を利用して有価証券等の売買等を行ったことで発生した被害について、 ...

公益財団法人名古屋市文化振興事業団は8月28日、瑞穂文化小劇場での個人情報漏えいについて発表した。 これは管理者側のウェブ画面設定誤りが原因で、申込フォーム画面で申込者の個人情報含む申込情報が閲覧可能な状態となっていたというもの。 同法人では6月23日に、主催事業「オペラ銀河鉄道の夜」の合唱申込フォームを公開し、8月12日に申込フォームを締め切った際に、誤って申込状況を表示する設定にしたことで、申 ...

これは6月29日に、当該サイトで異常を確認したため公開を停止し、調査および証拠保全等の対応を開始し、その後、外部専門機関による調査を行った結果、管理者権限を持つアカウントが第三者によって不正に作成され、サーバ上にバックドア等の不正プログラムが設置されていたことが判明したというもの。

同社で社内調査した結果、不正アクセスのあったスタッフアカウントを使用していた従業員宛に、同社が利用するECプラットフォームの運営会社を装ったフィッシングメールが送信され、当該メールに記載されたリンク先の偽サイトに、スタッフアカウントの認証情報が入力されたことを確認している。

同省によると、本対応で総務省から送信する正規のメールの受信方法に変更はないが、メール転送サービスや自動転送を利用している等、転送の仕組みによっては認証に失敗し、総務省からのメールが受信できなくなる可能性があるとのこと。

Nintendo Switchでは、下記の一部の場面で脆弱性（CVE-2026-82079）が確認されている。なお、本脆弱性が悪用されるには、対象となるNintendo Switchの画面に表示されるQRコードを悪意のある第三者が直接読み取れる状況である必要がある。

GMOサイバーセキュリティ byイエラエ株式会社は9月10日、9月8日・9日に開催された「第11回 IoTセキュリティフォーラム 2026」で、同社グローバル戦略本部 執行役員 部長の伊藤公祐氏が登壇したと発表した。 「IoTセキュリティフォーラム」は、横浜国立大学 先端科学高等研究院と民間企業が協力し、IoTの普及に伴い複雑化するサイバーフィジカルセキュリティの脅威や、セキュリティを評価・強化す ...

Okta Japan株式会社は9月10日、AIアクセスのアンダーグラウンド市場の現状について発表した。 Okta脅威インテリジェンスチームでは、過去数ヶ月にわたりアンダーグラウンドのAI経済を調査してきたが、その手口は「AIアカウントの乗っ取り」と「偽アカウントの登録」の2つに大別されるという。 AIアカウントを乗っ取るために、攻撃者は必ずしもユーザー名とパスワードを必要とせず、代わりに、何度もパ ...