セキュリティ対策Lab
LightNews LightNews
securitylab-jp.bsky.social
セキュリティ対策Lab
@securitylab-jp.bsky.social
39 followers 7 following 1.3K posts
セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出や不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説しています。

https://rocket-boys.co.jp/security-measures-lab

#セキュリティ対策Lab
#セキュリティ
#Security
Posts Replies Media Videos
Pinned
securitylab-jp.bsky.social
セキュリティ対策Lab @securitylab-jp.bsky.social · 12d
【見逃し配信📺】
合計900名が視聴
2025年の主なサイバーインシデントを一気に振り返り、2026年に向けて「何を強化すべきか」を整理する2日間ウェビナーを開催

📅 1/21(水)・1/22(木) 14:00〜 オンライン無料
お申込みはこちら👇
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
セキュリティ セミナー-【見逃し配信:AIからランサムウェア攻撃まで】 2025年のインシデント/サイバー攻撃の振り返りとセキュリティ対策|セキュリティ対策Lab
セミナー概要 本ウェビナーは2025年12月に900名にお申し込みいただいた大好評のセミナー 見逃し配信になり
rocket-boys.co.jp
securitylab-jp.bsky.social
慶應義塾SFCのメールサービスへ不正アクセス-認証情報など漏えいの可能性シスコの脆弱性を悪用か(CVE-2025-20393)

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
慶應義塾 SFCのメールサービスへ不正アクセス-認証情報など漏えいの可能性シスコの脆弱性を悪用か(CVE-2025-20393)|セキュリティニュースのセキュリティ対策Lab
慶應義塾（湘南藤沢キャンパス）が提供する「SFC-CNSメールサービス」で、学外からの不正アクセスにより、利用者のメールアドレスやパスワード等が漏えいした可能性が高いことが判明しました。対策として、メール用パスワードの強制リセットを2025年12月23日に、ログインパスワードの強制リセットを12月25日に実施しています。
rocket-boys.co.jp
December 26, 2025 at 5:02 AM
securitylab-jp.bsky.social
D style webへ不正ログイン、不正なポイント交換申請-想定されるサイバー攻撃の手口を整理

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
D style webへ不正ログイン、不正なポイント交換申請-想定されるサイバー攻撃の手口を整理|セキュリティニュースのセキュリティ対策Lab
アンケートモニターサイト「D style web」は2025年12月24日、悪意ある第三者がユーザーのメールアカウントを乗っ取り、そのメールアドレスを悪用してD style webへ不正ログインし、不正なポイント交換申請が発生した個別事象を確認したと発表しました。特に、特定のプロバイダ（現時点ではOCNのみ）のメールアドレス利用者で、メールアカウント自体の乗っ取り被害が報告されているとしています。
rocket-boys.co.jp
December 26, 2025 at 2:21 AM
securitylab-jp.bsky.social
静岡県、TOKAIコミュニケーションズの不正アクセスでメールアドレス漏えいの可能性―県・34市町が対象

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
静岡県、TOKAIコミュニケーションズの不正アクセスでメールアドレス漏えいの可能性―県・34市町が対象|セキュリティニュースのセキュリティ対策Lab
静岡県は2025年12月25日、株式会社TOKAIコミュニケーションズが提供する法人向けメールサービス「One Office Mail Solution」において不正アクセスが発生し、一部情報が外部に漏えいした可能性があると12月19日に公表された件に関連して、県および県内市町（浜松市を除く）との間でメール送受信を行った方のメールアドレスも漏えいしている可能性があると発表しました。
rocket-boys.co.jp
December 25, 2025 at 11:38 PM
securitylab-jp.bsky.social
JR西日本のTWILIGHT EXPRESS 瑞風で個人データの一部滅失-サイバー攻撃や不正アクセス、個人情報漏洩は否定

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security
JR西日本のTWILIGHT EXPRESS 瑞風で個人データの一部滅失-サイバー攻撃や不正アクセス、個人情報漏洩は否定|セキュリティとIT、システム障害のニュース-セキュリティ対策Lab
JR西日本の「TWILIGHT EXPRESS 瑞風」で個人情報約900件が一部滅失-不正アクセスや個人情報漏洩は否定
rocket-boys.co.jp
December 25, 2025 at 11:36 PM
securitylab-jp.bsky.social
ランサムウェア グループ Lynxがオムニバス・ジャパンへのサイバー攻撃を主張-ダークウェブで不正アクセスを主張

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
ランサムウェア グループ Lynxがオムニバス・ジャパンへのサイバー攻撃を主張-ダークウェブで不正アクセスを主張|セキュリティニュースのセキュリティ対策Lab
2025年12月17日、東北新社のグループ会社である株式会社オムニバス・ジャパンは、同社システムの一部がランサムウェアによるサイバー攻撃を受けたと公表しました。 一方、ランサムウェアグループ「Lynx」がダークウェブ上で同社への犯行声明を主張し窃取したとみられるデータの存在を示唆する画面（フォルダ構造や資料の画像等）を公開していました。現時点で、これらが実際にオムニバス・ジャパンから流出したものか...
rocket-boys.co.jp
December 25, 2025 at 11:17 PM
securitylab-jp.bsky.social
47CLUB、ランサムウェアの被害を公表後にサービス終了を発表-ランサムウェアグループSaFePayが犯行声明

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security
47CLUB、ランサムウェアの被害を公表後にサービス終了を発表-ランサムウェアグループSaFePayが犯行声明|セキュリティニュースのセキュリティ対策Lab
株式会社47CLUBは、2025年11月28日に同社の一部サーバーがサイバー攻撃を受け、ファイルが暗号化されるランサムウェア被害が発生したと2025年12月10日に公表しました。その後、同社は2025年12月23日、お取り寄せサイト「47CLUB」の販売サービスを2026年1月31日24時で終了すると発表しています。 2025年12月23日頃、ランサムウェアグループ「SaFePay」は、同社に関連...
rocket-boys.co.jp
December 25, 2025 at 11:17 PM
securitylab-jp.bsky.social
MongoDBで重大な脆弱性（CVE-2025-14847）、早急な更新を推奨

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security
MongoDBで重大な脆弱性（CVE-2025-14847）、早急な更新を推奨|セキュリティと脆弱性のニュース-セキュリティ対策Lab
MongoDBは2025年12月、同社が提供するMongoDB Serverにおいて、未認証のクライアントからサーバー内部のメモリ情報が取得される可能性がある重大な脆弱性（CVE-2025-14847）を修正したと発表しました。本件はMongoDBの通信圧縮機能（zlib）に起因するもので、認証を経ずにヒープメモリ上の未初期化データが返却される恐れがあるとされています。
rocket-boys.co.jp
December 25, 2025 at 3:30 AM
securitylab-jp.bsky.social
LASSIC(ラシック)、不正アクセスで個人情報漏洩を確認

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
LASSIC(ラシック)、不正アクセスで個人情報漏洩を確認|セキュリティニュースのセキュリティ対策Lab
株式会社LASSICは2025年12月24日、同社システムがサイバー攻撃を受け、サーバー内に保存されていた個人情報の一部について外部への漏えいが確認されたと発表しました。
rocket-boys.co.jp
December 25, 2025 at 1:31 AM
securitylab-jp.bsky.social
EmEditorの公式サイト「今すぐダウンロード」導線が改変-第三者のサイバー攻撃か

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
EmEditorの公式サイト「今すぐダウンロード」導線が改変-第三者のサイバー攻撃か|セキュリティニュースのセキュリティ対策Lab
Emurasoft, Inc.は2025年12月23日、EmEdito r公式サイトのダウンロード導線（ホームページ上の「今すぐダウンロード」ボタン）において、第三者による改変が疑われる事象を確認したと発表しました。該当期間中にこのボタンからダウンロードしたインストーラーが、Emurasoftが提供する正規ファイルではない可能性があるとして、利用者に確認を呼びかけています。
rocket-boys.co.jp
December 25, 2025 at 1:14 AM
securitylab-jp.bsky.social
スカパーJSAT株式会社、番組配信サービスのWebサーバで不正アクセス

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
スカパーJSAT株式会社、番組配信サービスのWebサーバで不正アクセス|セキュリティニュースのセキュリティ対策Lab
スカパーJSAT株式会社は2025年12月24日、同社メディア事業で運営する番組配信サービスのブラウザ視聴サイト用Webサーバにおいて、第三者による不正アクセスを12月17日に確認したと公表しました。
rocket-boys.co.jp
December 25, 2025 at 12:31 AM
securitylab-jp.bsky.social
株式会社サカタのタネ、不正アクセスで約4.4万件の個人情報漏洩の可能性

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
株式会社サカタのタネ、不正アクセスで約4.4万件の個人情報漏洩の可能性|セキュリティニュースのセキュリティ対策Lab
株式会社サカタのタネ（東証プライム：1377）は、11月に発生した社内サーバーに対する第三者の不正アクセスの解析で、顧客や取引先に関する情報へ不正にアクセスされ、外部に漏えいした可能性があることが判明したとして、2025年12月22日に第2報を出しています。
rocket-boys.co.jp
December 25, 2025 at 12:12 AM
securitylab-jp.bsky.social
TOKAIコミュニケーションズの不正アクセス 委託先各社がインシデント発表-はなさく生命・日本社宅サービス・KENTEMが注意喚起

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
TOKAIコミュニケーションズの不正アクセス 委託先各社がインシデント発表-はなさく生命・日本社宅サービス・KENTEMが注意喚起|セキュリティニュースのセキュリティ対策Lab
株式会社TOKAIコミュニケーションズの法人向けメールサービス「OneOffice Mail Solution」を巡る不正アクセス事案を受け、同サービスを利用・委託している複数企業が、相次いで自社の影響可能性と注意喚起を公表しました。
rocket-boys.co.jp
December 24, 2025 at 11:19 PM
securitylab-jp.bsky.social
TOKAIコミュニケーションズ、メールサービスへのサイバー攻撃 後に同社を騙る不審電話・メールが発生

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
TOKAIコミュニケーションズ、メールサービスへのサイバー攻撃 後に同社を騙る不審電話・メールが発生|セキュリティニュースのセキュリティ対策Lab
TOKAIコミュニケーションズは2025年12月23日、同社の法人向けメールサービス「OneOffice メー
rocket-boys.co.jp
December 24, 2025 at 11:17 PM
securitylab-jp.bsky.social
徳島大学病院、不正アクセスで個人情報漏洩の可能性-患者16,945件・職員1,933名などが対象

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
徳島大学病院、不正アクセスで個人情報漏洩の可能性-患者16,945件・職員1,933名などが対象|セキュリティと医療のニュース-セキュリティ対策Lab
徳島大学病院は2025年12月22日、院内で管理しているシステムに対して外部から不正アクセスがあり、登録されている個人情報が漏えいした可能性があると発表しました。
rocket-boys.co.jp
December 24, 2025 at 5:46 AM
securitylab-jp.bsky.social
n8nに認証済みユーザーからRCEを許す脆弱性(CVE-2025-68613)

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
n8nに認証済みユーザーからRCEを許す脆弱性(CVE-2025-68613)|セキュリティニュースのセキュリティ対策Lab
2025年12月19日に、ワークフロー自動化ツール「n8n」で、認証済みユーザーが任意コード実行（RCE）できる重大脆弱性が公開されました。
rocket-boys.co.jp
December 24, 2025 at 4:17 AM
securitylab-jp.bsky.social
川本製作所（川本ポンプ）、不正アクセス-顧客の個人情報漏洩の恐れ

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
川本製作所（川本ポンプ）、不正アクセス-顧客の個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab
2025年12月18日、株式会社川本製作所（川本ポンプ）は、同社ウェブサイトの「お問い合わせフォーム」に入力された情報の一部について、第三者による不正アクセスに起因して外部に流出した事実を確認したと公表しました。対象となるのは2017年2月〜2019年5月の間にフォームから入力された情報で、漏えい対象件数は2,545件とされています。
rocket-boys.co.jp
December 24, 2025 at 1:03 AM
securitylab-jp.bsky.social
ギグワークス、不正アクセスを公表-12月19日にサーバ侵入を確認、外部専門機関と調査中

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
ギグワークス、不正アクセスを公表-12月19日にサーバ侵入を確認、外部専門機関と調査中|セキュリティニュースのセキュリティ対策Lab
ギグワークス株式会社は2025年12月23日、同社サーバーが2025年12月19日に第三者による不正アクセスを受けたことを確認したとして、公表しました。現時点では被害の全容把握の途上であり、セキュリティ専門会社など外部専門機関に調査を依頼している段階です。
rocket-boys.co.jp
December 24, 2025 at 12:37 AM
securitylab-jp.bsky.social
PuTTY(パティ)を悪用したサイバー攻撃が増加-正規ツールを使った横移動・情報持ち出しに警戒

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
PuTTY(パティ)を悪用したサイバー攻撃が増加-正規ツールを使った横移動・情報持ち出しに警戒|セキュリティニュースのセキュリティ対策Lab
セキュリティ研究者の指摘によるとサイバー攻撃者が侵害後のネットワーク内で、攻撃者が「PuTTY」を使って横方向に移動したり、ファイルを外部に持ち出したりするケースが増えていると指摘しています。
rocket-boys.co.jp
December 24, 2025 at 12:01 AM
securitylab-jp.bsky.social
ロシアがデンマークの水道 インフラへサイバー攻撃、選挙戦も介入か

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
ロシアがデンマークの水道 インフラへサイバー攻撃、選挙戦も介入か|セキュリティニュースのセキュリティ対策Lab
デンマーク国防情報局（DDIS）は2025年12月18日、ロシアがデンマークに対して「破壊的・妨害的」なサイバー攻撃を実施したと公表しました。 対象は、①2024年に発生したデンマークの水道事業者への破壊的攻撃、②2025年の地方選挙（市議会・地域評議会）を控えた時期に起きた複数のDDoS攻撃です。DDISは、前者を「Z-Pentest」、後者を「NoName057(16)」が実行し、いずれもロシ...
rocket-boys.co.jp
December 23, 2025 at 11:37 PM
securitylab-jp.bsky.social
長期休暇前にチェックすべき企業のセキュリティ対策
～インシデントを未然に防ぐチェックポイント～

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #ホワイトペーパー
長期休暇前にチェックすべき企業のセキュリティ対策～インシデントを未然に防ぐチェックポイント～ -セキュリティ ホワイトペーパー
ハッカーやサイバー攻撃者は休日を取りません。サイバー攻撃は検知が遅れる長期休暇に増加します。 実際、サイバーセキュリティAI企業のダークトレースは、2024年の米国のホリデーショッピングシーズン中に小売業を狙ったサイバー攻撃が前例のないほど攻撃を検知し、ブラックフライデーをテーマにしたフィッシング攻撃が11月初旬と比較して692%増加していることを確認しました。またセキュリティ企業のReliaqu...
rocket-boys.co.jp
December 23, 2025 at 11:21 PM
securitylab-jp.bsky.social
富士フイルムメディカル、営業管理システムへの不正アクセスで約59万人分の個人情報漏洩の恐れ-ハッカーグループのサイバー攻撃が関係か

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
富士フイルムメディカル、営業管理システムへの不正アクセスで約59万人分の個人情報漏洩の恐れ-ハッカーグループのサイバー攻撃が関係か|セキュリティニュースのセキュリティ対策Lab
富士フイルムメディカル株式会社は2025年12月23日、同社の営業管理システムが外部から不正アクセスを受け、医療従事者および販売事業者従業員の個人情報の一部が流出した可能性があると公表しました。
rocket-boys.co.jp
December 23, 2025 at 11:01 PM
securitylab-jp.bsky.social
ランサムウェア グループ Rhysidaが横須賀学院から窃取したとする情報を公開

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
ランサムウェア グループ Rhysidaが横須賀学院へ不正アクセスし窃取したとする個人情報を公開|セキュリティニュースのセキュリティ対策Lab
2025年12月23日前後で、ランサムウェア グループRhysida（リシダ）が横須賀学院から窃取したとする情報を公開しました。同グループは12月17日頃から横須賀学院へサイバー攻撃を主張していました。
rocket-boys.co.jp
December 23, 2025 at 10:52 PM
securitylab-jp.bsky.social
Pornhub(ポルノハブ)の個人情報漏洩で性的脅迫メールの標的になる可能性

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #DataBreach
Pornhub(ポルノハブ)の個人情報漏洩、性的脅迫メールの標的になる可能性|セキュリティニュースのセキュリティ対策Lab
Pornhub側もオンライン声明を更新し、影響を受けた可能性のある利用者に対し、犯罪者が直接連絡してくる可能性があると警告しています。
rocket-boys.co.jp
December 23, 2025 at 10:51 PM
securitylab-jp.bsky.social
2025年に発生した個人情報 機密情報 持ち出し事例と対策 資料

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #ホワイトペーパー
2025年に発生した個人情報 機密情報 持ち出し事例と対策 資料-セキュリティ ホワイトペーパー/お役立ち資料-セキュリティ対策 Lab
本資料は、2025年に公表された国内外の7つの重大な個人情報・機密情報の持ち出しインシデントを整理し、 退職者・出向者・元従業員による内部不正や、外部ストレージ／クラウド／私物端末など多様化する持ち出し経路を分析したうえで、共通するリスクと、優先して着手すべき横断的な対策をまとめたケーススタディ集です。 エンタープライズ企業や金融機関、クラウドサービス事業者との取引が多い組織において、 2026年...
rocket-boys.co.jp
December 23, 2025 at 1:10 AM
securitylab-jp.bsky.social
大日精化工業の海外子会社でランサムウェア 被害-社内サーバーなどが暗号化

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃
大日精化工業の海外子会社でランサムウェア 被害-社内サーバーなどが暗号化|セキュリティニュースのセキュリティ対策Lab
大日精化工業株式会社（東証プライム：4116）は2025年12月17日、連結子会社であるベトナム現地法人「DA
rocket-boys.co.jp
December 23, 2025 at 1:03 AM