@securityLab_jp

セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出 不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説。 サイトにはお役立ち資料も掲載。 運営：合同会社ロケットボーイズ #セキュリティ対策Lab #セキュリティ #Security

rocket-boys.co.jp/security-measures-lab/
Joined February 2025
  • Tweets5.3K
  • Following119
  • Followers4.1K
21Media
【インタビュー】AIによりサイバー攻撃はどう変わるのか？トレンドマイクロに聞く企業がとるべき対策 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews

【インタビュー】AIによりサイバー攻撃はどう変わるのか？トレンドマイクロに聞く企業がとるべき対策|セキュリティニュースのセキュリティ対策Lab

AIによるサイバー攻撃の変化をトレンドマイクロに取材。CEO詐欺、標的型攻撃、サプライチェーン攻撃、企業が優先すべき対策を解説。

rocket-boys.co.jp
4
9
23,104
PHP2Shell(CVE-2026-109618／CVE-2026-109619)のPoCがGitHubで急増、27件を確認　Amazonは公表4日前からサイバー攻撃の試行を観測 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

PHP2Shell(CVE-2026-109618／CVE-2026-109619)のPoCがGitHubで急増、27件を確認 Amazonは公表4日前からサイバー攻撃の試行を観測|セキュリティ...

PHP2Shell（CVE-2026-109618／109619）のPoC公開が拡大。AhnLabはGitHubのPoC27件を確認し、Amazonは10月17日から悪用試行を観測。公開コードの技術的内容、RCE実証の限界、対応とログ調査を解説

rocket-boys.co.jp
1
492
【更新】京王電鉄、ランサムウェア攻撃で個人情報漏えいの可能性　第3報で情報公開の報告受け、個人情報保護委員会に報告 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

京王電鉄にランサムウェアによるサイバー攻撃 一部グループ会社の営業システムに障害、鉄道運行は影響なし|セキュリティニュースのセキュリティ対策Lab

京王電鉄は2026年9月26日、京王グループのサーバーへのランサムウェア攻撃を確認。一部グループ会社の営業システムに障害が発生していますが、鉄道運行への影響はありません。情報漏えいは現時点で確認されておらず、侵入経路や被害範囲を調査中

rocket-boys.co.jp
2
1
3
685
シップスの「SHIPS CYCLE MARKET」、外部アプリ経由で偽決済サイトに誘導された可能性　カード情報の不正取得に注意 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

シップスの「SHIPS CYCLE MARKET」、外部アプリ経由で偽決済サイトに誘導された可能性 カード情報の不正取得に注意|セキュリティニュースのセキュリティ対策Lab

株式会社シップスが運営する「SHIPS CYCLE MARKET」は2026年10月22日、サイトの「お気に入

rocket-boys.co.jp
1
1
502
セキュリティ対策Lab retweeted
田中悠斗＠Fore-
@tanaka_yutoOct 3
dhw.ac.jp/news/20260625-cybe… 部分抜粋の再掲 「ノイマンコンピュータとUNIXに端を発する、なぜセキュリティ問題が無くならないのか」

【開催レポート】田中悠斗氏による特別講義「ノイマンコンピュータとUNIXに端を発する、なぜセキュリティ問題が無くならないのか」 | ニュース&イベント | デジタルハリウッド大学

デジタルハリウッド大学は、デジタルコンテンツ（ 3DCG、ゲーム・プログラミング、映像、グラフィック、Webデザイン、メディアアート等）と企画・コミュニケーション（ビジネスプラン、マーケティング、広報PR等）を複合的に先端の実務家から学び、外国語の重点的な学習を通じて、未来を生き抜く力を身につける大学です。

dhw.ac.jp
1
18
3
73
7,112
【更新2】ブラストメールへの不正アクセスによるサイバー攻撃まとめ-JAPEX・ヌーラボ・クラシコム・自治体に影響、複数で個人情報漏洩の恐れ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ブラストメールへの不正アクセスによるサイバー攻撃まとめ-JAPEX・自治体・琉球新報などで個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

ブラストメールの不正アクセスで全契約者の情報と一部配信先リストが流出。JAPEX、自治体、BS11、琉球新報など23の公表先・サービスの影響状況を一覧で整理。防災メールやメルマガ配信停止、ラクスの別7サービスの予防的な停止、める配くんの同種事例も確認

rocket-boys.co.jp
2
1
2
1,430
フジッコ、キャンペーン応募者の個人情報約1万5,500件が漏えいした可能性　委託先サーバーに不正アクセス rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

フジッコ、キャンペーン応募者の個人情報約1万5,500件が漏えいした可能性 委託先サーバーに不正アクセス|セキュリティニュースのセキュリティ対策Lab

フジッコは2026年10月22日、キャンペーン応募受付委託先のサーバーへの不正アクセスにより、非会員向けフォームの個人情報が延べ約1万5,500件漏えいした可能性を公表。対象の2キャンペーン、情報項目、受付停止、利用者への注意点を整理し

rocket-boys.co.jp
6
4
821
MIRARTHホールディングス、タカラレーベン「DLPS」会員約1万1,300件で個人情報漏えいの可能性　ブラストメール不正アクセス、アプリのログイン停止 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

MIRARTHホールディングス、タカラレーベン「DLPS」会員約1万1,300件で個人情報漏えいの可能性 ブラストメール不正アクセス、アプリのログイン停止|セキュリティニュースのセキュリティ対策Lab

MIRARTHホールディングスは2026年10月22日、タカラレーベンのオーナーズクラブ「DLPS」会員約1万1,300件で氏名・住所・メールアドレスの漏えいの可能性を公表。委託先Solvvyが利用するブラストメールへの不正アクセスが原因で、DLPSアプリのログインを停止しています

rocket-boys.co.jp
1
1
841
新菱冷熱工業、サイバー攻撃でシステム障害　10月17日に不正アクセス、一部サービスに影響 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

新菱冷熱工業、サイバー攻撃でシステム障害 10月17日に不正アクセス、一部サービスに影響|セキュリティニュースのセキュリティ対策Lab

新菱冷熱工業は2026年10月21日、10月17日に第三者によるサイバー攻撃を受けシステム障害が発生したと公表。一部サービスに影響し、対象顧客・取引先へ個別連絡済み。個人情報・顧客データの流出は現時点で確認されておらず、外部専門機関と調査・復旧を進めています

rocket-boys.co.jp
1
1
556
ネットプロテクションズ「NP後払い」に不正アクセス、氏名・住所など2万8,884件にアクセス　請求書再発行システムが標的 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ネットプロテクションズ「NP後払い」に不正アクセス、氏名・住所など2万8,884件にアクセス 請求書再発行システムが標的|セキュリティニュースのセキュリティ対策Lab

ネットプロテクションズの「NP後払い」で不正アクセスが発覚。請求書再発行システムへの機械的な連続リクエストにより、28,884件の取引情報に第三者がアクセスしました。氏名・住所、法人の会社名・部署名などが対象。法人の経理部門を狙う偽請求書やなりすましの危険性、決済への影響、対応状況を解説

rocket-boys.co.jp
4
5
1,154
アルカディア、フィッシングメール 142万3,428通を不正送信　少なくとも86万9,575通は保有外の宛先、SpeeCAN RAIDENのAPI連携も停止 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

アルカディア、フィッシングメール 142万3,428通を不正送信 少なくとも86万9,575通は保有外の宛先、SpeeCAN RAIDENのAPI連携も停止|セキュリティニュースのセキュリティ対...

アルカディアはSpeeCAN RAIDENへの不正アクセスでフィッシングメール142万3,428通が送信されたと発表。少なくとも86万9,575通は保有外の宛先。10月22日のAPI連携停止や2段階認証、自治体・企業への影響と危険性を整理

rocket-boys.co.jp
5
2
3
802
カプコン「CAPCOM ID」に不正アクセスによるサイバー攻撃、1,177万4,247件の情報漏えい―196件でパスワードを不正変更 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

カプコン「CAPCOM ID」に不正アクセスによるサイバー攻撃、1,177万4,247件の情報漏えい―196件でパスワードを不正変更|セキュリティニュースのセキュリティ対策Lab

カプコンは2026年10月22日、CAPCOM IDへの不正アクセスで全世界1,177万4,247件の顧客情報が漏えいしたと公表。43件で生年月日なども流出し、196件ではパスワードが不正変更。漏えい情報、発覚から公表までの経緯、利用者の注意点を整理

rocket-boys.co.jp
2
2
728
【更新】ブラストメールへの不正アクセスによるサイバー攻撃まとめ-JAPEX・自治体・琉球新報などで個人情報漏洩の恐れ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ブラストメールへの不正アクセスによるサイバー攻撃まとめ-JAPEX・自治体・琉球新報などで個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

ブラストメールの不正アクセスで全契約者の情報と一部配信先リストが流出。JAPEX、自治体、BS11、琉球新報など23の公表先・サービスの影響状況を一覧で整理。防災メールやメルマガ配信停止、ラクスの別7サービスの予防的な停止、める配くんの同種事例も確認

rocket-boys.co.jp
1
3
1,089
ふるさとチョイス不正アクセス・個人情報漏洩の影響 まとめ｜445万4,097件、自治体・提携サイトで寄附受付停止 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ふるさとチョイス不正アクセス・個人情報漏洩の影響 まとめ｜445万4,097件、自治体・提携サイトで寄附受付停止|セキュリティニュースのセキュリティ対策Lab

ふるさとチョイスの不正アクセスで会員情報445万4,097件が外部流出。10月22日時点の自治体別公表一覧、JRE MALLなど提携サイトの寄附受付停止、被害の経緯と復旧状況を整理

rocket-boys.co.jp
1
1
2
2,638
ニフティ、個人情報漏えいの可能性を最大54万2,513件から1万8,000件に縮小　対象は「@nifty光」のみ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ニフティ、個人情報漏えいの可能性を最大54万2,513件から1万8,000件に縮小 対象は「@nifty光」のみ|セキュリティニュースのセキュリティ対策Lab

ニフティは2026年10月21日、回線申込・受付管理システムへの不正アクセスについて第二報を発表。個人情報漏えいの可能性がある対象を最大54万2,513件から1万8,000件に縮小しました。対象サービスは@nifty光のみとなり、メールアドレスも対象外と確認されました

rocket-boys.co.jp
2
9
858
【更新】Renta!、不正アクセスの可能性でサービス停止　パピレスが10月21日も再開未定と発表 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

Renta!が緊急メンテナンスでサービス停止|セキュリティニュースのセキュリティ対策Lab

電子書籍ストア「Renta!」は2026年10月18日、作品が閲覧できないなどの不具合を確認し、臨時のサーバー

rocket-boys.co.jp
1
1
623
PingCAPの件、日本企業にはランサムウェアグループが主張しているような影響は【今のところ】はなさそうです。 日本企業のユーザーデータっぽい内容は見えますが 公式発表通り５万件の漏洩以上の個人情報はまだ見えません。
セキュリティ対策Lab
@securityLab_jpOct 21
PingCAPの件、現状評価 大規模なインシデントになるかは APIキーのプライベートキーが漏洩している場合。 公式ではプライベートキーは漏洩していないが、ランサムウェアグループは漏洩していると主張。 仮に漏洩している場合は、大規模なインシデントになる可能性あり。 またSQL履歴、システム構成情報、認証情報を悪用した二次攻撃の危険性あり。 現時点で各社の本番DB侵害や認証情報の悪用は未確認。攻撃者の主張も独立検証できていません。
2
4
708
神奈川県警、失効した運転免許証を警備部門で不正流用か　31枚の持ち出しで発覚、約30年間の顔写真収集を警察庁が全国調査 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

神奈川県警、失効した運転免許証を警備部門で不正流用か 31枚の持ち出しで発覚、約30年間の顔写真収集を警察庁が全国調査|セキュリティニュースのセキュリティ対策Lab

神奈川県警で回収した旧運転免許証31枚の持ち出しが発覚。警備部門による顔写真収集への流用が約30年間続いた可能性があり、警察庁が全国調査を開始。個人情報保護法上の問題、失効免許証の悪用例、本人の対策と内部統制を解説

rocket-boys.co.jp
2
4
612
FXTF、他社VPSへのサイバー攻撃で一部顧客の取引ID・パスワードが不正取得　不正ログイン・取引の可能性を検知 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

FXTF、他社VPSへのサイバー攻撃で一部顧客の取引ID・パスワードが不正取得 不正ログイン・取引の可能性を検知|セキュリティニュースのセキュリティ対策Lab

FXTFが他社VPSへのサイバー攻撃に伴い、一部顧客の取引口座ID・パスワードの不正取得を検知。不正ログイン・取引の可能性を公表し、パスワード変更とパスキー登録を要請。10月22日から海外のマイページアクセスも制限しました

rocket-boys.co.jp
1
1
604
【更新】分散データベース「TiDB」を提供するPingCAPに不正アクセス、最大約5万件の個人情報漏えい rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

分散データベース「TiDB」を提供するPingCAPに不正アクセス、最大約5万件の個人情報漏えい|セキュリティニュースのセキュリティ対策Lab

PingCAPへの不正アクセスで国内最大約5万件の個人情報が漏えい。TiDB CloudのSQLエディタ履歴、顧客連絡先・契約情報、暗号化されたAPIキー関連情報が外部取得されました。米国本社はソースコード取得も公表。経緯と対応を整理

rocket-boys.co.jp
5
10
1,252
PHP対応でまだ記事化できませんが、 ハッカーフォーラムで東京電力グループ（TEPCO）からデータ摂取を主張しているハッカーが発生しましたが、 これもサンプルを確認したら ・生成AI製 ・他の漏洩データを組み合わせたデータ の可能性が高く虚偽の可能性が非常に高いデータです。 また記事化しますが、今後海外投稿などで騒がれても注意してください。 #セキュリティ対策Lab #情報漏洩 #セキュリティ
2
20
1
40
3,701
詳細公開しました xitter.cf/securityLab_jp/status/…
セキュリティ対策Lab
@securityLab_jp12h
ハッカーが東京電力(TEPCO)へのサイバー攻撃を主張もサンプルはAI製の模擬データで虚偽の可能性―メルカリに続き不審な虚偽の大規模な個人情報漏洩の流布 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ハッカーが東京電力(TEPCO)へのサイバー攻撃を主張もサンプルはAI製の模擬データで虚偽の可能性―メルカリに続き不審な虚偽の大規模な個人情報漏洩の流布|セキュリティ対策Lab

東京電力の顧客情報約1,470万件を販売するとする投稿を検証。64件のサンプルにMOCK ELECTRICITYや不自然な連番・規則性を確認。メルカリの疑わしい販売投稿との共通点、攻撃者が虚偽の情報流出を主張する背景を解説

rocket-boys.co.jp
231
Load more