2026-09-15 21:43脆弱性情報 / 日本関連インシデント
パナソニック製モーター制御ドライバにバッファオーバーフローの脆弱性
産業用サーボアンプ「MINAS A5/A6」向けのWindows USBデバイスドライバに、バッファオーバーフローの脆弱性が発見されました。製造・産業現場で使われる機器のソフトウェアコンポーネントが攻撃経路になりうる典型的なケースです。
6.0
Articles · Category
日本関連インシデント
2026-09-11 17:26日本関連インシデント / 大量情報流出
さくらインターネット不正アクセス、136万件超の会員情報が閲覧された可能性
さくらインターネットが2026年9月10日に最終調査結果を公表。販売管理システムへの不正アクセスは2023年4月〜2026年3月の約3年にわたり継続、136万件超の会員情報と平文初期パスワードが流出した可能性がある。
8.5
2026-09-11 17:17日本関連インシデント / 大量情報流出
政府共通システムGSSに不正アクセス、職員ら24.6万件の個人情報が漏えいの可能性
デジタル庁が運用する「ガバメントソリューションサービス（GSS）」がVPNの脆弱性を突かれて侵害され、各府省庁の職員や関係事業者の氏名・メールアドレスなど約24.6万件が外部に流出した可能性があると2026年9月11日に発表されました。
8.5
2026-09-06 02:51日本関連インシデント / 人為的・機械的ミス
大阪高裁のWeb会議に無関係の傍聴人が入室——誤登録が招いた裁判所のセキュリティ事故
大阪高等裁判所で、Web会議システムへの参加者URLを誤って無関係の傍聴人に送付するミスが発生。非公開審理の映像・音声が外部に漏れるリスクが生じた事案の全容と教訓を解説します。
6.5
2026-09-04 16:10日本関連インシデント / 人為的・機械的ミス
RIZAPが顧客情報を誤送信―生成AI活用で起きたデータ流出の教訓
フィットネス大手RIZAPが、生成AIツールの利用に絡む形で顧客情報を誤って外部送信するインシデントが発生。AI導入が加速する今、企業が見直すべき情報管理の盲点を解説します。
6.5
2026-09-02 13:13日本関連インシデント / 大量情報流出
イエローハットで最大180万人分の個人情報漏えいか
カー用品チェーン「イエローハット」のWEB作業予約システムが不正アクセスを受け、最大約180万人分の個人情報が漏えいした可能性があると発表されました。被害規模と今すぐできる対策を解説します。
8.5
2026-08-27 16:49脆弱性情報 / 日本関連インシデント
NEC UNIVERGE IX-R/IX-VルータにCVSS 9.4の認証欠如—WebGUI経由で任意コマンド実行が可能
日本電気（NEC）製の中小企業・店舗向けルータUNIVERGE IX-Rシリーズ／仮想環境向けIX-VシリーズにCVSS 9.4の深刻な脆弱性（CVE-2026-16876）。WebGUIへ認証なしに細工したリクエストを送るだけで任意コマンドを実行できる。
9.0
2026-08-27 16:49脆弱性情報 / 日本関連インシデント
デジタル庁「マイナポイント」Androidアプリにアクセス制限不備—悪意あるアプリが任意のJSを実行可能
デジタル庁が提供するAndroidアプリ「マイナポイント」に、Custom URL Schemeハンドラーのアクセス制限不備（CVE-2026-73335・JVN#67155805）が確認された。同一端末の悪意あるアプリがIntentを送信することで、マイナポイントアプリ内で任意のJavaScriptを実行できる。
7.0
2026-08-25 11:42脆弱性情報 / 日本関連インシデント
サクラエディタにOSコマンドインジェクション（CVE-2026-59561）—「ターミナル起動」機能が悪用経路に
サクラエディタv2.4.3未満にOSコマンドインジェクション脆弱性（CVE-2026-59561、CVSS 7.8）。「ターミナルを起動」機能でディレクトリ名が無害化されずシェルに渡される。細工されたファイルを開くと任意コマンドが実行される。v2.4.3で修正済み。
7.0
2026-08-25 11:22脆弱性情報 / 日本関連インシデント
SKYSEA Client View/SKYMEC IT Managerに5件の脆弱性（CVSS 8.5）—SYSTEM権限での任意コード実行が可能
Sky株式会社のIT資産管理ツールに認可処理欠如・パストラバーサル・バッファオーバーフロー等5件の脆弱性。UDPパケット経由でネットワーク越しに他端末上でコードを実行でき、SYSTEM権限昇格も可能。パッチが提供済みのため即時適用を推奨する。
8.5
2026-08-25 01:08日本関連インシデント / 脆弱性情報
LINE PC版（Windows）インストーラにDLL読み込み脆弱性（JVN#40467227）：任意コード実行のリスク
LINEヤフーが提供するLINE PC版Windows版のインストーラに、DLLハイジャッキングにつながる脆弱性が確認された。インストール時に攻撃者が用意したDLLを実行させる危険性があり、最新バージョンへの更新が必要。
7.5
2026-08-19 16:03日本関連インシデント / 人為的・機械的ミス
神奈川県委託業者の個人情報、誤メール送信で漏えい
神奈川県の業務を受託した事業者が、個人情報を含むメールを誤って第三者に送信。県が公式に事案を公表し、再発防止策の徹底を求めています。
4.5
2026-08-19 14:36日本関連インシデント / 大量情報流出
PeakManagerに不正アクセス、約3300万件の個人情報が漏えいか
EPARKリラク＆エステが運営する予約・顧客管理プラットフォーム「PeakManager」がサイバー攻撃を受け、最大約3300万レコードの個人情報が外部に流出した可能性があります。
9.0
2026-08-19 07:25日本関連インシデント / 大量情報流出
講談社でフィッシング被害、メールアカウントから最大3812件の個人情報が漏えい
大手出版社の講談社が、フィッシング攻撃によって社用メールアカウントへの不正アクセスを受け、連絡先情報最大3812件が漏えいしたと発表。ビジネスメールを狙ったフィッシングの脅威が改めて浮き彫りになりました。
7.5
2026-08-19 04:49日本関連インシデント / 大量情報流出
ショップサーブ不正アクセス、最大885万件の店舗・購入者情報が漏えい
BASE子会社のEストアーが提供するECサイト構築サービス「ショップサーブ」のサーバーが不正アクセスを受け、店舗情報・購入者情報が最大約885万件規模で外部に流出したことが確認されました。
9.0
2026-08-18 16:11日本関連インシデント
さくらのレンタルサーバで不正ログイン、583アカウントに被害
さくらインターネットが提供する「さくらのレンタルサーバ」において、583件のアカウントへの不正アクセスが確認されました。利用者は速やかにパスワードの変更や不審な操作履歴の確認を行いましょう。
7.5
2026-08-15 00:28日本関連インシデント / 大量情報流出
ニチレイ、7月のサイバー攻撃で従業員情報が漏えいした可能性を発表
大手食品会社・ニチレイが7月に受けたサイバー攻撃により、社内サーバーに保存されていた従業員情報が外部に流出した可能性があることを明らかにしました。攻撃を受けた経緯と企業が取るべき対策を解説します。
6.5
2026-08-14 06:18日本関連インシデント / 脆弱性情報
JPCERT 注意喚起: Microsoft 8 月更新で悪用確認済みゼロデイ CVE-2026-68820 を含む 400 件超を修正
2026 年 8 月 Patch Tuesday は CVE-2026-68820（WinSock 特権昇格）を含む 3 件のゼロデイを修正。JPCERT/CC が即時適用を要請。国内 Windows 環境は全台対応が急務。
9.5
2026-08-04 23:25脆弱性情報 / 日本関連インシデント
三菱電機製品のCC-Link IE TSN通信プロトコルにメッセージ完全性検証不備—製造業・工場ネットワークへの影響に注意
JVNがCC-Link IE TSN通信の検証不備（JVNVU#98879231）を公表。三菱電機製の複数OT製品が対象で、工場・製造ラインを管理するネットワークインフラへの直接影響が懸念される。
7.5
2026-08-02 08:56日本関連インシデント / 脆弱性情報
シャープ・東芝テック製複合機に複数の脆弱性——ネットワークスキャナーは認証なしでファイル操作可能
JVNが7月31日公開。シャープ・東芝テック製MFPの複数脆弱性（JVNVU98759887）と、シャープ製ネットワークスキャナーツールの認証なしファイルアップロード問題（JVNVU92540957）が同日発覚。国内企業のオフィス機器セキュリティ点検が急務。
7.5
2026-07-28 07:15日本関連インシデント / 脆弱性情報
エレコム製無線LANルーター・アクセスポイントに複数の脆弱性（2026年7月）— 国内SOHO/家庭向け製品に影響
JVN公開。エレコム株式会社製の無線LANルーター・無線アクセスポイントに複数の脆弱性が存在し、悪用されると任意コード実行やアクセス制御回避のおそれがある。
7.5
2026-07-25 01:47日本関連インシデント / 脆弱性情報
リコー製プリンター・複合機の SSH 機能に内部ネットワーク侵入経路の脆弱性（CVE-2026-63226）——国内オフィスに広く普及するデバイスに影響
JVN が2026年7月23日に公開。SSH 接続が有効なリコー製レーザープリンター・MFP にアクセス制御不備があり、内部ネットワークの他機器へのポートフォワーディングが可能。ファームウェア更新が急務。
7.5
2026-07-22 12:25日本関連インシデント / 脆弱性情報
ソニー製FeliCa ICチップに暗号強度低下の脆弱性 - 2017年以前出荷品が対象（JVN#40509781）
Suicaや社員証など日本で広く普及するFeliCaの一部ICチップで、特定操作により暗号処理の強度が低下する脆弱性が公表された。物理的接触が必要だが、影響範囲の広さに注意が必要だ。
7.5
2026-07-16 00:16脆弱性情報 / 日本関連インシデント
【緊急】2026年7月Microsoftパッチ - SharePoint・AD FSの脆弱性が悪用中（CVE-2026-56164、CVE-2026-56155）
マイクロソフトが2026年7月の月例パッチで修正したSharePoint ServerおよびActive Directory フェデレーションサービスの特権昇格脆弱性2件が、パッチ公開時点で既に悪用されていることが確認されている。
9.0
2026-07-15 04:55サイバー攻撃トレンド / 日本関連インシデント
ニチレイグループへのサイバー攻撃で国内低温物流が麻痺――KFC・生協・学校給食など5,000社超に影響
2026年7月13日、ニチレイロジグループと関連会社がサイバー攻撃を受けシステムを緊急遮断。冷蔵倉庫の入出荷業務が停止し、個人情報漏洩の可能性も判明した。
9.0