サイバー脅威研究所

すべて

すべてに関する最新のセキュリティ情報をお届けします

168件の記事

LeakBase壊滅作戦

「オペレーション・リーク」：闇市場LeakBaseの壊滅と国際連携の舞台裏

世界最大級のサイバー犯罪フォーラム「LeakBase」が国際法執行機関の連携作戦により閉鎖。14万超のユーザー情報が押収され、管理者「Chucky」の正体も暴かれた。

#情報漏洩・脅威

Substackデータ漏洩

Substack情報漏洩：70万件のユーザーデータが闇ウェブに流出、4ヶ月の遅延発覚が示す課題

ジャーナリスト向けプラットフォームSubstackで2025年10月に発生した情報漏洩が2026年2月に発覚。メールアドレス、電話番号、メタデータなど約70万件のユーザー情報が闇ウェブに流出し、企業の対応と情報開示の遅れが問われている。

#情報漏洩・脅威

オディド顧客データ流出

オランダ大手通信事業者オディド、620万件の顧客データ流出で揺れる

オランダの大手通信事業者オディドが大規模サイバー攻撃を受け、最大620万人の顧客データが流出。氏名、住所、IBAN、身分証明書番号など機密情報が含まれ、二次被害のリスクが高まっています。

#情報漏洩・脅威

Betterment情報流出

Bettermentを襲った二重の脅威：140万件超の顧客情報流出とShiny Huntersの影

投資顧問BettermentがソーシャルエンジニアリングとDDoS攻撃の二重の脅威に直面。140万件超の顧客情報が流出し、ランサムウェアグループShiny Huntersがデータ公開を主張。詳細な個人情報の悪用リスクが高まる。

#情報漏洩・脅威

セネガルIDシステム侵害

セネガル国家IDシステムを揺るがす大規模サイバー攻撃の深層

セネガルの国家IDシステムがサイバー攻撃を受け、IDカード発行が停止。ランサムウェアグループは139TBのデータ窃取を主張するも、当局は否定。国家の信頼を揺るがす事件の全貌に迫る。

#情報漏洩・脅威

ApolloMD情報流出

ApolloMDを襲ったQilinランサムウェア：62万件超の患者情報流出の深層

2025年5月、医療サービスプロバイダーApolloMDがQilinランサムウェアの標的となり、62万6,500人以上の患者情報が流出。9ヶ月に及ぶ調査を経て明らかになった深刻な実態と、医療業界が直面する脅威の深層に迫る。

#情報漏洩・脅威

BridgePay決済障害

BridgePayランサムウェア攻撃：米国決済システムを揺るがした混乱の全貌

2026年2月、米国の主要決済プロバイダーBridgePayがランサムウェア攻撃を受け、全国的な決済システム障害が発生。カードデータ漏洩はなかったものの、広範な経済活動に深刻な影響を及ぼし、デジタル社会の脆弱性を露呈しました。

#インシデント

Dust SpecterのAI攻撃

イラン系「Dust Specter」がAI生成マルウェアでイラク政府を標的

イラン関連の脅威アクター「Dust Specter」が、AI生成マルウェアを駆使し、イラク政府機関を狙った高度なサイバー攻撃を展開。その手口と背景に迫る。

#インシデント

Corunaの変貌

iOSエクスプロイトキット「Coruna」の闇：商業スパイウェアから金融犯罪への変貌

強力なiOSエクスプロイトキット「Coruna」が、商業スパイウェアから国家支援型攻撃、そして大規模な金融犯罪へと変貌を遂げた経緯を深掘りします。

#インシデント

FBI監視システム侵入

FBI監視システムに国家支援型ハッカーが侵入か：捜査網の核心を揺るがす「頭脳流出」の代償

FBIの機密監視システム「デジタル収集システムネットワーク」が高度なサイバー攻撃を受け、捜査対象者の個人情報が危険に晒された。国家支援型ハッカーの関与が疑われ、内部の「頭脳流出」が脆弱性を生んだ可能性が指摘されている。

#インシデント

シスコFMC脆弱性

シスコ製FMCに最大深刻度脆弱性：認証バイパスとルート権限奪取の脅威

2026年3月4日、シスコはSecure Firewall Management Center (FMC) に存在する二つの最大深刻度脆弱性 (CVE-2026-20079, CVE-2026-20131) の修正パッチを公開しました。認証バイパスとリモートコード実行を可能にするこれらの脆弱性は、未認証の攻撃者にシステムへのルートアクセスを許す深刻な脅威をもたらします。

ページ 1 / 16 (全 168 件)

...

LeakBase壊滅作戦

「オペレーション・リーク」：闇市場LeakBaseの壊滅と国際連携の舞台裏

世界最大級のサイバー犯罪フォーラム「LeakBase」が国際法執行機関の連携作戦により閉鎖。14万超のユーザー情報が押収され、管理者「Chucky」の正体も暴かれた。

#情報漏洩・脅威

Substackデータ漏洩

Substack情報漏洩：70万件のユーザーデータが闇ウェブに流出、4ヶ月の遅延発覚が示す課題

ジャーナリスト向けプラットフォームSubstackで2025年10月に発生した情報漏洩が2026年2月に発覚。メールアドレス、電話番号、メタデータなど約70万件のユーザー情報が闇ウェブに流出し、企業の対応と情報開示の遅れが問われている。

#情報漏洩・脅威

オディド顧客データ流出

オランダ大手通信事業者オディド、620万件の顧客データ流出で揺れる

オランダの大手通信事業者オディドが大規模サイバー攻撃を受け、最大620万人の顧客データが流出。氏名、住所、IBAN、身分証明書番号など機密情報が含まれ、二次被害のリスクが高まっています。

#情報漏洩・脅威

Betterment情報流出

Bettermentを襲った二重の脅威：140万件超の顧客情報流出とShiny Huntersの影

投資顧問BettermentがソーシャルエンジニアリングとDDoS攻撃の二重の脅威に直面。140万件超の顧客情報が流出し、ランサムウェアグループShiny Huntersがデータ公開を主張。詳細な個人情報の悪用リスクが高まる。

#情報漏洩・脅威

セネガルIDシステム侵害

セネガル国家IDシステムを揺るがす大規模サイバー攻撃の深層

セネガルの国家IDシステムがサイバー攻撃を受け、IDカード発行が停止。ランサムウェアグループは139TBのデータ窃取を主張するも、当局は否定。国家の信頼を揺るがす事件の全貌に迫る。

#情報漏洩・脅威

ApolloMD情報流出

ApolloMDを襲ったQilinランサムウェア：62万件超の患者情報流出の深層

2025年5月、医療サービスプロバイダーApolloMDがQilinランサムウェアの標的となり、62万6,500人以上の患者情報が流出。9ヶ月に及ぶ調査を経て明らかになった深刻な実態と、医療業界が直面する脅威の深層に迫る。

#情報漏洩・脅威

BridgePay決済障害

BridgePayランサムウェア攻撃：米国決済システムを揺るがした混乱の全貌

2026年2月、米国の主要決済プロバイダーBridgePayがランサムウェア攻撃を受け、全国的な決済システム障害が発生。カードデータ漏洩はなかったものの、広範な経済活動に深刻な影響を及ぼし、デジタル社会の脆弱性を露呈しました。

#インシデント

Dust SpecterのAI攻撃

イラン系「Dust Specter」がAI生成マルウェアでイラク政府を標的

イラン関連の脅威アクター「Dust Specter」が、AI生成マルウェアを駆使し、イラク政府機関を狙った高度なサイバー攻撃を展開。その手口と背景に迫る。

#インシデント

Corunaの変貌

iOSエクスプロイトキット「Coruna」の闇：商業スパイウェアから金融犯罪への変貌

強力なiOSエクスプロイトキット「Coruna」が、商業スパイウェアから国家支援型攻撃、そして大規模な金融犯罪へと変貌を遂げた経緯を深掘りします。

#インシデント

FBI監視システム侵入

FBI監視システムに国家支援型ハッカーが侵入か：捜査網の核心を揺るがす「頭脳流出」の代償

FBIの機密監視システム「デジタル収集システムネットワーク」が高度なサイバー攻撃を受け、捜査対象者の個人情報が危険に晒された。国家支援型ハッカーの関与が疑われ、内部の「頭脳流出」が脆弱性を生んだ可能性が指摘されている。

#インシデント

シスコFMC脆弱性

シスコ製FMCに最大深刻度脆弱性：認証バイパスとルート権限奪取の脅威

2026年3月4日、シスコはSecure Firewall Management Center (FMC) に存在する二つの最大深刻度脆弱性 (CVE-2026-20079, CVE-2026-20131) の修正パッチを公開しました。認証バイパスとリモートコード実行を可能にするこれらの脆弱性は、未認証の攻撃者にシステムへのルートアクセスを許す深刻な脅威をもたらします。

ページ 1 / 16 (全 168 件)

...

LeakBase壊滅作戦

「オペレーション・リーク」：闇市場LeakBaseの壊滅と国際連携の舞台裏

世界最大級のサイバー犯罪フォーラム「LeakBase」が国際法執行機関の連携作戦により閉鎖。14万超のユーザー情報が押収され、管理者「Chucky」の正体も暴かれた。

#情報漏洩・脅威

Substackデータ漏洩

Substack情報漏洩：70万件のユーザーデータが闇ウェブに流出、4ヶ月の遅延発覚が示す課題

ジャーナリスト向けプラットフォームSubstackで2025年10月に発生した情報漏洩が2026年2月に発覚。メールアドレス、電話番号、メタデータなど約70万件のユーザー情報が闇ウェブに流出し、企業の対応と情報開示の遅れが問われている。

#情報漏洩・脅威

オディド顧客データ流出

オランダ大手通信事業者オディド、620万件の顧客データ流出で揺れる

オランダの大手通信事業者オディドが大規模サイバー攻撃を受け、最大620万人の顧客データが流出。氏名、住所、IBAN、身分証明書番号など機密情報が含まれ、二次被害のリスクが高まっています。

#情報漏洩・脅威

Betterment情報流出

Bettermentを襲った二重の脅威：140万件超の顧客情報流出とShiny Huntersの影

投資顧問BettermentがソーシャルエンジニアリングとDDoS攻撃の二重の脅威に直面。140万件超の顧客情報が流出し、ランサムウェアグループShiny Huntersがデータ公開を主張。詳細な個人情報の悪用リスクが高まる。

#情報漏洩・脅威

セネガルIDシステム侵害

セネガル国家IDシステムを揺るがす大規模サイバー攻撃の深層

セネガルの国家IDシステムがサイバー攻撃を受け、IDカード発行が停止。ランサムウェアグループは139TBのデータ窃取を主張するも、当局は否定。国家の信頼を揺るがす事件の全貌に迫る。

#情報漏洩・脅威

ApolloMD情報流出

ApolloMDを襲ったQilinランサムウェア：62万件超の患者情報流出の深層

2025年5月、医療サービスプロバイダーApolloMDがQilinランサムウェアの標的となり、62万6,500人以上の患者情報が流出。9ヶ月に及ぶ調査を経て明らかになった深刻な実態と、医療業界が直面する脅威の深層に迫る。

#情報漏洩・脅威

BridgePay決済障害

BridgePayランサムウェア攻撃：米国決済システムを揺るがした混乱の全貌

2026年2月、米国の主要決済プロバイダーBridgePayがランサムウェア攻撃を受け、全国的な決済システム障害が発生。カードデータ漏洩はなかったものの、広範な経済活動に深刻な影響を及ぼし、デジタル社会の脆弱性を露呈しました。

#インシデント

Dust SpecterのAI攻撃

イラン系「Dust Specter」がAI生成マルウェアでイラク政府を標的

イラン関連の脅威アクター「Dust Specter」が、AI生成マルウェアを駆使し、イラク政府機関を狙った高度なサイバー攻撃を展開。その手口と背景に迫る。

#インシデント

Corunaの変貌

iOSエクスプロイトキット「Coruna」の闇：商業スパイウェアから金融犯罪への変貌

強力なiOSエクスプロイトキット「Coruna」が、商業スパイウェアから国家支援型攻撃、そして大規模な金融犯罪へと変貌を遂げた経緯を深掘りします。

#インシデント

FBI監視システム侵入

FBI監視システムに国家支援型ハッカーが侵入か：捜査網の核心を揺るがす「頭脳流出」の代償

FBIの機密監視システム「デジタル収集システムネットワーク」が高度なサイバー攻撃を受け、捜査対象者の個人情報が危険に晒された。国家支援型ハッカーの関与が疑われ、内部の「頭脳流出」が脆弱性を生んだ可能性が指摘されている。

#インシデント

シスコFMC脆弱性

シスコ製FMCに最大深刻度脆弱性：認証バイパスとルート権限奪取の脅威

2026年3月4日、シスコはSecure Firewall Management Center (FMC) に存在する二つの最大深刻度脆弱性 (CVE-2026-20079, CVE-2026-20131) の修正パッチを公開しました。認証バイパスとリモートコード実行を可能にするこれらの脆弱性は、未認証の攻撃者にシステムへのルートアクセスを許す深刻な脅威をもたらします。

ページ 1 / 16 (全 168 件)

...