情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Microsoft、生成AIのガードレールを回避しディープフェイク ネットワークを構築していたグループを提訴
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Microsoft(マイクロソフト)は、Azure OpenAI サービスを含む生成AIのガードレールを回避しディープフェイクネットワークを構築していたグループ...
投稿日時:
更新日時:
ブティックスの子会社のリアライブ、ジョブトラアカデミーへの不正アクセスで約 35 万件の個人情報漏洩の可能性
2025年2月27日、ブティックス株式会社は、子会社である株式会社リアライブが管理する作業用サーバーが第三者による不正アクセスを受け、ジョブトラアカデミー（旧R...
投稿日時:
更新日時:
日本通信、法人向けオンライン申し込みで個人情報誤表示で情報漏洩の可能性
2025年2月20日から2月27日にかけて、日本通信が提供する法人向けオンライン申し込みシステムにおいて、特定の条件下で他の法人契約担当者の本人確認書類が誤って...
投稿日時:
更新日時:
FTF株式会社、「フェイスレコード 京都髙島屋S.C. T8店」の公式SNSアカウントが不正アクセスで乗っ取り
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
2025年2月27日、FTF株式会社が運営する「フェイスレコード 京都髙島屋S.C. T8店」の公式X（旧Twitter）アカウント（@FaceRecordsT...
投稿日時:
更新日時:
CADのセキュリティ対策
CAD（Computer-Aided Design）は、建築、製造、エンジニアリングといった分野で不可欠なツールです。 しかし、その重要性ゆえにサイバー攻撃の標...
投稿日時:
更新日時:
Have I Been PwnedがALIEN TXTBASEから流出した 2億8,400万件のメールアドレスとパスワードをデータベースに統合
セキュリティニュースセキュリティ用語個人情報漏洩のニュース情報セキュリティ
漏洩・流出したメールアドレスやパスワードをデータベース化している非営利のHave I Been Pwnedが新たに発覚した大規模な情報流出データ「ALIEN T...
投稿日時:
更新日時:
Cisco Nexus 3000/9000シリーズ スイッチにDoS脆弱性（CVE-2025-20111）
2025年2月26日、CiscoはNexus 3000および9000シリーズスイッチに影響を及ぼす重大なサービス拒否（DoS）脆弱性（CVE-2025-2011...
投稿日時:
更新日時:
F5 BIG-IPの脆弱性 PoCがリリース(CVE-2025-20029)
F5 BIG-IPのiControl REST APIおよびBIG-IP TMOS Shell（tmsh）にコマンドインジェクションの脆弱性（CVE-2025-...
投稿日時:
更新日時:
千代田化工建設、グループ会社の社員・役員を騙った詐欺行為の注意喚起
千代田化工建設株式会社はグループの社員や役員になりすました詐欺行為の注意喚起をしました。 詐欺行為を行う第三者は、EメールやSNSを利用し、見積依頼や商談の持ち...
投稿日時:
更新日時:
サカイ創建 グループが１月の不正アクセスとランサムウェアで個人情報漏洩
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
サカイ創建 グループは2025年１月の不正アクセスとランサムウェアで個人情報漏洩の事実を発表しました。漏えいした情報には、顧客や関係者に関連する情報及び個人情報...
投稿日時:
更新日時:
ランサムウェア 攻撃グループ Cicada3301がＤＴＳのグループ会社、デジタルテクノロジーへの不正アクセスを主張
システム障害に関するニュースセキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2025年2月27日、株式会社ＤＴＳは同社のグループ会社であるデジタルテクノロジー株式会社のシステムにおいて第三者による不正アクセスが発生したことを確認し、デジ...
投稿日時:
更新日時:
ＤＴＳのグループ会社、デジタルテクノロジーが不正アクセスで情報漏洩の可能性
システム障害に関するニュースセキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2025年2月27日、株式会社ＤＴＳは同社のグループ会社であるデジタルテクノロジー株式会社のシステムにおいて第三者による不正アクセスが発生したことを確認し、デジ...
投稿日時:
更新日時:
東北電力が運営する「おでCafe」が不正アクセスで一時閉鎖
2025年 2月27日、東北電力が運営するイベントサイト「おでCafe」のサイトが不正アクセスされた事を発表しました。 現在一時閉鎖して改修作業を実施していると...
投稿日時:
更新日時:
13万台以上のデバイスがボットネットに感染し、Microsoft 365を標的に
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
SecurityScorecardは130,000台以上のデバイスがボットネットに感染し、Microsoft 365（M365）アカウントを標的としたパスワード...
投稿日時:
更新日時:
GitHubを悪用したサイバー攻撃「GitVenom」がシステム開発者を標的に
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
カスペルスキーはGitHubで偽のプロジェクトが含まれたリポジトリを悪用したサイバー攻撃「GitVenom」を発見しました。 GitVenoギット GitVen...
投稿日時:
更新日時:
生成AIを悪用して楽天モバイルへ不正アクセスをした中高生 3人を逮捕
SNS アカウントへの不正アクセス 被害セキュリティニュース個人情報漏洩のニュース情報セキュリティ
2025年2月、警視庁は、楽天モバイルのシステムに対して不正アクセスを行い、通信回線を不正契約・転売していたとして、14～16歳の中高生3人を逮捕しました。本件...
投稿日時:
更新日時:
VSCodeで約900万回ダウンロードされていた拡張機能に悪意のあるコードが含まれていた
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年2月26日、Microsoftは「Material Theme – Free」および「Material Theme Icons – Free」というV...
投稿日時:
更新日時:
松山大学、サポート詐欺と不正アクセスにより個人情報漏洩の可能性
松山大学および松山短期大学は、職員がサポート詐欺の被害に遭いその後不正アクセスを受けて個人情報が漏えいする可能性がある事案が発生しました。 サポート詐欺と不正ア...
投稿日時:
更新日時:
WordPressの人気プラグイン Everest Formsで深刻な脆弱性(CVE-2025-1128)
10万以上のサイトに利用されているWordPressの人気プラグイン「Everest Forms」で深刻な脆弱性(CVE-2025-1128)が発見されました。...
投稿日時:
更新日時:
電気通信大学、学内へのばらまき型脅迫詐欺メール（性的脅迫メール）に関する注意喚起
2025年2月26日、電気通信大学は学内の複数のメールアドレス宛に「ばらまき型脅迫詐欺メール（性的脅迫メール）」が送信されていることの注意喚起をしました。 ばら...
投稿日時:
更新日時: