情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Hulu、一部ユーザーへのリスト型アカウントハッキングによる不正アクセスを発表
Huluは2025年1月17日（金）から18日（土）、22 日（水）、26 日（日）の期間でHuluの一部アカウント（951件）において第三者による不正ログイン...
投稿日時:
更新日時:
WordPressで人気のキャッシュ プラグイン「 W3 Total Cache」で重大な脆弱性(CVE-2024-12365)
WordPressで人気のキャッシュ プラグイン「 W3 Total Cache」で重大な脆弱性(CVE-2024-12365)が発生しています。このプラグイン...
投稿日時:
更新日時:
TikTok、Temu、SHEINなどが欧州人の情報を中国へ違法に転送していたとして苦情申し立て
非営利のプライバシー擁護団体「None of Your Business」（noyb）は、TikTok、AliExpress、SHEIN、Temu、WeChat...
投稿日時:
更新日時:
ハッカーが1万5千台のFortiGateのデバイス設定やVPN認証情報の窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
ハッカー Belesn Groupと名乗る人物が、1万5千台のFortiGateのデバイス設定やVPN認証情報の窃取を主張しました。 サイバーセキュリティの専門...
投稿日時:
更新日時:
井関農機のグループ会社 ISEKI Japan北海道カンパニーが11月の不正アクセスとランサムウェアで約5.5万件の情報法漏洩の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2024年11月井関農機株式会社(ISEKI 東証プライム:6310)は、同社のグループ会社 株式会社ISEKI Japan北海道カンパニー(旧：ヰセキ北海道)...
投稿日時:
更新日時:
Googleでサインインの欠陥により、数百万人のユーザーの個人情報が漏洩
Truffle Securityによる研究で、Googleの「Googleでサインイン」認証フローに脆弱性が存在し、数百万のアカウントが危険に晒されていることが...
投稿日時:
更新日時:
能動的サイバー防御の法案概要がまとまる
政府は、サイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入に向けた法案の概要をまとめました。 能動的サイバー防御の概要 重大な被害を防ぐため、侵入無害化する能...
投稿日時:
更新日時:
山形県大石田町の職員が権限を利用し町内のフォルダへ不正アクセス
山形県大石田町は職員が権限を利用し、町内の共有フォルダへ繰り返し不正アクセスした事で停職処分をしたことを発表しました。 不正アクセスの概要 主事職級職員（20歳...
投稿日時:
更新日時:
英国のドメインレジストリNominetへIvantiのゼロデイ攻撃を確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
英国のインターネットドメインレジストリNominetは、Ivanti社のVPNソフトウェアのゼロデイ脆弱性（CVE-2025-0282およびCVE-2025-0...
投稿日時:
更新日時:
Linux カーネルで権限昇格の脆弱性のPoCエクスプロイトがリリース(CVE-2024-27397)
Linux カーネルで権限昇格の脆弱性 (CVE-2024-27397)の PoCエクスプロイトがリリースされているので、対象者はアップデートする事をお勧めしま...
投稿日時:
更新日時:
FortinetがFortiOSとFortiProxyのゼロデイ攻撃を警告(CVE-2024-55591)
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Fortinet(フォーティーネット)がFortiOSとFortiProxyの脆弱性(CVE-2024-55591)を悪用したゼロデイ攻撃の注意喚起を行いました...
投稿日時:
更新日時:
関通、サイバー攻撃の影響で赤字へ
2024年9月13日 物流や倉庫管理システム「クラウドトーマス」を提供する株式会社関通(証券コード: 9326)が悪意を持った第三者からサイバー攻撃とランサムウ...
投稿日時:
更新日時:
中国はTikTokをイーロン・マスク氏へ売却検討|別の中国製アプリ RedNoteへ人気が集まる
ブルームバーグ・ニュースは13日（月）に中国はTikTokをイーロン・マスク氏へ売却を検討していると報じました。また、TikTok禁止を受けユーザーは別の中国製...
投稿日時:
更新日時:
フィッシングメールとは 概要や手口を解説
今回はフィッシングメールについて概要や手口について解説します。 なお、標的型攻撃メールとは？や概要については別の記事紹介しています。 フィッシングメールとは？ ...
投稿日時:
更新日時:
NETGEARのルーターの脆弱性が何年も前から悪用される(CVE-2024-12847)
NETGEARのルーターの脆弱性(CVE-2024-12847)が2017年ごろから悪用されており、POCエクスプロイトも公開されています。 対象のルーター N...
投稿日時:
更新日時:
日揮ユニバーサルへのサイバー攻撃でHunters International(ハンターズ インターナショナル)が犯行声明
2024年12月27日、日揮ユニバーサル株式会社の一部サーバー内において、電子データが暗号化される被害(ランサムウェア被害)が発生し、データ漏洩の可能性を発表し...
投稿日時:
更新日時:
積奏バターサンドの公式SNSが不正アクセスにより乗っ取られる
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
ベーカーマンブロス株式会社が販売している積奏バターサンドの公式Instagramが不正アクセスにより乗っ取られた事を発表しました。 現在、関係各所と連携の上安全...
投稿日時:
更新日時:
株式会社ティービーアイ、メールアカウントの不正アクセスを受け迷惑メール送信に悪用される
セキュリティ機器の輸入、販売を行う株式会社ティービーアイは1名の従業員のメールアカウントが不正アクセスを受けスパムメール配信に利用されたことを発表しました。 不...
投稿日時:
更新日時:
Ivanti VPN の脆弱性がゼロデイ攻撃の標的に(CVE-2025-0282とCVE-2025-0283)
MandiantはIvanti VPN の脆弱性(CVE-2025-0282とCVE-2025-0283)がゼロデイ攻撃の標的になっいると発表しました。このサイ...
投稿日時:
更新日時:
期限切れの悪意のあるドメインを利用して、4,000件以上のバックドアへ侵入
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
WatchTowr Labsの研究者と Shadowserver Foundationは放置されたドメインやバックドアを利用して、4,000を超えるユニークな...
投稿日時:
更新日時: