情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
多要素認証(MFA)を回避しMicrosoft 365へ不正アクセスするフィッシングサービス Rockstar 2FA
SNS アカウントへの不正アクセス 被害セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Trustwave の研究者は多要素認証(MFA)を回避し、Microsoft 365のアカウントへ不正アクセスするフィッシングアズアサービス(PaaS)「Ro...
投稿日時:
更新日時:
富士電機のインドネシア子会社がランサムウェア 被害を発表
富士電機株式会社(東証プライム：65040)は同社のインドネシア子会社、富士電機インドネシア社でランサムウェア被害が発生したことを発表しました。 ランサムウェア...
投稿日時:
更新日時:
NTT ビジネスソリューションズの元派遣社員から情報を買い取った業者が虚偽報告で書類送検
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
NTT ビジネスソリューションズの元派遣社員から情報を買い取った業者が虚偽報告で書類送検されました。 虚偽報告の概要 NTT西日本の子会社から元派遣社員の男性（...
投稿日時:
更新日時:
TableCheck、特集ページの誤設定で誤って別のユーザーの個人情報が表示される
株式会社TableCheckは予約システムにおける「特集ページ」機能において、一部の利用者の個人情報が誤って他のユーザーに表示される事象が確認されたことを発表し...
投稿日時:
更新日時:
大和ハウス工業がNASの設定不備で個人情報 流出の可能性
大和ハウス工業株式会社は、同社が施工する物件の仮設現場事務所内で使用していた「ネットワーク対応ハードディスク」（「NAS」）の設定不備により、顧客情報等を含むプ...
投稿日時:
更新日時:
ZACROS(藤森工業株式会社)へのサイバー攻撃でランサムウェア 攻撃 グループArgonauts(アルゴノーツ)が犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2024年9月に発生したZACROS(藤森工業株式会社)へのサイバー攻撃でランサムウェア 攻撃 グループArgonauts(アルゴノーツ)が犯行声明を発表しまし...
投稿日時:
更新日時:
セレッソ大阪「ヨドコウ桜スタジアムアンケート」の誤設定で個人情報漏洩の可能性
セレッソ大阪は、11/30（土）鹿島戦において、来場者向けに実施したヨドコウ桜スタジアムに関するオンラインアンケートを回答（完了）すると、回答情報が閲覧できる設...
投稿日時:
更新日時:
旧軽井沢ホテル音羽ノ森 Facebook アカウントが不正アクセスで乗っ取り
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
旧軽井沢ホテル音羽ノ森Facebookアカウントが不正アクセスで乗っ取り被害を発表しました。 不正アクセスの概要 2024年11月29日午後10時ごろ旧軽井沢ホ...
投稿日時:
更新日時:
WordPressのプラグイン「Widget Options」で重大な脆弱性(CVE-2024-8672)10万以上のサイトに影響
WordPressで10万以上のサイトに利用されているプラグイン「Widget Options」で重大な脆弱性(CVE-2024-8672)が発生しています。対...
投稿日時:
更新日時:
熊本県の「くまもとグリーン農業」ホームページへのサイバー攻撃、個人情報漏洩の可能性
熊本県は、環境に配慮した農業に関するホームページ「くまもとグリーン農業」がサイバー攻撃を受け、生産者など最大で4,657人分の個人情報が流出した可能性があること...
投稿日時:
更新日時:
ライクキッズ、サイバー攻撃とランサムウェア 被害で約15万件の個人情報漏洩の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2024 年9月 30日、保育園や学童サービスを提供するライクキッズ株式会社がサーバに対して第三者によるサイバー攻撃とランサムウェア攻撃とみられる被害を発表しま...
投稿日時:
更新日時:
LINE アルバム機能の不具合で他人のアルバムが閲覧可能に
LINEヤフー株式会社は、同社が提供する無料通信アプリ「LINE」のアルバム機能において、他の利用者が保存した画像が誤って表示される不具合が発生したことを発表し...
投稿日時:
更新日時:
住友生命、エヌエヌ生命から受け入れていた出向者が自社へ個人情報を漏洩
住友生命保険相互会社は、エヌエヌ生命から出向者を受けて入れており住友生命に出向していた職員が、住友生命の顧客情報をエヌエヌ生命に漏えいしていたことを発表しました...
投稿日時:
更新日時:
静岡日産自動車が371件のメール誤送信
静岡日産自動車株式会社は、「産業フェアしずおか2024」のブース来場者へのメールを誤送信をしたことを発表しました。 メール誤送信の概要 「BCC」で送信すべきと...
投稿日時:
更新日時:
TEPCOホームテック、協力工事会社の不正アクセスにより工事依頼に関する情報漏洩の可能性
TEPCOホームテックは、同社の協力工事会社へサイバー攻撃(不正アクセス)が発生し、同社が工事依頼した情報が漏洩した可能性を発表しました。 不正アクセスの概要 ...
投稿日時:
更新日時:
クラウドストライクは世界中をクラッシュさせた事件の影響をまだ把握していない
クラウドストライク・ホールディングス（CRWD）は26日火曜日、予想を上回る第3四半期の利益と収益を発表しましたが複数の投資家は同社が引き起こした事件が売り上げ...
投稿日時:
更新日時:
えきねっとを騙る迷惑メール(フィッシングメール)が大量配信
2024年11月26日～29日現在でえきねっとのアカウント退会処理を装うなりすましメール(フィッシングメール)が大量送信されているので、注意喚起として記載します...
投稿日時:
更新日時:
ZabbixにSQL インジェクションが可能になる重大な脆弱性が発見される(CVE-2024-42327)
人気のOSSインフラ 監視ツールである Zabbix(ザビックス)に、CVSS スコア 9.9 の SQL インジェクションを行える重大な脆弱性 (CVE-20...
投稿日時:
更新日時:
上尾中央総合病院、問い合わせフォームへのサイバー攻撃の被害を発表
埼玉県の上尾中央総合病院は、2024年11月26日（火）17時30分ごろ問い合わせフォームへのサイバー攻撃の被害にあったことを発表しました。 個人情報漏洩はなし...
投稿日時:
更新日時:
信頼できる正規サービスを悪用するAPT-C-60の攻撃手法
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
JPCERT/CCは2024年8月頃に確認されたAPT-C-60による国内組織を標的とした攻撃について、解説しており、本攻撃は、正規サービス（Google Dr...
投稿日時:
更新日時: