情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
Ivantiの複数製品で危険度の高い脆弱性が発生（CVE-2023-46805、CVE-2024-21887）
2024年1月10日 IvantiはIvanti Connect Secure（旧: Pulse Connect Secure）とIvanti Policy S...
投稿日時:
更新日時:
ロックビット（Lock Bit）が米連邦準備銀行(FRB)へのハッキングを主張 専門家は懐疑的
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
2024年6月23日 ランサムウェアグループのロックビット（Lock Bit）はダークウェブ上の自身のリークサイトで米国連邦準備銀行のシステムに侵入し、「米国人...
投稿日時:
更新日時:
LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性 JVNVU#91696361（CWE-295、CVE-2023-5554）
LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性 JVNVU#91696361について記載します。 脆弱性の概要 LINE clie...
投稿日時:
更新日時:
ロックビット（LockBit）がカナダの薬局チェーンへサイバー攻撃 個人情報の窃取を主張
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
カナダの薬局チェーン「London Drugs」は４月にサイバー攻撃を受け、カナダ西部全域の店舗を全て一時的に閉鎖しました。その後5月にロックビット（LockB...
投稿日時:
更新日時:
北朝鮮が日本のアニメ「導具師ダリヤはうつむかない」の制作に関与
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2024年4月22日 米国の北朝鮮シンクタンク「38north」が北朝鮮が米国と日本のアニメ制作に関与している事を発表しました。 これには2024年7月にアニメ...
投稿日時:
更新日時:
WordPress用プラグイン「Forminator」で複数の脆弱性が発生
WordPress（ワードプレス）用プラグイン「Forminator」で複数の脆弱性が発生しています。このプラグインは決済や問い合わせフォームにりようされていま...
投稿日時:
更新日時:
iPhoneの脱獄（ジェイルブレイク）とは？
iPhoneや様々なアプリを利用しているとジェイルブレイク(脱獄)という言葉を聞く事がありますので、解説していきます 脱獄（ジェイルブレイク）とは？ システムや...
投稿日時:
更新日時:
EDR 製品 比較 9選 製品タイプや導入時の注意点も解説
【この記事でわかること】 EDR（Endpoint Detection & Response）製品9選を、提供方式・EPP/XDR機能・価格・対象規模・...
投稿日時:
更新日時:
Apexでチート付与のハッキングが発生
Apex Legendsで対戦中の2名のプレイヤーへチート付与をするというリアルタイムハッキングが発生したので、解説していきます。 事件の概要 2024年3月1...
投稿日時:
更新日時:
ソラーレ ホテルズ アンド リゾーツが運営する雨庵 金沢でExpediaが不正アクセスされ情報流出の可能性を発表
2024年4月22日にソラーレ ホテルズ アンド リゾーツ会社直営の雨庵 金沢が利用している予約管理システム「Expedia(エクスペディア)」が不正アクセスさ...
投稿日時:
更新日時:
Ivantiの脆弱性を通じてMITRE（マイター）へゼロデイ攻撃が発生
2024年4月20日に、米国の連保政府や自治体などへ研究開発支援を行う機関 MITRE（マイター）が、2024年1月に発生したIvantiの脆弱性を利用したゼロ...
投稿日時:
更新日時:
タカラベルモントが不正アクセスとフィッシングメール送信の踏み台にされていた事を公表
2024年4月17日に理美容・化粧品の製造を行うタカラベルモント株式会社が、海外向けウェブサイトの運営に利用しているサーバが不正アクセスを受け、個人情報漏洩の可...
投稿日時:
更新日時:
AWSとGoogle CloudのCLIツールで情報漏洩の脆弱性 LeakyCLIが発生
2024年4月16日にクラウドセキュリティ企業のOrca Securityは2023年11月に修正された ログの資格情報が公開されるAzure CLI の脆弱性...
投稿日時:
更新日時:
MoxaのIIoTゲートウェイ「AIG-301シリーズ」の特定バージョンで既知の脆弱性 azure-uamqp に影響すると発表
2024年4月23日にMoxaのIIoTゲートウェイ「AIG-301シリーズ」で2024年1月に公表された、azure-uamqpの脆弱性を悪用される可能性があ...
投稿日時:
更新日時:
VeeamのVeeam Backup Enterprise Managerで重大な認証バイパスのバグを警告（CVE-2024-29849）
2024年5月22日 Veeamsソフトウェアは、未認証の攻撃者が任意のアカウントにサインインできる重大な脆弱性がVeeam Backup Enterprise...
投稿日時:
更新日時:
サプライチェーン攻撃とは 概要や攻撃手法と被害 事例を解説
今回記事ではサプライチェーン攻撃について、概要や攻撃手法、被害事例などを解説していきます。クラウドやセキュリティに関わらない方でも、最近はサプライチェーン攻撃に...
投稿日時:
更新日時:
セキュリティインシデント 事例【2023年】
本記事では2023年に公表されたサイバー攻撃やランサムウェア攻撃、メール誤送信やUSB紛失などで発生したセキュリティ インシデントの事例を記載します。 関連記事...
投稿日時:
更新日時:
ランサムウェア グループがPuTTYとWinSCPのマルバタイジング攻撃でWindows管理者を標的にしている
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2024年5月セキュリティツールを提供する「Rapid7」は、ランサムウェアグループがWindows システム管理者をターゲットにしたPutty と WinSC...
投稿日時:
更新日時:
ドッペルゲンガードメインとは？具体例や被害の事例を解説
ドッペルゲンガードメインは正規のサービス提供者や企業のドメインに偽装したドメインの事で、例えばgmail.comと似た「gmeil.com」が具体例に挙げられま...
投稿日時:
更新日時:
岡山県精神科医療センターがサイバー攻撃により電子カルテが閲覧不可に
2024年5月19日 岡山県精神科医療センターがサイバー攻撃により、電子カルテが閲覧できなくなり、30日現在も利用できず、紙のカルテでの診察にあたっています。 ...
投稿日時:
更新日時: