情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
エレコム製無線ルーターで複数の脆弱性(CVE-2024-34021,CVE-2024-39607,CVE-2024-40883)
エレコム製の無線LANルーターで、複数の脆弱性(CVE-2024-34021,CVE-2024-39607,CVE-2024-40883)が発生しており、メーカ...
投稿日時:
更新日時:
エレコム製無線ルーターで複数の脆弱性(CVE-2024-25568,CVE-2024-26258,CVE-2024-29225)
エレコム製の無線LANルーターで、複数の脆弱性(CVE-2024-25568,CVE-2024-26258,CVE-2024-29225)が発生しており、メーカ...
投稿日時:
更新日時:
アメリカ無線中継連盟がランサムウェア 攻撃の後に100万ドルの身代金を支払う
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
アメリカの無線中継連盟(ARRL)は、2024年5月に発生したランサムウェア攻撃の後に身代金を要求され、100万ドルを支払った事を公式に発表しました。欧米の保険...
投稿日時:
更新日時:
宇野港土地が予約管理システムへの不正アクセスで第二報を発表
2024年7月に宇野港土地株式会社が運営する瀬戸内ヨットチャーターの予約サービス システムへ不正アクセスが発生し第一報が公表され、2024年8月26日に第二報が...
投稿日時:
更新日時:
テレグラムのCEOがフランスで逮捕
2024年8月24日 人気メッセージアプリ テレグラム(Telegram)の創設者兼最高経営責任者パベル・ドゥーロフ氏が土曜日にフランスで逮捕されました。 パベ...
投稿日時:
更新日時:
ランサムウェア 攻撃 グループが Google Chrome に保存されたパスワードを盗む
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2024年8月22日 Sophos X-Opsチームがランサムウェアの攻撃グループQilin(キリン)の侵害調査で、ネットワークのエンドポイントの一部にある G...
投稿日時:
更新日時:
Pythonの人気ライブラリ「Pandas」で脆弱性（CVE-2024-42992）パッチが未提供
2024年8月23日Pythonの人気ライブラリ「Pandas」で脆弱性（CVE-2024-42992）が発生しており、パッチが未提供の為「Pandas」の使用...
投稿日時:
更新日時:
LINE公式アカウントへのアカウント乗っ取りに関する注意喚起
2024年8月26日 LINEヤフー株式会社はLINE公式アカウントなどの利用に必要なLINEビジネスIDの一部において、第三者（以下、攻撃者）の不正ログインに...
投稿日時:
更新日時:
大分大学が公開サーバへの不正アクセスを発表
2024年8月26日 大分大学は図書館が提供する貴重書アーカイブの公開用サーバへ不正アクセスが発生した事を発表しました。なお、情報漏洩は確認されていないとのこと...
投稿日時:
更新日時:
化学品専門商社のKISCOがランサムウェア 攻撃の被害を発表
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
2024年8月24日 化学品専門商社のKISCO株式会社 (キスコ)が不正アクセスとランサムウェア 攻撃の被害を発表しました。なお情報漏洩は確認中とのこと なお...
投稿日時:
更新日時:
イランがバイデンやトランプ前大統領のWhatsAppを標的に
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2024年8月25日 WhatsAppを運営するMeta社は、イランがアメリカの政治家や外交官、バイデン大統領やトランプ前大統領を標的とした執拗なフィッシング攻...
投稿日時:
更新日時:
Aliexpress(アリエクスプレス)の危険性
今回の記事では中国のアリババグループが運営するオンラインショップ、Aliexpress(アリエクスプレス)の危険性の危険性について紹介していきます。 Aliex...
投稿日時:
更新日時:
偽のハムスターコンバットでマルウェア配布を確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
仮想通貨エアドロ「ハムスターコンバット」は世界的に1億5000万人がインストールされているとされています。ESETはこの「ハムスターコンバット」の偽のダウンロー...
投稿日時:
更新日時:
野村乳業 工場直送健康便で第三者による不正購入が発生
2024年7月30日 野村乳業株式会社運営する EC サイト「工場直送健康便」において、不正な手法(クレジットマスター)でクレジットカード番号を入力し第三者が商...
投稿日時:
更新日時:
Docker が重大な認証バイパスの脆弱性を修正(CVE-2024-41110)
2024年7月25日 Docker(ドッカ―) は、特定のバージョンの Docker Engine に影響する重大な脆弱性に対処するためのセキュリティ アップデ...
投稿日時:
更新日時:
日本政府、セキュリティ強化のため各府省庁のネットワークを24時間監視
2024年7月23日 日本政府はセキュリティ強化のため各府省庁のネットワークを24時間監視を開始する事を表明しました。 引き続き発生するインシデント サイバー攻...
投稿日時:
更新日時:
KnowBe4 が身分偽装した北朝鮮エンジニアを雇用 マルウェアを仕掛けるのを発見
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
標的型攻撃メール訓練ツールを提供しているKnowBe4（ノービフォー）は新入社員として雇用したITエンジニアが身分を偽装した北朝鮮籍の人間で、勤務開始25分で同...
投稿日時:
更新日時:
能動的サイバー防御を見据え 日本政府取得の通信情報 米国と共有へ
2024年7月24日 国の重要インフラへのサイバー攻撃を未然に防ぐ「能動的サイバー防御」導入をめぐり、日本政府が民間通信事業者から取得した通信情報を米国と共有す...
投稿日時:
更新日時:
クラウドストライクのCEOが世界的な障害で米議会での証言を求められる可能性
2024年7月19日 世界的にWindows(ウインドウズ)でブルースクリーン(BSoD)が表示され使用不可になっており、EDRのクラウドストライク（Crowd...
投稿日時:
更新日時:
熊本日日新聞社の電子版で設定ミスにより25万人の個人情報が閲覧可能な状態に
2024年7月23日 熊本日日新聞社は電子版の設定ミスにより25万人の個人情報が閲覧可能な状態になっていた事を公表しました。なお、13回アクセスが確認されていた...
投稿日時:
更新日時: