情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
DeepSeekは悪意のあるプロンプトを容易に生成・脱獄も可 海外企業調査
DeepSeek R1は、推論機能を重視した設計が特徴ですが、安全対策が十分に施されていません。 海外のセキュリティ企業KELAはDeepSeek R1へジュエ...
投稿日時:
更新日時:
従業員は生成AIへ機密情報を頻繁に入力している
従業員が顧客データやソースコード、従業員の福利厚生、財務データなどの多岐にわたる 機密データを、ChatGPTやCopilotなどの生成AIツールに入力すること...
投稿日時:
更新日時:
Microsoft、DeepSeekがOpenAIのデータを不正入手したとして調査
MicrosoftがDeepSeek(ディープ シーク)がOpenAIのデータを不正入手したとして調査に着手したと報道されています。 DeepSeekがOpen...
投稿日時:
更新日時:
Gitと関連サービスの脆弱性により認証情報が漏洩
GMO Flatt Security株式会社のセキュリティリサーチャーのRyotaK氏はGit クライアントに資格情報を自動的に提供する GitHub Desk...
投稿日時:
更新日時:
クボタやANA,金融財政事情研究会がフィッシングメールやなりすましメールの注意喚起
2025年1月20日から1月29日で株式会社クボタやANAホールディングス株式会社、全日本空輸株式会社、金融財政事情研究会がフィッシングメールやなりすましメール...
投稿日時:
更新日時:
MitelのOpenScape 4000とOpenScape 4000 Managerで危険度の高い脆弱性(CVE-2025-23093,CVE-2025-23094)
MitelのOpenScape 4000とOpenScape 4000 Managerで危険度の高い脆弱性(CVE-2025-23093,CVE-2025-23...
投稿日時:
更新日時:
日本神経科学学会、不正アクセスによる個人情報漏洩の可能性を発表
日本神経科学学会は業務用のパソコンへ不正アクセスが発生し個人情報漏洩の可能性を発表しました。 漏洩した可能性のある個人情報 氏名 所属先名称 郵送物の送付先住所...
投稿日時:
更新日時:
Ginco,北朝鮮によるDMMビットコイン482億円流出事案で初の声明を発表
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
北朝鮮のハッカーグループ ラザルスによるDMMビットコインの482億円流出事案の原因となった株式会社Gincoが初の声明を発表しました。 Gincoへの不正アク...
投稿日時:
更新日時:
他人のクレジットカードを不正利用したとして男子高校生を逮捕
岩手県北上署および県警サイバー犯罪対策課は、2024年10月中旬に発生した電子計算機使用詐欺の疑いで、県南部在住の15歳男子高校生を逮捕しました。 事件の概要 ...
投稿日時:
更新日時:
フィッシングメールの事例を解説
フィッシングメールとはソーシャルエンジニアリング攻撃の一種で、ログイン認証情報やクレジットカード番号などのユーザーデータを盗むためによく使用されます。最近ではフ...
投稿日時:
更新日時:
美容業務用品を販売するミツイコーポレーション株式会社がランサムウェアと不正アクセスの被害を発表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
美容業務用品を販売するミツイコーポレーション株式会社が不正アクセスを受けたことを発表しました。 不正アクセスとランサムウェアの経緯と対応概要 2025年1月21...
投稿日時:
更新日時:
快活CLUBの不正アクセスで約720万件の個人情報漏洩の可能性
1月21日、株式会社ＡＯＫＩホールディングス の連結子会社である株式会社 快活フロンティアは同社のサーバーが外部からの不正アクセスを受け、一部の顧客の個人情報...
投稿日時:
更新日時:
北朝鮮のIT労働者が日本企業で偽装就労か 実態とセキュリティリスクを解説
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
セキュリティ、脅威インテリジェンス企業のNisosは2023 年 1 月から日本企業でリモート ソフトウェア エンジニアリングおよびフル スタック デベロッパー...
投稿日時:
更新日時:
7-ZipのMark-of-the-Webを回避する脆弱性のPoCが公開される(CVE-2025-0411)
7-ZipのMoTWセキュリティ回避できる脆弱性が修正(CVE-2025-0411)を悪用するPoCエクスプロイトコードが公開されました。7-Zipには自動更新...
投稿日時:
更新日時:
浜松地域イノベーション推進機構、不正アクセスによりホームページやメールシステムに障害
システム障害に関するニュースセキュリティニュース情報セキュリティ
公益財団法人浜松地域イノベーション推進機構は1月26日に運用するサーバに対して、第三者の不正アクセスによるサイバー攻撃を受け、機構のホームページ、メール送信シス...
投稿日時:
更新日時:
東京外国語大学がメールアカウントの不正アクセスによりフィッシングメール 送信に悪用される
東京外国語大学は同校の、教職員2名、学生1名のメールアカウントがフィッシングによる不正アクセスを受け426件のフィッシングメール配信に悪用された事を発表しました...
投稿日時:
更新日時:
DeepSeek、大規模なサイバー攻撃で新規登録ができない状態に
DeepSeekは1月28日から大規模なサイバー攻撃で新規登録ができない状態であることを公式で発表しています。なお、ログインは問題ないとのことです。 関連記事：...
投稿日時:
更新日時:
ヤマダデンキ、メットライフ⽣命保険からの出向者による個人情報漏洩を発表
株式会社ヤマダデンキは2020年6月から2024年12月にかけて、メットライフ生命からヤマダデンキに出向していた2名の出向者が担当業務を行う際に、お客様情報を含...
投稿日時:
更新日時:
北朝鮮のIT技術者がソースコードを盗んで企業を脅迫
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米国企業が知らずに北朝鮮のIT技術者を雇用し、ソースコードを盗まれることで脅迫されている事例があるとFBIが報告しています。 北朝鮮による脅迫の概要 北朝鮮のI...
投稿日時:
更新日時:
九州女子大学・九州女子短期大学で不正アクセスにより個人情報漏洩の可能性
九州女子大学・九州女子短期大学を運営する学校法人福原学園は不正アクセスにより個人情報漏洩の可能性を発表しました。 不正アクセスの概要 2024年12月4日に、学...
投稿日時:
更新日時: