情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
赤穂市教育委員会、ランサムウェア被害を発表
2024年12月18日、赤穂市教育委員会はサーバにランサムウェアによる被害が発生したことを発表しました。 ランサムウェア被害の概要 12月18日午前8時30分、...
投稿日時:
更新日時:
日清紡ホールディングスが不正アクセスによる個人情報漏洩の可能性
日清紡ホールディングス株式会社は、不正アクセスにより個人情報漏洩の可能性を発表しました。 不正アクセスの概要 2024年12月6日に社内ネットワークへ不正アクセ...
投稿日時:
更新日時:
厚労省、システムのダミーコードの誤用が原因で電子処方箋システム一斉点検
システム障害に関するニュースセキュリティニュース情報セキュリティ
厚労省は2023年1月から運用している電子処方箋システムのダミーコードの誤用が原因で処方とは異なる医薬品が表示されたインシデントが発生しており、これにより電子処...
投稿日時:
更新日時:
ジュニパー、デフォルトの認証情報を使用してセッションスマートルーターを標的としたMirai マルウェア攻撃を警告
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Juniper Networks(ジュニパーネットワークス)は、デフォルトの認証情報を使用してセッションスマートルーターを標的としたMirai マルウェア攻撃を...
投稿日時:
更新日時:
米 クリスピー・クリーム・ドーナッツへサイバー攻撃でPlayが犯行声明
2024年11月29日、アメリカのクリスピー・クリーム株式会社（クリスピー・クリーム・ドーナッツ運営）はサイバー攻撃により一部業務やオンライン注文へ影響が発生し...
投稿日時:
更新日時:
静岡制御が不正アクセスとランサムウェア 被害を発表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
制御盤製作を行う株式会社静岡制御は不正アクセスとランサムウェア 被害を発表しました。 不正アクセスとランサムウェア被害の経緯 2024年12月17日: サーバー...
投稿日時:
更新日時:
Next.jsで認証バイパスの脆弱性(CVE-2024-51479)
React フレームワーク「Next.js」で認証バイパスの脆弱性(CVE-2024-51479)が発生しました。CVSS スコア 7.5 で重大な脆弱性となり...
投稿日時:
更新日時:
欧州企業へHubSpotを悪用したフィッシングキャンペーンに関する注意喚起
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
パロアルトネットワークスの脅威研究チームUnit 42は、2024年に欧州の自動車、化学、工業複合製造業界をターゲットにしたフィッシングキャンペーンを調査しまし...
投稿日時:
更新日時:
クックパッドの公式インスタグラムが乗っ取られる
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
クックパッド株式会社は運営するインスタグラムアカウント【cookpad_jp】が、第三者に乗っ取られた可能性があることを発表しました。 19日現在では乗っ取られ...
投稿日時:
更新日時:
Fortinet FortiWLMで致命的な脆弱性(CVE-2023-34990)
Fortinet FortiWLMで致命的な脆弱性 CVE-2023-34990と脆弱性 CVE-2024-50570など複数の脆弱性に関する緊急勧告をしていま...
投稿日時:
更新日時:
建設機械器具のレンタルのカナモトが不正アクセスによるシステム障害の最終報告を発表
システム障害に関するニュースセキュリティニュース情報セキュリティ
11月16日、建設機械器具のレンタルの株式会社カナモ(東京証券取引所プライム)は2024年11月6日に情報システムの一部に異常が発生したことを検知し、社内調査を...
投稿日時:
更新日時:
原田産業 運営の通販サイト「ビールの縁側」のメール配信サーバへ不正アクセス、個人情報漏洩の可能性
原田産業株式会社が運営する通販サイト「ビールの縁側」のメール配信サーバへ不正アクセスが発生し、個人情報漏洩の可能性発表しました。なお現在は不正アクセスを遮断済み...
投稿日時:
更新日時:
米国が中国製 TP-Link ルーターの禁止を検討
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2024年8月17日 アメリカの2名の議員が中国製ルーター TP-Linkへ米商務省の調査実施と同ルーターを利用する事は国家安全保障上の脅威であると書簡で危険性...
投稿日時:
更新日時:
日新火災海上保険、業務委託先の東京損保鑑定により個人情報漏洩の可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
日新火災海上保険株式会社は、損害査定業務を一部委託していた東京損保鑑定株式会社において、ランサムウェア被害が発生し、情報漏洩の可能性があることを公表しました。 ...
投稿日時:
更新日時:
Oktaがソーシャルエンジニアリング型のフィッシング攻撃について注意喚起
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
大手企業向けにIDやパスワードの管理、認証基盤を提供するOkta(オクタ)は同社のセキュリティ ページでサポートチームを装ったフィッシング攻撃に関して注意喚起を...
投稿日時:
更新日時:
シャープ製ルーターで複数の脆弱性(CVE-2024-45721、CVE-2024-46873、CVE-2024-47864、CVE-2024-52321、CVE-2024-46873、CVE-2024-52321、CVE-2024-54082)
シャープ製ルーターで複数の脆弱性(CVE-2024-45721、CVE-2024-46873、CVE-2024-47864、CVE-2024-52321、CVE...
投稿日時:
更新日時:
Apache Tomcatがリモートコード実行の脆弱性およびDoS脆弱性を修正（CVE-2024-50379 、CVE-2024-54677）
Apache Tomcatがリモートコード実行の脆弱性およびDoS脆弱性に対する修正をリリースしました。（CVE-2024-50379 、CVE-2024-54...
投稿日時:
更新日時:
東亜大学、不正アクセスにより約8000名分の個人情報漏洩の可能性
東亜大学は不正アクセスにより約8000名分の個人情報が漏洩した可能性を発表しました。 不正アクセスの概要 2024年12月11日（木）に大学のドメインでWeb検...
投稿日時:
更新日時:
Apache Struts2の脆弱性を利用するPoCエクスプロイトが公開される(CVE-2024-53677)
Apache Struts 2.0から6.4.0 未満のバージョンで致命的な脆弱性(CVE-2024-53677)が発生し、その後PoCエクスプロイトが公開され...
投稿日時:
更新日時:
グーグル カレンダーの招待メールに偽装したフィッシングメールを確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
UTMやセキュリティソフトを提供するCheck Pointはグーグル カレンダーの招待メールに偽装したフィッシングメールキャンペーンが確認され4 週間の間に 4...
投稿日時:
更新日時: