情報セキュリティの記事一覧
サイバー攻撃や情報セキュリティについて解説しています。
SVリーグ、職員のメールアカウントへ不正アクセス、フィッシングメール配信に悪用
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
2025年1月29日、SVリーグは職員のメールアカウントが第三者による不正アクセスを受け、乗っ取られたアカウントからフィッシングメールが送信されるセキュリティ ...
投稿日時:
更新日時:
プレナス、ほっともっとネット注文への不正アクセスと個人情報漏洩の可能性
株式会社プレナスは2025年1月30日、「ほっともっとネット注文」の一部サービス（宅配・for Biz・季節商品予約）において外部からの不正アクセスを受け、顧客...
投稿日時:
更新日時:
イタリア、潜在的セキュリティ リスクからDeepSeekの入手が一時的に不可に
イタリアのデータ保護当局であるガランテは、イタリアの何百万人もの人々のデータが危険にさらされる可能性があるとして、DeepSeekに情報提供を求める書簡を送りま...
投稿日時:
更新日時:
TeamViewerがWindows クライアントの権限昇格の脆弱性を修正(CVE-2025-0065)
TeamViewerがWindows クライアントの権限昇格の脆弱性(CVE-2025-0065)を修正しました。パッチはリリースされているのでアップデートする...
投稿日時:
更新日時:
米海軍、セキュリティと倫理的な懸念からDeepSeekの使用を禁止
CNBCの報道によると米海軍は、中国のAI企業「DeepSeek(ディープシーク)」の技術に関して、「潜在的なセキュリティおよび倫理上の懸念」を理由に、隊員に対...
投稿日時:
更新日時:
Fortinetのゼロデイ脆弱性 CVE-2024-55591のPoCエクスプロイトが公開
watchTowr Labs の研究者である Aliz Hammond氏により、Fortinetのゼロデイ脆弱性CVE-2024-55591のPoCエクスプロイ...
投稿日時:
更新日時:
DeepSeekは悪意のあるプロンプトを容易に生成・脱獄も可 海外企業調査
DeepSeek R1は、推論機能を重視した設計が特徴ですが、安全対策が十分に施されていません。 海外のセキュリティ企業KELAはDeepSeek R1へジュエ...
投稿日時:
更新日時:
従業員は生成AIへ機密情報を頻繁に入力している
従業員が顧客データやソースコード、従業員の福利厚生、財務データなどの多岐にわたる 機密データを、ChatGPTやCopilotなどの生成AIツールに入力すること...
投稿日時:
更新日時:
Microsoft、DeepSeekがOpenAIのデータを不正入手したとして調査
MicrosoftがDeepSeek(ディープ シーク)がOpenAIのデータを不正入手したとして調査に着手したと報道されています。 DeepSeekがOpen...
投稿日時:
更新日時:
Gitと関連サービスの脆弱性により認証情報が漏洩
GMO Flatt Security株式会社のセキュリティリサーチャーのRyotaK氏はGit クライアントに資格情報を自動的に提供する GitHub Desk...
投稿日時:
更新日時:
クボタやANA,金融財政事情研究会がフィッシングメールやなりすましメールの注意喚起
2025年1月20日から1月29日で株式会社クボタやANAホールディングス株式会社、全日本空輸株式会社、金融財政事情研究会がフィッシングメールやなりすましメール...
投稿日時:
更新日時:
MitelのOpenScape 4000とOpenScape 4000 Managerで危険度の高い脆弱性(CVE-2025-23093,CVE-2025-23094)
MitelのOpenScape 4000とOpenScape 4000 Managerで危険度の高い脆弱性(CVE-2025-23093,CVE-2025-23...
投稿日時:
更新日時:
日本神経科学学会、不正アクセスによる個人情報漏洩の可能性を発表
日本神経科学学会は業務用のパソコンへ不正アクセスが発生し個人情報漏洩の可能性を発表しました。 漏洩した可能性のある個人情報 氏名 所属先名称 郵送物の送付先住所...
投稿日時:
更新日時:
Ginco,北朝鮮によるDMMビットコイン482億円流出事案で初の声明を発表
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
北朝鮮のハッカーグループ ラザルスによるDMMビットコインの482億円流出事案の原因となった株式会社Gincoが初の声明を発表しました。 Gincoへの不正アク...
投稿日時:
更新日時:
他人のクレジットカードを不正利用したとして男子高校生を逮捕
岩手県北上署および県警サイバー犯罪対策課は、2024年10月中旬に発生した電子計算機使用詐欺の疑いで、県南部在住の15歳男子高校生を逮捕しました。 事件の概要 ...
投稿日時:
更新日時:
フィッシングメールの事例を解説
フィッシングメールとはソーシャルエンジニアリング攻撃の一種で、ログイン認証情報やクレジットカード番号などのユーザーデータを盗むためによく使用されます。最近ではフ...
投稿日時:
更新日時:
美容業務用品を販売するミツイコーポレーション株式会社がランサムウェアと不正アクセスの被害を発表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
美容業務用品を販売するミツイコーポレーション株式会社が不正アクセスを受けたことを発表しました。 不正アクセスとランサムウェアの経緯と対応概要 2025年1月21...
投稿日時:
更新日時:
快活CLUBの不正アクセスで約720万件の個人情報漏洩の可能性
1月21日、株式会社ＡＯＫＩホールディングス の連結子会社である株式会社 快活フロンティアは同社のサーバーが外部からの不正アクセスを受け、一部の顧客の個人情報...
投稿日時:
更新日時:
北朝鮮のIT労働者が日本企業で偽装就労か 実態とセキュリティリスクを解説
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
セキュリティ、脅威インテリジェンス企業のNisosは2023 年 1 月から日本企業でリモート ソフトウェア エンジニアリングおよびフル スタック デベロッパー...
投稿日時:
更新日時:
7-ZipのMark-of-the-Webを回避する脆弱性のPoCが公開される(CVE-2025-0411)
7-ZipのMoTWセキュリティ回避できる脆弱性が修正(CVE-2025-0411)を悪用するPoCエクスプロイトコードが公開されました。7-Zipには自動更新...
投稿日時:
更新日時: