セキュリティ対策ラボ

省庁でのDeepSeekの利用を控えるよう、平デジタル大臣

セキュリティニュース情報セキュリティ

中国のスタートアップ企業「ディープシーク」が開発した生成AIについて、欧米を中心に個人データの収集や情報開示が不十分であるとの懸念が広がる中、平デジタル大臣はそ...

投稿日時:

更新日時:

北朝鮮のハッカー集団 Lazarus(ラザルス)とは?攻撃手法や日本での被害実例

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ

Lazarus Group(ラザルス・グループ)は、北朝鮮政府と関連があるとされるハッカー集団で、世界中の企業、金融機関、政府機関を標的としたサイバー攻撃を行っ...

投稿日時:

更新日時:

キヤノン製スモールオフィス向け複合機に危険な脆弱性

セキュリティニュース情報セキュリティ脆弱性のニュース

キヤノン製スモールオフィス向け複合機にリモート実行できる危険な脆弱性(CVE-2024-12647、CVE-2024-12648、CVE-2024-12649)...

投稿日時:

更新日時:

DeepSeekのデータベースから約100万件超の機密情報が公開

セキュリティニュース情報セキュリティ

サイバーセキュリティ企業 Wiz は、中国のAIスタートアップ DeepSeek の 公開データベースの重大な情報漏洩がある事を発見しました。公開されていた C...

投稿日時:

更新日時:

建設業向けの人材紹介業 ビーバーズが1万人以上の個人情報を違法取得

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

個人情報保護委員会は、株式会社ビーバーズ(本社:東京都渋谷区) に対し、2025年1月29日、個人情報の不適切な取得に関する違反行為の是正を求める勧告を行いまし...

投稿日時:

更新日時:

株式会社 アイリス マネジメント、サイバー攻撃により個人情報漏洩

セキュリティニュース個人情報漏洩のニュース

メーカーへのコンサルティングを行う株式会社 アイリス マネジメントは1月20日にサイバー攻撃によりメルマガ登録者のメールアドレスが漏洩した事を発表しました。 サ...

投稿日時:

更新日時:

SVリーグ、職員のメールアカウントへ不正アクセス、フィッシングメール配信に悪用

SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ

2025年1月29日、SVリーグは職員のメールアカウントが第三者による不正アクセスを受け、乗っ取られたアカウントからフィッシングメールが送信されるセキュリティ ...

投稿日時:

更新日時:

プレナス、ほっともっとネット注文への不正アクセスと個人情報漏洩の可能性

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

株式会社プレナスは2025年1月30日、「ほっともっとネット注文」の一部サービス(宅配・for Biz・季節商品予約)において外部からの不正アクセスを受け、顧客...

投稿日時:

更新日時:

イタリア、潜在的セキュリティ リスクからDeepSeekの入手が一時的に不可に

セキュリティニュース情報セキュリティ

イタリアのデータ保護当局であるガランテは、イタリアの何百万人もの人々のデータが危険にさらされる可能性があるとして、DeepSeekに情報提供を求める書簡を送りま...

投稿日時:

更新日時:

TeamViewerがWindows クライアントの権限昇格の脆弱性を修正(CVE-2025-0065)

セキュリティニュース情報セキュリティ脆弱性のニュース

TeamViewerがWindows クライアントの権限昇格の脆弱性(CVE-2025-0065)を修正しました。パッチはリリースされているのでアップデートする...

投稿日時:

更新日時:

米海軍、セキュリティと倫理的な懸念からDeepSeekの使用を禁止

セキュリティニュース情報セキュリティ

CNBCの報道によると米海軍は、中国のAI企業「DeepSeek(ディープシーク)」の技術に関して、「潜在的なセキュリティおよび倫理上の懸念」を理由に、隊員に対...

投稿日時:

更新日時:

Fortinetのゼロデイ脆弱性 CVE-2024-55591のPoCエクスプロイトが公開

セキュリティニュース情報セキュリティ脆弱性のニュース

watchTowr Labs の研究者である Aliz Hammond氏により、Fortinetのゼロデイ脆弱性CVE-2024-55591のPoCエクスプロイ...

投稿日時:

更新日時:

DeepSeekは悪意のあるプロンプトを容易に生成・脱獄も可 海外企業調査

セキュリティニュース情報セキュリティ

DeepSeek R1は、推論機能を重視した設計が特徴ですが、安全対策が十分に施されていません。 海外のセキュリティ企業KELAはDeepSeek R1へジュエ...

投稿日時:

更新日時:

従業員は生成AIへ機密情報を頻繁に入力している

セキュリティニュース情報セキュリティ

従業員が顧客データやソースコード、従業員の福利厚生、財務データなどの多岐にわたる 機密データを、ChatGPTやCopilotなどの生成AIツールに入力すること...

投稿日時:

更新日時:

Microsoft、DeepSeekがOpenAIのデータを不正入手したとして調査

セキュリティニュース情報セキュリティ

MicrosoftがDeepSeek(ディープ シーク)がOpenAIのデータを不正入手したとして調査に着手したと報道されています。 目次1 DeepSeekが...

投稿日時:

更新日時:

Gitと関連サービスの脆弱性により認証情報が漏洩

セキュリティニュース情報セキュリティ脆弱性のニュース

GMO Flatt Security株式会社のセキュリティリサーチャーのRyotaK氏はGit クライアントに資格情報を自動的に提供する GitHub Desk...

投稿日時:

更新日時:

クボタやANA,金融財政事情研究会がフィッシングメールやなりすましメールの注意喚起

セキュリティニュース情報セキュリティ

2025年1月20日から1月29日で株式会社クボタやANAホールディングス株式会社、全日本空輸株式会社、金融財政事情研究会がフィッシングメールやなりすましメール...

投稿日時:

更新日時:

投稿日時:

更新日時:

日本神経科学学会、不正アクセスによる個人情報漏洩の可能性を発表

セキュリティニュース個人情報漏洩のニュース情報セキュリティ

日本神経科学学会は業務用のパソコンへ不正アクセスが発生し個人情報漏洩の可能性を発表しました。 漏洩した可能性のある個人情報 氏名 所属先名称 郵送物の送付先住所...

投稿日時:

更新日時:

Ginco,北朝鮮によるDMMビットコイン482億円流出事案で初の声明を発表

セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ

北朝鮮のハッカーグループ ラザルスによるDMMビットコインの482億円流出事案の原因となった株式会社Gincoが初の声明を発表しました。 目次1 Gincoへの...

投稿日時:

更新日時: