明治薬科大学 Microsoft365のアカウントへ不正アクセスが発生 外部へフィッシングメールを送信される
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2024年6月4日 明治薬科大学は、5月28日に教員のMicrosoft365のアカウントへ不正アクセスが発生し、学内利用者や一部取引先へフィッシングメールを送...
投稿日時:
更新日時:
あいざわアセットマネジメントが不正アクセスにより個人情報漏洩の可能性
2024年5 月 31日 オルタナティブ資産運用会社のあいざわアセットマネジメント株式会社がメールサーバへ不正アクセスが発生し、個人情報漏洩の可能性を発表しまし...
投稿日時:
更新日時:
ランサムウェアの事例を解説
セキュリティニュースランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
この記事ではランサムウェアの事例を最新の内容は勿論の事、過去の事例や日本や海外などの被害に関係なく解説していきます。また、記事では被害の内容やランサムウェアの種...
投稿日時:
更新日時:
EDR 運用のありがちな課題と効果的な運用方法を解説
EDRは、いまやポピュラーなセキュリティ対策のひとつです。 従来型のセキュリティ対策にくらべて新たなアプローチをとるため、上手く使えば効果的である反面、なかなか...
投稿日時:
更新日時:
埼玉県秩父市立病院が電子カルテに接続している端末を紛失
2024年5月31日 埼玉県秩父市立病院が電子カルテに接続していたiPod touch6台を紛失を発表しました。 目次1 紛失物2 経緯3 端末に保存されている...
投稿日時:
更新日時:
XDRはEDRの進化版？ それぞれの基本的な知識から違いまで解説
高度化するサイバー攻撃やマルウェアの脅威に対応するべく、情報セキュリティはその考え方や手法を変えてきました。 そうした中で、生まれてきたソリューションとして、E...
投稿日時:
更新日時:
大阪府熊取小学校 児童の個人情報が漏洩 端末へ「ウイルス感染の旨が表示」サポート詐欺か
2024年6月3日 大阪府熊取町の小学校の教員が、資料作成の為ネットで検索したフリーのイラストを資料に挿入しようとしたところ、利用されているパソコンが突然停止し...
投稿日時:
更新日時:
Linux Kernel 権限昇格の脆弱性で悪用の可能性（CVE-2024-1086）
2024年5月30日 アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁（CISA）はLinux Kernelで権限昇格の脆弱性（CVE-2024-1086...
投稿日時:
更新日時:
臨床検査事業のアイル 不正アクセスとランサムウェア感染についての最終報告を発表
2024年5月31日 臨床検査事業を行う「株式会社アイル」が2月に発生した不正アクセスとランサムウェア感染についての最終報告を発表しました。 目次1 不正アクセ...
投稿日時:
更新日時:
イセトーのランサムウェアとサイバー攻撃による情報漏洩のまとめ
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース
株式会社イセトーがランサムウェアの感染と情報漏えい・流出、さらにサイバー攻撃による情報窃取の可能性を2024年5月29日に発表。最終的に2025年時点では合計 ...
投稿日時:
更新日時:
茨城県のコロナ業務委託先「シーユーシー」がワークスタイルテックが提供するWelcomeHRから個人情報漏洩
2024年5月24日 茨木県はコロナワクチン接種会場の業務をしていた株式会社シーユーシーが、同社が利用してたワークスタイルテックが提供する労務管理ツールのWel...
投稿日時:
更新日時:
iOSとAndroidに対応したトロイの木馬(GoldPickaxe)を発見｜顔認証データやSMSも傍受
シンガポールに本社のある情報セキュリティ会社Group-IB（グループIB）の脅威インテリジェンス部門がiOSに対応したトロイの木馬「GoldPickaxe.i...
投稿日時:
更新日時:
能動的サイバー防御とは 概要や問題点を専門家が解説
インテリジェンスセキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向情報セキュリティ
最近の報道で、政府が能動的サイバー防御の中核措置である「アクセス・無害化措置」を2026年10月1日から可能にする方針を決めたことで、「能動的サイバー防御」が改...
投稿日時:
更新日時:
WelcomeHRを提供するワークスタイルテックが個人情報漏洩に関しての再発防止策を発表
2024年5月31日 WelcomeHRを提供するワークスタイルテックが個人情報漏洩に関しての再発防止策を発表しました。 なお事件の概要は以下をご覧ください。 ...
投稿日時:
更新日時:
ソーシャルエンジニアリングとは 手法や手口を解説
この記事ではソーシャルエンジニアリングの手口や手法を解説していきます。実際に米国のマイクロソフトや日本のJALなどでソーシャルエンジニアリングによる金銭窃取の被...
投稿日時:
更新日時:
太陽光発電施設にサイバー攻撃 コンテック社の脆弱性を悪用
2024年5月1日 各地の太陽光発電施設の遠隔監視機器、計約800台がサイバー攻撃を受け、一部がインターネットバンキングによる預金の不正送金に悪用されていたこと...
投稿日時:
更新日時:
滋賀県立高教諭「gmail」と間違い「gmeil」にメールを誤送信
2024年5月31日、静岡県 県立湖南農業高校の教諭が、私用アドレスにデータを送信する際、メールアドレスのドメイン「gmail」と間違い「gmeil」で送信して...
投稿日時:
更新日時:
Hugging FaceでAIのバックドア 付き 機械学習モデルを確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Hugging FaceはAIや機械学習の制作を支援するツールを提供しており、オンライン上でエンジニアが自身の機械学習プロジェクトやコードを共有可能です。 しか...
投稿日時:
更新日時:
宮崎電子機器がランサムウェアの感染を公表
2024年4月30日にテレビ宮崎グループの宮崎電子機器株式会社がランサムウェアの感染を発表しました。2024年5月3日に続報を追加しました。 目次1 ランサムウ...
投稿日時:
更新日時:
東京都立高校がTeamsの誤設定で個人情報漏洩
2024年5月31日 東京都立都立小金井工科高等学校でMicrosoft Teams（マイクロソフト チームス）の誤設定で2024年4月18日から5月15日まで...
投稿日時:
更新日時: