7-ZipのMark-of-the-Webを回避する脆弱性が修正(CVE-2025-0411)
7-ZipのMoTWセキュリティ回避できる脆弱性が修正(CVE-2025-0411)されました。対象者はアップデートする事をお勧めします。なお、7-Zipには自...
投稿日時:
更新日時:
ハッカーがHPE(ヒューレット・パッカード・エンタープライズ)へ不正アクセスと情報窃取を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
IntelBrokerと自称するハッカーがHPE(ヒューレット・パッカード・エンタープライズ)への不正アクセスと情報窃取を主張しています。 なおHPE(ヒューレ...
投稿日時:
更新日時:
快活CLUBへ不正アクセス、個人情報漏洩の可能性
株式会社ＡＯＫＩホールディングス の連結子会社である株式会社 快活フロンティアは同社のサーバーが外部からの不正アクセスを受け、一部の顧客の個人情報が漏えいした...
投稿日時:
更新日時:
テレグラムでクレジットカード情報の不正取得を競う、高校生を不正アクセス禁止法で逮捕
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
京都府警サイバー捜査課は、不正アクセス禁止法および割賦販売法違反の疑いで、17歳の男子高校生を逮捕しました。 同容疑者は自作プログラムを利用して他人のクレジット...
投稿日時:
更新日時:
Windowsのゼロデイ脆弱性(CVE-2024-49138)のPoCエクスプロイトが公開、対象者は今すぐ対応を
Windowsのゼロデイ脆弱性(CVE-2024-49138)のPoCエクスプロイトが公開されました。ゼロデイ攻撃に悪用される可能性があるので、未対応者は今すぐ...
投稿日時:
更新日時:
株式会社ピーハピィ運営のウェディングプロデュースショップ エクラの公式SNSが不正アクセスされ乗っ取り被害
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
株式会社ピーハピィが運営するウェディングプロデュースショップ エクラの公式SNS(Instagram)が乗っ取りられた事を発表しました。 乗っ取られたInsta...
投稿日時:
更新日時:
東北芸術工科大学がMicrosoft Teamsの設定ミスによるプロジェクト外のメンバーへ個人情報を公開
東北芸術工科大学がMicrosoft Teamsの設定ミスによる、設定しているチーム以外の構成メンバーが個人情報を一時的に閲覧可能だった事を発表しました。 Te...
投稿日時:
更新日時:
快活CLUBのネットワークへDDoS攻撃、快活CLUBアプリの一部機能を制限
株式会社 快活フロンティアが運営するシェアリングスペース「快活CLUB」で、DDoS攻撃によるネットワーク障害が発生しました。 この影響により快活CLUBアプリ...
投稿日時:
更新日時:
中国銀行の「ちゅうぎんアプリ」が還付金詐欺の不正登録でダウンロードと新規登録を一時停止
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
中国銀行は「ちゅうぎんアプリ」が還付金詐欺の不正登録でダウンロードと新規登録を一時停止したことを発表しました。 一時停止は2025年1月17日からで再開時期は未...
投稿日時:
更新日時:
ジブラルタ生命保険「Myページ」システム不具合による個人情報の誤掲載
ジブラルタ生命保険株式会社は、顧客向けWebサービス「Myページ」において、システムの不具合により他の顧客の契約情報が参照可能な状態になっていたことを報告しまし...
投稿日時:
更新日時:
三重県厚生事業団 運営の三重県いなば園の職員が無断で個人情報を持ち出し漏洩
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
三重県厚生事業団が運営する三重県いなば園の職員が無断で個人情報を持ち出し漏洩した事を発表しました。 個人情報漏洩の概要 2022年8月と2024年5月にいなば園...
投稿日時:
更新日時:
Notionの危険性と情報漏洩しない為の対策
大企業や中小企業、スタートアップまで幅広く利用されているナレッジベース「Notion」の危険性や情報漏洩しない為の対策を記載します。 Notionの危険性 強力...
投稿日時:
更新日時:
株式会社セレブリックス、メールアカウントへ不正アクセスされ迷惑メールの送信元に利用される
営業支援を行う株式会社セレブリックスはメールアカウントが不正アクセスされ迷惑メールの送信元に利用された事を発表しました。 迷惑メールの配信期間 2025年1月8...
投稿日時:
更新日時:
悪意のあるPyPi パッケージがDiscord 開発者を標的にする
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
海外のセキュリティ企業Socket は約 2,800 万回ダウンロードされている非常に人気の高い「discord.py-self」を模倣した、悪意のあるPyPi...
投稿日時:
更新日時:
原神、児童プライバシーの訴訟で和解 さらに今後児童へのガチャを規制
原神の開発元であるCognosphere（別名Hoyoverse）は、ガチャのルートボックス(ゲームアイテムの箱)の収益化をめぐって米国連邦取引委員会（FTC）...
投稿日時:
更新日時:
室蘭工業大学システム理化学科で利用していたTechFULで個人情報漏洩の可能性
室蘭工業大学はシステム理化学科で利用していたTechFULで個人情報漏洩の可能性を発表しました。 個人情報漏洩の概要 平成30年10月からシステム理化学科の授業...
投稿日時:
更新日時:
TikTok、トランプ大統領の決定で米国で一時的に利用 再開
現地時間1月19日、トランプ大統領が同社が米国で買収先を見つける期限を90日間延長すると発表した後、TikTokは米国で再び利用できるようになりました。 Tik...
投稿日時:
更新日時:
近畿大学付属福岡高等学校、GoogleスプレッドシートURLの誤送信による個人情報の流出
近畿大学付属福岡高等学校がGoogleスプレッドシートURLの誤送信による個人情報の流出を発表しました。 個人情報流出の概要 2025年1月9日（木）8時頃から...
投稿日時:
更新日時:
住宅設備機器専門卸商社の株式会社ソーゴーがランサムウェアと不正アクセスの被害を発表
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
住宅設備機器専門卸商社の株式会社ソーゴーはランサムウェアと不正アクセスの被害を発表しました。 ランサムウェアと不正アクセスの概要 2024 年 11 月 9 日...
投稿日時:
更新日時:
米国、中国政府系ハッカー集団「ソルト・タイフーン」の関係企業に制裁
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
米財務省外国資産管理局（OFAC）は、米国政府システムや重要インフラへのサイバー攻撃を行ったとして、個人と中国政府系ハッカー集団「ソルト・タイフーン」に関連する...
投稿日時:
更新日時: