未分類

ブラックライフルコーヒー会社のIAM拡大法概要ガイド

多くのITリーダーが、チームが長時間働いていると感じている中、アイデンティティおよびアクセス管理(IAM)が運営効率を低下させ、エンドユーザーの満足度に悪影響を与える主な要因となっています。このIAMの課題に対処するための新しい方法が存在し...
未分類

ランサム被害調査、データ暗号化の原因分析。

新興プラスチックスというプラスチック製品の商社が、ランサムウェアによるサイバー攻撃を受けたことを発表しました。この攻撃により、一部の情報システムが侵害され、データが暗号化されたという被害が報告されています。会社は速やかに警察など関係機関へ相...
未分類

アイデアラボ、昨年のランサムウェア攻撃でデータ流出確認

アイデアラボは、2024年10月に発生したデータ侵害事件について、影響を受けた個人に通知を行っています。この事件は、ハッカーが機密情報にアクセスしたもので、Hunters Internationalというランサムウェアグループが侵害を主張し...
未分類

「Active! mail 6」に脆弱性、修正版が必要です。

クオリティアのメールシステム「Active! mail 6」に複数の脆弱性が見つかりました。具体的には、HTMLメールを編集する際に発生するクロスサイトスクリプティング(XSS)や、セッションIDの推測によるクロスサイトリクエストフォージェ...
未分類

Grafana、Image Rendererプラグインの重要なセキュリティ更新をリリース。

Grafana Labsは、Grafana Image RendererプラグインとSynthetic Monitoring Agentの重要なセキュリティ更新を発表しました。この更新は、Chromiumに存在する4つの脆弱性を修正したもの...
未分類

「Chrome」に複数の脆弱性、アップデートで修正。

Googleは6月10日に「Chrome」のセキュリティアップデートをリリースしました。このアップデートにより、WindowsとmacOS向けには「Chrome 137.0.7151.104」と「同137.0.7151.103」、Linux...
未分類

Ivanti Workspace Controlのハードコーディングされたキーの脆弱性。

Ivantiは、Workspace Control(IWC)ソリューションにおける3つの高Severityのハードコードされたキーに関する脆弱性を修正するセキュリティ更新を発表しました。これらの脆弱性は、特定のアカウントを狙った攻撃によって...
未分類

マンション管理業務主任者の申請書類が行方不明。

国土交通省関東地方整備局がマンション管理業に関する申請書類を紛失したことが明らかになりました。所在不明となっているのは、管理業務主任者登録に関する4件の申請書類です。この問題は4月17日、21日、5月8日に申請者からの問い合わせによって発覚...
未分類

FIN6ハッカー、採用者を装いバックドア仕込む

FIN6というハッキンググループは、求職者を装ってリクルーターを狙う新たな手法を用いています。このグループは、以前は金融詐欺で知られていましたが、近年はランサムウェア攻撃にも手を広げています。リクルーターに対してLinkedInやIndee...
未分類

JAおきなわが個人情報を含む伝票を紛失。

沖縄県農業協同組合は、一部の支店で個人情報が記載された伝票が見つからないことを発表しました。具体的には、玉城支店で伝票を整理している際に1190件の伝票が所在不明となったとされています。これらの伝票には顧客の氏名や住所、電話番号、口座番号、...