未分類

未分類

SonicWall「SMA 100」にバックドア、ゼロデイ攻撃の懸念。

Googleの脅威インテリジェンスグループ(GTIG)とMandiantは、SonicWallの「Secure Mobile Access(SMA)100シリーズ」を標的にした攻撃キャンペーンが行われていると発表しました。この攻撃は、202...
未分類

ハッカーがCognizantサポートを欺いた、Cloroxが訴訟提起。

クロロックスがIT企業のコグニザントを訴えました。訴訟は、2023年8月に発生した大規模なサイバー攻撃を引き起こす原因となったとされています。この攻撃は、ハッカーが従業員のパスワードをリセットさせる際に身元確認を行わなかったコグニザントの過...
未分類

ハッカーがCognizantヘルプデスクを欺いたとCloroxが提訴。

Cloroxは、IT企業Cognizantを過失で訴えています。この訴訟は、2023年8月に発生した大規模サイバー攻撃に関連しています。攻撃者は、Cognizantのサポートデスクに電話して、Cloroxの従業員になりすまし、パスワードをリ...
未分類

SonicWall「SMA 100」の脆弱性、攻撃との関連不明。

SonicWallは、リモートアクセス製品「Secure Mobile Access (SMA) 100シリーズ」に深刻な脆弱性を発見したため、アップデートを公開しました。この脆弱性は、ウェブ管理インターフェースに任意のファイルをアップロー...
未分類

Brave、Windowsのスクリーンショットから閲覧履歴を防止

Brave Softwareは、プライバシー重視のブラウザで、MicrosoftのWindows Recallによるスクリーンショットのキャプチャをデフォルトでブロックすると発表しました。Windows Recallは、アクティブなウィンド...
未分類

ランサム被害はネットワーク機器の脆弱性が原因。

包装メーカーのトーモクがサイバー攻撃を受け、個人情報の流出の可能性を発表しました。2025年5月3日にランサムウェアによる攻撃があり、5月8日にその事実を公表しました。調査の結果、ネットワーク機器の脆弱性が原因で情報が侵害され、従業員の氏名...
未分類

マイクロソフト: SharePointの欠陥がWarlock ransomware攻撃に利用される

中国に拠点を置くハッキンググループが、脆弱なMicrosoft SharePointサーバーに対してWarlockランサムウェアを展開しています。この攻撃は最近修正されたToolShellのゼロデイ脆弱性を狙っています。現在、非営利のセキュ...
未分類

認証コードハガキが誤送付、異なる住所へ。

多摩テレビは、利用者向けポータルの認証コードが記載されたハガキを誤って発送したことを公表しました。2025年5月10日に発送したハガキの一部が、契約先住所以外の住所に送られるミスがありました。これにより、顧客番号やマイページの認証コードが流...
未分類

SonicWall、SMA 100デバイスの重大な脆弱性へのパッチを促す

ソニックウォールは、SMA 100シリーズの機器に対して、深刻な認証付きファイルアップロードの脆弱性(CVE-2025-40599)があることを警告しています。この脆弱性を利用することで、攻撃者はリモートコードの実行が可能になる恐れがありま...
未分類

講習申込者情報が誤ってメール添付される。

宮城県で、危険物取扱者保安講習に関する個人情報が誤って他の申込者に送信される事故が発生しました。このミスは、2025年7月9日に宮城県危険物安全協会連合会が41人の申し込み内容を含むマニュアルを送信した際に起こりました。さらに、約10分後に...