未分類

シスコは、Unified Communications Manager（Unified CM）からバックドアアカウントを削除しました。このバックドアは、未修正のデバイスにリモート攻撃者がルート権限でログインできる可能性がありました。この脆弱...

名古屋大学で教員が「サポート詐欺」の被害を受け、個人情報が流出した可能性があることが報告されました。教員はウェブサイトを閲覧中に偽の警告音を聞き、マルウェアの駆除を求めるうそのサポート窓口に騙されてしまいました。指示に従った結果、第三者によ...

スペインの警察はラ・パルマス州で、政府からのデータ盗難を含むサイバー犯罪に関与していたとされる二人を逮捕しました。彼らは国家安全保障に対する「重大な脅威」として位置付けられ、高官やジャーナリストを標的にし、盗んだデータをオンラインで漏洩させ...

Googleのブラウザ「Chrome」に実装された新しい「Cookie」保護機能に対する攻撃手法が明らかになりました。この機能は、2024年7月からWindows上で「Cookie」を保護するために導入される予定で、「Application...

元ランサムウェア交渉者が、ランサムウェアギャングと共謀して金銭的利益を得ていた疑いで、アメリカ合衆国司法省の刑事調査を受けています。彼はシカゴを拠点とするデジタル資産サービス会社、デジタルミントの元社員で、同社は2017年以降、2000件以...

茨城県の竜ケ崎工事事務所で、除草工事に関するメール送信ミスが発生し、委託事業者や担当者のメールアドレスが流出しました。2025年6月16日に、8社の担当者に安全講習会の案内を送信する際、誤って他の受信者にメールアドレスが公開される形になりま...

PHPの開発チームは2025年7月3日に、4つのセキュリティアップデート「PHP 8.4.10」「8.3.23」「8.2.29」「8.1.33」を公開しました。各ブランチには異なるバグ修正が含まれ、いずれも3件の脆弱性が解消されています。具...

マイクロソフトは、2025年6月のプレビュー更新をインストールした後に再起動したシステムで表示されるWindowsファイアウォールの誤ったエラーについて、顧客に無視するよう呼びかけました。これらの警告は、イベントビューアに「Event 20...

ITインフラ監視ソフト「Pandora FMS」に脆弱性が見つかりました。この脆弱性は「CVE-2025-5306」と呼ばれ、特定のバージョンにおいてOSコマンドインジェクションができる問題です。特に、ネットワークフロー情報を扱う際の文字列...