未分類

未分類

トキハグループ、ランサム攻撃で顧客情報流出の恐れ。

大分県のトキハとトキハインダストリーが、ランサムウェアによるサイバー攻撃で顧客や従業員の個人情報が流出する恐れがあると発表しました。2025年3月30日にシステム障害が発生し、調査の結果、複数のサーバが攻撃を受けてデータが暗号化されているこ...
未分類

Mitel、MiVoice MX-ONEの重要な認証バイパス脆弱性を警告。

Mitel Networksは、MiVoice MX-ONE企業通信プラットフォームの重要な認証バイパス脆弱性を修正するためのセキュリティ更新をリリースしました。この脆弱性は、MiVoice MX-ONE Provisioning Mana...
未分類

中国の複数グループが「ToolShell」攻撃を強化。

マイクロソフトは、SharePoint Serverに深刻なゼロデイ脆弱性「CVE-2025-53770」が発見されたと発表しました。この脆弱性は、中国政府に支援される攻撃者によって悪用されており、特にリモートからコードを実行できる問題があ...
未分類

ハッカー、早期アクセスSteamゲームに情報窃取マルウェアを仕込む

サイバー犯罪者グループ「EncryptHub」が、Steam上のゲーム「Chemia」に侵入し、ユーザーに情報窃取マルウェアを配布しています。攻撃は7月22日に始まり、ハッカーはゲームファイルにマルウェアを組み込んで、ユーザーがダウンロード...
未分類

県立高のオープンスクール申込で設定ミス発覚

三重県では、オープンスクールの申込者の個人情報が他の申込者に閲覧可能な状態であったことが確認されました。この問題は、2025年6月23日から公開されていた申し込みフォームの設定ミスによるものです。具体的には、全ての回答者が情報を共有できる設...
未分類

KarmaCheckがNudge SecurityでSaaSセキュリティを自己資金化。

カルマチェックは、厳しい規制がある業界で活動する完全リモートの企業であり、個人情報を扱うためにセキュリティ対策が非常に重要です。IT専門家のクリス・チュリー氏は、手動で行われていたSaaSサービスの四半期監査を効率化するため、Nudge S...
未分類

Firefox 141公開、18件の脆弱性を修正。

Mozilla Foundationは2025年7月22日にウェブブラウザ「Firefox」の最新版「Firefox 141」を発表しました。このアップデートでは、CVEに基づき18件の脆弱性を修正しており、特に重大な「クリティカル」な脆弱...
未分類

新しいKoske Linuxマルウェアが可愛いパンダ画像に隠れる

新たに発見されたLinuxマルウェア「Koske」は、AIを利用して開発された可能性があり、無害に見えるパンダのJPEG画像を使ってマルウェアをシステムメモリに直接配布します。サイバーセキュリティ企業AquaSecによると、Koskeは高度...
未分類

NVIDIAのGPUドライバに複数の脆弱性が発見。

NVIDIAは、WindowsおよびLinux向けのGPUディスプレイドライバに複数の脆弱性が発見されたとして、アップデートをリリースしました。2025年7月24日に公開されたセキュリティアドバイザリでは、特に重要度が高い脆弱性として、権限...
未分類

オペレーション・チェックメイトでBlackSuitランサムウェアサイト押収

米国の司法省は、国際的な連携によりブラックスーツランサムウェア団体のダークウェブサイトを押収したと発表しました。このオペレーションは「チェックメイト」というコードネームのもと、米国国土安全保障調査局を中心に行われました。押収されたサイトには...