2025-04

マイクロソフトは、4月11日に「Microsoft Edge」のセキュリティアップデートを発表しました。このアップデートでは、「Chromium」に基づいて新しいバージョン「MS Edge 135.0.3179.73」がリリースされ、特に「...

センセータ・テクノロジーズが先週末にランサムウェア攻撃を受け、一部のネットワークが暗号化され、業務が一時停止しました。攻撃は4月6日の日曜日に発生し、データの窃盗も関与していたとしています。センセータは、製品の出荷、受け取り、製造プロセスな...

日本ユースホステル協会は、ウェブサーバがサイバー攻撃を受け、顧客データの一部が流出したことを発表しました。攻撃は3月7日深夜に発生し、東京セントラルユースホステルや立科白樺高原ユースホステル、小豆島オリーブユースホステルのデータが対象となり...

2025年4月23日に開催されるウェビナーでは、フィッシング問題について議論されます。近年、フィッシング攻撃が犯罪者にとってますます魅力的なターゲットになっている理由が解説されます。また、アイデンティティセキュリティとフィッシング防止に関す...

IBM AIXで、リモートから任意のコマンドを実行できる深刻な脆弱性が2件発見されました。対象は「IBM AIX 7.3」と「7.2」で、NIM関連ファイルに関するものです。具体的な脆弱性は「CVE-2024-56346」と「CVE-202...

ロシアの国家支援を受けるハッキンググループ「Gamaredon」が、ウクライナにおける西側国の軍事ミッションを標的にした攻撃を行っています。この攻撃は2025年2月から3月にかけて行われ、最新のGammaSteel情報窃取マルウェアが使用さ...

日本マクドナルドは、公式アプリに新しく登録した顧客のメールアドレスが流出したことを発表しました。問題は、3月14日12時から13時の間に発生し、登録完了メールに他の顧客のアドレスが誤って含まれていたためです。1件のメールに最大500件のアド...

ハッカーたちは、WordPressのOttoKit（旧SureTriggers）プラグインにおける深刻な認証バイパスの脆弱性を公開から数時間後に悪用し始めました。この脆弱性は、バージョン1.0.78までのすべてのバージョンに影響を及ぼし、攻...

大阪府四条畷市では、決裁文書の紛失事故が4件発生したことを公表しました。これらの事故は2024年10月末に集中しており、盗難の可能性もあるため警察に届け出されています。特に、高額介護サービスに関する文書では、412人分の個人情報が記載されて...

アリゾナ州に本拠を置くウェスタンアライアンス銀行が、約22,000人の顧客の個人情報が盗まれたと通知しました。このデータ漏洩は、第三者のベンダーによる安全なファイル転送ソフトウェアの脆弱性が原因で、2024年10月12日から24日の間に発生...