2025-06

未分類

コインベース、最近のデータ侵害で69,461人に影響。

コインベースがデータ侵害を発表し、69,461人の顧客情報が盗まれました。サポートスタッフが顧客情報に不正にアクセスしたためで、パスワードや秘密鍵は含まれていませんが、個人識別情報や銀行情報は漏洩しました。この事件により、最大4億ドルの損失...
未分類

「Chrome 137」安定版リリース、8件のセキュリティ修正。

Googleは、2025年5月21日に一部のユーザー向けに「Chrome 137」の早期安定版を提供開始しました。この新しいバージョンは、WindowsとmacOS向けにそれぞれ「Chrome 137.0.7151.41」と「Chrome ...
未分類

マークス&スペンサー、サイバー攻撃で402百万ドルの損失。

イギリスの小売大手マークス&スペンサー(M&S)が、最近のサイバー攻撃の影響で最高3億ポンド(約402億円)の利益減少を予想しています。この攻撃により、営業や販売に大きな影響が出てしまいました。現時点でオンライン販売システムはまだ無効化され...
未分類

DMハガキ誤送付、リスト作成ミス発生。

日経ラジオ社は、誤った宛名が印刷されたダイレクトメールを送付したミスを公表しました。4月22日と30日に、それぞれ1500件の郵便物で宛名が間違っていたことが確認されています。問題は、氏名と住所を誤って組み合わせたリストを使用したために発生...
未分類

ケッタリング・ヘルス、ランサムウェア攻撃でシステム障害。

ケッタリングヘルスは、オハイオ州で14の医療センターを運営する医療ネットワークで、サイバー攻撃の影響で入院および外来手続きを中止することを余儀なくされました。この非営利団体はまた、120以上の外来施設と緊急センターを管理し、15,000人以...
未分類

利府町、町史購入者へのメール送信ミス発生。

宮城県利府町で、町史購入者のメールアドレスが誤送信され、流出する事態が発生しました。2月10日に55名の購入者にメールを送る際に、アドレスを「CC」で設定してしまったため、他の受信者にもアドレスが見えてしまいました。問題は2月13日に受信者...
未分類

EU、サイバー攻撃を助長したスターク社に制裁。

欧州連合(EU)は、ウェブホスティングサービスのスターク・インダストリーズとその CEO 及びオーナーであるイウリエ・ネククリティ氏とイヴァン・ネククリティ氏に対して厳しい制裁を課しました。これはロシアのハイブリッド脅威に対するEUの防御努...
未分類

小学校でUSBメモリ紛失、通知表含む。

北海道むかわ町の小学校で、児童の通知表所見が保存されたUSBメモリが行方不明になっていることが明らかになった。教員が4月30日に、そのUSBメモリがないことに気づき、校内や自宅を探したが見つからなかった。USBメモリには児童の氏名や写真が含...
未分類

ThreatLockerパッチ管理:脆弱性を防ぐためのセキュリティ重視アプローチ

サイバーセキュリティにおいて、脆弱性のパッチ適用は基本的な原則ですが、一貫して効率的かつ安全に実行するのは難しいです。現在の脅威環境では、公開後数時間以内に脆弱性が悪用されることが一般的であり、多くの組織は新たなリスクを伴わずに迅速にパッチ...
未分類

BIND 9に緊急脆弱性、1パケットでDoS攻撃可能。

「BIND 9」にサービス拒否(DoS)の脆弱性が発見され、関連機関がアップデートを呼びかけています。この脆弱性は「CVE-2025-40775」として知られ、リモートから悪意のあるDNSメッセージを送信することで、プログラムが異常終了する...