未分類 新しいFileFix攻撃がJScriptを実行しMoTWアラートを回避
新しいFileFix攻撃は、WindowsのMark of the Web（MoTW）保護を回避し、悪意のあるスクリプトを実行することが可能です。この手法はセキュリティ研究者のmr.d0xによって考案され、ユーザーを騙してファイルエクスプロ...
2025-07
未分類 
未分類 堺市の子育てセンターで請求書が紛失。
大阪府堺市は、子育て事務センターで児童や保護者の個人情報が含まれる書類が所在不明になっていることを発表しました。この書類は、認定こども園を通じて提出された利用者負担交付金請求書であり、無償化の対象となる6世帯18人分の個人情報が含まれていま...
未分類 Aezaグループ、ランサムウェアと情報盗難サーバーで制裁
アメリカ財務省は、ロシアのホスティング会社Aeza Groupおよびその運営者4人に制裁を課しました。彼らはランサムウェアのグループやダークウェブの薬物市場のために、サイバー犯罪者向けの「バレットプルーフホスティングサービス」を提供している...
未分類 香川県立高、住民票証明書所在不明問題発生。
香川県教育委員会は、県内の高校で40人分の生徒の住民票記載事項証明書が所在不明であることを発表しました。これらの証明書は本来、施錠された金庫で管理されているもので、生徒の個人情報が含まれています。教諭が証明書を取り出そうとした際に不在である...
未分類 ケリー・ベネフィット、2024年のデータ侵害で55万人影響
ケリー・アンド・アソシエイツ保険グループ（ケリー・ベネフィッツ）は、55万人以上の顧客の個人情報が漏洩したことを発表しました。これは、昨年の12月12日から17日の間に未承認の者がITシステムに侵入し、ファイルを盗んだためです。当初は32,...
未分類 教員、小学校授業で年賀ハガキを教材利用
神奈川県横須賀市で、小学校の教員が年賀ハガキを教材として児童に配布した問題が発覚しました。年賀ハガキには児童の氏名や住所、担任へのメッセージなどの個人情報が記載されていました。算数の授業でハガキを使用した後、教員は回収を怠り、児童が持ち帰る...
未分類 マイクロソフト、GitHubでVS Code Copilot Chat拡張を公開
マイクロソフトは、VS CodeのGitHub Copilot Chat拡張機能のソースコードをMITライセンスの下で公開しました。この公開により、開発者はチャットベースのコーディングアシスタントの全実装を利用できるようになります。また、デ...
未分類 「MS Edge」アップデート；ゼロデイ脆弱性に対応。
マイクロソフトは2025年7月1日にブラウザ「Microsoft Edge」のセキュリティアップデートをリリースしました。このアップデートは、ゼロデイ脆弱性を解消するもので、特に「Chromium」のスクリプトエンジン「V8」に関する型取り...
未分類 AT&T、「ワイヤレスロック」機能でSIMスワップ攻撃を防止
AT&Tは、「Wireless Lock」という新しいセキュリティ機能を導入し、顧客をSIMスワップ攻撃から守ることを発表しました。この機能を有効にすると、顧客のアカウント情報の変更や電話番号の移行が防止されます。これにより、サイバー犯罪者...
未分類 「Chromium」の脆弱性を狙う攻撃に注意喚起。
米国のサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、Chromiumの脆弱性に関する注意を呼びかけています。この脆弱性「CVE-2025-6554」は、Googleの脅威分析グループによって6月25日に報告され、ゼロ...