サイバークリミナルマインド

トレンドマイクロは、Apex Centralおよびエンドポイント暗号化製品の複数の深刻な脆弱性に対するセキュリティ更新を発表しました。これらの脆弱性は、リモートコード実行や認証バイパスを可能にし、特に企業の規制産業でのデータ保護基準の遵守に...

東京都は、東京2025デフリンピックのボランティア管理を委託している事業者において、参加者の個人情報が外部から閲覧可能になる事態が発生したと発表しました。問題は、5月2日のアンケート実施時に起こり、945人分の氏名とメールアドレスが漏洩した...

ウィスコンシン州の無線通信会社セルコムは、2025年5月14日の夜に発生した広範囲なサービス障害がサイバー攻撃によるものであることを確認しました。この攻撃により、顧客は電話やSMSサービスを利用できなくなり、特にウィスコンシン州や上ミシガン...

Javaアプリケーション向けのセキュリティ機能「Spring Security」に脆弱性が発見されました。この脆弱性は、メソッド単位のセキュリティ制御を行う「ASPECTJモード」に関連しており、プライベートメソッドへのアクセス制限が無効に...

ウースター、マサチューセッツ州の19歳の大学生マシュー・D・レーンは、教育データを漏らさない見返りにPowerSchoolに何百万ドルもの身代金を要求する大規模なサイバー攻撃で有罪を認めることに同意しました。アメリカ合衆国司法省によると、レ...

GitLabは2025年5月21日にセキュリティアップデートをリリースし、バージョン「18.0.1」「17.11.3」「17.10.7」を提供しました。これにより、報告された9件の脆弱性と1件の内部脆弱性が修正されました。特に「CVE-20...

コインベースがデータ侵害を発表し、69,461人の顧客情報が盗まれました。サポートスタッフが顧客情報に不正にアクセスしたためで、パスワードや秘密鍵は含まれていませんが、個人識別情報や銀行情報は漏洩しました。この事件により、最大4億ドルの損失...

Googleは、2025年5月21日に一部のユーザー向けに「Chrome 137」の早期安定版を提供開始しました。この新しいバージョンは、WindowsとmacOS向けにそれぞれ「Chrome 137.0.7151.41」と「Chrome ...

イギリスの小売大手マークス＆スペンサー（M&S）が、最近のサイバー攻撃の影響で最高3億ポンド（約402億円）の利益減少を予想しています。この攻撃により、営業や販売に大きな影響が出てしまいました。現時点でオンライン販売システムはまだ無効化され...

日経ラジオ社は、誤った宛名が印刷されたダイレクトメールを送付したミスを公表しました。4月22日と30日に、それぞれ1500件の郵便物で宛名が間違っていたことが確認されています。問題は、氏名と住所を誤って組み合わせたリストを使用したために発生...