「@」と偽の「/」を用いた偽装URLによるフィッシングの手口が話題に
◆XSS攻撃による不正アクセスで改ざん…個人情報21,728…
AUS便り
WordPressプラグイン「LiteSpeed Cache」に致命的な脆弱性…500万以上のWebサイトに影響の恐れ
◆バッファロー製のWi-Fiルーター等に脆弱性…5月にボット…
8月14日リリースのWindows Update、IPv6の危険な脆弱性修正
◆KADOKAWAグループへのランサムウェア攻撃で約25万人…
エレコム製のWi-Fiルーター6製品に脆弱性、ファームウェアアップデートを
◆不正アクセスでペイメントアプリ改ざん…ECサイトからカード…
「サポート詐欺」に関するレポート、IPA発表
◆DNSサーバー「BIND」に4件の脆弱性、DoS攻撃の可能…
大阪万博公式を騙るXアカウント1,137件確認、万博協会が注意喚起
◆6月度フィッシング報告は144,160件、サイト数は最多更…
古い「Internet Explorer」が呼び出される脆弱性…7月のWindowsアップデートで修正
◆東京ガス子会社へ不正アクセス、取引先約416万人分等の個人…
日本法人サイトの移転でドメイン名失効、第三者取得で偽サイト立ち上げ
◆「史上最大のパスワード漏洩」か…100億件のパスワード情報…
OpenSSHに重大な脆弱性、世界約1,400万台のサーバーがリモートから乗っ取りの恐れ
◆JavaScriptライブラリ、開発・配布元買収でスクリプ…
WindowsのWi-Fi機能に脆弱性、PC乗っ取りの恐れ…月例アップデート適用の確認を
◆委託先社員が私物HDDを業務利用、情報削除せず廃棄…個人情…
更新されていないVPN機器から侵入か…ランサムウェア感染で最大4万人分の個人情報流出
◆最高裁がメール送信ミス、計900人分のメールアドレス等流出…
大学生・関係者等約35万人分の個人情報、学内イントラネットで4年間閲覧可能状態に
◆Web公開資料PDFに個人情報…マスク下の情報削除されず …
ドメイン管理サービスへの不正ログインか…企業のドメイン名乗っ取られる
◆小学校教師のPC「サポート詐欺」で遠隔操作…児童約200人…
既に使用されていないWebページが攻撃…ユーザー等情報最大83万件流出か
◆Windowsの「クイック アシスト」を悪用するサポート詐…
2月発生の大手スーパーランサムウェア感染、個人情報最大約780万件流出の可能性…侵入はVPNから
◆4月のフィッシング報告件数は106,757件、6か月ぶりの…
バージョン管理システム「Git」に重大な脆弱性、2.45.1へのアップデートを…不審なレポジトリにも注意
◆国税庁を騙るSMS→QRコードで不正送金を行わせる詐欺に注…
推測されやすいデフォルトパスワード禁止へ…イギリスで新法施行
◆消し忘れていたテスト用アカウントから侵入…サーバーがランサ…
太陽光発電施設の監視機器約800台が不正アクセス被害…不正送金の踏み台目的か
◆Mastercard・東京ガスを騙るフィッシングメール大量…
メール誤送信による個人情報流出相次ぐ…ファイル添付・アドレス入力のミス重なるケースも
◆管理コードに学年と出席番号使用…生徒用タブレットに卒業生の…
厚労省新型コロナ相談窓口サイトの独自ドメイン名、ネットオークションで第三者に落札
◆3月のフィッシング報告件数は97,163件、フィッシングサ…
NEC製のWi-Fiルーター59製品に脆弱性、回避策適用やリプレースを
◆Bing検索でトップに偽サイトが…悪意のある広告に注意 ◆…
圧縮ツール「XZ Utils」に不正なコード埋め込み、サーバーにバックドアの恐れ
◆ユーザー個人情報・身分証明書・履歴書等約16万人分、外部か…
偽のセキュリティ警告・サポート詐欺によるPCへの侵入か…約15,000人の個人情報流出の可能性
◆個人情報191人分入ったUSBメモリー紛失…暗号化パスワー…
2月度フィッシング報告件数は55,502件、1年ぶり5万件台へ急落
◆テレビ局でサイバー攻撃、データ暗号化被害…放送に影響はなし…
WordPressサイトの管理者アカウント奪取、改ざんされ偽ブラウザー配信サイトに…攻撃に注意喚起
◆Microsoft・Adobeより月例のセキュリティアップ…
大物ランサムウェア「Lockbit」摘発、警察庁は暗号化データの復号ツールリリース…一週間で活動再開か
◆病院に不正アクセス、ランサムウェア感染…認証無しでリモート…
西日本大手スーパーでランサムウェア感染…業務・サービス提供に影響
◆中小企業のWordPress製Webサイトの多くで脆弱性……
Webサーバーの設定ミスか…メールサービス利用者のアドレス、受信メールが公開状態に
◆DNSサーバー「BIND」に7件の脆弱性、DoS攻撃等の可…
FortiOSに危険度の高い脆弱性…速やかにアップデートを
◆1月フィッシング報告件数は85,827件、フィッシングサイ…
XSS攻撃で決済フォーム改ざんか…約5,200件の個人情報・クレカ情報流出
◆厚労省内部メーリングリストでアドレスの誤登録、個人情報・公…
ソースコード管理ツール「GitLab」、世界約5,400台、国内約150台のサーバーに脆弱性
◆攻撃者が大企業より小規模な非営利団体を狙う5つの理由 ◆2…
Googleが10月に発表した「メール送信者のガイドライン」、2月より適用開始…SPF・DKIM・DMARCその他の適切な設定、運用を
◆IPA、「情報セキュリティ10大脅威 2024」公開…個人…
Windows 10のアップデート「KB5034441」で多数のインストール失敗報告…今後の再アップデート待ちを
◆島根県が過去に使用したドメイン名が第三者に取得…注意喚起 …
令和6年能登半島地震便乗…Yahoo!の募金かたる詐欺に注意喚起
◆AndroidのPINコード・パスワードを盗み出すマルウェ…