AndroidベースのTVボックスがトロイの木馬に感染…被害は200ヶ国、130万台に拡大か
◆転職大手、企業採用担当者情報が代理店から閲覧可能状態に ◆…
Webセキュリティ
「個人情報等暗号化」「委託先から情報漏洩」…ランサムウェア被害依然高水準、警察庁も注意喚起
◆WordPressプラグイン「LiteSpeed Cach…
「@」と偽の「/」を用いた偽装URLによるフィッシングの手口が話題に
◆XSS攻撃による不正アクセスで改ざん…個人情報21,728…
エレコム製のWi-Fiルーター6製品に脆弱性、ファームウェアアップデートを
◆不正アクセスでペイメントアプリ改ざん…ECサイトからカード…
「サポート詐欺」に関するレポート、IPA発表
◆DNSサーバー「BIND」に4件の脆弱性、DoS攻撃の可能…
大阪万博公式を騙るXアカウント1,137件確認、万博協会が注意喚起
◆6月度フィッシング報告は144,160件、サイト数は最多更…
日本法人サイトの移転でドメイン名失効、第三者取得で偽サイト立ち上げ
◆「史上最大のパスワード漏洩」か…100億件のパスワード情報…
OpenSSHに重大な脆弱性、世界約1,400万台のサーバーがリモートから乗っ取りの恐れ
◆JavaScriptライブラリ、開発・配布元買収でスクリプ…
ドメイン管理サービスへの不正ログインか…企業のドメイン名乗っ取られる
◆小学校教師のPC「サポート詐欺」で遠隔操作…児童約200人…
既に使用されていないWebページが攻撃…ユーザー等情報最大83万件流出か
◆Windowsの「クイック アシスト」を悪用するサポート詐…
推測されやすいデフォルトパスワード禁止へ…イギリスで新法施行
◆消し忘れていたテスト用アカウントから侵入…サーバーがランサ…
太陽光発電施設の監視機器約800台が不正アクセス被害…不正送金の踏み台目的か
◆Mastercard・東京ガスを騙るフィッシングメール大量…
厚労省新型コロナ相談窓口サイトの独自ドメイン名、ネットオークションで第三者に落札
◆3月のフィッシング報告件数は97,163件、フィッシングサ…
NEC製のWi-Fiルーター59製品に脆弱性、回避策適用やリプレースを
◆Bing検索でトップに偽サイトが…悪意のある広告に注意 ◆…
圧縮ツール「XZ Utils」に不正なコード埋め込み、サーバーにバックドアの恐れ
◆ユーザー個人情報・身分証明書・履歴書等約16万人分、外部か…
西日本大手スーパーでランサムウェア感染…業務・サービス提供に影響
◆中小企業のWordPress製Webサイトの多くで脆弱性……
Webサーバーの設定ミスか…メールサービス利用者のアドレス、受信メールが公開状態に
◆DNSサーバー「BIND」に7件の脆弱性、DoS攻撃等の可…
漫画出版社のWebサイト改ざん、不正なメールフォーム設置…フィッシングメール送信に悪用か
◆cURLに「過去最悪」のもの含む脆弱性2件報告、バージョン…
パスワードの文字を入れ替えた程度の使い回しを推測する攻撃手法、中国の研究者発表
◆9月はWordPressの25のプラグインに脆弱性…Suc…
同人向けSNS等に不正アクセス、アカウント情報等流出…パスワード使い回しの場合は変更を
◆エレコム製Wi-Fiルーターに脆弱性…サポート切れ機種はリ…
EC-CUBEの脆弱性突かれカード情報910件流出→WAF導入で阻止されていた
◆日本郵政等サイト上の不審なスパムタイトルがGoogleに掲…
報道機関向けページでアクセス制限かけ忘れ…約1,000人分の個人情報、第三者が閲覧可能状態に
◆北海道電力・沖縄電力を騙るフィッシング、対策協議会が注意喚…
不正なChrome拡張機能、公式ストアで多数発見される
◆FortiOSのSSL-VPNに新たな脆弱性…最新バージョ…
WordPress不正アクセスでLPサイト改ざん、SaaSへの移行発表で一時Twitterトレンドに
◆VPNパスワードを推測され侵入、ランサムウェアによるデータ…
クラウド環境の設定ミス…顧客情報約215万人分が10年近く公開状態に
◆WordPressプラグイン「MW WP Form」「Sn…
新たなEmotetはOneNoteファイルでも感染拡大か…EmoCheck最新バージョンでチェックを
◆Twitter、無料ユーザー向けのSMS認証を3月19日に…
大学の個人情報保存USBメモリー紛失相次ぐ…暗号化されていなかった事例、海外でのPC盗難も
◆Emotetまたも活動再開か…サイズの大きいファイル添付で…
河川カメラに不正アクセス…攻撃の踏み台の可能性、被害は300台以上に
◆Chrome拡張機能「Get cookies.txt」にス…
EC-CUBEバージョン4.2.1リリース…クロスサイトスクリプティング脆弱性修正など
◆Mac向け動画編集アプリにマルウェア入り海賊版…密かに仮想…
WordPressが複数のマルウェアに同時に感染する可能性、Sucuriが注意喚起
◆大学院の試験問題・個人情報に学生等がアクセス可能な状態…T…
大阪のテレビ局二局の放送前番組素材紛失…保存媒体が盗難に
◆SVG画像に悪意のあるファイルを仕込む攻撃、Cisco研究…
大学の教育研究施設HP、不正なWordPressプラグインインストールされ閉鎖…迷惑メール送信も
◆W杯ライブ配信を騙りクレカ情報詐取等のフィッシング、警視庁…
不正なChrome拡張機能「SHARPEXT」をインストールしてGmail等を盗聴する手口が報告される
◆警視庁・国税庁・KDDI返金を騙るフィッシングSMSに注意…
カタログギフト会社のECサイトに不正アクセス…個人情報150,236件・カード情報28,700件流出か
◆バンダイナムコHD、海外グループ会社がランサムウェア攻撃受…
AWS設定ミスで25万件の個人情報がGoogle検索に掲載される
◆ドラッグストアECサイト等に「リスト型攻撃」…個人情報19…
大手レコードチェーン店のECサイトが不正アクセス、個人情報70万件流出か…平文パスワードも
◆6月度フィッシング報告件数88,250件、フィッシングサイ…
VPN装置の脆弱性から侵入、アンチウイルスは無効化…半田病院サイバー攻撃事案の報告書発表
◆1,020社のWebサイトがデータ消去で閲覧障害…サイト管…
Chromeに保存したクレカ情報を奪取…Emotetの新たな挙動に注意喚起
◆長野市・横須賀市等公式ページの偽物がBing検索結果で表示…
提供終了したアクセス解析サービスのドメイン名、第三者が取得…不正なスクリプト設置の恐れに注意喚起
◆「送信」していない段階で入力中の個人情報を収集するWebサ…
Linuxカーネルに脆弱性「Dirty Pipe」、アップデートの確認を
◆アニメーション制作会社への不正アクセスにより新作アニメの放…
2月度フィッシング報告件数は48,611件…対策協議会発表、えきねっと騙るフィッシングにも注意喚起
◆Firefoxに致命的な脆弱性…97.0.2等へのアップデ…
12月度のフィッシング報告件数は63,159件…初の6万件突破
◆Microsoftより1月月例のセキュリティパッチがリリー…
練馬区の中学校、誤って生徒にSNSのパスワード提出を要求…区教委が謝罪
◆人気アニメ公式ECサイトに不正アクセス…カード情報17,8…
「Movable Type」にサーバー乗っ取りの脆弱性、既に悪用も…IPA等注意喚起
◆オンラインゲームのチートツール等からマルウェア「RedLi…
バイク用品通販サイトからクレジットカード情報流出か…3Dセキュアパスワードも奪取
◆10月度フィッシング報告数は48,740件…12か月連続で…
Netflix配信人気ドラマのフィッシングサイト…カスペルスキーが注意喚起
◆スマホゲーム会員サービス、不正ログイン2,846件…二段階…
Apache 2.4.49～2.4.50に脆弱性、アップデート二度リリース…利用者は2.4.51へ更新を
◆「Windows 11」システム要件を満たすデバイス、半数…
Webサイトへの「SQLインジェクション攻撃」、メールアドレス約128,000件流出
◆ドコモ騙るSMSフィッシングで約1,200人が不正決済被害…
企業向け広報サービス、発表前情報に関するファイルが第三者に取得される
◆Miraiの3倍以上の攻撃、新しいDDoSボットネット「M…
大規模接種センター騙るフィッシングサイト、対策協議会が注意喚起
◆都健康安全研究センター配布リーフレットのQRコードから不審…
2022年6月にWindows10上のIEサポート終了、IPAがブラウザー乗り換え・コンテンツ改修等注意喚起
◆5月発生のProjectWEB不正アクセス、被害は129組…
Windowsの印刷サービスにゼロデイ脆弱性「PrintNightmare」、MSはサービス停止推奨
◆2010年出荷のWD製NASに脆弱性、リモートからの攻撃で…
新聞社キャンペーン応募者の個人情報、委託会社への不正アクセスで削除、流出か…約143,000件分
◆攻撃対象となり得る「野良サーバー」調査・発見サービス、マク…
エムアイカード、りそな、NTTグループ…クレジットカードを騙るフィッシングの注意喚起相次ぐ
◆インターン学生40名分の個人情報流出…Excelファイル上…
公開Webサイトのセキュリティ診断、殆どのサイトで何らかの脆弱性あり…IPA発表
◆不正アクセスで個人情報40万件流出、3年半後に脅迫メールで…
富士フイルム、ランサムウェア攻撃でシステム一時停止…翌週中に復旧見込み
◆意図しないサイトへのリダイレクト発生…古い翻訳サービスのス…
富士通提供の情報共有ツールに不正アクセス…成田空港・省庁等情報流出相次ぐ
◆Bluetoothに複数の脆弱性、なりすまし等の恐れ ◆「…
マッチングアプリ会員約171万件分の個人情報、不正アクセスで流出か…免許証画像等
◆「気をつけてよ！写真がネットに載ってるじゃん」SMSからの…
EC-CUBEバージョン4系にクロスサイトスクリプティングの脆弱性…アップデートを
◆Wi-Fiセキュリティプロトコルに複数の脆弱性、ほぼ全ての…
バッファロー製ルーター等一部製品に脆弱性…サポート終了済み、使用停止呼び掛け
◆4月度フィッシング報告件数は44,307件、今後も同水準維…
内閣府にサイバー攻撃、231人分の個人情報流出…サーバー機器の「ゼロデイ脆弱性」を突かれる
◆「ニコニコ」の偽サイト？に注意喚起…プロキシーサイトのUR…
カステラ販売サイトから709人分のクレカ情報流出
◆カプコン不正アクセスの調査結果公表…古いVPN装置への侵入…
タスク管理ツール「Trello」、ユーザー側の設定不備によりデータ公開状態の報告相次ぐ
◆Facebookユーザー5.33億人の情報、犯罪フォーラム…
転職サイトに「パスワードリスト型攻撃」による不正ログイン…約21万人分の履歴書流出か
◆Mac約3万台がマルウェア「Silver Sparrow」…
楽天グループ管理の情報148万件以上、外部からアクセス可能な状態に…原因はクラウドサービスの設定不備
◆「2020年の10大セキュリティ事件」、マカフィーが発表 …
PayPay加盟店情報等約2,000万件流出か…サーバーへの不正アクセス発覚
◆EXILE所属事務所ECサイト、クレジットカード情報44,…
小学館系ECサイト・三菱電機・日立システムズ…大手企業への不正アクセス相次ぐ
◆11月のフィッシング報告件数、3万件突破…対策協議会発表 …
Fortinet社製品の脆弱性に未対応のホスト情報、攻撃者フォーラムで公開か…JPCERT/CCが注意喚起
◆EU機密ビデオ会議に記者乱入、SNS写真から暗証番号入手 …
Chrome向け広告ブロック拡張「Nano Defender」「Nano Adblocker」がマルウェア化？…ストアから削除
◆「カードのご利用を一部制限」…MyJCBを騙るフィッシング…
Windowsのドメインコントローラに重大な脆弱性「Zerologon」…8月リリース済みパッチの適用を
◆預金不正引き出し、PayPay等でも…銀行口座からの即時振…
「ドコモ口座」悪用による預金引き出し相次ぐ…本人確認に問題
◆WordPressの「File Manager」プラグイン…
Twitter有名人アカウント乗っ取り多発…原因はTwitter社従業員への攻撃
◆Windows ServerのDNS機能に脆弱性…サーバー…
仮想通貨取引所がサイバー攻撃被害…原因はドメイン名管理サービスへの不正アクセス
◆雇用助成金オンライン申請、システムの不具合で休止 ◆経団連…
マルウェア「Emotet」活動再開か…米国機関等が注意喚起
◆niconicoで「リスト型攻撃」による不正ログイン発生、…
米大統領公式サイト等に重大な欠陥、「デバッグモード」で放置
◆ホテルの客室ロボットに乗っ取り・盗撮の可能性…宿泊客が指摘…
18億円かけた政府のセキュリティシステム、強固過ぎて使われず廃止
◆「東北文化の日」旧Webサイトのドメインを第三者が取得か……
「7pay」で不正利用被害多発…新規登録とチャージ停止
◆「OneDrive」を悪用したフィッシング詐欺に注意、偽ロ…
NTT東西「ひかり電話ルータ／ホームゲートウェイ」に脆弱性、最新ファームへ更新を
◆東京五輪便乗の攻撃に注意…公式サイトの類似ドメイン名、チケ…
ドコモを装ったフィッシングSMSに注意喚起
◆イオンカード不正利用約2,200万円、リスト型攻撃→アプリ…
Windowsの重大な脆弱性、依然約100万台のPCに･･･WannaCry級の攻撃発生のおそれ
◆サイト閉鎖したコンビニのドメイン名、失効でオークションに …
Webベースの攻撃を阻止･･･Microsoft、法人向けセキュリティ機能をChrome・Firefoxにも提供する拡張機能をリリース
◆人気スマホゲームかたるフィッシング報告相次ぐ、運営も警告 …
文科省の閉鎖済みサイトのドメインがオークションに
◆iCloudをかたるフィッシングメール･･･JC3が警告 …
「サイバー空間をめぐる脅威の情勢」、警視庁が発表
◆聖教新聞社サイト改ざん･･･2,481人分のカード番号窃取…
JPCERT/CCが今年も実施、「STOP! パスワード使い回し!キャンペーン」
◆HTTPサイトは「保護されていません」と表示･･･Goog…