中部電力に不正アクセス、7万4100人分の連絡先はなぜ狙われたか。電力供給への影響の有無を確認する
中部電力が発表した不正アクセスで役職員・取引先などの連絡先情報が流出の可能性。電力供給への影響の有無と原因を整理した
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ セキュリティ 「ITトレンド」運営元に不正アクセス、最大6万件の情報流出はなぜ起きたか。GitHub認証情報漏えいの経緯を確認する
GitHubの認証情報が漏えいし第三者が不正アクセス。氏名・メールアドレスなど最大6万件に影響の恐れがある事案の原因と対応を整理した
セキュリティ 共同通信に不正アクセス 記者や加盟社など6000件の連絡先が閲覧の恐れ
職員アカウントの不正利用がきっかけ、パスワード漏えいは今のところ確認されず。発覚の経緯と対象範囲を整理した。
セキュリティ 月20億ダウンロードのnpmパッケージ群が乗っ取られる 自己増殖ワーム「ChainDrop」が拡散
GitHubアカウント乗っ取りを起点に、npm・GitHub・AWSの認証情報まで狙う自己増殖型ワームが拡散した。仕組みと開発者が取るべき対応を整理した。
セキュリティ 画面共有で見せすぎない 「全画面」を押す前に一秒だけ考えろ
ビデオ会議や通話の画面共有、見せる範囲を絞る確認手順をGoogle Meet・Teams・iPhoneの公式案内から整理した。
セキュリティ ニチレイ不正アクセスで冷食が消えた KFCの品切れは他人事じゃない
1社のシステム障害が、スーパーの棚まで空にした。確認されている事実と、ハッカー集団の未確認の主張を仕分けた。
セキュリティ WordPress本体に激ヤバ脆弱性「wp2shell」、悪用済み 今すぐ更新を
ログイン不要、プラグイン不要で乗っ取り可能――サイト運営者は他人事ではない。対象バージョンと対応方法を仕分けた。
セキュリティ スマホの機種変更、先に消すと詰む 認証アプリの移行だけは先にやれ
古い端末を消す前に、認証アプリのコードを新しい端末へ移す。GoogleとMicrosoftの公式手順で、失敗しにくい順番はこれだ。
セキュリティ 政府が「脅威ハンティング」を重要インフラに拡大 侵入を待たず自分から探す時代へ
政府がサイバー攻撃を事前に見つけ出す「脅威ハンティング」の普及を進める基本方針や、重要インフラ向けの統一基準などを決定。何が決まったのかを整理した。
セキュリティ フィッシング・BEC・標的型攻撃メールを受けたらどうするか。IPAの中小企業向けレポート
IPAが、企業組織を狙うフィッシング・ビジネスメール詐欺・標的型攻撃メールの手口と対策をまとめたレポートを公開。事前の備えと被害後の対応を整理した。
セキュリティ エステ・整体予約サービスで最大3300万件の情報流出の疑い
EPARKリラク＆エステの予約・顧客管理システム「PeakManager」に不正アクセスがあり、最大約3300万件の個人情報が外部に漏えいした可能性。対象情報とパスワード変更の必要性を整理した。
セキュリティ 多くのWebサイトを支える「Rails」に激ヤバ脆弱性、攻撃コードはもう出回っている
Ruby on RailsのActive Storageに、リモートコード実行につながる深刻な脆弱性。JPCERT/CCの注意喚起の内容を整理した。
セキュリティ 多くの企業・自治体が使う「Garoon」に脆弱性、地味な場所ほど見落とされる
グループウェア「サイボウズ Garoon」のパッケージ版6.17.0/6.17.1にクロスサイトスクリプティングの脆弱性。対象バージョンと修正方法を整理した。
セキュリティ 四角い模様は行き先不明のリンクだ QRコードのリンクを安全に確認する方法
QRコードは便利な一方、偽サイトへ誘導するフィッシングにも悪用される。読み取る前後に確認したいポイントを整理した。
セキュリティ 講談社、最大3812件の情報流出 発端はたった1通のメールと1回のクリック
講談社が発表した、フィッシングメールをきっかけとする社用メールアカウントへの不正アクセスと、最大3,812件の連絡先情報流出について経緯と影響を整理した。
セキュリティ 「ショップサーブ」不正アクセス、最大885万件漏えいか
BASE子会社Eストアーが運営する「ショップサーブ」が不正アクセスを受け、購入者や店舗の情報など最大885万件超が漏えいした可能性。何が起きたのかを整理した。
セキュリティ LINEヤフーに行政指導、ゲームアプリ利用者情報803万件を無断送信
総務省が、LINEヤフーのゲームアプリ開発委託先が利用者情報を無断で外部送信していた問題について行政指導。何が指摘されたのかを整理した。
セキュリティ Anthropicの「Claude」、テスト中に実在企業へ誤って侵入 隔離環境の前提が崩れていた
AnthropicのAIモデルが、サイバーセキュリティ評価中に実在する3組織のシステムへ意図せずアクセス。テスト環境の設定ミスが原因で、Anthropicは評価を停止し対応した。
セキュリティ 1年前に見ただけのサイトから通知が来るのは、あの日「許可」を反射で押したせい
Webサイトから届く通知は、ブラウザの設定でサイトごとに許可・拒否を変更できる。ChromeとFirefoxで不要な通知を止める方法を整理した。
セキュリティ KDDIメール不正アクセスに総務省が行政指導 パスワード無防備放置を問題視
総務省が、KDDIのメールシステムへの不正アクセスでパスワードが漏えいした問題について行政指導。何が指摘されたのか、利用者は何をすべきかを整理した。
