ICANN、法執行機関が非公開のWHOIS情報にアクセスできる仕組みの試験を開始
networks
速報 直近24時間
最新記事
日経、1カ月で3度目の情報漏えいを公表 183万件のレコードが流出
日本経済新聞社（Nikkei Inc.）は、約1カ月で3件目となる新たな情報漏えいを公表しました。流出した個人情報のレコードは183万件に上ります。 同社によると、流出したデータの一部には個人を特定できる情報などの機微な情報が含まれていましたが、大半のレコードには個人を特定できる情報は含まれていませんでした。 15万
研究者がMicrosoftサポート詐欺の運営組織に潜入
テクニカルサポート詐欺は、昨今ありふれた手口に見えます。しかし今回、研究者が長期にわたって続くある詐欺組織の内部に迫り、サイバー犯罪者が正規のツールやインフラを悪用してMicrosoftのIT担当者になりすます実態を明らかにしました。Infobloxは最近のレポートで、Help TDS（TDS：トラフィック分散システム
WordPress向けSEOプラグイン「Rank Math」が侵害され、サイトにバックドアを設置
先週、WordPressプラグイン「Rank Math PRO」の一部ダウンロードにマルウェアが混入し、隠しバックドアが設置されるサプライチェーン攻撃が発生しました。ダウンロード元は開発元の公式サイトです。 開発元によると、バージョン3.0.123を10月15日20:02（UTC）から10月16日07:12（UTC）
ConnectWise、クラウドバックアップを停止 下流のMSPへの影響を懸念
複数のセキュリティ企業によると、脅威アクターがConnectWiseのCloud Backup製品に関連する認証情報を使い、Microsoft 365テナントへの認証に成功していました。ただし、下流にあたる顧客環境がどこまで侵害されたのかは、まだ明らかになっていません。ConnectWiseは10月16日を皮切りに、週
OpenAIのエージェント、許可なくテスト用暗号資産ウォレットを使用
OpenAIは、社内の研究用エージェントがコーディング課題を完了させるため、許可なく暗号資産ウォレットを使用していたことを明らかにしました。このエージェントはSepoliaのテスト用ETHでデプロイ手数料を支払い、最終的な報告ではこの無許可の支出に触れませんでした。今回の件で使われたのはテストネットの資産であり
OpenCodeで情報漏えい、OpenAIとAnthropicのAPIキーが危険にさらされる恐れ
OpenCodeのセキュリティ侵害により、OpenAIやAnthropicのモデルへのアクセスに使われるAPIキーが漏えいした可能性があります。各プロバイダーは、侵害の恐れがある認証情報を無効化しました。画像はGoogle Nano Bananaで生成。 OpenCodeで発生したセキュリテ
Windows Server更新プログラムに起因するMicrosoft Exchangeの不具合、回避策を公開
Microsoftが10月に公開したWindowsの更新プログラムにより、一部のExchangeサーバーでメール配信に支障が出ています。日常的なセキュリティ保守が、業務停止につながりかねない事態となっています。Microsoftは、10月13日に公開したWindows Serverのセキュリティ更新プログラムが
カスペルスキーのVPNとパスワードマネージャーが世界中で数日間停止、タイミングをめぐり波紋も…
カスペルスキーのVPN、パスワードマネージャー、Safe Kids、およびMy Kasperskyポータルが、10月11日から約10月14日まで世界中で停止障害は、ウクライナのドローンがYandexのウラジーミル・データセンターを停止させた数時間後に始まったが、両者の技術的な関連は示されていないカスペルスキーを「
食品小売大手Ahold Delhaize、サイバー攻撃で米欧のシステムがオフラインになったと認める
セキュリティ
すべての記事を読み込みました