News 米国務省、政府データの盗難疑惑を調査
米国務省は、脅威行為者が政府請負業者から盗んだとされる文書を流出させたとして、サイバー事件の主張を調査している。 この情報を盗むために侵入されたとされるAcuity社は、従業員約400人、年間売上1億ドル以上のテクノロジー・コンサルティング...
glossary
News News ジャクソン郡、ランサムウェア攻撃で非常事態に
イメージスマッコラ ミズーリ州ジャクソン郡は火曜日、ランサムウェア攻撃によりいくつかの郡サービスが停止したため、非常事態に陥っている。 「ジャクソン郡は、ランサムウェア攻撃により今日いくつかの郡サービスが停止したことを確認した」とミズーリ州...
News ホスティング会社のVMware ESXiサーバーが新たなランサムウェアSEXiに感染
4/5/24更新：発見されたWindows暗号化ソフトに関する詳細情報を追加しました。 チリのデータセンターおよびホスティング・プロバイダーであるIxMetro Powerhostが、SEXiとして知られる新しいランサムウェア集団の手によっ...
News オムニ・ホテル、IT機能停止の背景にサイバー攻撃があったことを確認
オムニ・ホテルズ＆リゾーツは、サイバー攻撃により全国的なIT障害が発生し、現在もその影響が続いていることを確認した。 このインシデントに対応するため、オムニ社は影響を受けたシステムを停止し、現在ITチームが復旧とオンライン化に取り組んでいま...
News SurveyLamaのデータ流出で440万人のユーザー情報が流出
データ漏洩警告サービス Have I Been Pwned (HIBP) は、SurveyLama が2024年2月にデータ漏洩に見舞われ、440万人のユーザーの機密データが流出したと警告している。 SurveyLamaは、登録ユーザーがア...
News マイクロソフト、2023年のExchange攻撃でハッカーがMSAキーを盗んだ方法はまだ不明
米国土安全保障省のサイバー安全審査委員会（CSRB）は、2023年のExchange Online攻撃に対するマイクロソフトの対応について厳しい報告書を発表し、同社はデータの安全性をもっと高める必要があり、脅威行為者がAzureの署名キーを...
News 最近のマルウェア攻撃から得られた最大の教訓
ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、アドウェアなど、脅威者がサイバー攻撃に使用する悪意のあるソフトウェアは枚挙にいとまがありません。今日のマルウェアは、即座に損害を与えることだけを目的としているわけではありません。...
News HTTP/2による新たなDoS攻撃、単一の接続でウェブサーバをクラッシュさせる可能性
新たに発見されたHTTP/2プロトコルの脆弱性「CONTINUATION Flood」は、サービス拒否（DoS）攻撃につながる可能性があり、一部の実装では単一のTCP接続でウェブサーバーをクラッシュさせる。 HTTP/2は、2015年に標準...
News 米がんセンターのデータ流出、82万7000人分の患者情報が流出
がん治療・研究センターであるシティー・オブ・ホープは、データ漏洩により82万人以上の患者の機密情報が流出したことを警告している。 シティー・オブ・ホープは、米国国立がん研究所（NCI）指定の総合がんセンターで、がん、糖尿病、その他の生命を脅...
News HOYA、サイバー攻撃で光学部品の生産と受注に支障
世界最大級の光学製品メーカーであるHOYA株式会社は、「システム障害」により、土曜日に一部の生産工場と事業部門のサーバーがオフラインになったと発表した。 同社は30カ国以上の160の事業所と子会社に37,000人以上の従業員を擁し、世界中に...