News 国連航空機関、採用データベースのセキュリティ侵害を確認
国連の国際民間航空機関（ICAO）は、脅威行為者が採用データベースにハッキングし、約42,000件の記録を盗んだことを確認した。 これは月曜日にICAOが発表した、"潜在的な情報セキュリティ事件"として調査中であるという発表に続くものである...
News
News 
News PowerSchoolがハッキングされ、K-12地区の生徒と教師のデータが暴露される
PowerSchoolの情報漏えいの影響を受けていることが判明している学区は、記事の最下部に記載されている。 教育ソフトウェア大手のPowerSchoolは、同社のPowerSchool SISプラットフォームを使用している学区の生徒と教師...
News カシオ、10月のランサムウェア攻撃で8500人分のデータが流出したと発表
日本の電子機器メーカー、カシオは、10月2024日に発生したランサムウェア事件により、約8500人の個人情報が流出したと発表した。 被害を受けたのは主にカシオの従業員とビジネスパートナーだが、流出したデータの中には顧客の個人情報もわずかに含...
News ゼロデイ攻撃で産業用ルーターを狙う新たなMiraiボットネット
比較的新しいMiraiベースのボットネットが高度化し、現在では産業用ルーターやスマートホームデバイスのセキュリティ欠陥に対するゼロデイ・エクスプロイトを活用している。 ボットネットの開発と攻撃を監視していたChainxin X Labの研究...
News 米政府、スマートデバイスのサイバーセキュリティ安全ラベルを発表
本日、ホワイトハウスは、インターネットに接続された消費者向け機器のための新しいサイバーセキュリティ安全ラベルである「米国サイバートラストマーク」の開始を発表した。 今年後半に米国で販売されるスマート製品に表示されるサイバートラスト・マークの...
News CISA、攻撃で悪用されるオラクルとミテルの重大な欠陥を警告
CISAは米連邦政府機関に対し、攻撃で活発に悪用されているOracle WebLogic ServerとMitel MiCollabシステムの重大な脆弱性からシステムを保護するよう警告した。 サイバーセキュリティ機関は、NuPoint Un...
News BIOSの欠陥によりiSeq DNAシーケンサーがブートキット攻撃にさらされる
米バイオテクノロジー企業イルミナのDNAシーケンサー「iSeq 100」のBIOS/UEFIに脆弱性があり、攻撃者が病気の検出やワクチン開発に使われる機器を無効にできる可能性がある。 イルミナのiSeq 100は、医療や研究ラボが "迅速で...
News ワシントン州、Tモバイルを提訴 2021年のデータ流出セキュリティ不備で
ワシントン州は、2021年のデータ流出事件で200万人を超えるワシントン州住民の機密個人情報を保護しなかったとして、Tモバイルを提訴した。 この事件は2021年8月にさかのぼり、T-モバイルは攻撃者が総当たりで同社の企業ネットワークに侵入し...
News 国連航空機関、セキュリティ侵害の「可能性」を調査
月曜日、国連の国際民間航空機関（ICAO）は、"報告されたセキュリティ・インシデント "について調査していると発表した。 政府間機関として1944年に設立されたこの国連機関は、193カ国と協力し、相互に認められた技術基準の開発を支援している...
News 悪意のあるブラウザ拡張機能がアイデンティティ攻撃の次のフロンティアとなる
ブラウザ拡張機能を標的とした最近の攻撃キャンペーンは、悪意のあるブラウザ拡張機能がID攻撃の次のフロンティアであることを示している。 世界中の何千もの組織にまたがる260万人以上のユーザーが、ブラウザ拡張機能を悪用した攻撃キャンペーンの一環...