News

News

8月のWindowsセキュリティ・アップデートでLinuxシステムのデュアルブートが壊れる

今月のパッチ・チューズデーを受けたユーザーからの報告によると、8月2024日のWindowsセキュリティ更新プログラムが、セキュア・ブートを有効にしている一部のLinuxシステムでデュアル・ブートを破壊しているという。 この問題は、CVE-...
News

GitHub Enterprise Serverに重大な認証バイパスの脆弱性

GitHub Enterprise Server の複数のバージョンに影響する重大な脆弱性が悪用され、認証をバイパスして攻撃者がマシンの管理者権限を取得できる可能性があります。 このセキュリティ問題はCVE-2024-6800として特定され...
News

CannonDesign、ランサムウェア「Avos Locker」のデータ流出を確認

The Cannon Corporation dba CannonDesignは、13,000社以上の顧客にデータ漏洩の通知を送付し、ハッカーが2023年初頭に同社のネットワークに侵入し、データを盗んだことを通知した。 CannonDesi...
News

トヨタ、顧客に影響する第三者によるデータ漏洩を確認

トヨタは、脅威行為者がハッキングフォーラムで盗まれた240GBのデータのアーカイブを流出させた後、第三者によるデータ侵害で顧客データが流出したことを確認した。 「我々は状況を認識している。この問題は範囲が限定されており、システム全体の問題で...
News

マイクロチップ・テクノロジー社、業務に影響を及ぼすサイバー攻撃を公表

米国のチップメーカーであるマイクロチップ・テクノロジー社は、週末にサイバー攻撃を受け、複数の製造施設で業務が中断したことを明らかにした。 アリゾナ州チャンドラーに本社を置く同社は、産業、自動車、民生、航空宇宙・防衛、通信、コンピューティング...
News

ハッカーがPHPを悪用し、Windowsシステムに新たなマルウェアを仕掛ける

未知の攻撃者が、最近パッチが適用された PHP のリモート・コード実行の脆弱性(CVE-2024-4577)を悪用し、台湾の大学の Windows システムに新たに発見されたバックドア(Msupedge)を展開した模様です。 CVE-202...
News

オレゴン動物園、来園者のクレジットカード情報が盗まれたと警告

オレゴン動物園は、12月から6月にかけてオンラインでチケットを購入した来園者の支払いカード情報が漏洩したと発表した。 ポートランド動物園とワシントンパーク動物園を前身とするオレゴン動物園は、地下鉄が所有する64エーカーの動物園である。232...
News

8月のWindowsアップデートが一部のLinuxシステムでデュアルブートを壊す

今月のパッチ・チューズデーを受けたユーザーからの報告によると、8月2024日のWindowsアップデートが、セキュア・ブートを有効にしたLinuxシステムのデュアル・ブートを破壊しているという。 この問題は、CVE-2022-2601GRU...
News

ハッカーがユニコインのスタッフを4日間Googleアカウントから締め出す

ハッカーがユニコインのGoogle Workspace(旧G-Suite)アカウントに侵入し、全従業員のパスワードを変更し、数日間企業アカウントから締め出した。 ユニコインは資産に裏打ちされ、監査され、公に報告されている暗号通貨プロジェクト...
News

米国、イランのハッカーが影響力活動をエスカレートさせていると警告

米国政府は、イランが大統領選挙キャンペーンや米国民を標的にしたサイバー作戦を通じて、次期選挙に影響を及ぼそうとする動きを強めていると警告している。 国家情報長官室(ODNI)、FBI、サイバーセキュリティ・インフラ安全保障局(CISA)の共...