News Zyxel社、製造終了のNASデバイス向けに緊急RCEパッチを発行
Zyxel Networks は、製造終了となった古い NAS デバイスに影響を及ぼす 3 つの重大な脆弱性に対処するため、緊急セキュリティアップデートをリリースした。 この欠陥は、ファームウェアバージョン5.21(AAZF.16)C0以前...
News
News 
News Synnovisのランサムウェア攻撃でロンドンの主要病院が機能停止に
病理・診断サービスプロバイダーであるSynnovis社に影響を与えたランサムウェア攻撃は、ロンドンの複数の主要NHS病院の医療サービスに影響を与えた。 Synnovisは6月3日のランサムウェア攻撃に関してまだ公的な声明を出していないが、攻...
News マイクロソフト、Windows NTLM認証プロトコルを廃止
Microsoft は Windows および Windows サーバにおける NTLM 認証を正式に非推奨とし、開発者は将来的な問題を回避するために Kerberos 認証もしくは Negotiation 認証に移行すべきであると述べてい...
News Microsoft Copilot GenAIを安全に使用するための4つのステップ
Adaptive Shieldの製品マーケティング責任者、Hananel Livnehによる記事。 Microsoft Copilotは生産性を大幅に向上させる。Microsoft 365のGenAIアシスタントは、Microsoft Su...
News 集金代行会社FBCS、データ流出件数が320万人に増加
債権回収会社ファイナンシャル・ビジネス・アンド・コンシューマー・ソリューションズ（FBCS）は、2月に発生したデータ流出により320万人以上が影響を受けたと発表した。 FBCSは、消費者金融、医療、商業、自動車ローン・リース、学生ローン、公...
News マイクロソフト・インディアのXアカウントがローリング・キティの暗号詐欺で乗っ取られる
イメージミッドジャーニー 21万1000人以上のフォロワーを持つツイッターのマイクロソフト・インディア公式アカウントが、悪名高いミーム・ストック・トレーダー、キース・ギルが使っていたハンドルネーム、ロアリング・キティになりすますために、暗号...
News コックス社、数百万台のモデムが攻撃にさらされるAPI認証バイパスを修正
コックス・コミュニケーションズは、リモートの攻撃者が公開されたバックエンドAPIを悪用して数百万台のコックス製モデムの設定をリセットし、顧客の機密個人情報を盗むことを可能にする認証バイパス脆弱性を修正した。 Coxは米国最大の民間ブロードバ...
News テレグラムで流出した盗難アカウント3億6100万件がHIBPに追加される
パスワードを盗むマルウェア、クレデンシャル・スタッフィング攻撃、およびデータ侵害によって盗まれたクレデンシャルから3億6,100万件の電子メールアドレスが、データ侵害通知サービス「Have I Been Pwned」に追加された。 サイバー...
News Azureサービスタグがセキュリティリスクとしてタグ付けされたが、マイクロソフトは同意せず
Tenable社のセキュリティ研究者は、Azureサービスタグに、攻撃者が顧客の個人データにアクセスできる可能性のある、深刻度の高い脆弱性を発見した。 サービスタグは、Azureリソースを保護するためにネットワークの分離が必要な場合に、ファ...
News Progress Telerikの重大な認証バイパスに対するエクスプロイトが公開された。
研究者は、Progress Telerik Report Serverにおける連鎖的リモートコード実行（RCE）の脆弱性を示す概念実証（PoC）エクスプロイトスクリプトを公開した。 Telerik Report Server は、レポートの...