【海外】中国系攻撃者がAIで攻撃を自動化、ConnectWise経由の侵入も
Microsoftは、中国と関係する攻撃グループ「Storm-0940」が、オープンソースのAI侵入テストツールで攻撃を自動化し、世界で数百の組織を狙っていると発表しました。Conne…
原因と対処方法を見る【注意喚起】アツミ電氣製DVRの非公開機能が悪用される問題
アツミ電氣製のDVR（防犯カメラの映像を録画する機器）に、公開されていない機能があり、それが悪用される問題が報じられました。外部の第三者に機器を操作される恐れがあります。
原因と対処方法を見るふるさと納税サイトへの不正アクセスで泉大津市が寄附受付を停止
ふるさと納税の申し込みサイト「ふるさとチョイス」が不正アクセスを受けたと報じられました。その影響で、大阪府泉大津市は寄附の受け付けができない状態になりました。
原因と対処方法を見る生成AI向けソフト「LiteLLM」の配布物に不正プログラムが混入
生成AIを扱うためのオープンソースソフト（無料で公開されているソフト）「LiteLLM」の正規の配布パッケージに、悪意あるプログラムが入っていたことが分かりました。これを導入すると、ロ…
原因と対処方法を見る中古車サイトと販売店向け業務支援サービスへの不正アクセス、最大約371万件の個人情報漏えいの可能性
中古車情報サイト「カーセンサーnet」と、中古車販売店向けの業務支援サービス「C-MATCH」が不正アクセスを受けた可能性があると公表されました。漏えいした可能性のある個人情報は最大で…
原因と対処方法を見る【海外】認証局eMudhraが世界向けSSL証明書事業から撤退
認証局（証明書を発行する会社）のeMudhraが、世界向けのSSL/TLS証明書事業から自主的に撤退すると発表しました。中間証明書の秘密鍵が容易に復元できた問題を受けた措置とされていま…
原因と対処方法を見るセーファーインターネット協会、レンタルサーバーへの不正アクセスが発生
セーファーインターネット協会が利用している「さくらのレンタルサーバ」が、外部から不正にアクセスされた事例です。被害の具体的な範囲や内容は、公表時点では明らかにされていません。
原因と対処方法を見る講談社BECKで従業員のメールが乗っ取られ、不審メールが大量送信
講談社BECKの従業員のメールアカウントが第三者に不正に使われ、50件の不審なメールが送信された。概要では、乗っ取りの手口や被害の詳しい範囲は明らかにされていません。
原因と対処方法を見るGMOの仮想デスクトップサービスが侵害され、利用者の金融口座が不正操作される
GMOインターネットが提供する仮想デスクトップサービス「お名前.com デスクトップクラウド」が第三者に侵害されたことが分かりました。同サービスの利用者から、金融機関の取引口座を不正に…
原因と対処方法を見るデジタルアーツ、運用環境へ第三者が不正侵入 1年以上前の痕跡も
フィルタリングや暗号化製品を提供するデジタルアーツが、クラウドと社内環境に第三者から不正アクセスを受けたと公表しました。一部の利用者に関する情報が流出した可能性があるとのことです。さら…
原因と対処方法を見るアバハウスインターナショナルに不正アクセス、顧客の問い合わせで発覚
アバハウスインターナショナルが、外部からの不正アクセスを受けたことを公表しました。複数の顧客から届いた問い合わせをきっかけに、事態が明らかになったとされています。被害の範囲や内容は、報…
原因と対処方法を見るZ会の「Z-IDシステム」に不正ログイン、13件のパスワード変更が判明
通信教育大手のZ会が運営する共通ログインの仕組み「Z-IDシステム」で、第三者による不正ログインが見つかったと報じられました。不正ログインにより、計13件のアカウントでパスワードが変更…
原因と対処方法を見る66件中 1〜12件を表示。要約は当社が作成したもので、詳しくは各事例の参照元をご確認ください。
NEED HELP?
同じことが自社で起きたら、対応できますか。
自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。