2023年下半期ランサムウェア脅威動向:被害拡大とRaaSグループの活発化
LockBitがRaaS運営グループとしての優位性維持に苦慮 2023年11月、LockBit 3.0による攻撃での脆弱性CVE-2023-4966悪用が判明しました。この脆弱性は
2024.04.26 トレンドマイクロ セキュリティブログ
風で個人情報記載の書類が飛散、1枚見つからず 京都府京丹後市 対策は「ファイルに綴じる」
京都府京丹後市は4月17日、同市が実施する狂犬病予防に向けた集合注射の会場において、資料が強風で飛散し、一部を紛失したと発表した。76枚が飛散し、うち1枚が見つかっていないという。
2024.04.17 ITmedia NEWS セキュリティ
プルデンシャル生命保険で個人情報不正持ち出し 元社員が転職先で営業活動に利用
プルデンシャル生命保険が、元社員による個人情報の不正持ち出しがあったと発表した。横浜支社に在籍していた元社員が、個人情報の持ち出しをしない誓約書に署名していたにもかかわらず、データ
2024.04.11 ITmedia NEWS セキュリティ
Jenkins Args4jの脆弱性「CVE-2024-23897」:ファイルの内容が流出するリスク
オープンソースの開発自動化サーバとして著名な「Jenkins」が、ファイル読み取りの脆弱性「CVE-2024-23897」を抱えていることが判明しました。Jenkinsでは、スクリ
2024.04.08 トレンドマイクロ セキュリティブログ
生成AI搭載アプリを狙うマルウェア「Morris II」 Gemini ProやGPT-4搭載アプリを介して個人情報窃取に成功
米Cornell Tech、イスラエル工科大学、米Intuitに所属する研究者らは、生成AIが組み込まれたアプリケーションを攻撃するマルウェアを提案した研究報告を発表した。
2024.04.05 ITmedia NEWS セキュリティ
「カオナビに漏えいの事実なし」 子会社のサービス「WelcomeHR」から個人情報15万人分漏えいでカオナビ社が説明
子会社のワークスタイルテックが手掛ける労務管理クラウド「WelcomeHR」で、ユーザー情報16万人分近くが外部から閲覧可能になっており、うち15万人分近くが実際に第三者にダウンロ
2024.04.03 ITmedia NEWS セキュリティ
上司が詐欺師?上司の命令を装った詐欺
攻撃の目的 被害者の職業や収入に応じて、攻撃の目的は異なります。被害者が会社から金融取引を実行する権限を与えられている場合、詐欺師は、問題解決を支援する名目で、法律事務所などの業者
2024.04.02 カスペルスキー公式ブログ
928万件顧客情報流出のNTT西日本新社長「ずさんな運用が問題拡大」 信頼回復目指す
子会社を通じて約928万件の顧客情報が流出したNTT西日本の新社長に4月1日付で就任した北村亮太氏が同日、大阪市内で会見し、「信頼回復に全力を尽くしていく」と述べ、社内の情報セキュ
2024.04.01 ITmedia NEWS セキュリティ
第三者が個人情報15万人分ダウンロード 労務管理クラウド「WelcomeHR」で漏えい マイナカードや免許証の画像も
ワークスタイルテック(東京都港区)が、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の
2024.04.01 ITmedia NEWS セキュリティ
AT&T、約7300万人分の個人データ流出を確認 社会保障番号が含まれるものもあり
米通信キャリア大手のAT&Tは、約7300万人分の顧客および元顧客のデータがダークWeb上で公開されていることを認めた。このうち760万人の現在の顧客のパスコードをリセットし、顧客
2024.03.31 ITmedia NEWS セキュリティ