新着記事 (304 / 2,062ページ)
すべての新着記事一覧です。
漏えいした個人情報の“価値”、10年で500円→0円に？ “詫び金券”が配られたのは遠い昔か
京都府の企業・イセトーがランサムウェア攻撃を受け、公文教育研究会（公文）会員の個人情報が72万4998人分などが漏えいしたことが分かった。住所や電話番号などが含まれていなかったのは
2024.08.27
ITmedia NEWS セキュリティ
クラウドやコンテナの設定ミスから重大な脆弱性が発生
クラウド・コンテナセキュリティの未来像
企業や組織がクラウドやコンテナの利用率を高めていく中で、AIや機械学習（ML）はもはや任意選択の特殊機能などではなく、セキュリティの中枢コン
2024.08.26
トレンドマイクロ セキュリティブログ
APTグループ「Earth Baku」による最新の攻撃キャンペーンを解説
侵入後の攻撃活動
侵入後、Earth Bakuは被害環境内にさまざまなツールを配備し、永続化、権限昇格、探索、情報流出などの不正行為に及びます。以降、こうしたツールの中で特に目を引
2024.08.26
トレンドマイクロ セキュリティブログ
“架空の映画祭”Webサイトは4つに、うち1つが「声明」 詐欺目的か
架空の映画祭を名乗るWebサイトが相次いで見つかった問題で、そのうちの1つ「広島短編映画祭」をかたるWebサイトが26日までに声明を掲載していたことが分かった。
2024.08.26
ITmedia NEWS セキュリティ
Microsoft、9月10日にセキュリティイベント開催 CrowdStrikeも登壇
Microsoftは9月10日にセキュリティイベントを開催すると発表した。7月の大規模障害から学べるセキュリティ対策について議論する。CrowdStrikeを含む狩猟パートナー企業
2024.08.26
ITmedia NEWS セキュリティ
クリプトクライム（暗号資産犯罪）2023 ：パート2
暗号資産に関連した不正行為（マネーロンダリング、詐欺、ランサムウェア攻撃等）がもたらすリスクは、以前にも増して高まっています。特に、攻撃者にとって利益率の高い「ランサムウェア攻撃」
2024.08.24
トレンドマイクロ セキュリティブログ
偽AI画像ツールを餌に認証情報を窃取するソーシャルメディア・マルバタイジングの手口
ソーシャルメディア・アカウントを盗んで正規なAI画像ツールに扮した名前に変更し、不正な広告を用いて偽装サイトに誘い込むマルバタイジング活動が展開されています。その効果を高める手段と
2024.08.24
トレンドマイクロ セキュリティブログ
複数のRockwell Automation製品における複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報を確認し
2024.08.23
JVN
複数のMOBOTIX製品における式やコマンド区切り文字の不適切な無害化の脆弱性
P3 D24M：MX-V4.1.4.11、MX-V4.1.4.70、MX-V4.1.6.25、MX-V4.1.6.27、MX-V4.1.9.29、MX-V4.1.10.28、MX-
2024.08.23
JVN
複数のAvtec製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって機微なデータにアクセスされ、結果として当該製品の管理者権限を取得される（CVE-2024-
2024.08.23
JVN