認証なしでリモートコード実行 OpenSSHに“回帰”した脆弱性「regreSSHion」発覚
セキュリティベンダーの米Qualysは7月1日（現地時間）、SSHソフトウェア「OpenSSH」に重大な脆弱性を発見したと発表した。脆弱性は「regreSSHion」（CVE-20
2024.07.02
ITmedia NEWS セキュリティ
ニコニコ、漏えい情報の“悪質な拡散”に法的措置 「絶対にやめて」
ドワンゴが、同社やKADOKAWAへのサイバー攻撃によって漏えいしたとみられる情報をSNSなどで拡散する行為を巡り、悪質な例には弁護士と協力の上で法的措置を取る方針を示した。
2024.07.02
ITmedia NEWS セキュリティ
ユニクロ、顧客データの扱いに不備 個人情報扱わないはずの委託先が閲覧可能な状態に
ファーストリテイリンググループで、社内システムの設定不備により、個人情報の取り扱いを任せていない委託先事業者が、顧客の個人情報を確認可能な状態になっていた。すでに設定は修正済み。個
2024.07.02
ITmedia NEWS セキュリティ
透明性の向上に向けて : クラウドサービス の CVE の公開について
本ブログは、Toward greater transparency: Unveiling Cloud Service CVEs の抄訳版です。最新の情報は原文を参照してください。
2024.07.02
マイクロソフト セキュリティチーム
KADOKAWAの情報、さらに流出の可能性──ハッカーが追加で公開か 同社は信ぴょう性を調査中
KADOKAWAが、6月に受けたサイバー攻撃を巡り、ハッカー集団が同社グループの情報を追加で流出させたと主張していると発表した。現在、主張の信ぴょう性を確認中という。同社は「正確性
2024.07.02
ITmedia NEWS セキュリティ
「クボタクレジット」顧客情報約6万人分漏えい 委託先がランサム被害
クボタクレジットの顧客約6万人分の個人情報が漏えい。利用明細印刷を委託している企業のサーバがランサムウエア被害にあったことが原因。
2024.07.01
ITmedia NEWS セキュリティ
ニコニコ「ダークウェブの情報をDL・拡散しないで」 ウイルス感染や違法の可能性
KADOKAWAグループが大規模なサイバー攻撃を受け、情報漏えいが起きている問題で、犯人グループがダークウェブに公開したとみられる関連情報を取得する問題点を、ニコニコ公式Xが指摘し
2024.07.01
ITmedia NEWS セキュリティ
SmartHRが214億円調達、情シス向けID管理サービスに参入へ 事業承継したメタップスクラウドのノウハウ生かす
SmartHRが、新たに約214億円を調達したと発表した。情報システム部門向けのID管理サービスに参入することも発表。調達した資金の一部を、新サービスの営業活動やマーケティングの強
2024.07.01
ITmedia NEWS セキュリティ
KADOKAWA、クリエイターの個人情報漏えいを確認 取引先との契約書なども
KADOKAWAが、6月8日に受けたサイバー攻撃を巡り、情報の漏えいを確認したと発表した。
2024.06.28
ITmedia NEWS セキュリティ
二デック子会社にランサム被害 データ暗号化、リークサイトに掲載も 「身代金は一切払っていない」
二デックインスツルメンツは6月27日、ランサムウエア攻撃を受け、同社とグループ会社のデータの一部が暗号化されたと発表した。データの一部は攻撃者によるリークサイトに掲載され、外部に流
2024.06.28
ITmedia NEWS セキュリティ