プライバシーマーク認証団体の情報漏洩問題。NASで誤公開、3種類のランサムウェア被害形跡
8月に発覚したプライバシーマーク認証に関連する情報漏洩問題で、日本情報経済社会推進協会(JIPDEC)が13日、問題の続報を発表した。以前の記事の通り、漏洩の原因は、審査員が個人の
2023.11.16 スラド
Azure CLI 経由で GitHub Actions Log に流出した認証情報に関するマイクロソフトのガイダンス
本ブログは、Microsoft guidance regarding credentials leaked to GitHub Actions Logs through Azure
2023.11.15 マイクロソフト セキュリティチーム
NTT社長いわく「USBメモリーは使用禁止で許可制」
NTT西日本の子会社であるNTTマーケティングアクトProCXで発生した個人情報流出の問題に対応するため、NTTの島田明代表取締役社長は、7日のNTT決算会見でUSBメモリの業務使
2023.11.13 スラド
ガンプラの3Dデータ流出問題、外部からファイル内のデータが解析されたと発表
10月に起きたガンダムメタバースの3Dデータ流出問題に関して、バンダイナムコエンターテインメントは7日、調査の結果を発表した。それによると、ガンダムメタバースの利用に必要なクライア
2023.11.10 スラド
転職サイト「doda」で個人情報が元勤務先から5年間丸見え。ブロック機能の不具合
転職サイト「doda」で、法人ユーザーが本来閲覧できないはずの個人ユーザーの情報が閲覧可能になっていたことが判明したそうだ。不具合があったのは法人向けサービス「doda Reque
2023.11.09 スラド
USBメモリーは原則禁止→全面禁止に NTT西子会社の情報漏えいで、NTT島田社長が表明
11月7日に開かれたNTTの2023年度第2四半期決算会見では、NTT西日本グループのNTTマーケティングアクトProCXで起こった情報漏えいに関する質問が記者から飛び出した。これ
2023.11.08 ITmedia NEWS セキュリティ
ガンダムメタバース、3Dデータの漏えいを確認 「クライアントファイル内のデータが外部から解析」
ガンプラの3Dデータが漏えいした可能性を指摘されていた「ガンダムメタバース」について、BANDAI SPIRITSが事実確認の結果を発表した。「クライアントファイル内のデータが外部
2023.11.07 ITmedia NEWS セキュリティ
doda、個人ユーザー約10万人の情報が元勤務先から丸見えだった可能性 ブロック機能が「全角半角・大文字小文字が完全一致」でないと動かず
転職サイト「doda」に不具合があり、個人ユーザー9万6338人の個人情報などが、本来権限がないはずの法人ユーザーでも確認可能になっていた可能性があると、パーソルキャリアが発表した
2023.11.07 ITmedia NEWS セキュリティ
Google Play、「独自のセキュリティ審査」バッジを導入
headless 曰く、Google Play に「独自のセキュリティ審査」バッジが導入され、VPN アプリを皮切りに表示が開始されている (Google Security Blo
2023.11.06 スラド
ChatGPTでデータベースに侵入 機密情報を漏えいさせるコードを生成 英国と中国の研究者らが実証
英国のシェフィールド大学と中国の北方工業大学に所属する研究者らは、ChatGPTなどのAIツールを操作してオンラインデータベースからの機密情報の流出させる、悪意のあるコードを作成す
2023.11.05 ITmedia NEWS セキュリティ