「doda」から採用担当者55万人分の氏名など流出 代理店1164社から閲覧可能に
転職サービス「doda」を利用している法人の採用担当者54万9195人の氏名や会社名などの情報が、代理店1164社から閲覧できる状態になっていた。
2024.09.17 ITmedia NEWS セキュリティ
2024年9月 セキュリティアップデート解説:Microsoft社は79件、Adobe社は28件の脆弱性に対応
その他の脆弱性 「緊急」に分類された他の脆弱性に目を向けると、SharePointの脆弱性が注目されます。ZDIのリサーチャーPiotr Bazydło氏が発見したこの脆弱性は、サ
2024.09.17 トレンドマイクロ セキュリティブログ
Huluに不正ログイン296件 リスト型攻撃受け
HJホールディングスは、動画配信サービス「Hulu」が、外部サービスから流出したIDなどを使ったリスト型攻撃を受け、296件のアカウント(解約済み含む)で不正ログインがあったと発
2024.09.17 ITmedia NEWS セキュリティ
偽のPalo Alto GlobalProtectツールを使って中東を狙う攻撃者
対策の提案とトレンドマイクロのソリューション 今回の攻撃者は、偽のツールやサービスをダウンロードさせるために、ソーシャルエンジニアリングを駆使した可能性が高いといえます。サイバー犯
2024.09.16 トレンドマイクロ セキュリティブログ
トレンドマイクロのMDRサービスがPlayランサムウェア攻撃を阻止
はじめに ランサムウェアの脅威は、サイバー犯罪の中でも最も悪質な形態の一つとして長年存在してきました。近年特に注目を集めているのが、ランサムウェアグループPlayです。このグループ
2024.09.16 トレンドマイクロ セキュリティブログ
Siemens製品に対するアップデート(2024年9月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-039007 認証されていない遠隔の攻撃者による任意のコード実行 SSA-09
2024.09.12 JVN
Microsoft 製品の脆弱性対策について(2024年9月)
概要 2024年9月11日(日本時間)に Microsoft 製品に関するセキュリティ更新プログラム(月例)が公表されています。 これらの脆弱性を悪用された場
2024.09.11 IPA
Weekly Report: OpenSSLにサービス運用妨害(DoS)の脆弱性
OpenSSLにサービス運用妨害(DoS)の脆弱性
2024.09.11 JPCERT/CC注意喚起
複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性
アップデートまたはワークアラウンドを実施する 開発者が提供する情報をもとに、最新版へのアップデートまたはワークアラウンドを実施してください。 なお、次の製品は管理サーバメンテナン
2024.09.09 JVN
Windows Downdate攻撃から身を守る方法
OSを含むすべてのソフトウェアには脆弱性が存在するため、定期的な更新によるパッチの適用は必須です。Windows Downdate(ウィンドーズ・ダウンデート)攻撃を考案したリサー
2024.09.09 カスペルスキー公式ブログ