「攻撃」に関する記事 (58 / 100ページ)

1PasswordにOkta悪用のサイバー攻撃　「ユーザーデータなどは侵害されていない」

パスワード管理ツールの1Passwordは、従業員向けアプリ管理に使っているOktaのツール経由で不審なアクティビティが検出されたと発表した。その後の調査でユーザーデータなどは侵害

2023.10.25 ITmedia NEWS セキュリティ

Azureサーバレス環境の潜在的なセキュリティリスクが新たな調査で浮き彫りとなる

環境とプロジェクトのセキュリティ強化のため、CSPの推奨事項に従ってください。 キーとパスワードの保管には、追加費用がかかる場合でも、Azure Key Vaultを使用してくださ

2023.10.24 トレンドマイクロ セキュリティブログ

東大、個人情報など4000件超漏えいか　教員に標的型攻撃メール

東京大学教養学部と同大学院総合文化研究科が、職員や学生の個人情報など4000件超が漏えいした可能性があると発表した。教員のPCが標的型攻撃メールによってマルウェアに感染したという。

2023.10.24 ITmedia NEWS セキュリティ

「娘のアレルギー情報はこちら」→マルウェアDLさせる　ホテルなど狙うサイバー攻撃増加

「宿泊を楽しみにしていますが、娘は特定の食べ物にアレルギーがあります。以下のURLよりダウンロードしてご確認お願いします」。こんなメールでマルウェアをダウンロードさせる宿泊業向けサ

2023.10.24 ITmedia NEWS セキュリティ

ランサムウェアスポットライト：Akira

企業や組織が知っておくべきこと ランサムウェアAkiraは、2023年3月に登場し、主にアメリカとカナダの企業を標的にしています。 Tor上にあるこのランサムウェアのリークサイトは

2023.10.23 トレンドマイクロ セキュリティブログ

脆弱性「CVE-2021-45462」の悪用によるユーザ端末から5G通信インフラへの攻撃リスク

攻撃経路 5Gコアのベンダーによっては、先述したOpen5GSのコードを用いるものがあります。例えば、NextEPC（当初は4Gのシステムであり、2019年に5G機能を追加したこと

2023.10.23 トレンドマイクロ セキュリティブログ

家庭にある組み込みLinuxシステムを狙う３つの攻撃

ここ 20 年ほどで、Linuxのオペレーティングシステムは Windows と同じくらい広く普及しました。Linux を普段使いのパソコンとして使用している人はわずか3%に過ぎま

2023.10.23 カスペルスキー公式ブログ

HP ThinUpdate におけるサーバ証明書の検証不備の脆弱性

中間者攻撃 (man-in-the-middle attack) により、通信内容を窃取されたり、改ざんされたりする可能性があります。

2023.10.23 JVN

Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等)

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 シスコシステムズ合同会社が提供する「Cis

2023.10.23 IPA

Citrix ADC および Citrix Gateway の脆弱性について (CVE-2023-4966 等)

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 NetScaler ADC (旧Citri

2023.10.23 IPA