2024-10

情報漏洩

カレルチャペック紅茶店 公式ECサイトで不正アクセスと個人情報漏洩の可能性

株式会社カレルチャペックは、同社が運営する公式ECサイトで不正アクセスが発生し、個人情報が漏洩した可能性があると発表しました。現在、被害の詳細や影響範囲についての調査が進行中です。 インシデントの概要 発生場所:カレルチャペック紅茶店の公式...
サイバー攻撃

シスコシステムズ、不正アクセスとDevHubポータルの非公開措置を発表

シスコシステムズ (Cisco Systems)は、2024年6月10日に発生した不正アクセスとサイバー攻撃について、2024年10月15日に公式声明を発表しました。このインシデントは、IntelBrokerという脅威アクターとその協力者「...
脆弱性

macOSの脆弱性「HM Surf」(CVE-2024-44133)でカメラやマイクへの不正アクセスが可能に

Microsoftの研究者が発見した新たなmacOSの脆弱性「HM Surf」(CVE-2024-44133)は、MDM(モバイルデバイス管理)を使用しているデバイスを対象とし、SafariブラウザのディレクトリにあるTCC保護(Trans...
サイバー攻撃

カシオ計算機が不正アクセスとランサムウェア被害で修理品受付を停止

カシオ計算機は、2024年10月5日に同社ネットワークが不正アクセスを受けたことを発表しました。その後、ランサムウェア攻撃グループ「Underground(アンダーグラウンド)」が、犯行声明を公開しました。 サイバー攻撃による修理品受付停止...
サイバー攻撃

日本郵船のグループのMTIで発生した不正アクセスとランサムウェア感染による個人情報漏洩の可能性

日本郵船のグループ会社であり、船舶運航技術の研究を行う株式会社MTIが、不正アクセスおよびランサムウェア感染を受け、従業員や取引先の個人情報が漏洩した可能性があることを発表しました。ただし、本インシデントによる日本郵船への影響は確認されてい...
脆弱性

Microsoft Windowsの脆弱性(CVE-2024-30090)を悪用するPoC公開に関する注意喚起

セキュリティ研究者であるAngelboy氏が、Microsoft Windowsの脆弱性(CVE-2024-30090)を利用するProof of Concept(PoC)エクスプロイトを公開しました。このPoCは、Windows 11 2...
サイバー攻撃

インターネットアーカイブが復旧中にサイバー攻撃が発生

インターネットアーカイブは3,100万件に及ぶ個人情報の漏洩とDDoS攻撃を受けサービスを復旧中でしたが、今回復旧作業中にあらたなサイバー攻撃が発生しました。 インターネットアーカイブの「ウェイバック マシン」のセキュリティ事件 インターネ...