#情報セキュリティ

www.security-next.com

患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター

名古屋医療センターの職員が患者の個人情報を保存した私物USBメモリを紛失。翌日に交通機関の座席下から発見され回収された。情報漏洩の詳細な影響範囲は報告されていない。

thehackernews.com

AWS・Google・Vercelの AI エージェント脆弱性、モデル認可なしでツール実行可能

AWS、Google、Vercel のAI エージェント実装に脆弱性が発見されました。攻撃者は偽造されたツール呼び出しでモデルの認可を迂回してツールを実行したり、モデルを経由せずに直接ツールにアクセスしたりできます。複数のサービスが影響を受けます。

www.security-next.com

「Django」に4件の脆弱性 - セキュリティアップデートを公開

ウェブアプリケーションフレームワーク「Django」に4件の脆弱性が発見された。開発チームによりセキュリティアップデートが公開されており、ユーザーは速やかなアップデートが推奨されている。

thehackernews.com

HTTP Terminatorが30,000個のDesyncベクトルを生成、Apache零日脆弱性を発見

PortSwiggerのAI支援ツール「HTTP Terminator」は30,000個のHTTP Desyncベクトルを生成し、約700の脆弱性標的を特定。Apacheの零日脆弱性の発見にも貢献した。

thehackernews.com

Microsoft 365狙うAitMフィッシング、給与・財務メール窃取

AitMフィッシングがMicrosoft 365アカウントを侵害し、レジデンシャルプロキシとMicrosoft Graph APIを悪用して給与・財務部門のメールを大量収集。企業の財務情報が標的。

thehackernews.com

Windows Hello for Businessキーの悪用で、Entra IDへの永続アクセスが可能に

サインイン済みのWindowsセッションから、Windows HelloのキーがEntra IDアクセスの悪用に使用される可能性。TPMキーの抽出なしに、攻撃者が永続的なアクセスを獲得できるリスク。

scan.netsecurity.ne.jp

AI で網羅検知 × 人で深掘り ～ GMOイエラエが「AIホワイトハッカー ペネトレーションテスト」提供開始

GMOサイバーセキュリティ byイエラエ株式会社は7月30日、AIを活用した「AIホワイトハッカー ペネトレーションテスト」の提供を開始すると発表。AIによる網羅的な脆弱性検知と人による深掘り診断を組み合わせたサービス。

www.security-next.com

「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正

Googleは2026年8月6日、Chromeのセキュリティアップデートを公開した。クリティカル6件を含む複数の脆弱性を修正しており、ユーザーは速やかに更新することが推奨される。

scan.netsecurity.ne.jp

ADサーバ上のデータが外部へ転送されたと判断 ～ 精電舎電子工業にランサムウェア攻撃

精電舎電子工業株式会社は7月21日、5月に受けたランサムウェア攻撃の続報を公表。ADサーバ上のデータが外部へ転送されたことが判明した。

scan.netsecurity.ne.jp

Axcelead Drug Discovery Partners社員のメールアカウントに不正アクセス、約7,000通のメールで痕跡を確認

Axcelead Drug Discovery Partners株式会社は7月22日、同社社員メールアカウントへの不正アクセスを発表。約7,000通のメールで不正アクセスの痕跡が確認された。

scan.netsecurity.ne.jp

「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

株式会社ベルシステム24は7月23日、東京都公式アプリ「東京アプリ」のコールセンター業務において、1名分の個人情報が漏えいしたと発表した。

www.security-next.com

「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開

Mozilla Foundationは、Firefox for Androidの情報漏洩脆弱性に対するセキュリティアップデートをリリースした。詳細な脆弱性内容や影響範囲については記事内容が限定的だが、ユーザーは速やかに更新版への移行が推奨される。