scan.netsecurity.ne.jp
「ポイントインカム」と「CoinTrade」で個人情報が流出
株式会社セレスが11月6日、運営するポイントサイト「ポイントインカム」と子会社マーキュリーの「CoinTrade」から個人情報が流出したと発表。両サービスでユーザーの個人情報が漏洩した。
#情報セキュリティ is an active hashtag on Bluesky. In the last 30 days, 13 people shared 451 posts with it — around 15 a day. Activity is down 8% versus the previous week, peaking on Oct 27 with 18 posts.
Tags most often used together with #情報セキュリティ.
scan.netsecurity.ne.jp
「ポイントインカム」と「CoinTrade」で個人情報が流出
株式会社セレスが11月6日、運営するポイントサイト「ポイントインカム」と子会社マーキュリーの「CoinTrade」から個人情報が流出したと発表。両サービスでユーザーの個人情報が漏洩した。
scan.netsecurity.ne.jp
消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止
総務省消防庁は11月5日、武力攻撃事態等における安否情報収集・提供システムへの不正アクセスを発表した。影響範囲を調査するため、当該システムのサービスを停止している。
news.3rd-in.co.jp
アビタスが提供するCISM資格のすべてとその魅力
アビタスのCISM資格取得プログラムの詳細やその重要性について解説します。情報セキュリティマネージメントのプロを目指すあなたへ。
scan.netsecurity.ne.jp
Core TempのカーネルドライバにIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
IPAとJPCERT/CCは11月2日、Core TempのカーネルドライバのIOCTLインタフェースにおけるアクセス制御の不十分な脆弱性をJVNで公表した。この脆弱性により、権限のないユーザーが不正なアクセスを行う可能性がある。
scan.netsecurity.ne.jp
バンダイロジパルに不正アクセス、「一番くじONLINE」の配送情報が漏えいした可能性
バンダイナムコホールディングスは10月26日、物流子会社バンダイロジパルへの不正アクセスを発表した。「一番くじONLINE」の配送情報が漏えいした可能性がある。
scan.netsecurity.ne.jp
サントリーグループが利用する外部クラウドサービスに不正アクセス、個人情報が含まれるファイルのダウンロードを確認
サントリーホールディングスは11月2日、グループが利用する外部クラウドサービスへの不正アクセスを発表。個人情報を含むファイルがダウンロードされたことが確認されている。
scan.netsecurity.ne.jp
JETROが利用する国際ビジネスマッチングサイトに不正アクセス
独立行政法人日本貿易振興機構(JETRO)は10月27日、ビジネスマッチングサービス「e-Venue」への不正アクセスを発表。利用者の個人情報が侵害された可能性がある。
scan.netsecurity.ne.jp
SNSキャンペーンツール「OWNLY」に不正アクセス、合計1万4,034件の参加者情報が漏えい
スマートシェア株式会社が10月27日、提供するSNSキャンペーンツール「OWNLY」への不正アクセスを発表。合計1万4,034件の参加者情報が漏えいした。
scan.netsecurity.ne.jp
ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス
株式会社ブシロードは10月27日、スマートフォンゲーム「バンドリ!アワーノーツ」の開発業務委託先が不正アクセスを受けたと発表した。詳細な被害内容や影響範囲については調査中。
scan.netsecurity.ne.jp
マーケティングプラットフォーム「ferret One」への不正アクセス、内部管理機能に不備
株式会社ベーシックが提供するマーケティングプラットフォーム「ferret One」への不正アクセスが10月27日に報告された。内部管理機能の不備が原因で、外部からの不正な侵入が発生したもの。
www.bleepingcomputer.com
フランス銀行、サービスプロバイダー経由で1.33億ドル規模の詐欺被害
Crédit Mutuel Arkéaがサイバー攻撃を受け、1.33億ドル相当の不正取引が発生。攻撃者はサービスプロバイダーを経由して侵入し、同行は一部システムの停止を余儀なくされた。
www.security-next.com
問い合わせフォーム利用者などの個人情報が流出 - ヤクルト
ヤクルトのウェブサイトが第三者に侵害され、問い合わせフォーム利用者を含む顧客の個人情報が流出した。同社は被害状況の詳細を調査中。
www.bleepingcomputer.com
米国がMEXC取引所を制裁 — 違法資金移動とサイバー犯罪関連で
米財務省がMEXC Globalを米国金融システムから遮断。制裁回避と違法なサイバー犯罪組織との関連が理由。仮想通貨交換業者の規制強化が加速している。
www.bleepingcomputer.com
ウクライナが暗号資産詐欺ネットワークを摘発、430万ユーロ被害
ウクライナ当局が暗号資産投資詐欺コールセンターネットワークに関与した容疑者4名を逮捕。430万ユーロ超の被害額が確認されており、詐欺グループの国際的な資金流出を遮断した。
thehackernews.com
Web3Auth脆弱性でKeplrウォレットから暗号資産盗難、600万ドル以上を緊急移動
Web3Authの脆弱性がソーシャルログイン経由でKeplrウォレットから暗号資産の盗難に悪用されました。プロバイダーは被害拡大を防ぐため600万ドル以上をリカバリーウォレットへ緊急転送しています。
thehackernews.com
LNbits、Bitcoin Lightning ウォレット全サーバーのシャットダウンを緊急要請
拡張機能の脆弱性を悪用した攻撃が多発。オペレーターが230万satoshi以上の損失を報告。LNbits開発チームは全サーバー運用者に即座の停止を指示し、セキュリティ対策の完了まで起動を控えるよう勧告。
scan.netsecurity.ne.jp
ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス
ソニー銀行は11月4日、デジタル証券事業の外部委託先であるSecuritize Japan株式会社が不正アクセスを受けたことを発表した。顧客情報への影響について調査中。
www.security-next.com
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
OpenSSHの脆弱性「sshole」により、特定環境ではパスワード認証を回避してアクセス可能となる。Alpine Linuxを含む複数のディストリビューションが影響を受けている。
thehackernews.com
CISA、SonicWall SonicOS のMFA回避脆弱性を警告 - 悪用報告あり
SonicWall SonicOS の SAML認証回避脆弱性 CVE-2026-19868 が、悪用の可能性ありとして CISA の既知悪用脆弱性(KEV)カタログに追加されました。MFA保護をバイパス可能です。
thehackernews.com
冷蔵装置の制御システムへの攻撃で火災・食品損傷のリスク
米国政府機関が警告。ハッカーが欧州のスーパー数百店舗の冷蔵制御システムを攻撃し、食品腐敗による経済損失と火災リスクを発生させている。緊急の対策が必要。
www.security-next.com
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
データ連携自動化プラットフォーム「Airbyte」に脆弱性が発見され、既に悪用事例が確認されている。データベースやクラウドサービス間のデータ連携を行うユーザーへの影響が懸念される。
scan.netsecurity.ne.jp
「ポイントインカム」と「CoinTrade」で個人情報が流出
株式会社セレスが11月6日、運営するポイントサイト「ポイントインカム」と子会社マーキュリーの「CoinTrade」から個人情報が流出したと発表。両サービスでユーザーの個人情報が漏洩した。
www.security-next.com
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
アイデンティティ管理基盤「OpenAM」に複数の脆弱性が発見され、一部がクリティカルに評価されている。10月のアップデートで修正済み。
Posts are pulled live from Bluesky and cached briefly. Posts with content labels are hidden.