News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
最新のセキュリティニュース
学研グループ17社の情報漏えい、委託先への不正アクセスで
学研ホールディングスは、委託先アララのメール配信サービスへの不正アクセスにより、グループ17社で計79万3,060件の情報漏えいを確認したと発表した。主にメールアドレスが対象で、各社の影響範囲は調査中としている。
出典：サイバーセキュリティ.com
ドトール通販サイトに不正アクセス、会員情報流出の可能性
ドトールコーヒーの通販サイトで管理画面への不正アクセスが判明した。会員情報2万4762件と届け先情報9件が流出した可能性があり、同社はサイトを一時停止して対策を進めている。
出典：Security NEXT
病院へのサイバー攻撃、患者の治療や命に影響
米カリフォルニア大学サンディエゴ校などの研究者が、病院へのサイバー攻撃による患者への影響を調査した。治療の中断や情報流出のほか、院内死亡率の上昇を示す研究も報告された。
出典：ITmedia NEWS
iPhoneとiPadのOS更新、通信機能の脆弱性を修正
AppleはiOSとiPadOSのセキュリティアップデートを公開した。BluetoothのペアリングやiMessageのグループチャットに関する脆弱性などを修正している。
出典：Security NEXT
生成AIによるソフト改造に懸念、品質管理が課題
生成AIを使い、スマート家電や既存ソフトウェアを改造する動きが広がっている。解析ツールも注目される一方、コードに含まれる不具合やセキュリティ上のリスクを懸念する声が出ている。
出典：ITmedia NEWS
シェアフル管理システムに不正アクセス、情報流出の可能性
シェアフル株式会社は、社内管理システムへの不正アクセスにより、個人アカウント最大約750万件と求人企業最大約7,500社の情報が流出した可能性があると発表した。
出典：サイバーセキュリティ.com
Roundcubeに複数の脆弱性、修正版を公開
ウェブメールソフトのRoundcube Webmailで複数の脆弱性が判明した。開発チームは17件の修正を加えた更新版を公開し、利用者に更新を強く推奨している。
出典：Security NEXT
技研製作所のサーバーに不正アクセス、個人情報漏えいのおそれ
技研製作所は、業務用サーバーへのランサムウェアを含む不正アクセスにより、約3,200名の個人情報が漏えいしたおそれがあると発表した。情報の外部送信を示す痕跡は確認されていない。
出典：サイバーセキュリティ.com
トラベルコに不正アクセス、登録者情報が流出
オープンドアは、トラベルコへの不正アクセスにより、メールマガジン登録者のメールアドレス381,926件が流出したと発表した。配信委託先の事案とは別件だが、対象者の大半は重複するとしている。
出典：サイバーセキュリティ.com
冷凍・冷蔵設備への攻撃で国内事業者に注意喚起
国家サイバー統括室は11月9日、欧州で冷凍・冷蔵設備の温度が不正に操作され、食品が廃棄された事例を受け、国内事業者に注意を促した。外部接続やアクセス権限の点検などを求めている。
出典：サイバーセキュリティ.com
Plexの脆弱性を突く攻撃が拡大、未更新サーバに注意
Plex Media Serverの4件の脆弱性を組み合わせ、認証なしでコードを実行する攻撃が広がっている。NAS向けにも使われており、暗号資産のマイニングソフトなどが導入された被害も確認された。
出典：Security NEXT
Chromeの更新公開、悪用確認済みの脆弱性を修正
GoogleはChromeのセキュリティアップデートを公開し、9件の脆弱性を修正した。XML処理に関する脆弱性はすでに悪用が確認されており、更新は数日から数週間かけて順次展開される予定としている。
出典：Security NEXT
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。