News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（10ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
ヤマハの無線LANルータに2件の脆弱性
ヤマハは無線LANルータ「NWR100」に、コマンド実行や設定情報の漏えいにつながる2件の脆弱性があると公表した。修正版のファームウェアを公開し、注意を呼びかけている。
出典：Security NEXT
ヤクルト本社サイトに不正アクセス、個人情報が漏えい
ヤクルト本社は、公式サイトへの不正アクセスにより、問い合わせフォームの利用者や給食サイトの登録者などの個人情報約4万件が漏えいしたと発表した。最終的な件数や対象期間は確認中としている。
出典：サイバーセキュリティ.com
ワールド子会社に侵入、会員情報流出の可能性
ワールドは、子会社ティンパンアレイの業務サーバーが不正アクセスを受け、会員情報のべ約120万件が流出した可能性があると発表した。対象の詳細を確認し、外部専門家に調査を依頼する。
出典：サイバーセキュリティ.com
アイリスプラザに不正アクセス、通販サイトを停止
アイリスオーヤマは、公式通販サイト「アイリスプラザ」への不正アクセスを受け、サイトを一時停止したと発表した。カード情報の漏えいは確認されておらず、氏名や住所などへの影響を調査している。
出典：サイバーセキュリティ.com
松屋アプリ管理システムに不正アクセス、約238万件漏えい
松屋フーズホールディングスは、公式アプリの管理システムへの不正アクセスにより、利用者の個人情報約238万件が漏えいしたと発表した。対象者への個別連絡を予定し、不審な連絡への注意を呼び掛けている。
出典：サイバーセキュリティ.com
MUJIアプリに不正アクセス、顧客情報流出の可能性
良品計画は、MUJIアプリへの不正アクセスにより、退会者を含む最大約2,726万件の顧客情報が流出した可能性を発表した。実際の流出件数は公表されていない。
出典：サイバーセキュリティ.com
ServiceNowの脆弱性3件を公表、更新で修正
ServiceNowは業務管理プラットフォームと関連アプリケーションで見つかった脆弱性3件を公表した。9月以降のアップデートで対応しており、公表時点で悪用は確認されていない。
出典：Security NEXT
スマートグラス映像からパスワード推定、研究で実証
テルアビブ大学の研究者らが、スマートグラスで撮影した指の動きからスマートフォンのパスワードを推定する手法を実証した。画面を隠していても推定される可能性があるとしている。
出典：ITmedia NEWS
GitLabの悪用された脆弱性、Rubyに原因
GitLabで悪用が確認された深刻な脆弱性について、依存するRubyの正規表現エンジンに原因があることが判明した。Rubyの利用環境も影響を受けるおそれがある。
出典：Security NEXT
Ivanti製品で脆弱性3件を連鎖悪用、新たな修正版を提供
Ivantiはリモートアクセス製品の脆弱性2件を新たに公表した。既知の認証回避を含む3件を組み合わせた攻撃が確認され、一部顧客が影響を受けている。新たな修正版も提供している。
出典：Security NEXT
アイシンの問い合わせ情報、外部サービスで漏えいの可能性
アイシンは、ウェブサイト運営に利用していた外部サービスへの不正アクセスにより、問い合わせフォームの情報が漏えいした可能性を公表した。対象は受付3,396件で、不正利用は確認されていない。
出典：サイバーセキュリティ.com
アララのメール配信サービスでアドレス約301万件流出
アララは、メール配信サービスへの不正アクセスにより、配信先のメールアドレス約301万件が流出したと発表した。対象環境のサービスは停止中で、再開時期は未定としている。
出典：サイバーセキュリティ.com
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。