News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（15ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
ブラストメールに不正アクセス、345契約で配信先情報漏えい
ラクスの子会社が提供するブラストメールで不正アクセスが発生し、全契約者の情報が持ち出された。配信先リストなどの漏えいも345契約で確認され、サービスの再開時期は未定となっている。
出典：piyolog
AIで個別化したフィッシングメール、大学職員対象に検証
ベルリン工科大学などの研究者が大学職員7741人を対象に、AIで個人向けに作成したフィッシングメールを検証した。同一文面のメールよりクリック率が高く、大学の迷惑メールフィルターでも大半が検知されなかった。
出典：ITmedia NEWS
公式ショップに不正アクセス、カード情報窃取のおそれ
グッドスマイルカンパニーの公式ショップが不正アクセスを受けた。決済ページで入力された2800人のクレジットカード情報が窃取されたおそれがあり、同社はサイトを閉鎖した。
出典：Security NEXT
AppleがiOSなどを更新、旧OSの悪用済み脆弱性にも対応
AppleはiOSとiPadOSのセキュリティアップデートを公開した。最新版では163件の脆弱性を修正し、旧OS向けの更新には悪用が指摘された脆弱性への対応も含まれる。
出典：Security NEXT
飼い猫宛てに進研ゼミの案内、情報の取得経路は不明
6歳の飼い猫の名前と年齢を宛名に記した進研ゼミの案内が届き、Xで話題になった。ベネッセは個人情報の漏えいを否定し、ペットPASSの登録情報を案内に利用することもないとしている。
出典：ITmedia NEWS
Brotliの脆弱性に注意、複数製品に影響
JPCERT/CCは、BrotliのC言語実装にある脆弱性について注意を呼びかけた。細工された圧縮データの展開で情報漏えいやコード実行などにつながる可能性があり、更新と侵害の有無の調査を求めている。
出典：JPCERT/CC
チケット当選装う偽メール増加、公式アプリからの確認を
チケット販売サービスを装い、当選や未払いを理由に偽サイトへ誘導するメールが相次いでいる。フィッシング対策協議会は、メールのリンクを開かず、公式アプリなどから確認するよう勧めている。
出典：ITmedia NEWS
公開サイトに有効なAPIキー1748件、米大学などが調査
米スタンフォード大学などの研究者が1000万のWebサイトを調査し、主要14サービスの有効なAPIキー1748件が公開状態にあることを確認した。公開用ファイルの生成時に混入する例も多かった。
出典：ITmedia NEWS
曖昧な運用指示でコーディングAIの行動を調査
香港科技大学などの研究者が、詳細の足りない運用指示を受けたコーディングAIの振る舞いを調査した。従来は作業の完了能力が主な評価対象で、安全に作業できるかの検証は少なかったという。
出典：ITmedia NEWS
国内で不正アクセス相次ぐ、AI悪用の攻撃試行も確認
JPCERT/CCは、国内組織で相次ぐ不正アクセスへの注意喚起を更新した。AIを用いたテスト基盤の悪用を新たに取り上げ、APIのアクセス制御や不要な公開の停止を推奨している。
出典：JPCERT/CC
AI活用の攻撃集団、クラウドアプリの権限を悪用
Microsoftは、中国国家と連携する攻撃集団がAIを使って攻撃を自動化し、世界の数百の組織を標的にしていると発表した。ConnectWiseのクラウドサービスを経由した攻撃にも関与したと分析している。
出典：ITmedia NEWS
AI攻撃基盤の記録を調査、政府機関や企業が標的に
VULONEは、公開状態だった攻撃者のAI基盤を調査し、アジアなどの政府機関や企業を狙った66件のプロジェクトを確認した。記録上、48件で少なくともセッション権限に到達していたとしている。
出典：piyolog
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。