News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（6ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
Ruby on Railsに更新版、画像解析などの脆弱性を修正
Ruby on Railsの開発チームが、21件のセキュリティ上の問題を修正した更新版を公開した。画像解析処理には深刻度がクリティカルの脆弱性があり、早急な更新を推奨している。
出典：Security NEXT
出荷前に不正機能を仕込まれた機器の通信網を遮断
Googleは警察庁などと連携し、出荷前に不正な機能を組み込まれた機器によるボットネット「XCPE」を無効化したと公表した。対象は130万台超に上り、機器自体には不正な機能が残るとしている。
出典：piyolog
仏銀行に委託先経由の攻撃、不正送金が発生
フランスの銀行グループCredit Mutuel Arkeaは、外部委託先のプラットフォームを経由したサイバー攻撃で不正送金が発生したと発表した。被害額は調査中で、AFPは約1億ユーロ規模と報じている。
出典：ITmedia NEWS
WordPressに複数の脆弱性、更新処理にも問題
JPCERT/CCは、WordPressの複数の脆弱性を報告した。本体の更新処理に関する脆弱性はCISAのKEVカタログに追加されており、修正済みバージョンへの更新で解決するとしている。
出典：JPCERT/CC
損保2社に不正アクセス、契約者向けサイト停止
三井住友海上火災保険とあいおいニッセイ同和損害保険は、不正アクセスを受け、契約者向けサイトなどを停止した。個人情報の流出は確認されておらず、再開時期は未定としている。
出典：サイバーセキュリティ.com
機関Naviに不正アクセス、情報漏えいを確認
野村インベスター・リレーションズは、機関Naviへの不正アクセスと情報の外部流出を発表した。氏名やメールアドレスが漏えいした可能性があり、件数や影響範囲を調査している。
出典：サイバーセキュリティ.com
仏血液機構の冷蔵設備に攻撃、委託先が侵害
フランス血液機構は、冷蔵設備の管理を委託する業者がサイバー攻撃を受け、3施設の温度設定などが不正に変更されたと発表した。血液製剤の損失や健康被害は確認されていない。
出典：ITmedia NEWS
デニーズアプリに不正アクセス、旧アプリ利用者の情報漏えいか
デニーズジャパンは、旧アプリからの移行処理で認証情報が不正に作られ、一部利用者の個人情報が漏えいした可能性があると発表した。第三者による取得の有無や対象人数は調査中としている。
出典：サイバーセキュリティ.com
ウチコミのサーバー障害、ランサムウェア被害と公表
ウチコミは、7月6日のサーバー障害がランサムウェア被害だったと11月4日に公表した。14万2,591アカウントの氏名や住所、電話番号などが流出した可能性がある。
出典：サイバーセキュリティ.com
Apple製品の認証不備、米当局が悪用を確認
Appleの複数製品に影響する認証不備の脆弱性について、米当局が悪用を確認したとして注意を促した。2024年に修正済みで、米行政機関には2026年11月18日までの対応を求めている。
出典：Security NEXT
静岡県の県立学校6校で卒業生の指導要録が所在不明
静岡県の県立学校6校で、卒業生の生徒指導要録が所在不明となった。証明書の発行申請をきっかけに55人分の紛失が判明し、全県立学校を対象とした調査で、さらに5校の566人分が見つかっていないことがわかった。
出典：Security NEXT
LinuxのTCP接続処理に深刻な脆弱性
LinuxカーネルのIPv4通信を処理する部分に、深刻な脆弱性が見つかった。細工したパケットによってクラッシュやメモリ情報の漏洩などが生じるおそれがあり、各ディストリビューターが修正を進めている。
出典：Security NEXT
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。