「脆弱性」に関するニュース (56件)

 情報処理推進機構(IPA)は10月15日、約1年後にWindows 10のサポートが終了するとして、早急に移行するよう注意喚起した。同OSは、2025年10月14日(米国時間)にサポートが終了し、基本的にセキュリティ更新プログ…

 タリーズコーヒージャパンは10月3日、直営の通販サイト「タリーズ オンラインストア」が不正アクセスを受けてペイメントアプリが改ざんされ、ユーザーのIDやパスワード9万2685件が流出した可能性があると発表した…

 洋菓子・パンの製造メーカー「エーデルワイス」(本社・神戸市中央区)は28日、同社運営のオンラインショップから顧客の個人情報が漏えいした可能性があると謝罪した。 【写真】ベルギー王室御用達チョコブラン…

 イスラエルのサイバーセキュリティ企業の米SafeBreachの研究者であるアロン・レヴィーさんは、セキュリティカンファレンス「Black Hat USA 2024」でWindowsアップデートプロセスを悪用してシステムを古い脆弱なバ…

 東京土産として人気の「ごまたまご」「ニューヨークキャラメルサンド」などを販売する東京玉子本舗は7月31日、公式オンラインショップが不正アクセスを受け、顧客のクレジットカード情報約6.5万件を含む約14万件の…

コード生成を支援するAIツールを開発するスタートアップへの大型投資が相次いでいる。GitHub Copilotがリードするコード生成AIツール市場で急速な成長を遂げる米Codeiumは、1億5,000万ドルの大型資金調達と、評価額…

 2025年10月14日に、「Windows10」のサポートが終了します。これを受け、IPA(情報処理推進機構)はちょうど1年前にあたる2024年10月15日に、「今の段階から後継品や代替品への移行の準備をお願いします!」と、公…

 米Googleは10月15日(現地時間)、Android 15の正式版をリリースした。まずはPixelデバイスから展開する。 【その他の画像】  セキュリティ機能の強化、大画面デバイス向けの機能改善、カメラやメッセージ、パス…

イスラムのシーア派武装組織・ヒズボラに不可解な事件が起きている。9月17日にレバノンで、ヒズボラのメンバーが使用していたポケベルが一斉に爆発。レバノン保健省によると、この爆発で9が死亡し、約2800人が負傷。…

 うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月6日週を中心に公開された主なニュースを一気にチェックしましょう! 【その他の画像】 ●Windowsの「…

 大手カフェチェーン「タリーズコーヒー」は3日、通販サイト「タリーズ オンラインストア」のユーザのIDやパスワードなどが9万2685件、クレジットカード番号とカード名義人名、セキュリティコードなどが5万2958件、…

 JF全漁連の通販サイト「JFおさかなマルシェ ギョギョいち 本店」が不正アクセスを受け、クレジットカード情報やセキュリティコードなどが1万件以上が流出した可能性がある問題で、JF全漁連は10月3日、休止中の同サ…

 米Appleは10月3日(現地時間)、「iOS 18.0.1」や「iPadOS 18.0.1」など、一連の新OSのセキュリティ更新の配信を開始した。iOSでは、「iPhone 16」シリーズのバグ修正も含まれる。 【その他の画像】  また、M4搭…

 タリーズコーヒージャパン株式会社は10月3日、通信販売サイト「タリーズオンラインストア」を利用したユーザーの個人情報およびクレジットカード情報が漏洩した可能性があると発表しました。  流出した個人情報は…

 タリーズコーヒージャパンは3日、公式サイトにて「タリーズ オンラインストア」への不正アクセスによる個人情報漏洩の恐れがあると発表し、謝罪した。 【写真】まるで花びら!紅茶の風味が効いたタリーズの『モン…

 タリーズコーヒージャパンは、同社のECサイトを利用したユーザーのクレジットカード情報が5万件以上漏えいした可能性があるとして謝罪しました。 【画像】情報漏えいした可能性があるタリーズの公式オンラインス…

 生成AIがもたらすリスクに生成AIで対応する――。そんな技術の研究開発を進めているNECが、その取り組みについて2024年9月18日、研究開発拠点がある神奈川県川崎市中原区のNEC玉川事業場で記者説明会を開いた。今…

 米Appleは9月16日(現地時間)、「iOS 18」のリリースと同時に、「iOS 17.7」もリリースした。 【その他の画像】  アップデートのページには、iOS 18にアップデートできる端末でもまず「iOS 17.7」アップデートの…

 うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、9月8日週を中心に公開された主なニュースを一気にチェックしましょう! 【その他の画像】 ●Intel製CPUに…

 米Googleは9月3日(現地時間)、AndroidおよびPixelの月例セキュリティ情報の9月版を公開した。Pixelシリーズでは、幾つかの修正も行われる。 【その他の画像】  セキュリティ関連は、Android全体では「重大」2件…

 コンシューマーとしての利用者、そして組織の一員としての従業員個人に対するサイバー攻撃の主流は「フィッシング」だと思います。フィッシングも偽サイトに誘導するという、これまでよく知られるものから、サポー…

 米マサチューセッツ大学アマースト校などに所属する研究者らが発表した論文「In Wallet We Trust: Bypassing the Digital Wallets Payment Security for Free Shopping」は、他人のクレジットカードを用いてデジタ…

 米GoogleのThreat Analysis Group(TAG)は8月29日(現地時間)、ロシアが支援するサイバー攻撃者「APT29」(別名:Midnight Blizzard、NOBELIUM、UNC2452、Cozy Bear)が一連のサイバー攻撃で、NSO GroupやIntell…

生成AIアプリケーション同士が人手を介さずに自律的にやりとりをする「IoA(Internet of Agents)」の登場と普及が、今後、私たちの生活にとって不可欠なものになるという近未来図を描くスタートアップがある。チュ…

米国ニューヨークに拠点をおくLinx Security(以降、Linx)は7月22日、3,300万ドルの資金調達と、水面下での活動を脱して活動公開に踏み切ったことを発表した。 Linxは、サイバーセキュリティの新たな防御線と目さ…

 洋菓子の製造販売などを手掛けるエーデルワイス(神戸市)は8月28日、ベルギー菓子ブランド「ヴィタメール」のオンラインショップが不正アクセスを受け、顧客のクレジットカード情報4万5355件が漏えいした可能性が…

 欧州ではIoT機器のサイバーセキュリティを強化するための法規制が相次ぎ生まれている。中でも、日本の製造業に大きな影響を及ぼすと考えられるのが、無線機器のサイバーセキュリティ強化を求める欧州無線機器指令…

 大分大学は8月26日、同大図書館が提供する貴重書アーカイブの公開用サーバが不正アクセスを受けて改ざんされ、海外のWebサイトに誘導される状態になっていたと発表した。同サーバは運用を終了し、別途再構築してい…

 うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、8月18日週を中心に公開された主なニュースを一気にチェックしましょう! 【その他の画像】 ●OSを古い状…

 ITプラットフォームやネットワーク機器の脆弱性を悪用して侵入するランサムウェアの被害が話題だが、一方で、“人”の脆弱性を突く手法も後を絶たない。典型例が、実在する人物をかたった偽メールだ。 【その他の…

ニュース設定