テクノロジー ウィンドウズに新たな深刻な欠陥「ShieldBreak」──修正パッチ未提供
米マイクロソフトの基本ソフト（OS）ウィンドウズに、深刻な新たな脆弱性（ぜいじゃくせい＝安全上の弱点）「ShieldBreak（シールドブレイク）」が見つかりました。標準搭載のウイルス対策機能を突破するもので、マイクロソフトは修正プログラム...
サイバーセキュリティ
テクノロジー 
テクノロジー 仏税務当局から67.8万人の情報流出──職員IDを悪用
フランス経済・財務省は、税務を担う公共財政総局（DGFiP）のシステムが不正アクセスを受け、67万8,000人分の個人情報が盗まれたと発表しました。攻撃者は職員らの正規の認証情報を悪用して6〜7月に侵入したとみられ、納税者の課税所得や源泉徴...
テクノロジー シェルなど大手50社に脅迫の波──「Cl0p」がオラクル欠陥を悪用
ロシア系とされる攻撃集団「Cl0p（クロップ）」が、企業向け業務システム「オラクルEビジネス・スイート」の欠陥を突き、大手企業を狙った大規模な情報窃取・脅迫キャンペーンを展開しています。石油大手シェルやオランダのフィリップス、米ゼネラル・エ...
テクノロジー 「IT担当」を装う偽電話に警戒──Teams悪用のランサム被害
社内チャットツール「マイクロソフト・チームズ（Teams）」を悪用し、IT担当者を装って社員をだます新手のサイバー攻撃が広がっています。数分の通話で信頼させて端末を乗っ取り、身代金要求型ウイルス（ランサムウェア）を送り込む手口です。北米を中...
テクノロジー 「FortiBleed」でVPN認証情報が大量流出──7万3千台のファイアウォール被害
米フォーティネット製のファイアウォール（企業ネットワークの防御装置）から盗まれた認証情報が、インターネット上に露出しているのが見つかりました。被害は7万3,000台超に及び、盗まれた情報が身代金要求型ウイルス（ランサムウェア）の攻撃に使われ...
テクノロジー ビットコイン財布「コールドカード」に欠陥──約130億円が流出
人気の暗号資産（仮想通貨）ハードウェアウォレット「コールドカード」に、5年前のファームウェアの欠陥が見つかり、ビットコインが相次いで盗み出されました。調査会社ギャラクシー・リサーチによると、被害は1,367ビットコイン（約8,860万ドル、...
テクノロジー 米CISA、悪用中の3脆弱性を緊急指定──政府機関に修正を命令
米サイバーセキュリティ・インフラ安全保障庁（CISA）は8月5日、実際に攻撃で悪用されている3件の脆弱性を「悪用既知脆弱性（KEV）カタログ」に追加しました。対象はAI開発ツールやWebサーバー、IT管理ソフトで、いずれも早急な修正が求めら...
テクノロジー VMware vCenterに緊急の重大欠陥──認証回避で「管理権限丸ごと奪取」の恐れ
仮想化ソフト大手VMwareの中核製品「vCenter Server（ブイセンター・サーバー）」に、認証を回避されて管理権限を丸ごと奪われる重大な脆弱性が見つかりました。開発元のブロードコムは緊急のセキュリティ更新を公開し、企業に速やかな適...
テクノロジー シスコの防火壁製品にゼロデイ攻撃──初期設定の認証情報を悪用
米ネットワーク機器大手シスコシステムズは、企業のファイアウォールを一括管理する製品に深刻な脆弱性が見つかり、すでに実際の攻撃に悪用されていると警告しました。米政府のサイバー当局は、行政機関に対し8月1日までの対処を命じており、企業にも早急な...
テクノロジー Clopが設計管理ソフトを標的──製造・防衛の機密データ流出の恐れ
恐喝を繰り返す犯罪集団「Clop（クロップ）」が、製造業などで広く使われる設計・製品情報管理ソフト「PTC Windchill」と「FlexPLM」の深刻な脆弱性を悪用し、大規模なデータ窃取を始めました。悪用されているのは重大な欠陥「CVE...