テクノロジー 医療大手マッケソンで情報流出──2.8億件の患者データに窃取の主張
米医療流通大手マッケソン（McKesson）が、サイバー攻撃による情報流出を公表しました。ハッカー集団「シャイニーハンターズ」が、2億8,400万件の患者関連データを盗んだと主張しています。氏名や住所に加え、社会保障番号（SSN）などの機微...
サイバーセキュリティ
テクノロジー 
テクノロジー 印刷管理「PaperCut」に緊急パッチ–全対応版に影響、悪用も確認
印刷管理ソフト大手のPaperCutが、実際に悪用が確認された深刻な脆弱性（ぜいじゃくせい、プログラムの欠陥）を修正する緊急パッチを公開しました。認証を回避してサーバーを乗っ取れる恐れがあり、現在サポート中のすべてのバージョンが影響を受けま...
テクノロジー Zimbraの重大欠陥、悪用拡大──認証なしで乗っ取りの恐れ
企業向けメール・グループウェア「Zimbra Collaboration（ジンブラ・コラボレーション）」に見つかった深刻な脆弱性（CVE-2026-73570）が、実際のサイバー攻撃で悪用されていることが分かりました。ポーランドの政府系セキ...
テクノロジー 認証基盤「Keycloak」に致命的欠陥–全アカウント乗っ取りの恐れ
多くの企業システムでログイン管理に使われるオープンソースの認証基盤「Keycloak（キークローク）」に、極めて深刻な脆弱性（ぜいじゃくせい、ソフトの安全上の欠陥）が見つかりました。攻撃者がパスワード再設定の仕組みを悪用し、管理者を含むあら...
テクノロジー ウィンドウズに新たな深刻な欠陥「ShieldBreak」──修正パッチ未提供
米マイクロソフトの基本ソフト（OS）ウィンドウズに、深刻な新たな脆弱性（ぜいじゃくせい＝安全上の弱点）「ShieldBreak（シールドブレイク）」が見つかりました。標準搭載のウイルス対策機能を突破するもので、マイクロソフトは修正プログラム...
テクノロジー 仏税務当局から67.8万人の情報流出──職員IDを悪用
フランス経済・財務省は、税務を担う公共財政総局（DGFiP）のシステムが不正アクセスを受け、67万8,000人分の個人情報が盗まれたと発表しました。攻撃者は職員らの正規の認証情報を悪用して6〜7月に侵入したとみられ、納税者の課税所得や源泉徴...
テクノロジー シェルなど大手50社に脅迫の波──「Cl0p」がオラクル欠陥を悪用
ロシア系とされる攻撃集団「Cl0p（クロップ）」が、企業向け業務システム「オラクルEビジネス・スイート」の欠陥を突き、大手企業を狙った大規模な情報窃取・脅迫キャンペーンを展開しています。石油大手シェルやオランダのフィリップス、米ゼネラル・エ...
テクノロジー 「IT担当」を装う偽電話に警戒──Teams悪用のランサム被害
社内チャットツール「マイクロソフト・チームズ（Teams）」を悪用し、IT担当者を装って社員をだます新手のサイバー攻撃が広がっています。数分の通話で信頼させて端末を乗っ取り、身代金要求型ウイルス（ランサムウェア）を送り込む手口です。北米を中...
テクノロジー 「FortiBleed」でVPN認証情報が大量流出──7万3千台のファイアウォール被害
米フォーティネット製のファイアウォール（企業ネットワークの防御装置）から盗まれた認証情報が、インターネット上に露出しているのが見つかりました。被害は7万3,000台超に及び、盗まれた情報が身代金要求型ウイルス（ランサムウェア）の攻撃に使われ...
テクノロジー ビットコイン財布「コールドカード」に欠陥──約130億円が流出
人気の暗号資産（仮想通貨）ハードウェアウォレット「コールドカード」に、5年前のファームウェアの欠陥が見つかり、ビットコインが相次いで盗み出されました。調査会社ギャラクシー・リサーチによると、被害は1,367ビットコイン（約8,860万ドル、...