最新記事

esecurityplanet.com

X Money開始後、Xユーザーにパスワードリセットメールが殺到

X Moneyの展開が始まったばかりですが、攻撃者はすでにXアカウントへの新たな侵入手口を試し始めています。 プラットフォームの新しい決済サービスがローンチされて以降、多くのユーザーがXから何度も身に覚えのないパスワードリセットメールを受け取ったと報告しています。これらのメッセージ自体は、同社のアカウント復旧プ

bleepingcomputer.com

フランスの病院、72万7,000人分のデータ流出で50万ユーロの罰金

フランスのデータ保護当局(CNIL)は、患者およびその家族のデータを適切に保護しなかったとして、Hôpital privé de la Loireに対し50万ユーロ(58万ドル)の制裁金を科しました。 同当局によると、このセキュリティ上の不備が原因で2025年夏にデータ漏洩が発生し、患者524,867人分と、信頼でき

esecurityplanet.com

Aesto Health、950万人超のデータが流出する情報漏えい発生

Aesto Healthに対するサイバー攻撃が発覚してから間もなく1年が経とうとしていますが、その最も重大な詳細がようやく明らかになりました。影響を受けた人数は950万人を超えるとのことです。 Aestoは2025年12月、自社のAWSインフラで不審な活動を検知し、その後の調査で攻撃者が患者情報にアクセスした、

esecurityplanet.com

マンチェスター空港の情報流出事件、870万人の顧客が取るべき対応とは

マンチェスター空港グループ(MAG)から盗まれた個人データが、当初の侵害を行ったハッカーの手を離れて拡散し始めています。これにより、旅行者を狙った標的型詐欺の材料が犯罪者の手にさらに渡ることになります。 今回の事件は、マンチェスター、ロンドン・スタンステッド、イーストミッドランズの各空港の顧客に影響を及ぼしてい

News

FBI、ダークウェブ上の運転免許証1億5,300万件を捜査

FBIは、Nexusと呼ばれるダークウェブ上のサービスが、米国およびカナダの人々の運転免許証スキャン画像を1億5,300万件以上販売していたとの報告について捜査を進めています。この数字はNexus自身によるもので、第三者による独立した確認は取れていません。 Nexusはロシアのサイバー犯罪フォーラム「Explo

esecurityplanet.com

Sangomaの「Switchvox」に脆弱性、既に攻撃発生 VoIPシステム4,000台超が露出

攻撃者はすでに、Sangoma製Switchvoxの重大な脆弱性の悪用を試みています。この脆弱性は、認証やユーザー操作を必要とせずにコマンド実行を可能にするものです。 セキュリティ研究者らは、SangomaのビジネスフォンシステムSwitchvox SMBに存在するSQLインジェクションの重大な脆弱性CVE-2