ReliaQuestが確認、ShinyHuntersの侵害後に発生したデータ窃取攻撃は失敗
サイバーセキュリティ企業ReliaQuestは、攻撃者がセキュリティチームのメンバーになりすまし、同社従業員1名を標的にしたソーシャルエンジニアリング攻撃を仕掛けていたことを確認しました。 週末に発表した声明の中でReliaQuestは、攻撃者が複数の従業員に電話をかけ、「コンテンツデリバリーネットワークの背後に隠さ
タグ: データ漏えい
米国のU.S. Bancorp、情報漏えいの主張は「フォースパーティー」インシデントに関連すると説明
U.S. Bancorpは、ランサムウェア集団が主張する最近のデータ窃取について、第三者(サードパーティー)の委託先が関与する侵害に関連するものであり、自社のシステムやネットワークには影響していないと明らかにしました。 同社の広報担当者はRecorded Future Newsの取材に対し、U.S. Bancorp
CoSnitchエクスプロイト、Copilot経由でデータを流出
細工されたリンクを一度クリックするだけで、Microsoft Copilot Personalを通じた深刻なデータ漏えいが引き起こされることが明らかになりました。驚くべきことに、それ以上のユーザー操作を一切必要とせず、アシスタントは連携済みのメール、カレンダー、ファイルのスキャンを開始し、発見した
プレミアリーグ、サイバーセキュリティ基準を義務化 違反時は最大10万ポンドの罰金
プレミアリーグは加盟クラブを対象に、初めてサイバーセキュリティ要件を義務化しました。基準を満たさないクラブには最大10万ポンドの罰金が科されます。2026-27シーズン開幕から適用されるこの新ルールは、これまでの拘束力のないガイダンスから、明確な期限と証拠に基づく評価を伴う正式な枠組みへの転換を意味し
Microsoft Copilotに自分自身について質問を重ねることでハッキングに成功した専門家たち
Varonisが、Copilotから機密データを漏えいさせる一連の欠陥「CoSnitch」を発見悪意あるURLと永続的なメモリ汚染を用いてガードレールを回避する手口MicrosoftはCVE‑2026‑24301をサーバー側で修正済み、この手法は他のAIモデルにも影響しうるMicrosoft の Copilot
サイバー攻撃でUTサンアントニオが秋学期の開始を延期
テキサス大学サンアントニオ校は、週末に学術ネットワークを狙ったサイバー攻撃を受け、秋学期の開始を3日間延期しました。 本来は8月19日水曜日に始まる予定だった授業は、8月24日月曜日開始に変更されます。 UTサンアントニオ校はテキサス州最大級の大学の一つで、42,000人を超える学生が在籍しています
Microsoft Copilotの重大な脆弱性「CoSnitch」、ワンクリックで機密データが盗まれる恐れ
Microsoft Copilot Personalに、CVE-2026-24301として追跡され「CoSnitch」と呼ばれる重大なワンクリック脆弱性が発見されました。ゼロデイ脆弱性アラート この脆弱性を悪用されると、攻撃者に悪意あるCopilotプロンプトを実行され、連携しているOAuthアプリケーションからデー
ローン会社が情報漏えい、75万人近い利用者の財務情報・社会保障番号が流出
Heights Financeで発生した情報漏えいは、侵害されたサードパーティのクラウドプラットフォームを経由して顧客の機密データを流出させました流出したレコードには連絡先情報、財務情報、政府発行の識別番号が含まれていましたテキサス州の70万人以上が影響を受け、同社はクレジットモニタリングと本人確認保護サービスを
「リンクを知っている全員」に共有したGoogleドキュメントには要注意
次にGoogleドキュメント、あるいは共有機能を備えたその他のオンラインツールに機密情報を入力するときは、付与する権限に十分注意してください。 The Registerの取材に対し、QR生成サービスPagelootの創業者は、自らこの教訓を痛感したと語りました。Siim Kostabi氏によると、同社のために働い
英国の法律規制当局、AIの不適切利用に懸念を表明
英国の法律業界を監督する規制当局が、事務弁護士(ソリシタ)および法律事務所に対し、AIを安全かつ責任を持って利用する義務を改めて周知しました。背景には、2つの重要な懸念事項があります。 英国のソリシタ規制機構(SRA)は8月17日、AI関連のハルシネーション(誤情報生成)とデータ漏えいについて警鐘を鳴らす、長文
すべての記事を読み込みました