情報セキュリティ – TokyoBlackHatNews

theregister.com > 2026年8月10日 20:28

Framework、Metabaseのゼロデイ攻撃で顧客データが流出

パーソナルテック修理可能なハードウェアも、個人情報の流出の前ではあまり慰めにならない

theregister.com 4日前 22:33

ロンドン警察、被害者の新住所と電話番号をストーカーに渡す監視機関が指摘

セキュリティロンドン警視庁、防げたはずの2件のデータ漏洩を受け安全対策の改善を命じられる

securityweek.com 2026年7月31日 17:01

CareCloudのデータ侵害、35万人以上に影響

医療IT企業のCareCloudは、少なくとも35万人に対し、データ侵害によって個人情報が盗まれたことを通知しています。今回の事案は、CareCloud Health部門内の電子健康記録(EHR)環境に関わるもので、2026年3月16日にシステム障害が発生していました。 CareCloudの調査により、ハッカーが3

malwarebytes.com 2026年7月28日 00:21

セクストーション詐欺師、ShinyHuntersの流出データを悪用

セクストーション詐欺師が、ShinyHuntersハッキンググループが流出させたデータからメールアドレスを利用し、恥ずかしい情報を握っていると信じ込ませようとするお粗末な試みに、多少の信憑性を持たせようとしています。セクストーションメールとは、Webカメラ経由であなたがポルノを視聴する様子を録画したと主張し、金

securityweek.com 2026年7月23日 00:07

Sunoとpaidworkでデータ侵害、数千万件のアカウントに影響

データ侵害通知サービスのHave I Been Pwned(HIBP)によると、ハッカーはAI音楽生成サービスのSunoとギグワークプラットフォームのpaidworkから数千万件に及ぶ記録を盗み出したとされています。 Sunoが標的となったのは2025年11月のことで、その侵入の実態が明るみに出たのは今月に入ってから

techradar.com 2026年7月22日 22:14

大手レンタカー予約サービスのCarla、夏季休暇シーズン直前に利用者の氏名・メールアドレス・電話番号を流出

Cybernewsが発見したCarlaの露出したAWSバケットには、顧客のレンタル情報を含むPDFファイルが48,000件保存されていたファイルには氏名、メールアドレス、電話番号、レンタル詳細、フィッシングに悪用可能な移動パターンが含まれていたCarlaは開示を受けてデータベースを保護。悪意ある第三者によるアクセス

therecord.media 2026年7月22日 21:11

OpenAIのモデルがHugging Faceのシステム侵害の原因と両社が発表

OpenAIは火曜日、自社モデルがAIプラットフォームHugging Faceの侵害の背後にあったと発表しました。これは、Hugging Faceが「自律型AIエージェントによる」攻撃を検知・封じ込めたと開示してから5日後のことで、当時は攻撃の実行者が誰なのか判明していませんでした。 Hugging Faceは7月