McKesson、ShinyHuntersが患者データ窃取を主張する中で情報漏えいを公表
医療・医薬品流通大手のMcKessonは、サードパーティ製アプリケーションへの不正アクセスとデータ窃取を伴うサイバーセキュリティインシデントを公表しました。恐喝グループShinyHuntersは、患者データ2億8,400万件を盗み出したと主張しています。 McKessonは、医薬品や医療用品、技術、サービスを医療提供
タグ: 情報漏えい
Samsung Smart Switchに4件の脆弱性、機密データが危険にさらされる恐れ バージョンを確認しよう
eSecurity Planet のコンテンツと製品の推奨は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら Samsungは、Android向けSmart Switchアプリに存在する4件の脆弱性を修正しました。これらの脆弱
2万8,000件の公開Gitリポジトリから認証情報が流出
研究者らが、2万8,000件の公開状態にあるGitリポジトリを発見しました。これらにはAWS、Stripe、OpenAI、GitHubの有効な認証情報が含まれていました。そのリスクと対策を解説します。 eSecurity Planet のコンテンツと製品の推奨事項は、編集上の独立性を保っています。パート
ATF、ランサムウェア集団の主張を受け「重大な」サイバーセキュリティインシデントに対応
security 米司法省が侵害を調査中
PaperCut NG/MFの未特定の脆弱性が実際の攻撃に悪用中
印刷管理ソリューションPaperCut NGおよびPaperCut MFに影響する詳細未公表の脆弱性が攻撃者に悪用されていると、PaperCut Softwareが本日警告しました。 「顧客における侵害インシデントを確認しており、この問題を最優先事項として対応しています」と同ベンダーは述べています。
サイバー攻撃でBoston Scientificにネットワーク障害、世界規模の業務に支障
医療技術企業のBoston Scientificがサイバー攻撃を受け、ITシステムに障害が発生してネットワーク障害が生じ、世界規模の業務に影響が出ています。 Boston Scienticは、ステント、カテーテル、ペースメーカー、除細動器など、低侵襲手術向けの医療機器を製造しています。同社の公式サイ
Adobe、NvidiaがそれぞれNSUを修正
AdobeとNvidiaは火曜日、両社の製品に影響する数十件の脆弱性に対するパッチを発表しました。この中には深刻度が「クリティカル」と評価される欠陥も含まれています。 Nvidia Nvidiaは火曜日、4件の新しいアドバイザリを公開しました。そのうちの1件は、自律型AIエージェントをラップするために設計されたエンタ
WordPressのTranslatePressに深刻な脆弱性、サイト乗っ取りが可能に
40万以上のWordPressサイトに導入されている多言語プラグイン「TranslatePress」に深刻な脆弱性が見つかりました。未認証の攻撃者が管理者アカウントを乗っ取り、対象サイトを完全に制御下に置くことが可能になります。 CVE-2026-19632として追跡されているこの脆弱性は、CVSSスコア9.8(緊急
病院運営会社Nutex Health、サイバー攻撃でデータ窃取と発表
医療・介護サービス事業者のNutexは、権限を持たない第三者が同社のサーバーから情報を持ち出したデータ侵害インシデントについて調査を進めています。 同社は米証券取引委員会(SEC)への提出書類でこのサイバー攻撃を開示しており、窃取されたデータには非公開または機密扱いとなり得る情報が含まれると指摘しています。 「現在進
Intruderが28,000件の.gitディレクトリ露出を発見、APIキーが流出中
Webサーバーにありがちな設定ミスによって、数万件ものGitリポジトリが誰でもアクセスできる状態で公開されており、それに伴いクラウドサービスや決済システムをはじめとする重要なリソースのキーも流出していることが分かりました。Intruderの研究者らは350万件のライブサイトをスキャンし、約28,0
すべての記事を読み込みました