ワシントンDCの保健当局、受給者40万人分の記録を露出
ワシントンDC保健医療財政局（DHCF）は、個人情報が漏えいした可能性があるとして、約40万人に通知を行っています。 同局によると、影響を受けたのは2023年から2026年の間に登録したメディケイド（Medicaid）およびDCヘルスケア・アライアンスの受給者です。 今回の情報漏えいは、ハッキングによるものではありま
タグ: 設定ミス
Googleの「Gemini」、サイバーセキュリティテスト中の設定ミスでインターネットに露出し、実在する3社をハッキング
Googleは、自社のGemini人工知能モデルが、サイバーセキュリティ評価の最中に、実在する3社が保有する保護対象システムに誤ってアクセスしていたことを認めました。この事案は、設定ミスによってAIエージェントがパブリックインターネットに露出したことが原因でした。 Google Gemini AIによるハッキング 今
Surfsharkのシステム、ハッカーに狙われる
VPN・サイバーセキュリティサービスを提供するSurfsharkは今週、社内データの一部に影響を及ぼすサイバーセキュリティインシデントを公表しました。 同社によると、このインシデントは8月31日に発覚しましたが、当初はリスクが低いものとして扱われていました。しかし9月2日になって被害範囲が確認され、封じ込めと復旧対応
Surfsharkの内部テストサーバーとプロキシサーバーにハッカーが侵入
Surfsharkは、設定ミスによってインターネット上に公開されていた内部テストサーバーの1台に、ハッカーが侵入していたことを明らかにしました。 同VPNサービスプロバイダーによると、今回のインシデントが顧客に影響を及ぼすことはなく、他のインフラ部分にも波及しませんでしたが、サービス設定情報やビルド関連の認証情報が漏
ハイブリッドクラウド時代に追いつかないセキュリティポリシー
Dive Brief 企業の約3分の2が、セキュリティポリシーの設定ミスに起因する業務上重要なアプリケーションの停止を経験していることが、Cloud Security Allianceのレポートで明らかになりました。 初出 Dive Brief: Cloud Secu
研究者、28,000件の公開Gitリポジトリを発見 APIキー・銀行情報・企業機密が流出
セキュリティ研究者らが、APIキーや銀行関連情報、企業データ、その他の機密情報を露出させたまま一般公開されているGitリポジトリを28,000件発見しました。 この調査結果は、Intruderが開発したオープンソースツール「gitreaper」を用いて、インターネットに公開されている350万台のホストをスキャンした結
Intruderが28,000件の.gitディレクトリ露出を発見、APIキーが流出中
Webサーバーにありがちな設定ミスによって、数万件ものGitリポジトリが誰でもアクセスできる状態で公開されており、それに伴いクラウドサービスや決済システムをはじめとする重要なリソースのキーも流出していることが分かりました。Intruderの研究者らは350万件のライブサイトをスキャンし、約28,0
「リンクを知っている全員」に共有したGoogleドキュメントには要注意
次にGoogleドキュメント、あるいは共有機能を備えたその他のオンラインツールに機密情報を入力するときは、付与する権限に十分注意してください。 The Registerの取材に対し、QR生成サービスPagelootの創業者は、自らこの教訓を痛感したと語りました。Siim Kostabi氏によると、同社のために働い
Microsoft Power Pagesの設定ミス、ExfilSquadに2,700万件の記録が流出した可能性
Microsoft Power Pagesの設定不備とみられる問題により、13の組織にまたがる約2,700万件の記録が流出した可能性があることがわかりました。データ恐喝グループのExfilSquadが、被害者データとされる382.64GB分をトレント配信で公開したことで判明したものです。GetDatabase Too
ID/アクセス管理の脆弱さがクラウド環境の最大98%に影響
設定ミスは依然としてクラウド環境における最大級の脅威の一つです。たった一つの設定エラーが原因で、パブリックなネットワークアクセスの許可、キーのローテーション漏れ、暗号化の欠如、サービスの露出、ログ記録の不備などが発生する可能性があります。CISAは現在、米連邦機関に対してクラウドの基本的な設定基準の遵
すべての記事を読み込みました