ConnectWise、攻撃者にMicrosoft 365へのアクセスを悪用されクラウドバックアップサービスを停止
米ソフトウェア企業のConnectWiseは、何者かが同社のアプリケーションIDを使って組織のMicrosoft 365アカウントに侵入したセキュリティインシデントへの対応に追われています。 侵入者が悪用したのは、ConnectWise Cloud Backup(旧SkyKick)アプリケーションの侵害された認証情報
タグ: 認証情報の侵害
ConnectWise、サイバー攻撃を受けクラウドサービスを停止
ConnectWiseは、攻撃者が侵害された認証情報を悪用して顧客のM365テナントにアクセスしたことを受け、Cloud Backup、SaaS Security、Cloud Managementの各サービスの復旧を急いでいます。 同社は、不審なアクティビティの調査を開始してから約12時間後の10月17日、Cloud
1件の認証情報の侵害で、カリフォルニア州の数百万人の生徒の記録が流出
カリフォルニア州教育局（CDE）によると、同州の公立学校に在籍する現役・元生徒の個人情報が、Educational Testing Service（ETS）のファイル転送システムからコピーされました。 ETSは非営利団体で、州との契約に基づき、州および連邦政府が義務付けるテストを運営しています。カリフォル
カリフォルニア州の数百万人の生徒の機密データが漏えい、侵害で盗まれる
カリフォルニア州の公立学校に在籍する現役および元生徒数百万人の個人情報が、Educational Testing Service(ETS)が運用するシステムから盗まれました。ETSは非営利団体で、カリフォルニア州教育局(CDE)との契約に基づき、州の標準テストの運営を支援しています。ETSが運用するSFTP
ASOS、サイバー攻撃で新事実：先の侵害では13万8,000人超の顧客に影響
ASOSは、攻撃者が信頼できる連絡先になりすまして従業員のログイン認証情報を入手し、同社が利用するサードパーティのプラットフォームを通じて顧客情報にアクセスしていたことを確認しました。ASOSはオンラインのファッション小売企業です。ASOSは10月8日の続報で、この認証情報によって顧客の氏名や連絡先などの個人情
FBIとシークレットサービス、「FortiBleed」による締め出しの脅威を警告
米国のサイバーセキュリティ当局は、FortiBleedキャンペーンが現在も継続していることを明らかにし、Fortinet製ファイアウォールおよびゲートウェイの管理者に対して、デバイスの堅牢化を促しました。 FBIと米シークレットサービスは10月6日に注意喚起を公表しました。この中で、SOCRadarの数値を引用
身元犯罪の報告件数は前年比16%減少する一方、求人詐欺が急増
米国における身元情報の侵害、窃取、悪用に関する報告は2023年に前年比（YoY）...
EHRベンダーのVeradigm、ハッキング訴訟の和解で1,050万ドルを支払いへ
電子カルテ（EHR）ベンダーのVeradigm（旧AllScripts）は、20...
フリーダムモバイルのデータ侵害で個人情報が漏洩
カナダの通信サービスプロバイダーであるフリーダムモバイルは、「限定された数の顧客...