カリフォルニア州の数百万人の生徒に関する機密データが流出 氏名、SSID、自宅住所などが攻撃で盗まれる
カリフォルニア州教育局の外部パートナーがデータ侵害攻撃を受ける3年分の生徒（年間570万人）が影響を受けた可能性アクセス権は単純なパスワード窃取で取得された可能性が高いMalwarebytesは、大規模なデータ侵害によって、カリフォルニア州の公立学校に通う現役および元生徒の数百万人分の機密性の高い個人情報が盗まれたと
タグ: SFTP
1件の認証情報の侵害で、カリフォルニア州の数百万人の生徒の記録が流出
カリフォルニア州教育局（CDE）によると、同州の公立学校に在籍する現役・元生徒の個人情報が、Educational Testing Service（ETS）のファイル転送システムからコピーされました。 ETSは非営利団体で、州との契約に基づき、州および連邦政府が義務付けるテストを運営しています。カリフォル
カリフォルニア州の数百万人の生徒の機密データが漏えい、侵害で盗まれる
カリフォルニア州の公立学校に在籍する現役および元生徒数百万人の個人情報が、Educational Testing Service(ETS)が運用するシステムから盗まれました。ETSは非営利団体で、カリフォルニア州教育局(CDE)との契約に基づき、州の標準テストの運営を支援しています。ETSが運用するSFTP
wolfSSH、深刻なSSH認証バイパスを含む5件のセキュリティ脆弱性を修正
wolfSSLはwolfSSH 1.6.0をリリースし、サーバ認証、Windowsでの権限昇格、鍵交換、ポートフォワーディング、SFTPのメモリ処理にまたがる5件のセキュリティ脆弱性を修正しました。 2026年10月6日に公開されたこのアップデートでは、重大度が「クリティカル」の脆弱性が1件、「高」が1件、「中」が3
OpenSSH 10.6、SSHの平文回復攻撃を含むセキュリティ上の欠陥を修正
OpenSSHは2026年10月6日、暗号化セッション、ファイル転送、認証、フォワーディング制御に影響するセキュリティ脆弱性に対処するため、バージョン10.6をリリースしました。CVEdatabase access 今回のアップデートでは、多重化されたSSHチャネル間で圧縮状態が共有されることを悪用する平文回復攻撃を
セキュリティ業界の30年来の悪習――問題を根本から解決せず、層を重ねるだけ
ある看護師が、手術の予定を守るために事前承認の取得を急いでいます。保険会社のポータルサイトは、彼女が昨年設定して忘れてしまったアカウント認証情報を要求してきます。「承認済み」の書類をアップロードするにはITチケットが必要で、データ損失防止(DLP)システムが送信を隔離してしまい、案件はセキュリティ部門の対応待ちキュー
libssh2に深刻な脆弱性が4件、悪意あるSSHサーバーがクライアントのメモリを破損可能に
多くのクライアントアプリケーションやツール、DevOpsパイプラインに組み込まれている広く使われるSSHライブラリlibssh2に、新たに深刻度の高い4件の脆弱性が公開されました。 悪意のある、あるいは侵害されたSSHサーバーは、接続時や認証時に悪意ある応答を返すだけで、クラッシュから遠隔コード実行の可能性まで、クラ
600万台のインターネット公開FTPサーバーの半分が暗号化を欠いている
現在、約600万台のインターネットアクセス可能なシステムがFTPを使用しており、そのうち半分は暗号化を使用していないことが、Censysの最新レポートで示されています。 50年以上にわたって使用されているFTPは、クライアント・サーバーモデルアーキテクチャを使用して、コンピューター間のファイルとフォルダの転送を促進し
Censys、2026年に600万台の公開FTPサーバーがオンラインで公開されたままであると警告
インターネットインテリジェンス企業Censysの新しいセキュリティブリーフによると、2026年には約600万台のインターネット接続FTPサーバーが公開されたままであり、レガシープロトコルと安全でないデフォルト設定に関連する継続的なリスクが強調されています。 レポートは、過去2年間で2024年の1010万台から現在は約
Censysが警告：600万台の公開FTPサーバが2026年も依然として露出している
インターネット情報企業Censysの新しいセキュリティ概要では、55年前のファイル転送プロトコルが依然としてインターネット上の約600万台のホストで稼働していることが明らかになりました。 2026年4月の時点で、FTP露出の主要な問題は、目的別に構築されたファイル転送インフラストラクチャではなく、プラットフォームのデ