先週読んだ記事の中で、気になったモノをピックアップします。 ※自分用にまとめた情報の抜粋で、一部はブログ記事の元ネタになっています。 ※リンクは調査時点でのものであり、記事が公開された時点でリンク切れになっている場合があります。 ※は英語記事に…
個人的には興味深い記事でした。少し前は2chで鬼女（特定班）と呼ばれている方々の知見や技術が色々な所で利用されている様です。 smart-flash.jp ●ファッションモデルのＡ《高級ブランド品を大量に持っていることが、インスタグラムから明らか。旅行時はリ…
昨週土曜日に書いた三菱電機の記事は多くの方に読んで頂いた様です。またこの記事をきっかけに新たに読者登録をして頂いた方にも、この場を借りて御礼申し上げます。foxsecurity.hatenablog.com 最近は平日で600～700アクセス程度があるのですが、連休中日の…
キャノンUSAが8月に被害を受けたとされるランサムウェア（Maze）による2重恐喝被害をようやく正式に発表した様です。www.bleepingcomputer.com 公式発表(11/25) Notice of Data Security Incident どうした？2020年8月4日に、ランサムウェアに関連するセキュ…
新潟を代表するB級グルメの１つ「イタリアン」発祥の店であるみかづきのECサイトからカード情報が漏えいした様です。 www.security-next.com 公式発表 弊社が運営する「みかづきオンラインショップ」への不正アクセスによる個人情報流出に関するお詫びとお知…
先週発生したこの事件、最大677万件の漏えいした可能性がある個人情報の中に私のデータも混じっていた様です。 www.zdnet.com 公式発表 弊社が運営する「Peatix(https://peatix.com/)」への不正アクセス事象に関するお詫びとお知らせ キタきつねの所感 先週1…
今年もこの時期がやってきました。2020年のよくあるパスワードを分析したNordPass社による”最悪なパスワード”が公開されました。 nordpass.com キタきつねの所感 最悪なパスワードを毎年公開しているのは、最近ではパスワード管理ソフトを提供しているNordPa…
マイクロソフトは多要素認証（MFA）の認証の中で、SMS（OTP）と電話ボイスメッセージの使用を停止した方が良いと注意喚起し始めています。 hotforsecurity.bitdefender.com MFAを有効にしても、アカウントがハッキングされないという保証はありません。これ…
三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサ…
シマンテックの新しいレポートは、ここ1年程の日本企業のインシデント発表を考えると怖いものがありました。 symantec-enterprise-blogs.security.com この攻撃キャンペーンの規模と巧妙さから、この攻撃は大規模で十分な資金力を持つグループの仕業であるこ…
建築・リフォーム専門家向けの本屋、リフォームブックスがカード情報を流出した可能性があると発表していました。 www2.uccard.co.jp 公式発表 弊社が運営する「リフォームブックス」への不正アクセスによる個人情報流出に関するお詫びとお知らせ （魚拓） 2…
東建グループ（東建含む）が不正アクセスを受け顧客情報を最大65.7万件、外部に流出した可能性があると発表しました。 www.nikkei.com 公式発表 不正アクセスによる個人情報の流出について（11/17） （魚拓）（別紙1魚拓） １．概要令和2年10月20日の社内調…
小学館パブリッシング・サービスが運営するBOOK SHOP小学館が不正アクセスを受けカード情報を漏えいしたと発表しました。 www.itmedia.co.jp 公式発表 弊社が運営する「BOOK SHOP小学館」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ 2. 個…
アウトドア用品や衣服等を販売するNorth Faceがクレデンシャル・スタッフィング攻撃（＝パスワードリスト攻撃）を受けて顧客情報が漏えいした可能性があり、予防策としてパスワードリセットを行った事を発表していました。 ※日本サイトではありません。 www.…
久々の出張で広島方面に行ってました。本日はそちらをご紹介します。 ※本日はセキュリティとは一切関係の無い記事となります。 東京から広島に行く際に飛行機と新幹線の選択があります。出発する場所や時間にもよりますが飛行機が若干早いかなという程度（30…
StxnextのグローバルCTO調査によると、BYODが許可されている組織の51%がBYODに関するポリシーを策定してない様です。 www.infosecurity-magazine.com COVID-19のパンデミック中に在宅勤務に移行した結果、スタッフによるこれらのデバイスの使用が増加してい…
新垣結衣、長谷川京子、吉川ひなの、川島海荷さんら多数のタレントが所属するレプロエンタテイメントのECサイトがカード情報漏えいの疑いがある事を発表しました。 www2.uccard.co.jp 公式発表 「レプロ公式オンラインショップ」への不正アクセスによる個人…
鍼灸・医療などのECサイトを運営するメイプル社の4サイトからのカード情報漏えいが報じられていました。 www.security-next.com 公式発表 弊社が運営する「メイプルショップ鍼灸サイト」への不正アクセスによる個人情報流出に関するお詫びとお知らせ（魚拓）…
北海道白老のたらこ等海産物のECサイト「たらこ家虎杖浜」からカード情報が漏えいした可能性があると発表されていました。 www2.uccard.co.jp 公式発表 弊社が運営する「インターネットショッピングサイト」への不正アクセスによる個人情報漏えいに関するお…
WordPressの専用ショッピングカートとして国内No.1実績を誇るWelcartの脆弱性が報じられています。CVEはIDが保留中ですが、7.5（High）の脆弱性として評価が付く可能性が高そうです。Welcartのパッチ（1.9.36）は10/20に出ている様ですので、Welcartユーザー…
イタリアの飲料メーカーCAMPARI社がRagnarLockerランサムウェアの被害（2重恐喝）に遭い、２TBの情報が窃取され、1500万ドルの身代金が要求された様です。 www.zdnet.com Campari、Cinzano、Appletonなどのブランドの背後にある有名なイタリアの飲料ベンダー…
傘の専門店、Tokyo noble* online shoppingからカード情報漏えいが発表されていました。 www.security-next.com 公式発表 弊社が運営するECサイトの不正アクセスによる個人情報流出に関するお詫びとお知らせ （Web魚拓） （公式発表より引用） キタきつねの…
2017年11月5日、このブログをひっそりと書き始めました。何の気まぐれだったのかはよく覚えてないのですが、セキュリティコンサルタント(本業）として、仕事がたまたま端境期（ヒマ）だったからかと思いますが、今考えれば、何か自身の内側に抱えているもの…
世界中の多くの企業をランサムの恐怖に陥れたと言っても過言ではない、ランサムオペレーターのMazeが自身のWebサイト（DarkWeb）上に活動停止のリリースを出しました。 grahamcluley.com 組織からデータを盗み、その安全な帰還のために支払われる身代金を要…
首都圏を中心に全国280か所にトランクルーム等を運営するマリンボックスからのカード情報漏えいの疑いがある事が発表されていました。 www2.uccard.co.jp 株式会社マリンボックスより、同社サイト「マリンボックス」において、お客様のクレジットカード情報…
2018年のマリオットのデータ流出事件の罰金は1,840万ポンド（約25億円）で決着する様です。3億3900万人の個人情報データの漏えい事件でしたので、1人当たりに換算すると0.05ポンド（約7円）となります。 www.theregister.com この攻撃は当初、チェーンのゲス…
引用をストックしました
引用するにはまずログインしてください
引用をストックできませんでした。再度お試しください
限定公開記事のため引用できません。
