CMSの脆弱性公表を受けた調査で発覚 ― ホロライブのカードゲーム公式サイトに残っていた不正アクセスの痕跡

生産終了から6年、船舶AIS装置に残る認証の穴 ― 古野電気FA-50、修正版は出ない

13万6千人分の顧客情報が漏えいか、発端は偽メール ― カインドオルEC不正アクセスの経緯

「特別休暇を1日付与」は訓練メールだった ― カナダの医療機関がフィッシング訓練で謝罪

Splunkが8月定例で大量の脆弱性を修正 ― Enterprise単体で60件、最高CVSSは9.4

イエローハットの作業予約システムに不正プログラム攻撃　最大180万人の会員情報が漏えいの可能性

守るはずのDefenderが認証情報の入口に　特権昇格「BlueHammer」は実際の侵入でも使われていた

Ciscoが9月2日の修正版公開を7日前に予告　IP電話・IOS XR・Nexus 9000・Secure Emailが対象

Apache Struts 2に「メモリを食い尽くす」脆弱性 認証なしでサービス停止に追い込まれるおそれ

ANA子会社のデジタルギフト「選べるe-GIFT」に不正アクセス 担当者情報漏えいの可能性とギフトの不正交換を確認

CVSS10.0のWebLogic連携モジュール脆弱性、CISAが「3日」で塞げと通告　パッチは1月に出ていた

検証用PCの感染が公式Discord乗っ取りの起点に　「めっちゃカメレオン」9万人コミュニティで起きた二段構えの攻撃