株式会社アクト https://validator.w3.org/feed/docs/rss2.html Gyazoに不正アクセス、ユーザー情報2,362万件と画像メタデータ4.9億件が流出　画像URLを構成する情報まで漏れた深刻さ home 社内ネットワーク構築・運用支援 クラウド構築・運用支援 Microsoft 365 導入支援 資料ダウンロード (社内ネットワーク構築・運用支援) お問い合わせ (社内ネットワーク構築・運用支援) 資料ダウンロード (クラウド構築・運用支援) お問い合わせ (クラウド構築・運用支援) 資料ダウンロード (Microsoft 365 導入支援) お問い合わせ (Microsoft 365 導入支援) ファイル転送サービスの設定ミスで20分間、@cosme会員1万997人の個人情報が閲覧可能な状態に ムラウチドットコムで771万件の個人情報漏えいを確認　Webシステムの脆弱性を起点に複数システムへ侵入 メール1通で「root」を奪われる　Cisco製メールゲートウェイのゼロデイ、回避策なしで悪用が進行中 ロート製薬の通販システムに不正アクセス　顧客との通話音声データが不正取得された可能性 5カ月間、メールは読まれ続けていた　小田原エンジニアリングの1アカウント侵害が取引先の金銭被害に発展 落とした書類を拾った人からの連絡で発覚　プルデンシャル生命、元社員が持ち出した顧客1,570人分の情報 Adobe CommerceにCVSS10.0のゼロデイ、修正前の3日間に攻撃 パッチ適用だけでは侵害は消えない 「システム障害」は3日後に「不正アクセス」になった　日本トレクスで受注業務とメールが停止 「当選」が「落選」に書き換えられた　円谷プロが使う外部の抽選システムに不正アクセス、133人分を改ざん デジタル庁GSSに不正アクセス、職員ら24.6万件の個人情報が漏えいの可能性　VPN機器の脆弱性から侵入 さくらインターネットが不正アクセスの調査完了を公表 販売管理システムへの侵入は約3年間、136万アカウントに閲覧の可能性 Overe Silverfort 千葉銀行の子会社サイトが改ざん、オンラインカジノ表示で発覚 デビットカード特典の申込者情報が漏えいのおそれ JumpCloud 13万6千人分の顧客情報が漏えいか、発端は偽メール ― カインドオルEC不正アクセスの経緯 SentinelOne（センチネルワン） AIエージェント管理ダッシュボードに深刻な脆弱性 ログイン失敗の入力から管理者アカウントが乗っ取られる WatchGuard製品に30件の脆弱性 VPN処理と管理エージェントに未認証コード実行のリスク Kibanaに情報漏えいにつながる脆弱性 クエリの細工で「見えないはずのデータ」が返る恐れ GitLabに脆弱性7件、最も深刻なのはAIエージェント経由の任意コマンド実行 自己管理型は早期更新を EDR+SOCサービス「セキュリモ」 生産終了から6年、船舶AIS装置に残る認証の穴 ― 古野電気FA-50、修正版は出ない きちりHD子会社の採用管理SaaSに不正アクセス マイナンバーや口座情報が漏えいした可能性 京都サンガ、ファンクラブ会員1万5612人分を誤送信 発覚から2時間で消去確認も2名が開封 Splunkが8月定例で大量の脆弱性を修正 ― Enterprise単体で60件、最高CVSSは9.4 「特別休暇を1日付与」は訓練メールだった ― カナダの医療機関がフィッシング訓練で謝罪 NVIDIA「Megatron Bridge」に脆弱性30件——AI学習基盤に潜む「読み込むだけ」のリスク CMSの脆弱性公表を受けた調査で発覚 ― ホロライブのカードゲーム公式サイトに残っていた不正アクセスの痕跡 偽警告への一本の電話で約4,000ファイルが消えた ― 葬祭事業者のサポート詐欺被害が突きつけたもの イエローハットの作業予約システムに不正プログラム攻撃　最大180万人の会員情報が漏えいの可能性 Ciscoが9月2日の修正版公開を7日前に予告　IP電話・IOS XR・Nexus 9000・Secure Emailが対象 守るはずのDefenderが認証情報の入口に　特権昇格「BlueHammer」は実際の侵入でも使われていた 「開いただけ」で認証情報とメールが抜かれる——ロシア系TA488がZimbraで使った半クリック型攻撃 M365環境の設定評価・強化・監視・対応を、専任担当者を置きにくい企業でも運用できるセキュリティ運用プラットフォーム「Overe」提供開始 ANA子会社のデジタルギフト「選べるe-GIFT」に不正アクセス 担当者情報漏えいの可能性とギフトの不正交換を確認 Apache Struts 2に「メモリを食い尽くす」脆弱性 認証なしでサービス停止に追い込まれるおそれ 「HP Sure Click Enterprise」提供パートナーに認定！専門資格を持つメンバーを中心に、“復旧不要”のアプリケーション隔離セキュリティを提供できる支援体制を構築 グレーな検体、動かして白黒つける。アクトのEDR＋SOC運用「セキュリモ」に動的解析オプションを提供開始（月5件10万円から）