Zack Whittaker

米国でマーケットシェア2位の自動車保険会社Geico（ガイコ）は、同社ウェブサイトから顧客の運転免許証番号を不正取得できるセキュリティバグを修正した。 Geicoは、カリフォルニア州司法長官事務所に提出したデータ漏洩の通知の中で、他の情報源...

600万人の男性会員を誇ると主張するゲイ向けのデートアプリManhunt（マンハント）は、2021年2月にアカウント用データベースがハッカーに侵入され、データが漏洩していたことを認めた。 ワシントン州検事当局に報告された内容によると、ハッカ...

ヒューストンの裁判所は、米国内にある数百のMicrosoft Exchange（マイクロソフト・エクスチェンジ）メールサーバーのバックドアの「コピーと削除」を行うというFBIの作戦に許可を与えた。数カ月前、そのサーバーの4つの未発見の脆弱性...

リスクとコンプライアンスのスタートアップであるLogicGate（ロジックゲート）がデータ漏洩を認めた。ただし、顧客でない限り本件について聞いていないだろう。 LogicGateが2021年4月初めに顧客宛に送ったメールによると、2月23日...

Joe Biden（ジョー・バイデン）米大統領は、初代国家サイバーディレクターを含む米政府のサイバーセキュリティ上級職に、元国家安全保障局（NSA）のベテラン2名を指名した。 米国時間4月12日に発表された今回の人事は、2021年初め、2度...

2020年3月に新型コロナウイルスのパンデミックが宣言され、各国の政府が次々とロックダウンを発令する中、一部の国では国境の再開に向けた計画が進められていた。2020年6月、ジャマイカは国境を開放した最初の国の1つとなった。 ジャマイカ経済の...

セキュリティ研究者らによると、Google（グーグル）のアプリストア以外から古い / 打ち切られたAndroidアプリをインストールするための非公式マーケットとして広く普及している「APKPure」の公式アプリに、被害者のデバイスに不要な広...

TechCrunchが入手した情報によると、サイバー犯罪者らは、PCユーザー向けのClubhouseアプリを装ったFacebookの広告多数掲載し、無防備な被害者を狙ってマルウェアを仕込んでいるという。 TechCrunchが米国時間4月7...

米連邦大陪審が100以上のマーチャントのShopify（ショッピファイ）顧客データを盗んだ容疑で、カリフォルニア在住の人物を起訴したことが明らかになった。 起訴状によると、Tassilo Heinrich（タシロ・ハインリッヒ）容疑者は、S...

Microsoft（マイクロソフト）でのサービスで大規模なシステム障害が発生している。 ホームページ以外でもマイクロソフトのサービスはダウンしており、ログインページが読み込まれず、同社のステータスページさえも機能していない。さらに悪いことに...

ミャンマー国軍が同国の大統領と事実上の指導者Aung San Suu Kyi（アウン・サン・スー・チー）氏率いる政権を転覆させるクーデターを起こしてから2カ月、ミャンマー国軍の攻撃に反対する抗議者少なくとも200人が殺された事態を受け、米政...

セキュリティ研究者らによると、重要なシステムアップデートを装った新しい強力なAndroidのマルウェアは、被害者のデバイスを完全に制御し、データを盗むことができるという。 このマルウェアは、AndroidデバイスのアプリストアであるGoog...

Apple（アップル）はハッカーによる活発な攻撃を受けているiPhone、iPadおよびApple Watch向けに、セキュリティ脆弱性を修正するアップデートをリリースした。 このセキュリティアップデートはiOS 14.4.2およびiPad...

衣料品大手のFatFaceはデータ漏洩を起こしたが、そのことを誰にも話して欲しくないようだ。 今週FatFaceは顧客にメールを送り、1月17日に初めてデータ流出を検出したことを明らかにした。ハッカーは顧客の氏名、電子メール、住所、クレジッ...

研究者によると、Windowsパソコンを標的にしたボットネット（botnet）が急速に拡大している。マルウェアがコンピューターからコンピューターへと拡散することを可能にする新たな感染テクニックのためだ。 Purle Fox（パープル・フォッ...

Instagram（インスタグラム）とWhatsApp（ワッツアップ）で米国時間3月19日（日本時間3月20日）、明らかなシステム障害が発生した。この障害は東部標準時午後1時40分（日本時間3月20日3時40）頃に始まり、30分以上続いた。...

セキュリティコンプライアンスは話題性に欠けるかもしれないが、企業が自社のセキュリティ対策が適切に行われていることを示すために、毎年実施しなければならない重要かつ過酷なプロセスだ。新興企業の場合は他の企業よりも負担が大きいため、より良い方法を...

仮想通貨プラットフォーム「Roll」のセキュリティ侵害により、ハッカーがホットウォレットの秘密鍵を入手し、その中身（約570万ドル、6億2000万円相当) を盗み出した。 同社は米国時間3月14日日曜日の早朝に起こったこの侵害について、調査...

米国政府は、その最も重要な連邦ネットワークをハッキングしたロシアへの報復を準備していると報じられているが、米国はサイバー空間でもう1つの古い敵にも直面している。中国だ。 関連記事：FBIとNSAが米連邦機関で進行中のハッキングは「ロシア起源...

Microsoft（マイクロソフト）からの警告によると、ハッカーがメールサーバーExchangeに最近見つかった脆弱性を悪用してランサムウェアを投下。それにより数万台のメールサーバーに破壊攻撃のリスクが生じている。 米国時間3月11日午後の...

人気のiPhone通話録音アプリのセキュリティ脆弱性により、何千人ものユーザーの会話の録音が流出した。 この脆弱性は、セキュリティ研究者でPingSafe AIの創設者であるAnand Prakash（アナンド・プラカシュ）氏によって発見さ...

AppleはiPhone、iPad、Mac、Apple Watch向けの一連のセキュリティアップデートをリリースした。新機能はないが、これらはインストールすべきアップデートだ。 セキュリティ修正の一環として、iPhoneとiPadはiOSと...

インドの西ベンガル州政府が運営するウェブサイトのセキュリティ上の欠陥により、新型コロナウイルス感染症検査を受けた少なくとも数十万人の住民の検査結果が誤って公開された。影響を受けた人数はおそらく数百万人にのぼると思われる。 このサイトは、西ベ...

世界的な航空輸送データ企業であるSITA（Société International de Télécommunications Aéronautiques）は、乗客データを含むデータ漏洩が起こったことを認めた。 同社は中央ヨーロッパ時間3...

イスラエルの不正防止スタートアップのIdentiq（アイデンティック）は、パンデミックの間のオンライン支出の急増に勢いを得て、国際的な成長に向けシリーズAで4700万ドル（約50億円）を調達した。 このラウンドはInsight Partne...

Microsoft（マイクロソフト）は顧客に対し、中国政府の支援を受ける新たなハッカーが、同社の企業向け電子メール製品であるExchange Serverの、これまでに発見されていなかった4つのセキュリティ上の欠陥を悪用し攻撃していると警告...

Apple（アップル）が2021年2月、ハッカーによる活発な攻撃を受けていると言っていたのと同じ脆弱性を利用して、あるiPhoneのハッキングチームが、最新モデルを含むほぼすべてのiPhoneに対応した新しい脱獄（ジェイルブレイク）ツールを...

ジャマイカ政府の新型コロナウイルス水際対策、JamCOVIDアプリおよびウェブサイトは米国時間2月25日遅く、3度目のセキュリティ過失を受けてオフラインとなった。今回のデータ漏洩により、50万人以上の旅行者の検疫命令が第三者により閲覧できる...

米国政府機関や民間企業を狙ったスパイ活動の一環として、ハッカーが米国の宇宙機関NASAと米連邦航空局のネットワークに侵入したと報じられた。 この2つの機関は、米国時間2月23日にWashington Post （ワシントン・ポスト）から名指...

Amber Groupは、ジャマイカ政府のJamCOVIDアプリ及びウェブサイトの秘密鍵とパスワードが漏洩した2つ目のセキュリティ過失を修正した。 米国時間2月21日にセキュリティ研究者がTechCrunchに語ったところによると、Ambe...