脆弱性・事例
明治学院大学の学部サイトが改ざん、偽の「ロボット確認」でMacにコマンド実行を促す仕掛け — 管理者アカウントの乗っ取りが起点
明治学院大学の心理学部サイトが管理者アカウントの不正使用で改ざんされ、Macの閲覧者に偽のロボット確…
認証・パスワード
35件の記事
脆弱性・事例
ノジマオンラインに不正アクセス、会員約700万件が漏えい、ログインIDと暗号化パスワードも — カードを持たないECサイトが見直すパスワードの守り方
ノジマオンラインと中古スマホ買取サイトの会員約700万件が漏えいし、ログインIDと暗号化パスワードも…
脆弱性・事例
So-netとドコモ光「plala（Sコース）」の会員情報約258万件が漏えい、メール用パスワード5万4,401件も — 社用メールをプロバイダのアドレスで使っていないか確認を
So-netとドコモ光plala（Sコース）の会員情報約258万件、メールアドレスとパスワードの組5…
脆弱性・事例
店舗向けPOS「FreePOS」や勤怠・経費精算「MOT」のバルテックに不正アクセス、利用企業875社分の売上データなどが流出 — 全サービスでパスワードを強制リセット、使い回しを今日断つ
POSレジFreePOSや勤怠・経費精算MOTのバルテックが不正アクセスを受け、875社分の売上デー…
脆弱性・事例
ジョーシンに不正アクセス、会員最大約600万件とサブスク23万件に漏えいのおそれ、手書きサインや初期パスワード、免許証画像まで — 業務ごとの小さなシステムを棚卸しする
ジョーシンへの不正アクセスで会員最大約600万件に加え、サブスクの手書きサインと初期パスワード、リフ…
脆弱性・事例
デジタルアーツのi-FILTER@Cloudなどクラウド6サービスに不正アクセス、痕跡は2025年7月から — 全利用者に管理者・利用者のパスワード変更を要請
デジタルアーツの運用用の認証情報が取得され、i-FILTER@Cloudなどクラウド6サービスの運用…
脆弱性・事例
CAPCOM IDに不正アクセス、1,177万件のメールアドレスが漏えい、パスワードを書き換えられた19件では通販サイトの住所・購入履歴まで — 会員IDを共通化する企業の点検点
CAPCOM IDから1,177万件のメールアドレスが漏えいし、パスワードを書き換えられた国内19件…
脆弱性・事例
お名前.com デスクトップクラウドに不正アクセス、最大2万6,739台のサーバーから情報が持ち出し、FX口座の不正取引も — クラウドに認証情報を置く中小企業が見直すこと
お名前.com デスクトップクラウドの基盤が侵入され、最大26,739台のサーバー内の情報が持ち出さ…
脆弱性・事例
SONICWIREとD2Rに不正アクセス、会員36万2,137件の氏名・メールアドレス・ハッシュ化パスワードが流出 — 5年前の請求書情報も対象、自社の会員サービスで見直す3点
SONICWIREとD2Rへの不正アクセスで、会員36万2,137件の氏名・メールアドレス・ハッシュ…
脆弱性・事例
ソースネクストの会員情報2,251万件が流出、パスワードも対象 — 会員情報を返すAPIが4日間悪用、社員のパスワード使い回しから社内システムを守る3つの確認
ソースネクストで会員情報22,519,960件が流出し、メールアドレスとパスワードも含まれた。法人会…
