マイクロソフトが新型・新色Xboxの予約受付を開始しました。 日本国内で販売するのは、光学ドライブを省いて約7000円安いXbox Series X (1TB, Robot White)と、ストレージ容量が増えて白い Xbox Series S (1TB, Robot White)。 どちらも発売は10月15日発売。マイクロソフトストアや小売店ではすでに購入予約を受け付けています。 今回の新型・新 ……
「Chrome」に複数の脆弱性 – すでに悪用コードも (Security NEXT)
Googleは現地時間8月21日、同社ブラウザのアップデート「Chrome 128」をリリースした。複数の脆弱性を解消しており、一部では悪用コードが確認されている。 WindowsおよびmacOSに「Chrome 128.0.6613.85」「同128.0.6613.84」、Linux向けに「同128.0.6613.84」をリリースしたもの。 今回のアップデートでは、セキュリティに関する38件の修 ……
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 – 確認を (マイナビニュース)
eSecurity Planetは8月20日(現地時間)、「Vulnerability Recap 8/19/24: Microsoft, Ivanti, SolarWinds」において、8月12日から18日までの1週間に発表された主要な脆弱性の概要を伝えた。 Vulnerability Recap 8/19/24: Microsoft, Ivanti, SolarWinds 脆弱性の概要 取り上 ……
重要性が理解されつつあるパッチ管理 しかし誰もやりたがらず責任押しつけ合い (ScanNetSecurity)
パッチ適用:すべての IT プロフェッショナルにとって悩みの種だ。報われず、骨の折れる仕事である。誰もしたがらず、仕事を妨げると感謝されない。それでも現下の脅威においては、これまで以上に重要になっている。 私が IT 業界を去って文筆業に進んでから 10 年経過したが、パッチ適用率やパッチ適用を行う人々の状況があまり改善されていないことを知って驚いた。 「パッチ適用は依然として難しいことで有名だ」 ……
三菱商事 幹部なりすましメール 注意呼びかけ (ScanNetSecurity)
三菱商事株式会社は8月13日、同社幹部になりすましたメールへの注意喚起を発表した。 同社によると、第三者が同社幹部になりすまし、メールを配信する詐欺行為と推測される事案が複数発生しているという。 同社によると、直近では「hr@mitsubishi-jp.com」や「hrteam@mitsubishi-corporations.com」を送信元とする不審メールが報告されているが、同社及び同社グループ ……
【家電レビュー】水道とコンセント不要な洗浄機、わが家で活躍! 掃除も水やりも楽しい (家電 Watch)
サイン・ハウス「SPICERR(スパイサー) ポケッタブル高圧洗浄機 SWU-1」 家の外回りの掃除や洗車などに便利なのが家庭用の洗浄機。ブラシやスポンジなどで何度もこすらなくても、噴射された水が汚れを落としてくれるので、ラクに掃除できるのが魅力です。 あると便利な洗浄機ですが、電源や水栓の確保が必須で、運転音が大きいなどの理由で使用場所が限られるのが難点。そんな悩みを解決してくれるのがサイン・ハ ……
「マネーフォワード クラウド請求書」アカウント不正利用しメール大量送信 (ScanNetSecurity)
株式会社マネーフォワードは8月8日、同社ユーザー以外の第三者によるアカウントの不正利用について発表した。 これは同社サービス「マネーフォワード クラウド請求書」を利用中のユーザーアカウントに対し何らかの手段で入手したと推測されるユーザーIDとパスワードを用いたアカウント乗っ取り、または「マネーフォワード クラウド請求書」のアカウントを新規で作成し、不特定多数のメールを大量に送信する事象を確認したと ……
「あらんかぎりの必要とするリソースを全力で投入」ニデックプレシジョンのベトナム子会社サーバに不正侵入 (ScanNetSecurity)
ニデックプレシジョン株式会社は8月12日、同社ベトナム子会社への犯罪攻撃について発表した。 これは素性不明の外部集団(外部犯罪集団)から同社グループに対し、同社ベトナム子会社であるニデックプレシジョン(ベトナム)会社のネットワークに不正に侵入し、サーバ内のドキュメントやファイルを窃取したとの通知があり、その後、「身代金」の支払いを求める恐喝があったというもの。 同社では、外部犯罪集団からサンプルを ……
CTC 業務委託先にランサムウェア攻撃、個人情報含むファイル 閲覧・持ち出しの可能性 (ScanNetSecurity)
伊藤忠テクノソリューションズ株式会社(CTC)は8月13日、同社の業務委託先へのランサムウェア攻撃について発表した。 これは同社の一部業務の委託先にランサムウェアによる攻撃があり、当該業務で利用するファイル共有サービスへの不正なアクセスが判明したというもの。閲覧もしくは持ち出しの可能性があるファイルには、顧客を含めた取引先の企業情報と個人情報が含まれていた。 同社では対象の取引先に、個別に連絡を進 ……
決済成立は確認されず 〜「オールスポーツコミュニティ」でクレジットカードの不正利用試行 (ScanNetSecurity)
株式会社フォトクリエイトは8月13日、同社が運営するサイト「オールスポーツコミュニティ」を利用したクレジットカードの不正利用について発表した。 これは8月11日午後5時45分頃から、「オールスポーツコミュニティ」でクレジットカードの不正利用が試みられていることが判明したというもの。 同社では8月12日に事象を把握し、状況確認と対策を進め、現在は不正なアクセスを制御している。 同社によると、不正な注 ……