#セキュリティ

セブン銀行でシステム障害　スマホアプリからの振込が利用できず
https://www.itmedia.co.jp/news/articles/2502/21/news133.html

#itmedia_news #速報 #金融業_保険業 #セキュリティ

セブン銀行でシステム障害　スマホアプリからの振込が利用できず
https://www.itmedia.co.jp/news/articles/2502/21/news133.html

#itmedia_news #速報 #金融業_保険業 #セキュリティ

地方独立行政法人　岡山県精神科医療センター　ランサムウェア事案調査報告書について（令和7年2月13日）
https://www.popmc.jp/home/consultation/er9dkox7/lromw3x9/

攻撃を許す要因となった、セキュリティ関連の設定のザルぶりには、それ絶対やったらあかんやつ……という話連発という感じで背筋が凍るが、事態が発覚して以降の対応や、この報告書自体の出来については、学ぶべきところが多々あるように思う。こうして教訓を共有できる形で、報告書を公開してくれたことに感謝したい。

#セキュリティ

地方独立行政法人　岡山県精神科医療センター　ランサムウェア事案調査報告書について（令和7年2月13日）
https://www.popmc.jp/home/consultation/er9dkox7/lromw3x9/

攻撃を許す要因となった、セキュリティ関連の設定のザルぶりには、それ絶対やったらあかんやつ……という話連発という感じで背筋が凍るが、事態が発覚して以降の対応や、この報告書自体の出来については、学ぶべきところが多々あるように思う。こうして教訓を共有できる形で、報告書を公開してくれたことに感謝したい。

#セキュリティ

地方独立行政法人　岡山県精神科医療センター　ランサムウェア事案調査報告書について（令和7年2月13日）
https://www.popmc.jp/home/consultation/er9dkox7/lromw3x9/

攻撃を許す要因となった、セキュリティ関連の設定のザルぶりには、それ絶対やったらあかんやつ……という話連発という感じで背筋が凍るが、事態が発覚して以降の対応や、この報告書自体の出来については、学ぶべきところが多々あるように思う。こうして教訓を共有できる形で、報告書を公開してくれたことに感謝したい。

#セキュリティ

地方独立行政法人　岡山県精神科医療センター　ランサムウェア事案調査報告書について（令和7年2月13日）
https://www.popmc.jp/home/consultation/er9dkox7/lromw3x9/

攻撃を許す要因となった、セキュリティ関連の設定のザルぶりには、それ絶対やったらあかんやつ……という話連発という感じで背筋が凍るが、事態が発覚して以降の対応や、この報告書自体の出来については、学ぶべきところが多々あるように思う。こうして教訓を共有できる形で、報告書を公開してくれたことに感謝したい。

#セキュリティ

「Google Chrome」にヒープバッファオーバーフローなどの脆弱性、修正版が公開／Windows環境にはv133.0.6943.126/.127が展開中
https://forest.watch.impress.co.jp/docs/news/1663938.html

#forest_watch_impress #Google_Chrome #セキュリティ #脆弱性 #Windows #インターネット #Webブラウザー #Mac #Linux

「Google Chrome」にヒープバッファオーバーフローなどの脆弱性、修正版が公開／Windows環境にはv133.0.6943.126/.127が展開中
https://forest.watch.impress.co.jp/docs/news/1663938.html

#forest_watch_impress #Google_Chrome #セキュリティ #脆弱性 #Windows #インターネット #Webブラウザー #Mac #Linux

老舗の圧縮・解凍ツール「WinZip」にリモートコード実行の脆弱性／「WinZip 29.0」へのアップデートを
https://forest.watch.impress.co.jp/docs/news/1662936.html

#forest_watch_impress #WinZip #セキュリティ #脆弱性 #Windows

老舗の圧縮・解凍ツール「WinZip」にリモートコード実行の脆弱性／「WinZip 29.0」へのアップデートを
https://forest.watch.impress.co.jp/docs/news/1662936.html

#forest_watch_impress #WinZip #セキュリティ #脆弱性 #Windows

サンリオピューロランド運営、最大200万件情報漏えいの可能性　ランサムウェア攻撃で
https://www.itmedia.co.jp/news/articles/2502/07/news173.html

#itmedia_news #速報 #セキュリティ

サンリオピューロランド運営、最大200万件情報漏えいの可能性　ランサムウェア攻撃で
https://www.itmedia.co.jp/news/articles/2502/07/news173.html

#itmedia_news #速報 #セキュリティ

日本企業を狙う、相次ぐDDoS攻撃に国が注意喚起　今すぐ始めるべき対策とは？
https://www.itmedia.co.jp/news/articles/2502/04/news120.html

#itmedia_news #速報 #政府_官公庁_団体 #セキュリティ

日本企業を狙う、相次ぐDDoS攻撃に国が注意喚起　今すぐ始めるべき対策とは？
https://www.itmedia.co.jp/news/articles/2502/04/news120.html

#itmedia_news #速報 #政府_官公庁_団体 #セキュリティ

警察・自衛隊の合同拠点新設へ　能動的サイバー防御で東京・市谷に
https://www.itmedia.co.jp/news/articles/2501/30/news135.html

#itmedia_news #速報 #政府_官公庁_団体 #セキュリティ

警察・自衛隊の合同拠点新設へ　能動的サイバー防御で東京・市谷に
https://www.itmedia.co.jp/news/articles/2501/30/news135.html

#itmedia_news #速報 #政府_官公庁_団体 #セキュリティ

「BitLocker」に情報漏えいの脆弱性 ～物理的アクセスで悪用可能に、盗難時のリスクに警戒を／修正パッチは1月のパッチチューズデーで提供済み
https://forest.watch.impress.co.jp/docs/news/1658748.html

#forest_watch_impress #Windows #脆弱性 #BitLocker #セキュリティ

「BitLocker」に情報漏えいの脆弱性 ～物理的アクセスで悪用可能に、盗難時のリスクに警戒を／修正パッチは1月のパッチチューズデーで提供済み
https://forest.watch.impress.co.jp/docs/news/1658748.html

#forest_watch_impress #Windows #脆弱性 #BitLocker #セキュリティ

日本郵便、小型荷物配送サービス「クリックポスト」サイトで一時障害　サイバー攻撃の可能性は確認中
https://www.itmedia.co.jp/news/articles/2501/23/news152.html

#itmedia_news #速報 #運輸業_郵便業 #セキュリティ

日本郵便、小型荷物配送サービス「クリックポスト」サイトで一時障害　サイバー攻撃の可能性は確認中
https://www.itmedia.co.jp/news/articles/2501/23/news152.html

#itmedia_news #速報 #運輸業_郵便業 #セキュリティ

FedifyのWebFinger実装における脆弱性CVE-2025-23221に対するセキュリティアップデート（1.0.14、1.1.11、1.2.11、1.3.4）をリリースいたしました。すべてのユーザー様におかれましては、お使いのバージョンに応じた最新版への速やかなアップデートを推奨いたします。

脆弱性の詳細

セキュリティ研究者により、FedifyのlookupWebFinger()関数において以下のセキュリティ上の問題が発見されました：

• 無限リダイレクトループによるサービス拒否攻撃（DoS）の可能性
• プライベートネットワークアドレスへのリダイレクトを利用したSSRF（サーバーサイドリクエストフォージェリ）攻撃の可能性
• リダイレクト操作による意図しないURLスキームへのアクセスの可能性

修正されたバージョン

• 1.3.xシリーズ：1.3.4へアップデート
• 1.2.xシリーズ：1.2.11へアップデート
• 1.1.xシリーズ：1.1.11へアップデート
• 1.0.xシリーズ：1.0.14へアップデート

変更内容

本セキュリティアップデートでは、以下の修正が実施されました：

1. 無限リダイレクトループを防ぐため、最大リダイレクト回数（5回）の制限を導入
2. 元のリクエストと同じスキーム（HTTP/HTTPS）のみにリダイレクトを制限
3. SSRFを防止するため、プライベートネットワークアドレスへのリダイレクトをブロック

アップデート方法

以下のコマンドで最新のセキュアバージョンにアップデートできます：

# npmユーザーの場合
npm update @fedify/fedify

# Denoユーザーの場合
deno add jsr:@fedify/fedify

この脆弱性を責任を持って報告していただいたセキュリティ研究者の方に感謝申し上げます。迅速な対応が可能となりました。

本脆弱性の詳細については、セキュリティ勧告をご参照ください。

ご質問やご懸念がございましたら、GitHub Discussions、Matrixチャットスペース、またはDiscordサーバーまでお気軽にご連絡ください。

#Fedify #WebFinger #セキュリティ #脆弱性 #DoS #SSRF

FedifyのWebFinger実装における脆弱性CVE-2025-23221に対するセキュリティアップデート（1.0.14、1.1.11、1.2.11、1.3.4）をリリースいたしました。すべてのユーザー様におかれましては、お使いのバージョンに応じた最新版への速やかなアップデートを推奨いたします。

脆弱性の詳細

セキュリティ研究者により、FedifyのlookupWebFinger()関数において以下のセキュリティ上の問題が発見されました：

• 無限リダイレクトループによるサービス拒否攻撃（DoS）の可能性
• プライベートネットワークアドレスへのリダイレクトを利用したSSRF（サーバーサイドリクエストフォージェリ）攻撃の可能性
• リダイレクト操作による意図しないURLスキームへのアクセスの可能性

修正されたバージョン

• 1.3.xシリーズ：1.3.4へアップデート
• 1.2.xシリーズ：1.2.11へアップデート
• 1.1.xシリーズ：1.1.11へアップデート
• 1.0.xシリーズ：1.0.14へアップデート

変更内容

本セキュリティアップデートでは、以下の修正が実施されました：

1. 無限リダイレクトループを防ぐため、最大リダイレクト回数（5回）の制限を導入
2. 元のリクエストと同じスキーム（HTTP/HTTPS）のみにリダイレクトを制限
3. SSRFを防止するため、プライベートネットワークアドレスへのリダイレクトをブロック

アップデート方法

以下のコマンドで最新のセキュアバージョンにアップデートできます：

# npmユーザーの場合
npm update @fedify/fedify

# Denoユーザーの場合
deno add jsr:@fedify/fedify

この脆弱性を責任を持って報告していただいたセキュリティ研究者の方に感謝申し上げます。迅速な対応が可能となりました。

本脆弱性の詳細については、セキュリティ勧告をご参照ください。

ご質問やご懸念がございましたら、GitHub Discussions、Matrixチャットスペース、またはDiscordサーバーまでお気軽にご連絡ください。

#Fedify #WebFinger #セキュリティ #脆弱性 #DoS #SSRF

この件に関連して、Holloもセキュリティアップデートをリリースしました。0.3.6または0.4.4バージョンに今すぐアップデートしてください！

https://hollo.social/@fedify/0194848e-7cac-7af3-941b-c93999a51274

#Hollo #セキュリティ #セキュリティアップデート

この件に関連して、Holloもセキュリティアップデートをリリースしました。0.3.6または0.4.4バージョンに今すぐアップデートしてください！

https://hollo.social/@fedify/0194848e-7cac-7af3-941b-c93999a51274

#Hollo #セキュリティ #セキュリティアップデート

この件に関連して、Holloもセキュリティアップデートをリリースしました。0.3.6または0.4.4バージョンに今すぐアップデートしてください！

https://hollo.social/@fedify/0194848e-7cac-7af3-941b-c93999a51274

#Hollo #セキュリティ #セキュリティアップデート

FedifyのWebFinger実装における脆弱性CVE-2025-23221に対するセキュリティアップデート（1.0.14、1.1.11、1.2.11、1.3.4）をリリースいたしました。すべてのユーザー様におかれましては、お使いのバージョンに応じた最新版への速やかなアップデートを推奨いたします。

脆弱性の詳細

セキュリティ研究者により、FedifyのlookupWebFinger()関数において以下のセキュリティ上の問題が発見されました：

• 無限リダイレクトループによるサービス拒否攻撃（DoS）の可能性
• プライベートネットワークアドレスへのリダイレクトを利用したSSRF（サーバーサイドリクエストフォージェリ）攻撃の可能性
• リダイレクト操作による意図しないURLスキームへのアクセスの可能性

修正されたバージョン

• 1.3.xシリーズ：1.3.4へアップデート
• 1.2.xシリーズ：1.2.11へアップデート
• 1.1.xシリーズ：1.1.11へアップデート
• 1.0.xシリーズ：1.0.14へアップデート

変更内容

本セキュリティアップデートでは、以下の修正が実施されました：

1. 無限リダイレクトループを防ぐため、最大リダイレクト回数（5回）の制限を導入
2. 元のリクエストと同じスキーム（HTTP/HTTPS）のみにリダイレクトを制限
3. SSRFを防止するため、プライベートネットワークアドレスへのリダイレクトをブロック

アップデート方法

以下のコマンドで最新のセキュアバージョンにアップデートできます：

# npmユーザーの場合
npm update @fedify/fedify

# Denoユーザーの場合
deno add jsr:@fedify/fedify

この脆弱性を責任を持って報告していただいたセキュリティ研究者の方に感謝申し上げます。迅速な対応が可能となりました。

本脆弱性の詳細については、セキュリティ勧告をご参照ください。

ご質問やご懸念がございましたら、GitHub Discussions、Matrixチャットスペース、またはDiscordサーバーまでお気軽にご連絡ください。

#Fedify #WebFinger #セキュリティ #脆弱性 #DoS #SSRF

この件に関連して、Holloもセキュリティアップデートをリリースしました。0.3.6または0.4.4バージョンに今すぐアップデートしてください！

https://hollo.social/@fedify/0194848e-7cac-7af3-941b-c93999a51274

#Hollo #セキュリティ #セキュリティアップデート

FedifyのWebFinger実装における脆弱性CVE-2025-23221に対するセキュリティアップデート（1.0.14、1.1.11、1.2.11、1.3.4）をリリースいたしました。すべてのユーザー様におかれましては、お使いのバージョンに応じた最新版への速やかなアップデートを推奨いたします。

脆弱性の詳細

セキュリティ研究者により、FedifyのlookupWebFinger()関数において以下のセキュリティ上の問題が発見されました：

• 無限リダイレクトループによるサービス拒否攻撃（DoS）の可能性
• プライベートネットワークアドレスへのリダイレクトを利用したSSRF（サーバーサイドリクエストフォージェリ）攻撃の可能性
• リダイレクト操作による意図しないURLスキームへのアクセスの可能性

修正されたバージョン

• 1.3.xシリーズ：1.3.4へアップデート
• 1.2.xシリーズ：1.2.11へアップデート
• 1.1.xシリーズ：1.1.11へアップデート
• 1.0.xシリーズ：1.0.14へアップデート

変更内容

本セキュリティアップデートでは、以下の修正が実施されました：

1. 無限リダイレクトループを防ぐため、最大リダイレクト回数（5回）の制限を導入
2. 元のリクエストと同じスキーム（HTTP/HTTPS）のみにリダイレクトを制限
3. SSRFを防止するため、プライベートネットワークアドレスへのリダイレクトをブロック

アップデート方法

以下のコマンドで最新のセキュアバージョンにアップデートできます：

# npmユーザーの場合
npm update @fedify/fedify

# Denoユーザーの場合
deno add jsr:@fedify/fedify

この脆弱性を責任を持って報告していただいたセキュリティ研究者の方に感謝申し上げます。迅速な対応が可能となりました。

本脆弱性の詳細については、セキュリティ勧告をご参照ください。

ご質問やご懸念がございましたら、GitHub Discussions、Matrixチャットスペース、またはDiscordサーバーまでお気軽にご連絡ください。

#Fedify #WebFinger #セキュリティ #脆弱性 #DoS #SSRF

FedifyのWebFinger実装における脆弱性CVE-2025-23221に対するセキュリティアップデート（1.0.14、1.1.11、1.2.11、1.3.4）をリリースいたしました。すべてのユーザー様におかれましては、お使いのバージョンに応じた最新版への速やかなアップデートを推奨いたします。

脆弱性の詳細

セキュリティ研究者により、FedifyのlookupWebFinger()関数において以下のセキュリティ上の問題が発見されました：

• 無限リダイレクトループによるサービス拒否攻撃（DoS）の可能性
• プライベートネットワークアドレスへのリダイレクトを利用したSSRF（サーバーサイドリクエストフォージェリ）攻撃の可能性
• リダイレクト操作による意図しないURLスキームへのアクセスの可能性

修正されたバージョン

• 1.3.xシリーズ：1.3.4へアップデート
• 1.2.xシリーズ：1.2.11へアップデート
• 1.1.xシリーズ：1.1.11へアップデート
• 1.0.xシリーズ：1.0.14へアップデート

変更内容

本セキュリティアップデートでは、以下の修正が実施されました：

1. 無限リダイレクトループを防ぐため、最大リダイレクト回数（5回）の制限を導入
2. 元のリクエストと同じスキーム（HTTP/HTTPS）のみにリダイレクトを制限
3. SSRFを防止するため、プライベートネットワークアドレスへのリダイレクトをブロック

アップデート方法

以下のコマンドで最新のセキュアバージョンにアップデートできます：

# npmユーザーの場合
npm update @fedify/fedify

# Denoユーザーの場合
deno add jsr:@fedify/fedify

この脆弱性を責任を持って報告していただいたセキュリティ研究者の方に感謝申し上げます。迅速な対応が可能となりました。

本脆弱性の詳細については、セキュリティ勧告をご参照ください。

ご質問やご懸念がございましたら、GitHub Discussions、Matrixチャットスペース、またはDiscordサーバーまでお気軽にご連絡ください。

#Fedify #WebFinger #セキュリティ #脆弱性 #DoS #SSRF

FedifyのWebFinger実装における脆弱性CVE-2025-23221に対するセキュリティアップデート（1.0.14、1.1.11、1.2.11、1.3.4）をリリースいたしました。すべてのユーザー様におかれましては、お使いのバージョンに応じた最新版への速やかなアップデートを推奨いたします。

脆弱性の詳細

セキュリティ研究者により、FedifyのlookupWebFinger()関数において以下のセキュリティ上の問題が発見されました：

• 無限リダイレクトループによるサービス拒否攻撃（DoS）の可能性
• プライベートネットワークアドレスへのリダイレクトを利用したSSRF（サーバーサイドリクエストフォージェリ）攻撃の可能性
• リダイレクト操作による意図しないURLスキームへのアクセスの可能性

修正されたバージョン

• 1.3.xシリーズ：1.3.4へアップデート
• 1.2.xシリーズ：1.2.11へアップデート
• 1.1.xシリーズ：1.1.11へアップデート
• 1.0.xシリーズ：1.0.14へアップデート

変更内容

本セキュリティアップデートでは、以下の修正が実施されました：

1. 無限リダイレクトループを防ぐため、最大リダイレクト回数（5回）の制限を導入
2. 元のリクエストと同じスキーム（HTTP/HTTPS）のみにリダイレクトを制限
3. SSRFを防止するため、プライベートネットワークアドレスへのリダイレクトをブロック

アップデート方法

以下のコマンドで最新のセキュアバージョンにアップデートできます：

# npmユーザーの場合
npm update @fedify/fedify

# Denoユーザーの場合
deno add jsr:@fedify/fedify

この脆弱性を責任を持って報告していただいたセキュリティ研究者の方に感謝申し上げます。迅速な対応が可能となりました。

本脆弱性の詳細については、セキュリティ勧告をご参照ください。

ご質問やご懸念がございましたら、GitHub Discussions、Matrixチャットスペース、またはDiscordサーバーまでお気軽にご連絡ください。

#Fedify #WebFinger #セキュリティ #脆弱性 #DoS #SSRF

macOSのパッケージ管理ツールHomebrewの公式サイトを装い、マルウェアをダウンロードさせるサイトが確認されているので注意を。
https://applech2.com/archives/20250120-homebrew-for-mac-scam-site.html

#applech2 #セキュリティ #brew #github #Homebrew #macOS

macOSのパッケージ管理ツールHomebrewの公式サイトを装い、マルウェアをダウンロードさせるサイトが確認されているので注意を。
https://applech2.com/archives/20250120-homebrew-for-mac-scam-site.html

#applech2 #セキュリティ #brew #github #Homebrew #macOS

macOSのパッケージ管理ツールHomebrewの公式サイトを装い、マルウェアをダウンロードさせるサイトが確認されているので注意を。
https://applech2.com/archives/20250120-homebrew-for-mac-scam-site.html

#applech2 #セキュリティ #brew #github #Homebrew #macOS

「tenki.jp」Web版がつながりにくい状態に　復旧めど立たず　またもサイバー攻撃
https://www.itmedia.co.jp/news/articles/2501/09/news122.html

#itmedia_news #速報 #政府_官公庁_団体 #セキュリティ

「tenki.jp」Web版がつながりにくい状態に　復旧めど立たず　またもサイバー攻撃
https://www.itmedia.co.jp/news/articles/2501/09/news122.html

#itmedia_news #速報 #政府_官公庁_団体 #セキュリティ

「SMSは二要素認証には使うべきではない」米CISAがモバイルユーザー向けガイダンスを公開【やじうまWatch】
https://internet.watch.impress.co.jp/docs/yajiuma/1652495.html

#internet_watch_impress #トピック #セキュリティ #その他 #ネットの話題

カシオ、個人情報含む内部資料の一部流出を確認　ランサムウェア攻撃の調査で
https://www.itmedia.co.jp/news/articles/2501/07/news179.html

#itmedia_news #速報 #セキュリティ

カシオ、個人情報含む内部資料の一部流出を確認　ランサムウェア攻撃の調査で
https://www.itmedia.co.jp/news/articles/2501/07/news179.html

#itmedia_news #速報 #セキュリティ

「SMSは二要素認証には使うべきではない」米CISAがモバイルユーザー向けガイダンスを公開【やじうまWatch】
https://internet.watch.impress.co.jp/docs/yajiuma/1652495.html

#internet_watch_impress #トピック #セキュリティ #その他 #ネットの話題

iPhoneとWindows間でファイル共有 ～「Phone Link」「Link to Windows」の新機能がテスト開始／Androidでは実現済みの機能がようやくiPhoneにも対応へ
https://forest.watch.impress.co.jp/docs/news/1646908.html

#forest_watch_impress #iOS #Windows_にリンク #スマートフォン連携 #Phone_Link #Link_to_Windows #セキュリティ #脆弱性 #システム_ファイル #システム

「DDoS攻撃」を代行サイトに依頼疑い　中学生計2人を摘発　警察庁、Xなどで啓発強化
https://www.itmedia.co.jp/news/articles/2412/11/news172.html

#itmedia_news #速報 #セキュリティ

サイゼリヤ、個人情報6万件超漏えいか　10月のランサムウェア攻撃で
https://www.itmedia.co.jp/news/articles/2412/10/news181.html

#itmedia_news #速報 #宿泊業_飲食サービス業 #セキュリティ

注意！ 国産Webブラウザー「Lunascape」の配信サイトがオンラインカジノへ誘導する詐欺サイトに／正しい配信サイトは現在「lunascape.org」【やじうまの杜】
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1646391.html

#forest_watch_impress #Lunascape #インターネット #Webブラウザー #Windows #セキュリティ #Webサービス #その他の話題 #トピック

「Bing Wallpaper」の動きがどうも怪しい ～海外のオンラインソフト作家が注意喚起／Microsoft公式の日替わりデスクトップ壁紙ツール【やじうまの杜】
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1642305.html

#forest_watch_impress #Windows_スポットライト #Bing_Wallpaper #システム_ファイル #デスクトップ #Windows #セキュリティ