News
半導体や電子部品を取り扱う専門商社のミタチ産業は、同社の海外グループ会社がサイバー攻撃を受け、システム障害が発生したことを明らかにした。 同社によれば、2025年6月30日に香港のグループ会社であるMITACHI(HK)でシステム障害が発生し、調査したところ第三者によってサーバが侵害されたことを確認した。
前月にもっとも規模が大きかった攻撃は約183万ppsのパケットにより、約19.3Gbpsのトラフィックが発生したが、5月はパケット数は上回ったものの、最大トラフィックは前月から縮小し、10Gbpsを下回った。3月をピークに縮小傾向が続いている。
オープンソースの「CFMLサーバ」である「Lucee」に脆弱性が明らかとなった。エクスプロイトコードも公開されている。 同サーバは、「ColdFusion Markup Language」との互換性を持ったウェブアプリケーション開発フレームワーク。
Cisco Systemsの企業向け音声コラボレーションプラットフォーム「Cisco Unified Communications Manager(Unified CM)」「Cisco Unified Communications Manager Session Management Edition(Unified CM SME)」に深刻な脆弱性が明らかとなった。
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、6月下旬に報告された「Chromium」の脆弱性が悪用されているとして注意喚起を行った。派生ブラウザも影響を受けるおそれがある。
マイクロソフトは現地時間2025年7月1日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。ゼロデイ脆弱性などを解消している。 「Chromium 138.0.7204.97」「同138.0.7204.96」がリリースされたことを受け、これらバージョンをベースとする「MS Edge 138.0.3351.65」をリリースしたもの。
神奈川県横須賀市は、小学校の教員が、個人情報が記載された年賀ハガキを授業の教材として配布したことを明らかにした。 同市によれば、小学校の教員が、2025年6月10日にハガキの長さを調べる算数の授業を行った際、前年度に自身が担任した6年生児童から受け取った年賀ハガキを、教材として児童に配布していたもの。
香川県教育委員会は、県内高校において一部生徒の住民票記載事項証明書が所在不明となっていることを明らかにした。本来、金庫で施錠管理されている書類だという。 同県教委によれば、2023年度の全日制1クラス生徒40人分の住民票記載事項証明書が所在不明となっているもの。生徒の氏名や住所、生年月日、性別、住民となった年月日が記載されている。
同市によれば、子育て事務センターにおいて、保護者から認定こども園を通じて提出された書類が所在不明になっていることが判明したもの。同センターは、同市より業務を受託したパソナが子育て支援に関する各種申請の事務処理を行っている。
熊本県が運営するウェブサイト「くまもとグリーン農業」がサイバー攻撃を受けた問題で、同県は流出した可能性がある個人情報の対象件数を当初発表から上方修正した。 同県では、環境に配慮した農業を「くまもとグリーン農業」と位置づけ、推進にあたり「生産宣言・応援宣言制度」を展開しているが、同施策のポータルサイト「くまもとグリーン農業」が、2024年11月にサイバー攻撃を受けた。
同社は外部協力のもと、サイバー攻撃における侵入経路や被害を受けた範囲など、詳細について調査するとともに復旧作業を進めている。 またサイバー攻撃の影響により、受発注業務や顧客からの問い合わせ対応など一部業務で遅延が生じている。
同社によれば、2025年6月26日に同社サーバが攻撃を受けていることを検知し、ネットワークから隔離。調査を行ったところ、同社グループの複数サーバにおいてランサムウェアによる被害が発生していることが判明した。 サーバ内の業務データやソフトウェアが暗号化されたことによりアクセスできない状態に陥り、店舗向けのポイントサービスやオンラインショップ、スマートフォンアプリなどが利用できないなど影響が出ている。
Some results have been hidden because they may be inaccessible to you
Show inaccessible results