Microsoftのローコードアプリ開発スイート「Apower Apps」の「Power Appsポータル」で作成された47組織のアプリで、合計3800万件の個人情報がアクセス可能になっていたとUpGuardが報告した。脆弱性ではなく、初期設定のままツールを使うと公開する仕様になっていたため。Microsoftは初期設定を変更し、自己診断ツールを配布した。

情報セキュリティ企業UpGuardによると、アプリ開発ツール「Microsoft Power Apps」の設定ミスにより、計3800万件の個人情報が流出したという。

そうとは知らずに利用してしまう可能性も。

またしても大手企業がサイバー攻撃の被害に遭いました。マルウェアやランサムウェア対策はシステム部門だけの課題ではなく、今や全社的に取り組むべき深刻な経営リスクと言えます。今回は経営者が読むべきセキュリティ資料をまとめました。

サイバー攻撃者は、産業用制御システムを標的にし始めている。産業用制御システムはアップデートの適用がおろそかになることも多く注意が必要だ。

ECサイト「コマキ楽器WEBサイト」が第三者から不正アクセスを受け、最大1667件のクレジットカード情報が漏えいした可能性。セキュリティコードも流出しており、カードが悪用された可能性もあるという。

2021年の初夏に、Cloudflareに対して毎秒1720万リクエストのDDos攻撃が行われていたことがわかりました。Cloudflareによれば、これは過去に受けたあらゆる攻撃と比べて3倍と大規模なもので、同時期の正当なHTTPトラフィック量と比較して68％もの分量に及ぶものだったとのことです。

前回の続きのエントリ。前提条件は前と同じ。 CSRF (Refresh, Link, Content-Security-Policy) ヘッダが入るページを起点として、同じオリジンの他のページにCSRFできないか？という文脈の話。トークンで対策しているなら攻撃の可能性は無いが、SameSiteのCookieや、Referer/Originなどの要求ヘッダを使い対策している場合には、可能性が出てくる。以下はLinkヘッダを入れた例。 Link: /target.cgi?a=1&b=2>; rel=preload; as=script; crossorigin ChromeやSafariでは上の…

「「検査結果が届かない」「騙された？」民間ＰＣＲ検査で相次ぐ”怒りの投稿”　記者も当該業者に検査依頼...さらに直接取材も」に関するページです。

中国新聞デジタルは中国新聞社が運営するサービスです。全国の最新記事はもちろん、広島を中心とした中国地方の政治や経済、社会のニュース、さらにはカープやサンフレッチェの最新情報がもりだくさんです。

8月21日から東京の新宿区と文京区の一部都市ガスの供給が止まっている。東京ガスによると「これだけの規模で支障が出たのは初」。22日に一部復旧を発表した。

行列ができるお店が教える【焼きそばの美味しい作り方】を実践し、作り方、仕上がりをレポートしていきたいと思います。

シャンプーされたい人が続出中。

その尻尾でモフモフされたい。