Lightnews — Scholar-powered news

@securitylab-jp.bsky.social

東京都中小企業振興公社、「TOKYO UPGRADE SQUARE」公式サイトで改ざん被害　運営を停止し調査へ

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #CybersecurityNews

東京都中小企業振興公社、「TOKYO UPGRADE SQUARE」公式サイトで改ざん被害運営を停止し調査へ|セキュリティニュースのセキュリティ対策Lab

東京都中小企業振興公社は2026年1月21日、業務委託で運営している「TOKYO UPGRADE SQUARE」の公式サイトについて、外部の第三者からの通報によりサイトが改ざんされていたことが判明したと発表しました。公社は受託業者に指示し、サイト運営業務を停止するとともに、受託業者・関係機関・専門家らと連携して、侵害状況や情報漏えいの有無を含む調査対応を進めています。

rocket-boys.co.jp

January 26, 2026 at 7:23 AM

セキュリティ対策Lab

@securitylab-jp.bsky.social

curl プロジェクトがバグバウンティ（報奨金制度）の終了-AI生成による低品質な報告の急増が開発リソースを圧迫

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews

curl プロジェクトがバグバウンティ（報奨金制度）の終了-AI生成による低品質な報告の急増が開発リソースを圧迫|セキュリティとITのニュース-セキュリティ対策Lab

世界中のサーバや組み込み機器で標準的に利用されているデータ転送ツール「curl」の開発者であるDaniel Stenberg氏は、2026年1月末をもって、脆弱性報告に対する報奨金制度（バグバウンティ）を終了すると発表しました。かつてはセキュリティ強化の切り札とされたバグバウンティですが、近年は質の低い報告の氾濫により、逆に開発体制を脅かす事例となっています。

rocket-boys.co.jp

January 26, 2026 at 7:22 AM

Help Net Security

@helpnetsecurity.com

AWS releases updated PCI PIN compliance report for payment cryptography

📖 Read more: www.helpnetsecurity.com/2026/01/26/a...

#cybersecurity #cybersecuritynews #compliance

AWS releases updated PCI PIN compliance report for payment cryptography - Help Net Security

AWS PCI PIN compliance update adds new audit reports for AWS Payment Cryptography, available to customers through AWS Artifact.

www.helpnetsecurity.com

January 26, 2026 at 7:10 AM

セキュリティ対策Lab

@securitylab-jp.bsky.social

東大病院を巡り収賄事件が相次ぐ大学院教授を逮捕、大学は寄附金・選定手続きの改革を表明

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews

東大病院を巡り収賄事件が相次ぐ大学院教授を逮捕、大学は寄附金・選定手続きの改革を表明|セキュリティと不祥事のニュース-セキュリティ対策Lab

東京大学大学院医学系研究科の教授が、共同研究などで便宜を図った見返りに接待を受けたとして、警視庁に収賄の疑いで逮捕されました。報道によると、接待の相手方は一般社団法人「日本化粧品協会」の代表理事らで、銀座の高級クラブなどで複数回の接待があったとされています。同大を巡っては2025年末にも、医療材料を巡る便宜供与の見返りに「奨学寄附金」を受け取った行為が賄賂に当たるとして、医学部の准教授が逮捕・起...

rocket-boys.co.jp

January 26, 2026 at 3:03 AM

piyokango

@piyokango.bsky.social

Sandwormハッカー、ポーランドのエネルギーシステムへの失敗したWiper攻撃に関与か
#CybersecurityNews
www.bleepingcomputer.com/news/securit...

Sandworm hackers linked to failed wiper attack on Poland’s energy systems

A cyberattack targeting Poland's power grid in late December 2025 has been linked to the Russian state-sponsored hacking group Sandworm, which attempted to deploy a new destructive data-wiping malware...

www.bleepingcomputer.com

January 26, 2026 at 2:23 AM

piyokango

@piyokango.bsky.social

1Passwordはフィッシングサイトの疑いがあるサイトに対してポップアップ警告を追加
#CybersecurityNews
www.bleepingcomputer.com/news/securit...

1Password adds pop-up warnings for suspected phishing sites

The 1Password digital vault and password manager has added built-in protection against phishing URLs to help users identify malicious pages and prevent them from sharing account credentials with threa...

www.bleepingcomputer.com

January 26, 2026 at 2:22 AM

piyokango

@piyokango.bsky.social

VS Codeをリモートアクセスに利用した韓国を標的とする攻撃を特定
#CybersecurityNews
www.darktrace.com/blog/darktra...

Darktrace Identifies Campaign Targeting South Korea Leveraging VS Code for Remote Access

Darktrace identified a DPRK‑linked campaign targeting South Korean users with JSE‑based spear‑phishing lures. The attackers used government‑themed decoy documents to deploy a VS Code tunnel, enabling ...

www.darktrace.com

January 26, 2026 at 2:20 AM

セキュリティ対策Lab

@securitylab-jp.bsky.social

オムニバス・ジャパン、ランサムウェアによるサイバー攻撃の調査状況を報告-2月上旬めどに公表へ

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #CybersecurityNews

オムニバス・ジャパン、ランサムウェアによるサイバー攻撃の調査状況を報告-2月上旬めどに公表へ|セキュリティニュースのセキュリティ対策Lab

東北新社グループの株式会社オムニバス・ジャパンは2026年1月22日、2025年12月9日に発生したランサムウェア攻撃による不正アクセス事案について、調査・対応の進捗をまとめた「第三報」を公表しました。同社と東北新社は外部専門家の協力のもと、侵入経路を含む原因や影響範囲、情報漏えいの可能性などの詳細調査を継続しており、2月上旬頃を目途に調査結果の概要を公表する予定だとしています。

rocket-boys.co.jp

January 26, 2026 at 1:08 AM

セキュリティ対策Lab

@securitylab-jp.bsky.social

Gmailでシステム障害-迷惑メールフィルタに障害と配信遅延(解決済み:2026年1月24日)

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #CybersecurityNews

Gmailでシステム障害-迷惑メールフィルタに障害と配信遅延(解決済み:2026年1月24日)|ITとシステム障害のニュース-セキュリティ対策Lab

Gmailでシステム障害が発生しメールのスパムフィルタが機能せず、配信遅延が発生しました。この障害は日本時間の2026年1月24日（土）22時02分頃から発生し、翌25日（日）の午前2時55分に解消しました（UTCベースで1月24日13:02〜17:55）。この約5時間にわたり、一部のGmailユーザーにおいて以下の深刻な不具合が発生していましたが現在は解消しています。

rocket-boys.co.jp

January 26, 2026 at 12:02 AM

セキュリティ対策Lab

@securitylab-jp.bsky.social

非公式 7-Zip配布サイト経由で不審なインストーラが展開される事例-IIJ SOCが注意喚起

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ #Security #サイバー攻撃 #CybersecurityNews

非公式 7-Zip配布サイト経由で不審なインストーラが展開される事例-IIJ SOCが注意喚起|セキュリティとITのニュース-セキュリティ対策Lab

2026年1月以降、7-Zipの非公式Webサイトの一つである 7zip[.]com からWindows向けインストーラを入手して実行すると、7-Zipのインストールに見せかけて端末内に不審なファイルを展開し、サービスとして常駐させる挙動が確認されています。国内ではIIJのSOCが複数の組織で当該実行ファイルの実行を確認しており、注意喚起として公表されています。

rocket-boys.co.jp

January 25, 2026 at 11:31 PM

セキュリティ対策Lab

@securitylab-jp.bsky.social

TOKAIコミュニケーションズ、OneOffice Mail Solutionへの不正アクセス-最大約8万件のメールアドレスなど漏洩

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ
#Security #サイバー攻撃 #CybersecurityNews #DataBreach

TOKAIコミュニケーションズ、OneOffice Mail Solutionへの不正アクセス-最大約8万件のメールアドレスなど漏洩|セキュリティニュースのセキュリティ対策Lab

株式会社TOKAIコミュニケーションズは2026年1月23日、法人向けメールサービス「OneOffice Mail Solution」に関する不正アクセス事案について、調査が完了したとして第三報を公表しました調査の結果、サーバ機器の脆弱性が悪用され、個人情報の漏洩があったと判断したとしています。同社は対象となる契約中の顧客へ個別連絡を進めるとともに、フィッシングメールやスパムメールへの注意を呼びか...

rocket-boys.co.jp

January 25, 2026 at 11:03 PM

セキュリティ対策Lab

@securitylab-jp.bsky.social

農林水産省、給与支払事務でメール誤送信　職員・家族4,571人分のマイナンバーなどの個人情報漏洩

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ
#Security #CybersecurityNews #DataBreach

農林水産省、給与支払事務でメール誤送信職員・家族4,571人分のマイナンバーなどの個人情報漏洩|セキュリティニュースのセキュリティ対策Lab

農林水産省は2026年1月23日、令和7年分の給与支払事務に関連し、メールの誤送信により一部職員および家族の個

rocket-boys.co.jp

January 25, 2026 at 10:57 PM

セキュリティ対策Lab

@securitylab-jp.bsky.social

萩原電気ホールディングス、香港子会社で虚偽の送金指示により約2.7億円相当の損失見込み

rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #セキュリティ
#Security #CybersecurityNews

萩原電気ホールディングス、香港子会社で虚偽の送金指示により約2.7億円相当の損失見込み|セキュリティニュースのセキュリティ対策Lab

萩原電気ホールディングス株式会社（東証プライム・名証プレミア、証券コード：7467）は2026年1月23日、同

rocket-boys.co.jp

January 25, 2026 at 10:56 PM

pcmaggreece.bsky.social

@pcmaggreece.bsky.social

⚠️Η LayerX αποκάλυψε 17 κακόβουλες επεκτάσεις που παρακολουθούν χρήστες. Δείτε τη λίστα και πώς το Urban VPN εκθέτει τις συνομιλίες σας με AI. #GhostPoster #CyberSecurityNews #GoogleChrome #Firefox

17 δημοφιλείς επεκτάσεις για Chrome, Firefox και Edge κλέβουν δεδομένα – Απεγκαταστήστε τις τώρα

Η εκστρατεία GhostPoster χρησιμοποίησε «αθώα» εργαλεία μετάφρασης και downloaders για να μολύνει 840.000 χρήστες, παρακάμπτοντας την ασφάλεια μέσω κρυμμένου κώδικα σε εικόνες.

gr.pcmag.com

January 25, 2026 at 5:38 PM

pcmaggreece.bsky.social

@pcmaggreece.bsky.social

Ανακαλύφθηκε βάση δεδομένων 96 GB με κλεμμένους κωδικούς πρόσβασης από εκατομμύρια χρήστες. Μάθετε πώς εκλάπησαν τα δεδομένα και πώς να προστατεύσετε τους λογαριασμούς σας. #CyberSecurityNews

Σοκ στον κυβερνοχώρο: Βρέθηκαν 149 εκατομμύρια κλεμμένοι κωδικοί πρόσβασης σε απροστάτευτη βάση δεδομένων

Ο ερευνητής Jeremiah Fowler εντόπισε τεράστιο όγκο δεδομένων με διαπιστευτήρια για Gmail, Facebook και Netflix, τα οποία φέρεται να συλλέχθηκαν μέσω κακόβουλου λογισμικού.

gr.pcmag.com

January 25, 2026 at 4:22 PM

trending-el.bsky.social

@trending-el.bsky.social

Θέματα των τελευταίων 30 λεπτών 🧭:

1. Στις 🆕
2. Άλλων 🆕
3. Σκάνδαλο 🆕
4. #cybersecuritynews 🆕
5. Πόσες 🆕
6. Δείτε 🆕
7. Μέχρι 🆕
8. Βγήκε 🆕
9. Βίντεο 🆕
10. Πρόκειται 🆕

Διαφήμιση: @terraprotege.bsky.social.

January 25, 2026 at 3:00 PM

pcmaggreece.bsky.social

@pcmaggreece.bsky.social

⚠️ Η LastPass επιβεβαιώνει στο PCMag ένα δεύτερο κύμα εκστρατείας phishing. Δείτε τα ύποπτα links και θέματα email, καθώς και πώς να προστατεύσετε τους κωδικούς σας. #LastPass #Phishing #CybersecurityNews

LastPass: Μεγάλη απάτη phishing έχει βάλει στο στόχαστρο τους κωδικούς σας

Οι επιτήδειοι εκμεταλλεύονται την αργία του Μάρτιν Λούθερ Κινγκ για να υποκλέψουν κωδικούς, στέλνοντας πλαστά μηνύματα για δήθεν επείγουσα συντήρηση. Η LastPass επιβεβαιώνει στο PCMag ένα δεύτερο κύμα...

gr.pcmag.com

January 25, 2026 at 2:48 PM

pcmaggreece.bsky.social

@pcmaggreece.bsky.social

Η Under Armour ερευνάται για παραβίαση δεδομένων μετά από διαρροή 72 εκατομμυρίων emails. Μάθετε αν επηρεάστηκαν τα στοιχεία σας και τι δείχνουν τα αρχεία του HaveIBeenPwned. #UnderArmour #CyberSecurityNews

Under Armour: Στο «σφυρί» δεδομένα 72 εκατομμυρίων χρηστών μετά από επίθεση ransomware

Η ομάδα Everest δημοσίευσε 343 GB δεδομένων στο dark web, περιλαμβάνοντας emails και ιστορικό αγορών, ενώ η εταιρεία βρίσκεται αντιμέτωπη με ομαδικές αγωγές.

gr.pcmag.com

January 25, 2026 at 2:31 PM

pcmaggreece.bsky.social

@pcmaggreece.bsky.social

Η Nike διερευνά επίθεση της ομάδας World Leaks (πρώην Hunters International). Μάθετε τι ισχυρίζονται οι χάκερ για την κλοπή 1.4TB δεδομένων και την απάντηση της εταιρείας. #Nike #WorldLeaks #CyberSecurityNews