セキュリティ記事一覧

石川コンピュータ・センターに不正アクセス　送信メールの情報、漏えいの可能性

石川コンピュータ・センター（ICC）の添付ファイル分離メールサーバが不正アクセスを受け、メールアドレスや添付ファイルの漏えい可能性。外部機関と調査継続。

2026年5月19日:フィッシング

PayPayを装い「5,000ポイント付与」を口実に携帯電話番号を窃取するフィッシングメールを確認。送信元偽装・ゼロ幅文字によるフィルタ回避・TDSインフラの実態を技術解析で解説。

2026年5月19日:フィッシング

国税庁を騙り「未納税額99,172円」の最終通告を装うフィッシングメールを解析。SPF/DKIM/DMARC全passの巧妙な手口と、.shopドメイン偽サイトへの誘導手法・見分け方を詳述。

2026年5月18日:フィッシング

LINEを騙る「年間ボーナスポイント進呈」フィッシングメールを確認。携帯電話番号の入力を求めTDS経由で不正サイトへ誘導する手口と見分け方を技術解析付きで解説。

象印マホービンの台湾子会社・台象がサイバー攻撃を受け、顧客個人情報や従業員パスポート、財務情報が流出した可能性。4月検知、5月判明と発表。

2026年5月18日:フィッシング

LINEポイント未受取を装うフィッシングメールを確認。TDSで誘導先を動的に変更し携帯電話番号を窃取する手口の全容と見分け方を証拠付きで解説します。

ユニバーサルミュージック合同会社は2026年5月18日、運営するECサイト「UNIVERSAL MUSIC STORE」および「THE BEATLES STORE」が不正アクセスを受け、合計3,105,585件の顧客情...

2026年5月18日:フィッシング

Yahoo! JAPANを騙り「セキュリティ対策に伴うログイン環境の確認」と称すフィッシング詐欺メールを解析。Azure悪用のTDS型攻撃とリンク偽装の手口を証拠付きで解説します。

2026年5月18日:フィッシング

Vポイントを騙り「限定ボーナスポイント」受取を装うフィッシングメールを技術解析。TDS型攻撃インフラ・DKIM偽装・携帯電話番号窃取の手口と見分け方を解説します。

2026年5月18日:フィッシング

eオリコカードを装うフィッシング詐欺メールを解析。件名にスペース挿入、本文に無意味なUnicode文字列を含むフィルター回避手法と、中国ドメインへの誘導手口を技術的に解説。IOC・対策情報を掲載。