サプライチェーン攻撃

脅威ニュース

【緊急】Discord個人情報流出事件の全貌 – サプライチェーン攻撃から身を守る方法

Discordのカスタマーサポート委託先が不正アクセスを受け、ユーザー情報が流出した事件を詳しく解説。サプライチェーン攻撃の脅威と個人・企業ができる対策について、フォレンジック専門家の視点で分析します。
脅威ニュース

スターバックス日本で約4万700人の従業員ID追加漏えい発覚 Blue Yonderへのサイバー攻撃が原因

スターバックス日本で従業員ID約4万700人分が追加漏えい。Blue Yonderへのサイバー攻撃によるサプライチェーン攻撃の実例と、企業が取るべき対策を現役CSIRTの視点で解説。
脅威ニュース

ボルボ北米のHRデータ侵害事件で見えた「サプライチェーン攻撃」の恐ろしさと対策法

ボルボ北米の事例から学ぶサプライチェーン攻撃の脅威と対策。第三者委託先の管理とセキュリティ監視の重要性について専門家が解説します。
脅威ニュース

Palo Alto NetworksのSalesforce環境に不正アクセス|サプライチェーン攻撃の脅威と対策

Palo Alto NetworksのSalesforce環境が不正アクセス被害に。サプライチェーン攻撃の手口と企業が取るべき対策について、フォレンジック専門家が詳しく解説します。
脅威ニュース

【スターバックス31,500人情報漏えい】サプライチェーン攻撃の脅威と企業が今すぐ取るべき対策

スターバックス31,500人分の個人情報漏えい事件から学ぶサプライチェーン攻撃の脅威と対策。第三者ベンダー経由のサイバー攻撃リスクと企業が取るべき具体的なセキュリティ対策を現役CSIRT目線で解説します。
脅威ニュース

スターバックス個人情報漏えい事件から学ぶサプライチェーン攻撃の脅威と企業の対策

スターバックスで3万1500人分の個人情報漏えいが発生。サプライチェーン攻撃によるBlue Yonderのセキュリティ侵害が原因。企業のサプライチェーン攻撃対策と個人の情報保護について現役CSIRTが詳しく解説します。
脅威ニュース

【緊急警告】2025年9月サプライチェーン攻撃まとめ|20億ダウンロードのnpmパッケージ侵害とGPUGate攻撃の脅威

2025年9月に発生した最新サプライチェーン攻撃事例を徹底解説。npmパッケージ侵害、GPUGate攻撃、GhostAction攻撃など、実際の被害事例から学ぶサイバーセキュリティ対策を現役フォレンジック専門家が詳しく分析します。
脅威ニュース

【緊急警告】s1ngularityサプライチェーン攻撃の全貌|AI悪用の新手口と対策

Nxのnpm公開トークン悪用により発生したs1ngularityサプライチェーン攻撃の全貌を解説。AI CLIを悪用した新たな手口と企業が取るべき対策を詳しく紹介します。
脅威ニュース

【緊急解説】Salesloft経由で大手企業を狙った巧妙なサプライチェーン攻撃の全貌

SalesloftのDriftサービスを狙った大規模サプライチェーン攻撃の詳細分析。ZscalerやPalo Alto Networksなど大手企業が被害を受けた手口と対策をフォレンジック専門家が解説します。
脅威ニュース

【緊急解説】Drift-Salesforce連携を狙ったサプライチェーン攻撃の全貌|OAuth悪用手口と防御策

2025年8月発生のDrift-Salesforce連携を悪用したサプライチェーン攻撃事例を詳しく解説。OAuth トークン悪用手口と被害企業の対応、フォレンジック観点での防御策をCSIRTエンジニアが徹底分析。