新着順 記事一覧
失効クレジットカードを「復活」させる攻撃手法 ～ 非接触決済の通信改ざんで不正決済成功
国際
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
脆弱性と脅威
「なぜ、Mythos を使えないのか？」エーアイセキュリティラボが AI 時代の脆弱性診断をテーマに登壇 ～ 情報セキュリティEXPO 秋
研修・セミナー・カンファレンス
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
インシデント・事故
「信濃毎日新聞デジタル」に不正アクセス、一時的に一部の履歴データが消去
インシデント・事故
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
インシデント・事故
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
インシデント・事故
公安調査庁、公式マスコット「ぴしゃ丸」発表 ～ ヒョウの観察力と忍者の隠密性を備えた広報担当
製品・サービス・業界動向
HENNGEが経団連に入会、SaaS・セキュリティ領域の知見活かし政策提言目指す
製品・サービス・業界動向
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
「気づけない脅威」にどう向き合うか ～ KISIA 後援、韓国 3 社が挑む合同セッションの見どころPR
研修・セミナー・カンファレンス
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
インシデント・事故
池上通信機にサイバー攻撃の可能性、外部から情報提供あり調査
インシデント・事故
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
インシデント・事故
あいの風とやま鉄道 観光列車の座席管理システムに不正アクセス
インシデント・事故
LEAN BODY が利用する分析ツール「Metabase」の脆弱性を悪用した不正アクセス
インシデント・事故
東産業 公式サイトにwp2shell を悪用した不正アクセス
インシデント・事故
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
インシデント・事故
ECサイト「ビールの縁側」に不正アクセス、9 名のカード情報が漏えいした可能性
インシデント・事故
クラウド請求書作成ソフト「Misoca」のメール送信機能を悪用した不審メールに注意を呼びかけ
脆弱性と脅威
日本トレクスの情報システムに不正アクセス、一部業務が停止
インシデント・事故
日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス
インシデント・事故
当選を落選に書き換え ～ デジタル整理券システム「mogily」に不正アクセス
インシデント・事故
メトロポイントクラブ会員向けサービスに不正アクセス、約59,000件のメールアドレスが漏えいした可能性
インシデント・事故
「セイコーマートアプリ」に不正アクセス、約57万アカウントの会員情報が漏えいした可能性
インシデント・事故
払戻し申請を行った顧客1,463件の個人情報が漏えい ～ イープラスに不正アクセス
インシデント・事故
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
インシデント・事故
「郵便局アプリ」に不正アクセス、顧客情報を不正に取得
インシデント・事故
日本標準時の供給サービスで異常、誤った時刻を配信
インシデント・事故
GMOサイバーセキュリティ byイエラエ、台湾 TRAPA Security に出資 攻防演習プラットフォームの国内独占販売権を獲得
製品・サービス・業界動向
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
脆弱性と脅威
バッファロー製 Wi-Fi 製品に複数の脆弱性
脆弱性と脅威
本物の警察官と信じた理由は「自分の名や住所など個人情報を知っていた」54.1 ％
調査・レポート・白書・ガイドライン
Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備（Scan Tech Report）
脆弱性と脅威
人材不足に打ち勝つセキュリティ運用とは ～ DNP との対談で明かされる効果、テクマトリックスが Palo Alto Networks の Cortex XSIAM で提案する次世代 SOCPR
研修・セミナー・カンファレンス
AWS WAF の保守運用にお悩みの方向け ～ 継続的ルール調整・誤検知対応を実現するオンラインセミナーを GMOイエラエが 10 / 7 開催PR
研修・セミナー・カンファレンス
「クロネコ代金後払いサービス」に不正アクセス
インシデント・事故
「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認
インシデント・事故
スターツ出版「オズモール」に不正アクセス、会員のメールアドレス 最大447,610名分が漏えいした可能性
インシデント・事故
「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも
インシデント・事故
CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見
インシデント・事故
当選が落選に「ULTRA MART」チケット抽選システムに不正アクセス
インシデント・事故
「RESPECTion!シンポジウム」参加申込フォームに設定不備、他の申込者の回答内容が閲覧可能に
インシデント・事故
NetScaler ADC および NetScaler Gateway に脆弱性、世界中で脅威アクターが積極的に悪用との情報
脆弱性と脅威
Apache Tomcat に複数の脆弱性
脆弱性と脅威
IPA、情報セキュリティ早期警戒パートナーシップガイドライン改訂案を公開
調査・レポート・白書・ガイドライン
C&Cサーバ検知共有スキームを実践フェーズへ、通信事業者らによる注意喚起・フィルタリング試行
製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエ、国際宇宙会議（IAC 2026）で衛星セキュリティ研究やデモを出展
製品・サービス・業界動向
HENNGE がラグビーチーム「リコーブラックラムズ東京」とのオフィシャルパートナー契約を締結、公式戦ウェア背面にロゴ掲出
製品・サービス・業界動向
恐喝集団 ShinyHunters かく語りき「我々の収益は合法的な企業をも大きく上回る」
国際
AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10 / 6 に Web アプリ脆弱性診断のオンラインセミナー開催PR
研修・セミナー・カンファレンス
佐賀大学のNASにランサムウェア攻撃、ファイルが暗号化される被害
インシデント・事故
京王電鉄にランサムウェア攻撃
インシデント・事故
日本郵便 調査請求 Web受付サービスに不正アクセス、一時的に受付を停止
インシデント・事故
ID・パスワードが窃取が原因 ～「HALMEK up」に不正アクセス
インシデント・事故
長野県大町市デジタルアーカイブサイトに不正アクセス、オンラインカジノサイト誘導ページに改ざん
インシデント・事故
保育上の不適切な対応も確認 ～ 鎌倉市児童発達支援センターあおぞら園で個人情報を誤送付
インシデント・事故
山口東京理科大チームが優勝 ～ 県警ら主催「サイバー攻撃共同対処訓練」で約 90 名が Micro Hardening 演習
製品・サービス・業界動向
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
脆弱性と脅威
11 / 2 までエントリー受付「セキュリティ・キャンプ2026オンライン」初級・中級コースをオンライン開催
製品・サービス・業界動向
HENNGE One、コンテンツプラットフォーム「riclink」と SSO 連携
製品・サービス・業界動向
GMOイエラエ、AI 活用で最短 3 営業日納品の「クイック診断」など Webアプリ脆弱性診断 3 プランを提供開始
製品・サービス・業界動向
CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年
脆弱性と脅威記事ランキング
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃の可能性、外部から情報提供あり調査
-
バッファロー製 Wi-Fi 製品に複数の脆弱性
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
-
東産業 公式サイトにwp2shell を悪用した不正アクセス
-
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
