新着順 記事一覧
Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備（Scan Tech Report）
脆弱性と脅威
人材不足に打ち勝つセキュリティ運用とは ～ DNP との対談で明かされる効果、テクマトリックスが Palo Alto Networks の Cortex XSIAM で提案する次世代 SOCPR
研修・セミナー・カンファレンス
AWS WAF の保守運用にお悩みの方向け ～ 継続的ルール調整・誤検知対応を実現するオンラインセミナーを GMOイエラエが 10 / 7 開催PR
研修・セミナー・カンファレンス
「クロネコ代金後払いサービス」に不正アクセス
インシデント・事故
「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認
インシデント・事故
スターツ出版「オズモール」に不正アクセス、会員のメールアドレス 最大447,610名分が漏えいした可能性
インシデント・事故
「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも
インシデント・事故
CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見
インシデント・事故
当選が落選に「ULTRA MART」チケット抽選システムに不正アクセス
インシデント・事故
「RESPECTion!シンポジウム」参加申込フォームに設定不備、他の申込者の回答内容が閲覧可能に
インシデント・事故
NetScaler ADC および NetScaler Gateway に脆弱性、世界中で脅威アクターが積極的に悪用との情報
脆弱性と脅威
Apache Tomcat に複数の脆弱性
脆弱性と脅威
IPA、情報セキュリティ早期警戒パートナーシップガイドライン改訂案を公開
調査・レポート・白書・ガイドライン
C&Cサーバ検知共有スキームを実践フェーズへ、通信事業者らによる注意喚起・フィルタリング試行
製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエ、国際宇宙会議（IAC 2026）で衛星セキュリティ研究やデモを出展
製品・サービス・業界動向
HENNGE がラグビーチーム「リコーブラックラムズ東京」とのオフィシャルパートナー契約を締結、公式戦ウェア背面にロゴ掲出
製品・サービス・業界動向
恐喝集団 ShinyHunters かく語りき「我々の収益は合法的な企業をも大きく上回る」
国際
AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10 / 6 に Web アプリ脆弱性診断のオンラインセミナー開催PR
研修・セミナー・カンファレンス
佐賀大学のNASにランサムウェア攻撃、ファイルが暗号化される被害
インシデント・事故
京王電鉄にランサムウェア攻撃
インシデント・事故
日本郵便 調査請求 Web受付サービスに不正アクセス、一時的に受付を停止
インシデント・事故
ID・パスワードが窃取が原因 ～「HALMEK up」に不正アクセス
インシデント・事故
長野県大町市デジタルアーカイブサイトに不正アクセス、オンラインカジノサイト誘導ページに改ざん
インシデント・事故
保育上の不適切な対応も確認 ～ 鎌倉市児童発達支援センターあおぞら園で個人情報を誤送付
インシデント・事故
山口東京理科大チームが優勝 ～ 県警ら主催「サイバー攻撃共同対処訓練」で約 90 名が Micro Hardening 演習
製品・サービス・業界動向
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
脆弱性と脅威
11 / 2 までエントリー受付「セキュリティ・キャンプ2026オンライン」初級・中級コースをオンライン開催
製品・サービス・業界動向
HENNGE One、コンテンツプラットフォーム「riclink」と SSO 連携
製品・サービス・業界動向
GMOイエラエ、AI 活用で最短 3 営業日納品の「クイック診断」など Webアプリ脆弱性診断 3 プランを提供開始
製品・サービス・業界動向
CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年
脆弱性と脅威
負担を抑えた ISMS 運用と脆弱性診断とは？ エーアイセキュリティラボと SecureNavi が 9 / 30 セミナー開催
研修・セミナー・カンファレンス
不正プログラム設置 ～ 東京大学大学院医学系研究科公共健康医学専攻ウェブサイトに不正アクセス
インシデント・事故
モンベル・グローバルサイトに不正アクセス、最大15名分の個人情報が第三者に不正に取得された可能性
インシデント・事故
「スマレジEC・リピート」「スマレジEC・B2B」に不正アクセス、一部の個人データが閲覧・取得された可能性
インシデント・事故
問題発生後の報告体制に改善すべき点 ～ 選挙ドットコム運営のイチニで「個別お打合せのご提案」と題するメールを誤送信
インシデント・事故
扶桑電通が社外関係者と利用していた共有フォルダに不正アクセス、26,489件の個人情報が漏えいした可能性
インシデント・事故
商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管
インシデント・事故
不開示情報のマスキングが不完全で個人情報が閲覧可能に、周知の徹底が不十分
インシデント・事故
「ワンストップジョブサイトくまもと」が改ざん被害、フェイクアラートが表示される状態に
インシデント・事故
非公開情報であることに気付かず承認 ～ 愛知県の出会いサポートポータルサイト「あいこんナビ」で個人情報を誤掲載
インシデント・事故
eLTAXを騙る不審メールやQRコード経由の詐欺サイト確認
脆弱性と脅威
感染したスマートフォンによる不正な商品購入も確認 ～ NTTドコモ、不正なアプリのインストールに注意を呼びかけ
脆弱性と脅威
baserCMS 用プラグイン「アドオンマイグレーター」 に信頼できない制御領域からの機能の組み込みに関する脆弱性
脆弱性と脅威
統合セキュリティプラットフォーム「Securify」のデモ展示、スリーシェイクが情報セキュリティ EXPO に出展
研修・セミナー・カンファレンス
求職者やエンジニアを狙うヘッドハンティング型攻撃 ～ 警察庁が注意喚起する「WaterPlum」の手口
調査・レポート・白書・ガイドライン
M365 のメールや Teams を直接分析 ～ プルーフポイントが AI 活用調査機能を拡張、内部リスクの可視性を強化
製品・サービス・業界動向
CSIRT支援室 第38回 DEF CON CTF Finalsとは？ 世界最高峰と呼ばれるハッキング競技の決勝戦
脆弱性と脅威
エーアイセキュリティラボなど 4 社、「AI 活用時代のセキュリティ対策」見逃し配信を 10 / 8 に実施PR
研修・セミナー・カンファレンス
PCデポのメールドメインの認証情報を不正利用、約1,800通の不審メールを送信
インシデント・事故
REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載
インシデント・事故
「@cosme」に登録した個人情報が20分間閲覧可能に、社内でのファイル受け渡し時に外部ファイル転送サービスを利用
インシデント・事故
画像共有サービス「Gyazo」に不正アクセス、約2,362万件のユーザーに関するデータが流出
インシデント・事故
JA遠州夢咲ホームページに不正アクセス、一時閉鎖
インシデント・事故
旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出
インシデント・事故
baserCMS に複数の脆弱性
脆弱性と脅威
Apache Tomcat に複数の脆弱性
脆弱性と脅威
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
脆弱性と脅威
HENNGE One、人と組織のためのバックオフィスシステム「SmartHR」との API によるアカウント連携開始
製品・サービス・業界動向
今日もどこかで情報漏えい 第52回「2026年8月の情報漏えい」約一割で逮捕・懲戒・行政指導
特集
カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性
インシデント・事故
ApplyNow 提供の採用管理プラットフォームに不正アクセス、マイナンバー含む個人データが漏えいした可能性
インシデント・事故
極東開発工業子会社の日本トレクス、不正アクセスによるシステム障害を発表
インシデント・事故
社内調査で発覚 ～ ライツフォル、外部 Q&A サイトにおける過去の「広告明示なし投稿」を公表
インシデント・事故記事ランキング
-
-
商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管
-
京王電鉄にランサムウェア攻撃
-
「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認
-
「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも
-
不正プログラム設置 ～ 東京大学大学院医学系研究科公共健康医学専攻ウェブサイトに不正アクセス
-
長野県大町市デジタルアーカイブサイトに不正アクセス、オンラインカジノサイト誘導ページに改ざん
-
CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見
-
佐賀大学のNASにランサムウェア攻撃、ファイルが暗号化される被害
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
