新着順 記事一覧
今日もどこかで情報漏えい 第47回「2026年3月の情報漏えい」サポート詐欺被害 2億5,000万円、決算で「その他の費用」に計上
特集
いえらぶGROUPのクラウドサービスに不正アクセス、社外関係者等に関する情報が不正に読み出されたことを確認
インシデント・事故
提供サービス等に影響なし ~ マムクリエイトにランサムウェア攻撃
インシデント・事故
三井住友海上火災保険の出向者、トヨタ自動車の保有する情報を漏えい
インシデント・事故
市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認
インシデント・事故
被害額 最大約11億円 ~ はてな、不正な送金指示に起因する資金流出
インシデント・事故
スリーシェイク、2026 Google Cloud Partner of the Year で「Infrastructure Modernization Partner of the Year – Japan」を受賞
製品・サービス・業界動向
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
脆弱性と脅威
CMS ALAYA に SQLインジェクションの脆弱性
脆弱性と脅威
LogonTracer に複数の脆弱性
脆弱性と脅威
GROWI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
脆弱性と脅威
CubeCart に複数の脆弱性
脆弱性と脅威
Ziostation2 にパストラバーサルの脆弱性
脆弱性と脅威
LiveOn MeetのWindows PC 用クライアントインストーラおよびプラグインインストーラに任意の DLL 読み込みの脆弱性
脆弱性と脅威
仙台で 7 / 23・24 開催「地域×Tech 東北」に HENNGE 出展PR
研修・セミナー・カンファレンス
役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出
インシデント・事故
医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ
インシデント・事故
システム全面復旧は 6 月予定 ~ 青山メイン企画へのランサムウェア攻撃
インシデント・事故
Oracle Java に脆弱性、セキュリティ更新プログラム適用を呼びかけ
脆弱性と脅威
DeepL Chrome 拡張機能に XSS の脆弱性
脆弱性と脅威
IPA が SCS評価制度の詳細を公表
調査・レポート・白書・ガイドライン人気記事
-
-
IPA が SCS評価制度の詳細を公表
-
市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認
-
受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存
-
阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認
-
いえらぶGROUPのクラウドサービスに不正アクセス、社外関係者等に関する情報が不正に読み出されたことを確認
-
デジタル庁「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」に NTTデータ先端の技術者がレビュー協力
-
村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認
-
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
三井住友海上火災保険の出向者、トヨタ自動車の保有する情報を漏えい
-
今日もどこかで情報漏えい 第47回「2026年3月の情報漏えい」サポート詐欺被害 2億5,000万円、決算で「その他の費用」に計上
-
医師が診察室内で撮影した写真を SNS に投稿、患者の個人情報が判別可能な状態で拡散
-
提供サービス等に影響なし ~ マムクリエイトにランサムウェア攻撃
-
経産省 及び 内閣官房国家サイバー統括室「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」(SCS評価制度の構築方針)公表
-
役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出
-
美容修正クリニックにランサムウェア攻撃
-
CMS ALAYA に SQLインジェクションの脆弱性
-
不正サイトへの転送を確認 ~ ロート製薬が使用していた「旧DRXブランドサイト」ドメインを第三者が取得
-
スリーシェイク、2026 Google Cloud Partner of the Year で「Infrastructure Modernization Partner of the Year – Japan」を受賞
-
医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ
-
YCC情報システムへのランサムウェア攻撃、情報の一部について漏えいのおそれが否定できない状況に
-
グループ会社の通信機器を攻撃し社内ネットワークに侵入 ~ 穴吹ハウジングサービスへのランサムウェア攻撃
-
YCC情報システムにランサムウェア攻撃
-
ビジネスチャット上で役職員を装った第三者による不正な送金指示、従来のルールに則り 9,600万円を振込
-
総務省から書面による指導、「IIJセキュアMXサービス」への不正アクセス
-
エレコム製無線 LANルータに複数の脆弱性
-
一部顧客で誤った金額の口座引き落とし 他 ~ プレミア株式会社、システム更改作業を起因とした障害 11/13 以降発生
-
メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?
-
スマートフォンのカメラ撮影で従業員のマイナンバーを取得し個人情報を暗号化(トッパン・フォームズ)
-
「サイバーエージェント」の社名を騙った詐欺サイトを複数確認、注意を呼びかけ(サイバーエージェント)











