新着順 記事一覧
CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年
脆弱性と脅威
負担を抑えた ISMS 運用と脆弱性診断とは？ エーアイセキュリティラボと SecureNavi が 9 / 30 セミナー開催
研修・セミナー・カンファレンス
不正プログラム設置 ～ 東京大学大学院医学系研究科公共健康医学専攻ウェブサイトに不正アクセス
インシデント・事故
モンベル・グローバルサイトに不正アクセス、最大15名分の個人情報が第三者に不正に取得された可能性
インシデント・事故
「スマレジEC・リピート」「スマレジEC・B2B」に不正アクセス、一部の個人データが閲覧・取得された可能性
インシデント・事故
問題発生後の報告体制に改善すべき点 ～ 選挙ドットコム運営のイチニで「個別お打合せのご提案」と題するメールを誤送信
インシデント・事故
扶桑電通が社外関係者と利用していた共有フォルダに不正アクセス、26,489件の個人情報が漏えいした可能性
インシデント・事故
商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管
インシデント・事故
不開示情報のマスキングが不完全で個人情報が閲覧可能に、周知の徹底が不十分
インシデント・事故
「ワンストップジョブサイトくまもと」が改ざん被害、フェイクアラートが表示される状態に
インシデント・事故
非公開情報であることに気付かず承認 ～ 愛知県の出会いサポートポータルサイト「あいこんナビ」で個人情報を誤掲載
インシデント・事故
eLTAXを騙る不審メールやQRコード経由の詐欺サイト確認
脆弱性と脅威
感染したスマートフォンによる不正な商品購入も確認 ～ NTTドコモ、不正なアプリのインストールに注意を呼びかけ
脆弱性と脅威
baserCMS 用プラグイン「アドオンマイグレーター」 に信頼できない制御領域からの機能の組み込みに関する脆弱性
脆弱性と脅威
統合セキュリティプラットフォーム「Securify」のデモ展示、スリーシェイクが情報セキュリティ EXPO に出展
研修・セミナー・カンファレンス
求職者やエンジニアを狙うヘッドハンティング型攻撃 ～ 警察庁が注意喚起する「WaterPlum」の手口
調査・レポート・白書・ガイドライン
M365 のメールや Teams を直接分析 ～ プルーフポイントが AI 活用調査機能を拡張、内部リスクの可視性を強化
製品・サービス・業界動向
CSIRT支援室 第38回 DEF CON CTF Finalsとは？ 世界最高峰と呼ばれるハッキング競技の決勝戦
脆弱性と脅威
エーアイセキュリティラボなど 4 社、「AI 活用時代のセキュリティ対策」見逃し配信を 10 / 8 に実施PR
研修・セミナー・カンファレンス
PCデポのメールドメインの認証情報を不正利用、約1,800通の不審メールを送信
インシデント・事故
REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載
インシデント・事故
「@cosme」に登録した個人情報が20分間閲覧可能に、社内でのファイル受け渡し時に外部ファイル転送サービスを利用
インシデント・事故
画像共有サービス「Gyazo」に不正アクセス、約2,362万件のユーザーに関するデータが流出
インシデント・事故
JA遠州夢咲ホームページに不正アクセス、一時閉鎖
インシデント・事故
旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出
インシデント・事故
baserCMS に複数の脆弱性
脆弱性と脅威
Apache Tomcat に複数の脆弱性
脆弱性と脅威
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
脆弱性と脅威
HENNGE One、人と組織のためのバックオフィスシステム「SmartHR」との API によるアカウント連携開始
製品・サービス・業界動向
今日もどこかで情報漏えい 第52回「2026年8月の情報漏えい」約一割で逮捕・懲戒・行政指導
特集
カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性
インシデント・事故
ApplyNow 提供の採用管理プラットフォームに不正アクセス、マイナンバー含む個人データが漏えいした可能性
インシデント・事故
極東開発工業子会社の日本トレクス、不正アクセスによるシステム障害を発表
インシデント・事故
社内調査で発覚 ～ ライツフォル、外部 Q&A サイトにおける過去の「広告明示なし投稿」を公表
インシデント・事故
京都パープルサンガでメール誤送信、ファンクラブ会員情報15,612件が漏えい
インシデント・事故
VIP・GOLDランク顧客の情報流出の可能性 ～ ファイブフォックスへのランサムウェア攻撃
インシデント・事故
実行犯が示唆したダークウェブでの情報公開は確認されず ～ ワシントンホテルにランサムウェア攻撃
インシデント・事故
早稲田大学比較法研究所、10月4日に公開講演会「医療DXとサイバーセキュリティ」をハイブリッド開催
研修・セミナー・カンファレンス
サイバーセキュリティ企業の「信頼と組織」を強化 ～ プルーフポイントが最高法務責任者と最高人事責任者を新任へ
製品・サービス・業界動向
ランサムウェアの被害報告件数が過去最多に ～ 警察庁 サイバー警察局便り
調査・レポート・白書・ガイドライン
HENNGE One、個人情報・情報資産管理プラットフォーム「Flows」と SSO 連携
製品・サービス・業界動向
シャドー AI からエージェントまで一括保護 ～ クラウドストライクが AIDR「Falcon Guardian」発表
製品・サービス・業界動向
ロート製薬のシステムに不正アクセス
インシデント・事故
「コープやまぐちLINEミニアプリ」に不正アクセス、データベースに保存されていた内容を精査し漏えいの可能性がある情報を確定
インシデント・事故
「西武 旅するレストラン 『52 席の至福』」予約サイトで予約関連情報の一部が漏えい
インシデント・事故
関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用
インシデント・事故
千葉県運営の「生命のにぎわい調査団」ページに不正アクセス、千葉県警からの連絡で発覚
インシデント・事故
「カイクラサービス紹介サイト」に複数の不正プログラム、安全が確認できる環境に移設し再開
インシデント・事故
「paperlogic」に不正アクセス、現時点で情報の閲覧や外部への持ち出しが行われた痕跡は見つからず
インシデント・事故
バーチャル音楽ライブ配信アプリ「topia」の音声サーバに不正アクセス
インシデント・事故
連結子会社であるカインドオルへのフィッシング、トレジャー・ファクトリーグループ全体で再発防止に取り組む
インシデント・事故
攻撃の高速化にどう立ち向かうか？ エーアイセキュリティラボ、BOXIL EXPOで「AI活用型の脆弱性診断」を講演
研修・セミナー・カンファレンス
ガバメントソリューションサービス（GSS）への不正アクセス、政府が自民党に説明
製品・サービス・業界動向
HENNGE One、企業向け生成 AI チャットサービス「Acompany セキュアチャット」と SSO 連携
製品・サービス・業界動向
Okta、アイデンティティガバナンスと特権アクセスの新機能を発表 ～ ITDR 強化で統制力を向上
製品・サービス・業界動向
電通総研「SCS評価制度支援コンサルティング」提供開始、製造業のセキュリティ対策支援とシステム構築ノウハウを融合
製品・サービス・業界動向
Unbound にリモートコード実行が可能になる問題を含む複数の脆弱性
脆弱性と脅威
ISC BIND に複数の脆弱性
脆弱性と脅威
スマートフォンアプリ「東北電力 よりそうｅねっと」にハードコードされた暗号鍵使用の脆弱性
脆弱性と脅威
QND に複数の脆弱性
脆弱性と脅威
塩尻警察署で個人情報が記載された「交通安全施設損壊事案報告書」等が所在不明に
インシデント・事故
マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認
インシデント・事故
フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ～ 静銀ティーエム証券
インシデント・事故記事ランキング
-
-
商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管
-
不正プログラム設置 ～ 東京大学大学院医学系研究科公共健康医学専攻ウェブサイトに不正アクセス
-
REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載
-
「脱 VPN」ができない医療機関に向けた VPN 機器を守るための 3 つの現実解を提言
-
旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出
-
PCデポのメールドメインの認証情報を不正利用、約1,800通の不審メールを送信
-
「@cosme」に登録した個人情報が20分間閲覧可能に、社内でのファイル受け渡し時に外部ファイル転送サービスを利用
-
CSIRT支援室 第38回 DEF CON CTF Finalsとは？ 世界最高峰と呼ばれるハッキング競技の決勝戦
-
画像共有サービス「Gyazo」に不正アクセス、約2,362万件のユーザーに関するデータが流出
