このメディアについて
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です
新着順 記事一覧
個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も
インシデント・事故
ヤマダデンキ提供の「ヤマダビデオ」「スマホゴールド会員」に不正アクセス、一時サービス停止
インシデント・事故
デジタル庁ホームページの問い合せフォームの情報が漏えい、Studio のクラウド環境への不正アクセス
インシデント・事故
JFEケミカルに不正アクセス、データの不正取得が判明
インシデント・事故
Studio が利用するクラウド環境に不正アクセス、復号に必要な鍵も読み出される
インシデント・事故
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
インシデント・事故
製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい
インシデント・事故
アイラッシュガレージECサイトに不正アクセス、4万9,191件の顧客情報が漏えい
インシデント・事故
行動データプラットフォーム「トイポアプリ」に不正アクセス、69万7,209名のユーザーの登録情報が漏えいした可能性
インシデント・事故
内部の自己点検で判明 ～ 神戸市所管のNPO法人関係資料の住所情報が一定の手順で閲覧できる状態に
インシデント・事故
札幌国際大学のメールアカウントに不正アクセス、学内外の宛先に大量のフィッシングメールを送信
インシデント・事故
スズキワールドホームページに不正アクセス、問い合わせフォームの送信ログに記録された情報が不正に閲覧・取得された可能性
インシデント・事故
アエナ運営の「ECアプリ」に不正アクセス、最大81万7,215人の会員情報が閲覧された可能性
インシデント・事故
正常に部屋を用意できない予約が発生 ～ PIECE 運営施設が利用する Booking.com 管理アカウントに不正アクセス
インシデント・事故
個人情報等が漏えいした際の「対処」と「日頃の対策」を IPA が紹介
製品・サービス・業界動向
GMOインターネットグループ代表 熊谷正寿氏、「能動的サイバー防御」具申理由を公開 攻撃者から約80億円の金銭要求も
製品・サービス・業界動向
GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ
脆弱性と脅威
BrotliのC言語実装に境界外書き込みの脆弱性
脆弱性と脅威
プライバシーマーク付与事業者の経営者向け啓発資料「不正アクセスに対する安全管理措置について」を公開
調査・レポート・白書・ガイドライン
IPA「情報セキュリティ白書2026」書籍版を発売
調査・レポート・白書・ガイドライン
警察庁・マイクロソフト・JC3 で連携、フィッシングに関する犯罪インフラをテイクダウン
製品・サービス・業界動向
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
中小企業等を対象に「サイバーインシデント演習 inつくば」を 11 / 20 開催
研修・セミナー・カンファレンス
「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い
インシデント・事故
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
インシデント・事故
オンライン会員サービス「CAPCOM ID」に不正アクセス、全世界合計 1,177万4,247件のメールアドレス等が漏えい
インシデント・事故
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
インシデント・事故
「くふう まちトークβ版」に不正アクセス、生年月日・性別が外部から閲覧できる状態に
インシデント・事故
リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい
インシデント・事故
コミュニティプラットフォーム「Commune」に不正アクセス、「VALX "FUN"コミュニティ」会員情報が漏えい
インシデント・事故
ミスターマックスに不正アクセス、アプリ・オンラインストア会員 最大 173万5,154人の個人情報が流出
インシデント・事故
ソルティドッグのGoogle広告アカウントに不正アクセス、複雑なパスワード・パスキー・セキュリティキーによる2段階認証を突破
インシデント・事故
エバーグリーン・マーケティングのメールアカウントに不正アクセス、個人情報が閲覧された可能性が新たに判明
インシデント・事故
nimoca 利用履歴照会サービスに不正アクセス、10月15日 再開
インシデント・事故
新卒オファー型就活サービス「OfferBox」でシステム設定不備、特定ページで開発者ツールを使用することで利用学生の氏名を文字コードで表示
インシデント・事故
ホワイトエッセンスへの不正アクセス、予約サイトのプログラムに存在した脆弱性を悪用
インシデント・事故
焼津市が注意喚起 ～ ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス
インシデント・事故
スカラコミュニケーションズへの不正アクセス、大和証券の約11万名の顧客に係る個人情報も漏えいした可能性
インシデント・事故
HENNGE One、物件情報管理サービス「ZISEDAI LAND」と SSO 連携
製品・サービス・業界動向
LIFF SDK に XSS の脆弱性
脆弱性と脅威
ISC BIND に複数の脆弱性
脆弱性と脅威
Oracle Java に脆弱性
脆弱性と脅威
創刊 28 周年記念キャンペーンのおしらせ（2）特別企画実施のおしらせ（When I'm 28）
おしらせ
「世界の集合知を『使える防御』に変える 脅威情報の共有と活用の実践」～ Internet Week 2026
研修・セミナー・カンファレンス
セコムトラストシステムズ、5 大「反響の大きかったウェビナー」をアーカイブ配信PR
研修・セミナー・カンファレンス
厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい
インシデント・事故
「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性
インシデント・事故
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
インシデント・事故
「大起水産公式アプリ」に不正アクセス、顧客17万4,933人の個人情報が漏えいした可能性
インシデント・事故
エスケーロジにランサムウェア攻撃、一部の社内情報の漏えいを確認
インシデント・事故
Apache Tomcat に複数の脆弱性
脆弱性と脅威
PHP に複数の任意のコードが実行可能な脆弱性
脆弱性と脅威
エーアイセキュリティラボ、「A2B攻撃」に特化した診断ツールを近日中に提供
製品・サービス・業界動向
トホホすぎる 日本企業「内製化率５０％」目標
研修・セミナー・カンファレンス
ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に
インシデント・事故
中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大370万9,551件の個人情報が漏えいした可能性
インシデント・事故
メール配信システム「ブラストメール」に不正アクセス、データ持ち出しを確認
インシデント・事故
アバハウスインターナショナルに不正アクセス、複数の顧客からの問い合わせで発覚
インシデント・事故
講談社BECK 従業員のメールアカウントに不正アクセス、50件の不審なメールを送信
インシデント・事故
ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性
インシデント・事故
セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス
インシデント・事故
富士急ハイランド公式アプリ・会員サイト「CLUB フジQ」にリスト型攻撃、159名の会員情報が閲覧された可能性
インシデント・事故
大阪10/28・東京11/11・名古屋12/2開催 ネットワーク＆セキュリティ MeetUp! 2026 に「Cloudbase AI」を出展
研修・セミナー・カンファレンス記事ランキング
-
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
PHP に複数の任意のコードが実行可能な脆弱性
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Apache Tomcat に複数の脆弱性
-
「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性
-
個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も
