新着順 記事一覧
創刊 28 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込はご利用できません ごめんなさい
おしらせ
AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは
特集
AI 診断×プロの運用で継続対策 ～ エーアイセキュリティラボとハートビーツ「2026年度末に始まるSCS評価制度 今必要な備えとは？」セミナー 10 / 15 共催PR
研修・セミナー・カンファレンス
穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい
インシデント・事故
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい
インシデント・事故
EPARKリラク&エステの予約管理・顧客管理プラットフォーム「PeakManager」に不正アクセス、データベース内の情報の転送を確認
インシデント・事故
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
インシデント・事故
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
インシデント・事故
個人情報保護委員会、大規模な漏えい等事案を踏まえた対応について注意喚起
製品・サービス・業界動向
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
脆弱性と脅威
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
脆弱性と脅威
ウルトラヒーローが怪獣と対決、HENNGE のセキュリティ CM 第二弾
製品・サービス・業界動向
「IDCFクラウド」にランサムウェア攻撃
インシデント・事故
戸田建設に不正アクセス、取引先に関する情報が漏えい
インシデント・事故
大気社のマレーシアグループ会社従業員のメールアカウントに不正アクセス、不審メールの送信を確認
インシデント・事故
ランドハウジングが登録する内見予約システムに不正アクセス、運営会社に原因究明を要請
インシデント・事故
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認
インシデント・事故
Movable Type に複数の脆弱性
脆弱性と脅威
HENNGE AI株式会社設立、AI活用のガバナンスやコスト管理を支援
製品・サービス・業界動向
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性
脆弱性と脅威
ScanNetSecurity 創刊28周年御礼の辞（上野宣）
おしらせ
インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き出す被害者の素顔
研修・セミナー・カンファレンス
「L2 スイッチのリプレースでゼロトラスト」でおなじみのパイオリンク、TiFRONT を「インテリジェントディフェンススイッチ」にブランド変更PR
研修・セミナー・カンファレンス
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
インシデント・事故
検索経由で無関係なサイトへ誘導 ～ スコア・ジャパンがサイト改ざん被害
インシデント・事故
不正アクセスによる漏えい等の件数「必ずしも増加傾向にない（古川デジタル大臣）」
製品・サービス・業界動向
シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ～ 個人情報約10万件漏えい可能性
インシデント・事故
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
インシデント・事故
Android アプリ「チケット流通センター」に複数の脆弱性
脆弱性と脅威
「AeyeScan」に生成 AI を搭載したモバイルアプリ脆弱性診断機能を追加
製品・サービス・業界動向
クラウドセキュリティサービス「HENNGE One」でパスワード管理サービス「HENNGE Password Manager」を提供開始
製品・サービス・業界動向
最初は正しかった設定が時とともに正しくなくなる ～ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR
製品・サービス・業界動向
KKR京都くに荘のメールサーバに不正アクセス
インシデント・事故
九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完了
インシデント・事故
「カイクラサービス紹介サイト」に複数の不正プログラム、サーバ内のデータを外部に送信した形跡は確認されず
インシデント・事故
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
インシデント・事故
日経BP従業員のメールアカウントに不正アクセス、26件の個人情報が漏えいした可能性
インシデント・事故
日本経済新聞社社員の「マイクロソフト365」のアカウントにサイバー攻撃、悪性サイトに誘導するメールを送信
インシデント・事故
なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメールアカウントに不正アクセス
インシデント・事故
クラウドセキュリティサービス「HENNGE One」で新サービス「HENNGE Mesh Network」を提供開始
製品・サービス・業界動向
SNSの苦情投稿を狙う「偽カスタマーサポート」の組織的詐欺キャンペーンを確認
調査・レポート・白書・ガイドライン
失効クレジットカードを「復活」させる攻撃手法 ～ 非接触決済の通信改ざんで不正決済成功
国際
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
脆弱性と脅威
「なぜ、Mythos を使えないのか？」エーアイセキュリティラボが AI 時代の脆弱性診断をテーマに登壇 ～ 情報セキュリティEXPO 秋
研修・セミナー・カンファレンス
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
インシデント・事故
「信濃毎日新聞デジタル」に不正アクセス、一時的に一部の履歴データが消去
インシデント・事故
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
インシデント・事故
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
インシデント・事故
公安調査庁、公式マスコット「ぴしゃ丸」発表 ～ ヒョウの観察力と忍者の隠密性を備えた広報担当
製品・サービス・業界動向
HENNGEが経団連に入会、SaaS・セキュリティ領域の知見活かし政策提言目指す
製品・サービス・業界動向
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
「気づけない脅威」にどう向き合うか ～ KISIA 後援、韓国 3 社が挑む合同セッションの見どころPR
研修・セミナー・カンファレンス
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
インシデント・事故
池上通信機にサイバー攻撃の可能性、外部から情報提供あり調査
インシデント・事故
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
インシデント・事故
あいの風とやま鉄道 観光列車の座席管理システムに不正アクセス
インシデント・事故
LEAN BODY が利用する分析ツール「Metabase」の脆弱性を悪用した不正アクセス
インシデント・事故
東産業 公式サイトにwp2shell を悪用した不正アクセス
インシデント・事故
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
インシデント・事故
ECサイト「ビールの縁側」に不正アクセス、9 名のカード情報が漏えいした可能性
インシデント・事故
クラウド請求書作成ソフト「Misoca」のメール送信機能を悪用した不審メールに注意を呼びかけ
脆弱性と脅威
日本トレクスの情報システムに不正アクセス、一部業務が停止
インシデント・事故
日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス
インシデント・事故記事ランキング
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい
-
「IDCFクラウド」にランサムウェア攻撃
-
EPARKリラク&エステの予約管理・顧客管理プラットフォーム「PeakManager」に不正アクセス、データベース内の情報の転送を確認
