このメディアについて
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です
新着順 記事一覧
創刊 28 周年記念キャンペーンのおしらせ（3）特別企画『When I'm 28』寄稿者決定のおしらせ
おしらせ
WordPress バージョン 6 系および 7 系における遠隔からの任意のコード実行が可能となる複数の脆弱性（Scan Tech Report）
脆弱性と脅威
Proofpoint Blog 第60回 日本のランサムウェア感染率が 2 年で約 2 倍に急増 ～ ランサムウェア感染率/身代金支払率 12 か国調査 2026
脆弱性と脅威
PQC 移行の現在地とこれから TLS 1.3 から学ぶ移行戦略 ～ Internet Week 2026
研修・セミナー・カンファレンス
再開を断念 PHPの重大脆弱性受け「くみあいアプリ」がサービス終了
製品・サービス・業界動向
外務省のネットワークに不正アクセス、7月27日に検知
インシデント・事故
「MUJIアプリ」で最大 約2,726万件の顧客情報が流出した可能性
インシデント・事故
松屋公式アプリに不正アクセス 会員情報等が漏えい
インシデント・事故
「アイリスプラザ」に不正アクセス、安全確保のため一時停止
インシデント・事故
ELESTYLEのシステムに不正アクセス、加盟店の登録情報が外部に取得された可能性
インシデント・事故
競輪・オートレース投票サービス「チャリロト」に不正アクセス、点検で不審なログを発見
インシデント・事故
高速道路情報サイト「ドラとら」に不正アクセス、登録情報が閲覧された可能性
インシデント・事故
東京都水道局で個人情報を含む外付けHDD4台が施錠されたキャビネットから紛失
インシデント・事故
ハウス電子マネー発行サービス「Value Card」に不正アクセス、ID番号等が流出
インシデント・事故
台東区のウェブサイト管理者トラベルジップに不正アクセス
インシデント・事故
「グッドスマイルカンパニー公式ショップ」に不正アクセス
インシデント・事故
首相官邸、個人情報流出の被害者への相談窓口を案内
製品・サービス・業界動向
HA8000V 対応 HAモニタオプション（管理サーバーレス）にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性
脆弱性と脅威
AIの進化がもたらす脆弱性対応の新たな波 ～ Internet Week 2026
研修・セミナー・カンファレンス
AI を活用した総点検で発見 ～ デジタルアーツのクラウドサービス運用環境に不正アクセス
製品・サービス・業界動向
WPプラグインの脆弱性悪用 ～ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず
インシデント・事故
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
インシデント・事故
「楽天トラベル」海外ホテル予約サイトの一部ページと多言語予約サイトに不正アクセス
インシデント・事故
ユミルリンクのメール配信サービスの一部サーバシステムに不正アクセス、延べ5,162万8,280件の情報が流出
インシデント・事故
フジッコのキャンペーンの応募受付業務の委託先に不正アクセス
インシデント・事故
「SHIPS CYCLE MARKET」で利用している外部アプリケーション「Swym Wishlist Plus」に不正アクセス、外部の疑似サイトに誘導
インシデント・事故
新菱冷熱工業にサイバー攻撃、システム障害で一部サービスにも影響
インシデント・事故
Sallyに2件の不正アクセス、問い合わせ情報が漏えいした可能性
インシデント・事故
PingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい
インシデント・事故
会員名簿とされるデータがアップロードされていると警察から報告 ～ 在宅ワーク求人サイト「ママワークス」に不正アクセス
インシデント・事故
越境ECサービス「WorldShopping」に不正アクセス、海外顧客301名の個人情報が漏えい
インシデント・事故
HENNGE、東証プライム市場に市場区分変更
製品・サービス・業界動向
Vex、php2shell に対応する検査シグネチャの正式版を追加
製品・サービス・業界動向
今日もどこかで情報漏えい 第53回「2026年9月の情報漏えい」カメラが情報漏えいの瞬間を捉えた世紀の映像
特集
Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出
インシデント・事故
So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい
インシデント・事故
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金
インシデント・事故
不正アクセスでチケット購入サービス「GETTIIS」会員情報が外部流出
インシデント・事故
リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃
インシデント・事故
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
インシデント・事故
セカンドリテイリングに不正アクセス
インシデント・事故
エンタッチにランサムウェア攻撃、データベース内の情報が流出
インシデント・事故
メディアサーバにディレクトリパストラバーサルが存在 ～ アルカディア運営の「SpeeCAN RAIDEN」に不正アクセス
インシデント・事故
「阪急百貨店・阪神百貨店予約サイト」に不正アクセス、約126万件の「H2O ID」個人情報が漏えい
インシデント・事故
経済産業省が中小企業・小規模事業者向け「サイバーセキュリティ特別相談窓口」を設置
製品・サービス・業界動向
徳丸浩氏 登壇 ～ 日銀金融研究所、オンラインセミナー「AIエージェント時代に求められるセキュリティ戦略と課題」を 11/30 開催
研修・セミナー・カンファレンス
AI の「ハッカー」が広く使われる産業制御ソフトの深刻な脆弱性 4 件を 4 時間足らずで発見
国際
三井住友DS投信直販ネットのマイページにログインできない状況に、取引委託業者のシステムで不正アクセスを検知
インシデント・事故
「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人
インシデント・事故
フジテレビの番組宣伝システムに不正アクセス、メディア関係者の個人情報が漏えいした可能性
インシデント・事故
医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止
インシデント・事故
ルールに違反し外部生成AIサービスにパナソニックグループ従業員の個人情報をアップロード
インシデント・事故
BtoC通販向け決済「NP後払い」に不正アクセス
インシデント・事故
石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス
インシデント・事故
丸木医科器械へのサイバー攻撃で基幹システムがダウン、FAX で注文受付
インシデント・事故
Cloudbase、CNAPPに蓄積された情報を起点に重要資産への到達経路を検証する「コンテキスト・ドリブン・ペネトレーションテスト」提供
研修・セミナー・カンファレンス
電子納品物検査支援システムにインストール時の不適切なファイルアクセス権設定の脆弱性
脆弱性と脅威
個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も
インシデント・事故
ヤマダデンキ提供の「ヤマダビデオ」「スマホゴールド会員」に不正アクセス、一時サービス停止
インシデント・事故
デジタル庁ホームページの問い合せフォームの情報が漏えい、Studio のクラウド環境への不正アクセス
インシデント・事故
JFEケミカルに不正アクセス、データの不正取得が判明
インシデント・事故
Studio が利用するクラウド環境に不正アクセス、復号に必要な鍵も読み出される
インシデント・事故
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
インシデント・事故記事ランキング
-
-
松屋公式アプリに不正アクセス 会員情報等が漏えい
-
WordPress バージョン 6 系および 7 系における遠隔からの任意のコード実行が可能となる複数の脆弱性（Scan Tech Report）
-
WPプラグインの脆弱性悪用 ～ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず
-
ユミルリンクのメール配信サービスの一部サーバシステムに不正アクセス、延べ5,162万8,280件の情報が流出
-
「MUJIアプリ」で最大 約2,726万件の顧客情報が流出した可能性
-
外務省のネットワークに不正アクセス、7月27日に検知
-
AI を活用した総点検で発見 ～ デジタルアーツのクラウドサービス運用環境に不正アクセス
-
PingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい
-
AIの進化がもたらす脆弱性対応の新たな波 ～ Internet Week 2026
