ScanNetSecurity

2026.10.20(火)

新着順 記事一覧

佐川急便「お荷物問い合わせサービス」に不正アクセス 第4報 画像

佐川急便「お荷物問い合わせサービス」に不正アクセス 第4報

インシデント・事故
バーガーキング公式アプリに不正アクセス、約1,118万件の会員情報が漏えい 画像

バーガーキング公式アプリに不正アクセス、約1,118万件の会員情報が漏えい

インシデント・事故
GMOリサーチ&AI 運営のアンケートサイト「infoQ」に不正アクセス、89万4,082件の個人情報外部持ち出しを確認 画像

GMOリサーチ&AI 運営のアンケートサイト「infoQ」に不正アクセス、89万4,082件の個人情報外部持ち出しを確認

インシデント・事故
えきねっと会員・大人の休日倶楽部会員の漏えいはなかったと判断 ～ IDCフロンティアへの不正アクセス 画像

えきねっと会員・大人の休日倶楽部会員の漏えいはなかったと判断 ～ IDCフロンティアへの不正アクセス

インシデント・事故
卒業生の生徒指導要録を紛失、283人分の学籍に関する記録 ～ 氏名 生年月日 性別 現住所 ほか 画像

卒業生の生徒指導要録を紛失、283人分の学籍に関する記録 ～ 氏名 生年月日 性別 現住所 ほか

インシデント・事故
ホテルグランドヒル市ヶ谷、サイトコントローラー「TEMAIRAZU」シリーズに不正アクセス 不審メッセージ送信確認 画像

ホテルグランドヒル市ヶ谷、サイトコントローラー「TEMAIRAZU」シリーズに不正アクセス 不審メッセージ送信確認

インシデント・事故
アイホン豪州法人に不正アクセス 画像

アイホン豪州法人に不正アクセス

インシデント・事故
唐津市情報メール配信サービスを業務委託しているアルカディアに不正アクセス 画像

唐津市情報メール配信サービスを業務委託しているアルカディアに不正アクセス

インシデント・事故
加古川市の職員メール配信システムを運用する事業者に不正アクセス、「防災ネットかこがわ」への影響はない 画像

加古川市の職員メール配信システムを運用する事業者に不正アクセス、「防災ネットかこがわ」への影響はない

インシデント・事故
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema」にオープンリダイレクトの脆弱性 画像

スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema」にオープンリダイレクトの脆弱性

脆弱性と脅威
スマートフォンアプリ「ゲオアプリ」に複数の脆弱性 画像

スマートフォンアプリ「ゲオアプリ」に複数の脆弱性

脆弱性と脅威
AI 時代のメール到達性などもテーマに ～ JPAAWG 9th General Meetingを 11 月 5 日・6 日に東京で開催 画像

AI 時代のメール到達性などもテーマに ～ JPAAWG 9th General Meetingを 11 月 5 日・6 日に東京で開催

研修・セミナー・カンファレンス
入社時のパスワード発行のような「レガシーな習慣」がセキュリティの障害に ～ Yubico、Okta 共同調査 画像

入社時のパスワード発行のような「レガシーな習慣」がセキュリティの障害に ～ Yubico、Okta 共同調査

調査・レポート・白書・ガイドライン
自民党国家サイバーセキュリティ戦略本部 本部長の平将明衆院議員「政府だけではなく国民も意識を持ってこの有事に立ち向かうことが重要」 画像

自民党国家サイバーセキュリティ戦略本部 本部長の平将明衆院議員「政府だけではなく国民も意識を持ってこの有事に立ち向かうことが重要」

製品・サービス・業界動向
内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 画像

内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表

脆弱性と脅威
総務省が所管事業者及び関係団体に注意喚起、不正アクセスによる個人情報を含むデータが窃取される事案を踏まえ 画像

総務省が所管事業者及び関係団体に注意喚起、不正アクセスによる個人情報を含むデータが窃取される事案を踏まえ

脆弱性と脅威
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report） 画像

Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）

脆弱性と脅威
システム業者への不正アクセスを受け、大分県で防災メール等配信システムの新規登録を停止 画像

システム業者への不正アクセスを受け、大分県で防災メール等配信システムの新規登録を停止

インシデント・事故
アルカディア運営の「SpeeCAN RAIDEN」に不正アクセス 画像

アルカディア運営の「SpeeCAN RAIDEN」に不正アクセス

インシデント・事故
TOPPAN 受託の「保険料控除証明書 発行サービス 」運用業務で 177,426 名分のデータ誤送付 画像

TOPPAN 受託の「保険料控除証明書 発行サービス 」運用業務で 177,426 名分のデータ誤送付

インシデント・事故
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 画像

三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認

インシデント・事故
フクビ化学工業 英語版ウェブサイトに不正アクセス 画像

フクビ化学工業 英語版ウェブサイトに不正アクセス

インシデント・事故
サンポー食品ウェブサイトに不正アクセス、管理者権限の取得や改ざんを確認 画像

サンポー食品ウェブサイトに不正アクセス、管理者権限の取得や改ざんを確認

インシデント・事故
「極上珈琲 生豆本舗」に SQL インジェクション攻撃、サイトが正常に表示されない障害が発生 画像

「極上珈琲 生豆本舗」に SQL インジェクション攻撃、サイトが正常に表示されない障害が発生

インシデント・事故
「TEMAIRAZU シリーズ」を利用する宿泊施設の予約客に不審なメッセージを送信 画像

「TEMAIRAZU シリーズ」を利用する宿泊施設の予約客に不審なメッセージを送信

インシデント・事故
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表 画像

IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

脆弱性と脅威
楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 画像

楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題

脆弱性と脅威
SiteGuard Server Edition に OS コマンドインジェクションの脆弱性 画像

SiteGuard Server Edition に OS コマンドインジェクションの脆弱性

脆弱性と脅威
EC-CUBE4 系用プラグイン「AmazonPayプラグイン」に不変と想定している Web パラメータの外部制御の脆弱性 画像

EC-CUBE4 系用プラグイン「AmazonPayプラグイン」に不変と想定している Web パラメータの外部制御の脆弱性

脆弱性と脅威
マイクロソフトが 10 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 画像

マイクロソフトが 10 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

脆弱性と脅威
AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ 画像

AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ

脆弱性と脅威
ASMやインシデント初動対応をワンストップで ～ GMOイエラエ、年間契約型の新セキュリティプラン 画像

ASMやインシデント初動対応をワンストップで ～ GMOイエラエ、年間契約型の新セキュリティプラン

製品・サービス・業界動向
攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏 画像

攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏

研修・セミナー・カンファレンス
「AI 時代のインシデント対応、人は何をするのか」東京海上ディーアール 井出雄介氏 ～ Internet Week 2026 画像

「AI 時代のインシデント対応、人は何をするのか」東京海上ディーアール 井出雄介氏 ～ Internet Week 2026

研修・セミナー・カンファレンス
今後は侵入経路と考えられるリモートデスクトップ接続を遮断 ～ 八王子学園 ランサムウェア攻撃 2報 画像

今後は侵入経路と考えられるリモートデスクトップ接続を遮断 ～ 八王子学園 ランサムウェア攻撃 2報

インシデント・事故
「バイトル」「バイトルNEXT」に不正アクセス、最大3,885,771件のメールアドレスが漏えい 画像

「バイトル」「バイトルNEXT」に不正アクセス、最大3,885,771件のメールアドレスが漏えい

インシデント・事故
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性 画像

第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性

インシデント・事故
東洋紡せんいのメールアカウントに不正アクセス、約1,500件の不審メール送信 画像

東洋紡せんいのメールアカウントに不正アクセス、約1,500件の不審メール送信

インシデント・事故
両毛システムズにランサムウェア攻撃 画像

両毛システムズにランサムウェア攻撃

インシデント・事故
レゴランド・ジャパン・ホテルが利用するオンライン予約プラットフォームに不正アクセス 画像

レゴランド・ジャパン・ホテルが利用するオンライン予約プラットフォームに不正アクセス

インシデント・事故
ファインズの予約システムに不正アクセス、1,536,322件の予約者情報が影響 画像

ファインズの予約システムに不正アクセス、1,536,322件の予約者情報が影響

インシデント・事故
キングプリンターズに不正アクセス、認証情報を用いた生成 AI サービスの不正利用が目的 画像

キングプリンターズに不正アクセス、認証情報を用いた生成 AI サービスの不正利用が目的

インシデント・事故
自社ドメインのなりすまし対策を5ステップで支援、HENNGEが新サービス「HENNGE Domain Protection」提供 画像

自社ドメインのなりすまし対策を5ステップで支援、HENNGEが新サービス「HENNGE Domain Protection」提供

製品・サービス・業界動向
PSIRT立ち上げやCRA対応を支援、マクニカとGMOイエラエが中小製造業向け「monosec360」提供開始 画像

PSIRT立ち上げやCRA対応を支援、マクニカとGMOイエラエが中小製造業向け「monosec360」提供開始

製品・サービス・業界動向
おとり技術で早期検知 ～ 米 CISA が「サイバーデコイ」導入ガイドを発表 画像

おとり技術で早期検知 ～ 米 CISA が「サイバーデコイ」導入ガイドを発表

調査・レポート・白書・ガイドライン
「HENNGE One」が AI 活用型プラットフォーム「Extreme Platform ONE」と API 連携 画像

「HENNGE One」が AI 活用型プラットフォーム「Extreme Platform ONE」と API 連携

製品・サービス・業界動向
セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度] 画像

セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]

脆弱性と脅威
内定者 96 名のアドレス流出 ～ 江戸川区「採用内定式」開催案内のメール誤送信 画像

内定者 96 名のアドレス流出 ～ 江戸川区「採用内定式」開催案内のメール誤送信

インシデント・事故
上司に報告せず発覚遅れる ～ 大阪市立美術館でメール誤送信 画像

上司に報告せず発覚遅れる ～ 大阪市立美術館でメール誤送信

インシデント・事故
ConoHa WING byGMO に不正アクセス、不正プログラムを設置 画像

ConoHa WING byGMO に不正アクセス、不正プログラムを設置

インシデント・事故
第一興商の委託先 日本コロムビアグループでマルウェア感染、約 8,724,000 件の情報が漏えいしたおそれを否定できず 画像

第一興商の委託先 日本コロムビアグループでマルウェア感染、約 8,724,000 件の情報が漏えいしたおそれを否定できず

インシデント・事故
ローソンのメールサーバから不審な英文メール送信 画像

ローソンのメールサーバから不審な英文メール送信

インシデント・事故
日本原子力研究開発機構が運用している研究支援サイトに不正アクセス、顔写真付公的身分証明証 200 件が漏えい 画像

日本原子力研究開発機構が運用している研究支援サイトに不正アクセス、顔写真付公的身分証明証 200 件が漏えい

インシデント・事故
ブックオフグループホールディングス子会社に不正アクセス、最大 約 643 万件の会員データが漏えい 画像

ブックオフグループホールディングス子会社に不正アクセス、最大 約 643 万件の会員データが漏えい

インシデント・事故
AI エージェントの安全活用へ、Okta や AWS、Google Cloud ら「Blueprint Alliance」結成 画像

AI エージェントの安全活用へ、Okta や AWS、Google Cloud ら「Blueprint Alliance」結成

製品・サービス・業界動向
10月1日 能動的サイバー防御関連法施行 画像

10月1日 能動的サイバー防御関連法施行

製品・サービス・業界動向
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開 画像

防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開

製品・サービス・業界動向
AI とデータの新リスクに対応 ～ プルーフポイント、自律型エージェントを保護する新システム発表 画像

AI とデータの新リスクに対応 ～ プルーフポイント、自律型エージェントを保護する新システム発表

製品・サービス・業界動向
10 / 21 ～ 23 開催「Security Days Fall 2026 Tokyo」にエーアイセキュリティラボ出展・登壇 画像

10 / 21 ～ 23 開催「Security Days Fall 2026 Tokyo」にエーアイセキュリティラボ出展・登壇

研修・セミナー・カンファレンス
大阪・福岡・東京・名古屋で開催される「Security Days」に HENNGE が出展・登壇 ～ SCS 対策やランサムウェア防御 画像

大阪・福岡・東京・名古屋で開催される「Security Days」に HENNGE が出展・登壇 ～ SCS 対策やランサムウェア防御

研修・セミナー・カンファレンス
公式 SNS の偽アカウント「大学入試セソター」に注意呼びかけ 画像

公式 SNS の偽アカウント「大学入試セソター」に注意呼びかけ

脆弱性と脅威
創刊 28 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込はご利用できません ごめんなさい 画像

創刊 28 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込はご利用できません ごめんなさい

おしらせ
AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは 画像

AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは

特集
もっと見る
PageTop

記事ランキング

  1. 佐川急便「お荷物問い合わせサービス」に不正アクセス 第4報

    佐川急便「お荷物問い合わせサービス」に不正アクセス 第4報

  2. 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認

    三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認

  3. 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表

    内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表

  4. バーガーキング公式アプリに不正アクセス、約1,118万件の会員情報が漏えい

    バーガーキング公式アプリに不正アクセス、約1,118万件の会員情報が漏えい

  5. Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）

    Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）

  6. IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

    IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

  7. GMOリサーチ&AI 運営のアンケートサイト「infoQ」に不正アクセス、89万4,082件の個人情報外部持ち出しを確認

    GMOリサーチ&AI 運営のアンケートサイト「infoQ」に不正アクセス、89万4,082件の個人情報外部持ち出しを確認

  8. えきねっと会員・大人の休日倶楽部会員の漏えいはなかったと判断 ～ IDCフロンティアへの不正アクセス

    えきねっと会員・大人の休日倶楽部会員の漏えいはなかったと判断 ～ IDCフロンティアへの不正アクセス

  9. ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

    ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

  10. 第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性

    第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性

ホーム
TOP