新着順 記事一覧
![セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/55398.png)
セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]
脆弱性と脅威
内定者 96 名のアドレス流出 ～ 江戸川区「採用内定式」開催案内のメール誤送信
インシデント・事故
上司に報告せず発覚遅れる ～ 大阪市立美術館でメール誤送信
インシデント・事故
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
インシデント・事故
第一興商の委託先 日本コロムビアグループでマルウェア感染、約 8,724,000 件の情報が漏えいしたおそれを否定できず
インシデント・事故
ローソンのメールサーバから不審な英文メール送信
インシデント・事故
日本原子力研究開発機構が運用している研究支援サイトに不正アクセス、顔写真付公的身分証明証 200 件が漏えい
インシデント・事故
ブックオフグループホールディングス子会社に不正アクセス、最大 約 643 万件の会員データが漏えい
インシデント・事故
AI エージェントの安全活用へ、Okta や AWS、Google Cloud ら「Blueprint Alliance」結成
製品・サービス・業界動向
10月1日 能動的サイバー防御関連法施行
製品・サービス・業界動向
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
製品・サービス・業界動向
AI とデータの新リスクに対応 ～ プルーフポイント、自律型エージェントを保護する新システム発表
製品・サービス・業界動向
10 / 21 ～ 23 開催「Security Days Fall 2026 Tokyo」にエーアイセキュリティラボ出展・登壇
研修・セミナー・カンファレンス
大阪・福岡・東京・名古屋で開催される「Security Days」に HENNGE が出展・登壇 ～ SCS 対策やランサムウェア防御
研修・セミナー・カンファレンス
公式 SNS の偽アカウント「大学入試セソター」に注意呼びかけ
脆弱性と脅威
創刊 28 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込はご利用できません ごめんなさい
おしらせ
AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは
特集
AI 診断×プロの運用で継続対策 ～ エーアイセキュリティラボとハートビーツ「2026年度末に始まるSCS評価制度 今必要な備えとは？」セミナー 10 / 15 共催PR
研修・セミナー・カンファレンス
穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい
インシデント・事故
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい
インシデント・事故
EPARKリラク&エステの予約管理・顧客管理プラットフォーム「PeakManager」に不正アクセス、データベース内の情報の転送を確認
インシデント・事故
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
インシデント・事故
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
インシデント・事故
個人情報保護委員会、大規模な漏えい等事案を踏まえた対応について注意喚起
製品・サービス・業界動向
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
脆弱性と脅威
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
脆弱性と脅威
ウルトラヒーローが怪獣と対決、HENNGE のセキュリティ CM 第二弾
製品・サービス・業界動向
「IDCFクラウド」にランサムウェア攻撃
インシデント・事故
戸田建設に不正アクセス、取引先に関する情報が漏えい
インシデント・事故
大気社のマレーシアグループ会社従業員のメールアカウントに不正アクセス、不審メールの送信を確認
インシデント・事故
ランドハウジングが登録する内見予約システムに不正アクセス、運営会社に原因究明を要請
インシデント・事故
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認
インシデント・事故
Movable Type に複数の脆弱性
脆弱性と脅威
HENNGE AI株式会社設立、AI活用のガバナンスやコスト管理を支援
製品・サービス・業界動向
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性
脆弱性と脅威
ScanNetSecurity 創刊28周年御礼の辞（上野宣）
おしらせ
インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き出す被害者の素顔
研修・セミナー・カンファレンス
「L2 スイッチのリプレースでゼロトラスト」でおなじみのパイオリンク、TiFRONT を「インテリジェントディフェンススイッチ」にブランド変更PR
研修・セミナー・カンファレンス
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
インシデント・事故
検索経由で無関係なサイトへ誘導 ～ スコア・ジャパンがサイト改ざん被害
インシデント・事故
不正アクセスによる漏えい等の件数「必ずしも増加傾向にない（古川デジタル大臣）」
製品・サービス・業界動向
シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ～ 個人情報約10万件漏えい可能性
インシデント・事故
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
インシデント・事故
Android アプリ「チケット流通センター」に複数の脆弱性
脆弱性と脅威
「AeyeScan」に生成 AI を搭載したモバイルアプリ脆弱性診断機能を追加
製品・サービス・業界動向
クラウドセキュリティサービス「HENNGE One」でパスワード管理サービス「HENNGE Password Manager」を提供開始
製品・サービス・業界動向
最初は正しかった設定が時とともに正しくなくなる ～ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR
製品・サービス・業界動向
KKR京都くに荘のメールサーバに不正アクセス
インシデント・事故
九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完了
インシデント・事故
「カイクラサービス紹介サイト」に複数の不正プログラム、サーバ内のデータを外部に送信した形跡は確認されず
インシデント・事故
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
インシデント・事故
日経BP従業員のメールアカウントに不正アクセス、26件の個人情報が漏えいした可能性
インシデント・事故
日本経済新聞社社員の「マイクロソフト365」のアカウントにサイバー攻撃、悪性サイトに誘導するメールを送信
インシデント・事故
なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメールアカウントに不正アクセス
インシデント・事故
クラウドセキュリティサービス「HENNGE One」で新サービス「HENNGE Mesh Network」を提供開始
製品・サービス・業界動向
SNSの苦情投稿を狙う「偽カスタマーサポート」の組織的詐欺キャンペーンを確認
調査・レポート・白書・ガイドライン
失効クレジットカードを「復活」させる攻撃手法 ～ 非接触決済の通信改ざんで不正決済成功
国際
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
脆弱性と脅威
「なぜ、Mythos を使えないのか？」エーアイセキュリティラボが AI 時代の脆弱性診断をテーマに登壇 ～ 情報セキュリティEXPO 秋
研修・セミナー・カンファレンス
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
インシデント・事故
「信濃毎日新聞デジタル」に不正アクセス、一時的に一部の履歴データが消去
インシデント・事故
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
インシデント・事故
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
インシデント・事故記事ランキング
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい
-
![セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]](/imgs/sq_m_l/55398.png)
セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]
