ScanNetSecurity

2026.11.11(水)

このメディアについて

　ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
　そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.


　🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です


新着順 記事一覧

守られない正論「アカウントの共有利用ＮＧ」～ ではどう向き合うか？ HENNGE Password Manager に問い合わせ多数 画像

守られない正論「アカウントの共有利用ＮＧ」～ ではどう向き合うか？ HENNGE Password Manager に問い合わせ多数PR

製品・サービス・業界動向
今後も同種のサイバー攻撃続く恐れ 標的調査や侵害にAI使用の可能性 ～ 国家サイバー統括室 画像

今後も同種のサイバー攻撃続く恐れ 標的調査や侵害にAI使用の可能性 ～ 国家サイバー統括室

調査・レポート・白書・ガイドライン
エーアイセキュリティラボ、製造業向けセミナーで SCS 評価制度に向けた脆弱性対策を解説 画像

エーアイセキュリティラボ、製造業向けセミナーで SCS 評価制度に向けた脆弱性対策を解説PR

研修・セミナー・カンファレンス
NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止 画像

NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

インシデント・事故
九州電力送配電に不正アクセス、電力量情報が漏えいした可能性 画像

九州電力送配電に不正アクセス、電力量情報が漏えいした可能性

インシデント・事故
電通総研「FACERE」に設定不備、第三者からの不正アクセス確認 画像

電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

インシデント・事故
ISM CloudOne に不正アクセス 画像

ISM CloudOne に不正アクセス

インシデント・事故
モバイルオーダーサービス「PICKS」に不正アクセス、8,312人の個人情報が漏えい 画像

モバイルオーダーサービス「PICKS」に不正アクセス、8,312人の個人情報が漏えい

インシデント・事故
ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず 画像

ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

インシデント・事故
ティンパンアレイに不正アクセス、延べ約120万件の会員情報が流出した可能性 画像

ティンパンアレイに不正アクセス、延べ約120万件の会員情報が流出した可能性

インシデント・事故
オンラインくじサイト「はにくじランド」に不正アクセス、第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認 画像

オンラインくじサイト「はにくじランド」に不正アクセス、第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認

インシデント・事故
JAL 委託先 Amadeus社に不正アクセス、予約情報の一部が外部から参照された形跡 画像

JAL 委託先 Amadeus社に不正アクセス、予約情報の一部が外部から参照された形跡

インシデント・事故
SS1／SS1 クラウドおよびその ODM 製品 rocoeyes に複数の脆弱性 画像

SS1／SS1 クラウドおよびその ODM 製品 rocoeyes に複数の脆弱性

脆弱性と脅威
AIエージェントに制限付き資格情報を付与する組織は22.4％、共有アカウントやハードコードも ～ Okta 調査 画像

AIエージェントに制限付き資格情報を付与する組織は22.4％、共有アカウントやハードコードも ～ Okta 調査

調査・レポート・白書・ガイドライン
DMARC設定しても届く「正規」のフィッシングメール、DKIM replay attack の仕組みと対策 ～ TwoFive 解説 画像

DMARC設定しても届く「正規」のフィッシングメール、DKIM replay attack の仕組みと対策 ～ TwoFive 解説

調査・レポート・白書・ガイドライン
筑波銀行、2,400のIDをHENNGE Oneで一元管理 画像

筑波銀行、2,400のIDをHENNGE Oneで一元管理

製品・サービス・業界動向
相次ぐ不正アクセスを受け IPA が「情報セキュリティ安心相談窓口」の体制強化 画像

相次ぐ不正アクセスを受け IPA が「情報セキュリティ安心相談窓口」の体制強化

製品・サービス・業界動向
九州7県の情報システム部門担当者 自社のセキュリティ評価 前回比12ポイント低下 ～ HENNGE・西日本新聞社調査 画像

九州7県の情報システム部門担当者 自社のセキュリティ評価 前回比12ポイント低下 ～ HENNGE・西日本新聞社調査

調査・レポート・白書・ガイドライン
求む セキュリティ以外の専門分野を持つ人材 ～ IPA「セキュリティ・キャンプ2027コネクト」12月2日までエントリー受付 画像

求む セキュリティ以外の専門分野を持つ人材 ～ IPA「セキュリティ・キャンプ2027コネクト」12月2日までエントリー受付

研修・セミナー・カンファレンス
個人情報を預ける基準は知名度よりも「セキュリティ対策の信頼性」26.2ポイント差 画像

個人情報を預ける基準は知名度よりも「セキュリティ対策の信頼性」26.2ポイント差

調査・レポート・白書・ガイドライン
第三者が管理画面へ総当たり攻撃を行い侵入 ～ イープラス フェス専用アプリに不正アクセス 画像

第三者が管理画面へ総当たり攻撃を行い侵入 ～ イープラス フェス専用アプリに不正アクセス

インシデント・事故
SMBCコンシューマーファイナンスの保証システムに不正アクセス、外部へのデータ送信を確認 画像

SMBCコンシューマーファイナンスの保証システムに不正アクセス、外部へのデータ送信を確認

インシデント・事故
東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス 画像

東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

インシデント・事故
ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 画像

ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出

インシデント・事故
「SHOGUN BURGER公式アプリ」に不正アクセス、一部顧客の個人情報の漏えい 画像

「SHOGUN BURGER公式アプリ」に不正アクセス、一部顧客の個人情報の漏えい

インシデント・事故
Vookにデータ分析ツールの脆弱性を悪用した不正アクセス、会員情報等が漏えいした可能性 画像

Vookにデータ分析ツールの脆弱性を悪用した不正アクセス、会員情報等が漏えいした可能性

インシデント・事故
「料理王国ウェブマガジン」の有料・無料会員の情報が漏えい 画像

「料理王国ウェブマガジン」の有料・無料会員の情報が漏えい

インシデント・事故
「投資のコンシェルジュ」に不正アクセス 画像

「投資のコンシェルジュ」に不正アクセス

インシデント・事故
「au PAYの使えるお店」個人氏名と推測される店舗名を最大4,417名分掲載、8月下旬から停止し再開未定 画像

「au PAYの使えるお店」個人氏名と推測される店舗名を最大4,417名分掲載、8月下旬から停止し再開未定

インシデント・事故
黒金化成にランサムウェア攻撃 調査結果公表1年後 画像

黒金化成にランサムウェア攻撃 調査結果公表1年後

インシデント・事故
Hinemos に不適切な権限の割り当ての脆弱性 画像

Hinemos に不適切な権限の割り当ての脆弱性

脆弱性と脅威
Airbyte に任意のコードが実行可能な脆弱性 画像

Airbyte に任意のコードが実行可能な脆弱性

脆弱性と脅威
複数の Akeeba 製品に CSRF の脆弱性 画像

複数の Akeeba 製品に CSRF の脆弱性

脆弱性と脅威
Ikotas Labs、Pwn2Own Ireland 2026で総合1位 日本企業初「Master of Pwn」獲得 画像

Ikotas Labs、Pwn2Own Ireland 2026で総合1位 日本企業初「Master of Pwn」獲得

インシデント・事故
AssetView Cloud ＋を経由してHENNGE Oneの端末認証用証明書を一括配布 画像

AssetView Cloud ＋を経由してHENNGE Oneの端末認証用証明書を一括配布

製品・サービス・業界動向
医療情報漏えい時の報告「システム事業者には求めていない」、セキュリティ開示書の非該当件数「把握していない」 ～ 厚生労働大臣 画像

医療情報漏えい時の報告「システム事業者には求めていない」、セキュリティ開示書の非該当件数「把握していない」 ～ 厚生労働大臣

インシデント・事故
英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告 画像

英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告

国際
AI SOC に任せて大丈夫？ 上野宣が Exaforce を問い詰めた20の質問 画像

AI SOC に任せて大丈夫？ 上野宣が Exaforce を問い詰めた20の質問PR

製品・サービス・業界動向
JPCERT/CC 創立 30周年、初代代表理事 山口英が掲げた「機動性・独立性・中立性」の原則を今も継承 画像

JPCERT/CC 創立 30周年、初代代表理事 山口英が掲げた「機動性・独立性・中立性」の原則を今も継承

製品・サービス・業界動向
消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止 画像

消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

インシデント・事故
「ポイントインカム」と「CoinTrade」で個人情報が流出 画像

「ポイントインカム」と「CoinTrade」で個人情報が流出

インシデント・事故
ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス 画像

ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

インシデント・事故
ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい 画像

ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

インシデント・事故
デニーズアプリへ不正アクセス 画像

デニーズアプリへ不正アクセス

インシデント・事故
CNポイントのサテライトシステムに不正アクセス 画像

CNポイントのサテライトシステムに不正アクセス

インシデント・事故
電力・ガス取引監視等委員会ウェブサイトに不正アクセス 画像

電力・ガス取引監視等委員会ウェブサイトに不正アクセス

インシデント・事故
花キューピットに不正アクセス、423万8,242件の会員情報が漏えい 画像

花キューピットに不正アクセス、423万8,242件の会員情報が漏えい

インシデント・事故
SHIRASAGI に複数の脆弱性 画像

SHIRASAGI に複数の脆弱性

脆弱性と脅威
対象は18歳以上の未就労学生 ～ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付 画像

対象は18歳以上の未就労学生 ～ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

研修・セミナー・カンファレンス
年一回の脆弱性診断から継続監視へ ～ エイチ・ツー・オー リテイリングが Tenable One 導入 画像

年一回の脆弱性診断から継続監視へ ～ エイチ・ツー・オー リテイリングが Tenable One 導入

製品・サービス・業界動向
「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 画像

「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

インシデント・事故
「@cosme」に不正アクセス、約300万人の会員情報が漏えい 画像

「@cosme」に不正アクセス、約300万人の会員情報が漏えい

インシデント・事故
クラブツーリズムに不正アクセス、約432万件の会員情報が漏えいした可能性 画像

クラブツーリズムに不正アクセス、約432万件の会員情報が漏えいした可能性

インシデント・事故
日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス 画像

日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

インシデント・事故
マーケティングプラットフォーム「ferret One」への不正アクセス、内部管理機能に不備 画像

マーケティングプラットフォーム「ferret One」への不正アクセス、内部管理機能に不備

インシデント・事故
ブシロード「バンドリ！アワーノーツ」開発業務委託先に不正アクセス 画像

ブシロード「バンドリ！アワーノーツ」開発業務委託先に不正アクセス

インシデント・事故
オンライン診療サービス「クロンオンライン診療」にリスト型攻撃 画像

オンライン診療サービス「クロンオンライン診療」にリスト型攻撃

インシデント・事故
SNSキャンペーンツール「OWNLY」に不正アクセス、合計1万4,034 件の参加者情報が漏えい 画像

SNSキャンペーンツール「OWNLY」に不正アクセス、合計1万4,034 件の参加者情報が漏えい

インシデント・事故
JETROが利用する国際ビジネスマッチングサイトに不正アクセス 画像

JETROが利用する国際ビジネスマッチングサイトに不正アクセス

インシデント・事故
2026年は438万件のカード情報が漏えい ～ MM総研 画像

2026年は438万件のカード情報が漏えい ～ MM総研

調査・レポート・白書・ガイドライン
サントリーグループが利用する外部クラウドサービスに不正アクセス、個人情報が含まれるファイルのダウンロードを確認 画像

サントリーグループが利用する外部クラウドサービスに不正アクセス、個人情報が含まれるファイルのダウンロードを確認

インシデント・事故
徳間書店のニュースサイト「GoodsPress Web」のテスト環境に不正アクセス 画像

徳間書店のニュースサイト「GoodsPress Web」のテスト環境に不正アクセス

インシデント・事故
バンダイロジパルに不正アクセス、「一番くじONLINE」の配送情報が漏えいした可能性 画像

バンダイロジパルに不正アクセス、「一番くじONLINE」の配送情報が漏えいした可能性

インシデント・事故
もっと見る
PageTop

記事ランキング

  1. ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

    ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

  2. ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出

    ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出

  3. 東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

    東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

  4. 消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

    消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

  5. NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

    NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

  6. SMBCコンシューマーファイナンスの保証システムに不正アクセス、外部へのデータ送信を確認

    SMBCコンシューマーファイナンスの保証システムに不正アクセス、外部へのデータ送信を確認

  7. 第三者が管理画面へ総当たり攻撃を行い侵入 ～ イープラス フェス専用アプリに不正アクセス

    第三者が管理画面へ総当たり攻撃を行い侵入 ～ イープラス フェス専用アプリに不正アクセス

  8. ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

    ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

  9. 電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

    電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

  10. ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

    ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

ホーム
TOP