このメディアについて
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です
新着順 記事一覧
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
中小企業等を対象に「サイバーインシデント演習 inつくば」を 11 / 20 開催
研修・セミナー・カンファレンス
「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い
インシデント・事故
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
インシデント・事故
オンライン会員サービス「CAPCOM ID」に不正アクセス、全世界合計 11,774,247件のメールアドレス等が漏えい
インシデント・事故
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
インシデント・事故
「くふう まちトークβ版」に不正アクセス、生年月日・性別が外部から閲覧できる状態に
インシデント・事故
リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい
インシデント・事故
コミュニティプラットフォーム「Commune」に不正アクセス、「VALX "FUN"コミュニティ」会員情報が漏えい
インシデント・事故
ミスターマックスに不正アクセス、アプリ・オンラインストア会員 最大 1,735,154人の個人情報が流出
インシデント・事故
ソルティドッグのGoogle広告アカウントに不正アクセス、複雑なパスワード・パスキー・セキュリティキーによる2段階認証を突破
インシデント・事故
エバーグリーン・マーケティングのメールアカウントに不正アクセス、個人情報が閲覧された可能性が新たに判明
インシデント・事故
nimoca 利用履歴照会サービスに不正アクセス、10月15日 再開
インシデント・事故
新卒オファー型就活サービス「OfferBox」でシステム設定不備、特定ページで開発者ツールを使用することで利用学生の氏名を文字コードで表示
インシデント・事故
ホワイトエッセンスへの不正アクセス、予約サイトのプログラムに存在した脆弱性を悪用
インシデント・事故
焼津市が注意喚起 ～ ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス
インシデント・事故
スカラコミュニケーションズへの不正アクセス、大和証券の約11万名の顧客に係る個人情報も漏えいした可能性
インシデント・事故
HENNGE One、物件情報管理サービス「ZISEDAI LAND」と SSO 連携
製品・サービス・業界動向
LIFF SDK に XSS の脆弱性
脆弱性と脅威
ISC BIND に複数の脆弱性
脆弱性と脅威
Oracle Java に脆弱性
脆弱性と脅威
創刊 28 周年記念キャンペーンのおしらせ（2）特別企画実施のおしらせ（When I'm 28）
おしらせ
「世界の集合知を『使える防御』に変える 脅威情報の共有と活用の実践」～ Internet Week 2026
研修・セミナー・カンファレンス
セコムトラストシステムズ、5 大「反響の大きかったウェビナー」をアーカイブ配信PR
研修・セミナー・カンファレンス
厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい
インシデント・事故
「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性
インシデント・事故
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
インシデント・事故
「大起水産公式アプリ」に不正アクセス、顧客17万4,933人の個人情報が漏えいした可能性
インシデント・事故
エスケーロジにランサムウェア攻撃、一部の社内情報の漏えいを確認
インシデント・事故
Apache Tomcat に複数の脆弱性
脆弱性と脅威
PHP に複数の任意のコードが実行可能な脆弱性
脆弱性と脅威
エーアイセキュリティラボ、「A2B攻撃」に特化した診断ツールを近日中に提供
製品・サービス・業界動向
トホホすぎる 日本企業「内製化率５０％」目標
研修・セミナー・カンファレンス
ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に
インシデント・事故
中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性
インシデント・事故
メール配信システム「ブラストメール」に不正アクセス、データ持ち出しを確認
インシデント・事故
アバハウスインターナショナルに不正アクセス、複数の顧客からの問い合わせで発覚
インシデント・事故
講談社BECK 従業員のメールアカウントに不正アクセス、50件の不審なメールを送信
インシデント・事故
ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性
インシデント・事故
セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス
インシデント・事故
富士急ハイランド公式アプリ・会員サイト「CLUB フジQ」にリスト型攻撃、159名の会員情報が閲覧された可能性
インシデント・事故
大阪10/28・東京11/11・名古屋12/2開催 ネットワーク＆セキュリティ MeetUp! 2026 に「Cloudbase AI」を出展
研修・セミナー・カンファレンス
UnRTF に境界外書き込みの脆弱性
脆弱性と脅威
複数の Lenovo 製タブレットの Android Verified Boot 機能に既知のテスト用鍵がそのまま使用されている問題
脆弱性と脅威
アツミ電氣製 DVR に利用可能な非公開機能を悪用される問題
脆弱性と脅威
GMOイエラエ 育休取得率 男性60％ 女性100％ ～ 厚労省「子育てサポート企業」に認定
製品・サービス・業界動向
「ふるさとチョイス」に不正アクセス、4,454,097件の会員情報が流出
インシデント・事故
NECがシステム開発・保守業務を委託している企業にサイバー攻撃
インシデント・事故
ユミルリンクのメール配信サービスの一部サーバシステムに不正アクセス、メールアドレスを含む延べ約900万件の情報が出力されたと試算
インシデント・事故
Z会「Z-IDシステム」に不正ログイン、計13件のパスワード変更が判明
インシデント・事故
「カーセンサーnet」への不審なアクセスを検知、全てのサービスを一時停止
インシデント・事故
ファンケルとアテニアのECサイトに不正アクセス、会員情報が漏えい
インシデント・事故
ジャパンタイムズグループ会社に不正アクセス、「The Japan Times Online」には影響なし
インシデント・事故
オンライン抽選サービス「777CON-PASS」に不正アクセス、第三者がユーザー情報・ホール情報を取得するリクエストを不正に実行
インシデント・事故
エネルギー・金属鉱物資源機構に不正アクセス、外部機関からの情報提供で発覚
インシデント・事故
委託元から付与を受けていたAmazonセラーセントラルユーザーアカウントに不正アクセス
インシデント・事故
GMO サイバーセキュリティ by イエラエ、「ネットde診断 ASM」に自社メールアドレスの漏えい検知オプション追加
製品・サービス・業界動向
AI がメールを「危険」「不審」「スパム」「一括配信」の4つに自動判定する「Proofpoint Core Email Protection API」
製品・サービス・業界動向
フェリカネットワークスのデジタル学生証基盤がJIIMA優秀賞を受賞 ～ セコムトラストが電子証明書提供
製品・サービス・業界動向
日本経済新聞社への不正アクセス、日経ナショナル ジオグラフィックサービス利用者の情報も漏えいした可能性
インシデント・事故
日本郵政「ゆうゆうポイントサイト」を緊急サービス停止
インシデント・事故
電子書籍販売サイト「Renta！」への不正アクセスの可能性
インシデント・事故
学校法人修道学園に不正アクセス、漏えいのおそれがある情報に学生に関するものは含まれず
インシデント・事故記事ランキング
-
-
リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい
-
PHP に複数の任意のコードが実行可能な脆弱性
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
Apache Tomcat に複数の脆弱性
-
「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性
-
厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい
-
「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い
