ScanNetSecurity

2026.10.16(金)

新着順 記事一覧

システム業者への不正アクセスを受け、大分県で防災メール等配信システムの新規登録を停止 画像

システム業者への不正アクセスを受け、大分県で防災メール等配信システムの新規登録を停止

インシデント・事故
アルカディア運営の「SpeeCAN RAIDEN」に不正アクセス 画像

アルカディア運営の「SpeeCAN RAIDEN」に不正アクセス

インシデント・事故
TOPPAN 受託の「保険料控除証明書 発行サービス 」運用業務で 177,426 名分のデータ誤送付 画像

TOPPAN 受託の「保険料控除証明書 発行サービス 」運用業務で 177,426 名分のデータ誤送付

インシデント・事故
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 画像

三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認

インシデント・事故
フクビ化学工業 英語版ウェブサイトに不正アクセス 画像

フクビ化学工業 英語版ウェブサイトに不正アクセス

インシデント・事故
サンポー食品ウェブサイトに不正アクセス、管理者権限の取得や改ざんを確認 画像

サンポー食品ウェブサイトに不正アクセス、管理者権限の取得や改ざんを確認

インシデント・事故
「極上珈琲 生豆本舗」に SQL インジェクション攻撃、サイトが正常に表示されない障害が発生 画像

「極上珈琲 生豆本舗」に SQL インジェクション攻撃、サイトが正常に表示されない障害が発生

インシデント・事故
「TEMAIRAZU シリーズ」を利用する宿泊施設の予約客に不審なメッセージを送信 画像

「TEMAIRAZU シリーズ」を利用する宿泊施設の予約客に不審なメッセージを送信

インシデント・事故
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表 画像

IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

脆弱性と脅威
楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 画像

楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題

脆弱性と脅威
SiteGuard Server Edition に OS コマンドインジェクションの脆弱性 画像

SiteGuard Server Edition に OS コマンドインジェクションの脆弱性

脆弱性と脅威
EC-CUBE4 系用プラグイン「AmazonPayプラグイン」に不変と想定している Web パラメータの外部制御の脆弱性 画像

EC-CUBE4 系用プラグイン「AmazonPayプラグイン」に不変と想定している Web パラメータの外部制御の脆弱性

脆弱性と脅威
マイクロソフトが 10 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 画像

マイクロソフトが 10 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

脆弱性と脅威
AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ 画像

AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ

脆弱性と脅威
ASMやインシデント初動対応をワンストップで ～ GMOイエラエ、年間契約型の新セキュリティプラン 画像

ASMやインシデント初動対応をワンストップで ～ GMOイエラエ、年間契約型の新セキュリティプラン

製品・サービス・業界動向
攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏 画像

攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏

研修・セミナー・カンファレンス
広報や経営判断まで インシデント対応現場で AI には果たせない人間の役割 ～ Internet Week 2026 画像

広報や経営判断まで インシデント対応現場で AI には果たせない人間の役割 ～ Internet Week 2026

研修・セミナー・カンファレンス
今後は侵入経路と考えられるリモートデスクトップ接続を遮断 ～ 八王子学園 ランサムウェア攻撃 2報 画像

今後は侵入経路と考えられるリモートデスクトップ接続を遮断 ～ 八王子学園 ランサムウェア攻撃 2報

インシデント・事故
「バイトル」「バイトルNEXT」に不正アクセス、最大3,885,771件のメールアドレスが漏えい 画像

「バイトル」「バイトルNEXT」に不正アクセス、最大3,885,771件のメールアドレスが漏えい

インシデント・事故
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性 画像

第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性

インシデント・事故
東洋紡せんいのメールアカウントに不正アクセス、約1,500件の不審メール送信 画像

東洋紡せんいのメールアカウントに不正アクセス、約1,500件の不審メール送信

インシデント・事故
両毛システムズにランサムウェア攻撃 画像

両毛システムズにランサムウェア攻撃

インシデント・事故
レゴランド・ジャパン・ホテルが利用するオンライン予約プラットフォームに不正アクセス 画像

レゴランド・ジャパン・ホテルが利用するオンライン予約プラットフォームに不正アクセス

インシデント・事故
ファインズの予約システムに不正アクセス、1,536,322件の予約者情報が影響 画像

ファインズの予約システムに不正アクセス、1,536,322件の予約者情報が影響

インシデント・事故
キングプリンターズに不正アクセス、認証情報を用いた生成 AI サービスの不正利用が目的 画像

キングプリンターズに不正アクセス、認証情報を用いた生成 AI サービスの不正利用が目的

インシデント・事故
自社ドメインのなりすまし対策を5ステップで支援、HENNGEが新サービス「HENNGE Domain Protection」提供 画像

自社ドメインのなりすまし対策を5ステップで支援、HENNGEが新サービス「HENNGE Domain Protection」提供

製品・サービス・業界動向
PSIRT立ち上げやCRA対応を支援、マクニカとGMOイエラエが中小製造業向け「monosec360」提供開始 画像

PSIRT立ち上げやCRA対応を支援、マクニカとGMOイエラエが中小製造業向け「monosec360」提供開始

製品・サービス・業界動向
おとり技術で早期検知 ～ 米 CISA が「サイバーデコイ」導入ガイドを発表 画像

おとり技術で早期検知 ～ 米 CISA が「サイバーデコイ」導入ガイドを発表

調査・レポート・白書・ガイドライン
「HENNGE One」が AI 活用型プラットフォーム「Extreme Platform ONE」と API 連携 画像

「HENNGE One」が AI 活用型プラットフォーム「Extreme Platform ONE」と API 連携

製品・サービス・業界動向
セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度] 画像

セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]

脆弱性と脅威
内定者 96 名のアドレス流出 ～ 江戸川区「採用内定式」開催案内のメール誤送信 画像

内定者 96 名のアドレス流出 ～ 江戸川区「採用内定式」開催案内のメール誤送信

インシデント・事故
上司に報告せず発覚遅れる ～ 大阪市立美術館でメール誤送信 画像

上司に報告せず発覚遅れる ～ 大阪市立美術館でメール誤送信

インシデント・事故
ConoHa WING byGMO に不正アクセス、不正プログラムを設置 画像

ConoHa WING byGMO に不正アクセス、不正プログラムを設置

インシデント・事故
第一興商の委託先 日本コロムビアグループでマルウェア感染、約 8,724,000 件の情報が漏えいしたおそれを否定できず 画像

第一興商の委託先 日本コロムビアグループでマルウェア感染、約 8,724,000 件の情報が漏えいしたおそれを否定できず

インシデント・事故
ローソンのメールサーバから不審な英文メール送信 画像

ローソンのメールサーバから不審な英文メール送信

インシデント・事故
日本原子力研究開発機構が運用している研究支援サイトに不正アクセス、顔写真付公的身分証明証 200 件が漏えい 画像

日本原子力研究開発機構が運用している研究支援サイトに不正アクセス、顔写真付公的身分証明証 200 件が漏えい

インシデント・事故
ブックオフグループホールディングス子会社に不正アクセス、最大 約 643 万件の会員データが漏えい 画像

ブックオフグループホールディングス子会社に不正アクセス、最大 約 643 万件の会員データが漏えい

インシデント・事故
AI エージェントの安全活用へ、Okta や AWS、Google Cloud ら「Blueprint Alliance」結成 画像

AI エージェントの安全活用へ、Okta や AWS、Google Cloud ら「Blueprint Alliance」結成

製品・サービス・業界動向
10月1日 能動的サイバー防御関連法施行 画像

10月1日 能動的サイバー防御関連法施行

製品・サービス・業界動向
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開 画像

防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開

製品・サービス・業界動向
AI とデータの新リスクに対応 ～ プルーフポイント、自律型エージェントを保護する新システム発表 画像

AI とデータの新リスクに対応 ～ プルーフポイント、自律型エージェントを保護する新システム発表

製品・サービス・業界動向
10 / 21 ～ 23 開催「Security Days Fall 2026 Tokyo」にエーアイセキュリティラボ出展・登壇 画像

10 / 21 ～ 23 開催「Security Days Fall 2026 Tokyo」にエーアイセキュリティラボ出展・登壇

研修・セミナー・カンファレンス
大阪・福岡・東京・名古屋で開催される「Security Days」に HENNGE が出展・登壇 ～ SCS 対策やランサムウェア防御 画像

大阪・福岡・東京・名古屋で開催される「Security Days」に HENNGE が出展・登壇 ～ SCS 対策やランサムウェア防御

研修・セミナー・カンファレンス
公式 SNS の偽アカウント「大学入試セソター」に注意呼びかけ 画像

公式 SNS の偽アカウント「大学入試セソター」に注意呼びかけ

脆弱性と脅威
創刊 28 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込はご利用できません ごめんなさい 画像

創刊 28 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込はご利用できません ごめんなさい

おしらせ
AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは 画像

AeyeScan blog 第16回 たった1日でサプライチェーン攻撃対策を作った話。運用が破綻しない、コストほぼゼロの通信監視とは

特集
AI 診断×プロの運用で継続対策 ～ エーアイセキュリティラボとハートビーツ「2026年度末に始まるSCS評価制度 今必要な備えとは？」セミナー 10 / 15 共催 画像

AI 診断×プロの運用で継続対策 ～ エーアイセキュリティラボとハートビーツ「2026年度末に始まるSCS評価制度 今必要な備えとは？」セミナー 10 / 15 共催PR

研修・セミナー・カンファレンス
穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい 画像

穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるものではないが追加対策を講じることが望ましい

インシデント・事故
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 画像

ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい

インシデント・事故
EPARKリラク&エステの予約管理・顧客管理プラットフォーム「PeakManager」に不正アクセス、データベース内の情報の転送を確認 画像

EPARKリラク&エステの予約管理・顧客管理プラットフォーム「PeakManager」に不正アクセス、データベース内の情報の転送を確認

インシデント・事故
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え 画像

家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え

インシデント・事故
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因 画像

教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因

インシデント・事故
個人情報保護委員会、大規模な漏えい等事案を踏まえた対応について注意喚起 画像

個人情報保護委員会、大規模な漏えい等事案を踏まえた対応について注意喚起

製品・サービス・業界動向
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ 画像

警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ

脆弱性と脅威
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨 画像

JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨

脆弱性と脅威
ウルトラヒーローが怪獣と対決、HENNGE のセキュリティ CM 第二弾 画像

ウルトラヒーローが怪獣と対決、HENNGE のセキュリティ CM 第二弾

製品・サービス・業界動向
「IDCFクラウド」にランサムウェア攻撃 画像

「IDCFクラウド」にランサムウェア攻撃

インシデント・事故
戸田建設に不正アクセス、取引先に関する情報が漏えい 画像

戸田建設に不正アクセス、取引先に関する情報が漏えい

インシデント・事故
大気社のマレーシアグループ会社従業員のメールアカウントに不正アクセス、不審メールの送信を確認 画像

大気社のマレーシアグループ会社従業員のメールアカウントに不正アクセス、不審メールの送信を確認

インシデント・事故
ランドハウジングが登録する内見予約システムに不正アクセス、運営会社に原因究明を要請 画像

ランドハウジングが登録する内見予約システムに不正アクセス、運営会社に原因究明を要請

インシデント・事故
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認 画像

JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

インシデント・事故
Movable Type に複数の脆弱性 画像

Movable Type に複数の脆弱性

脆弱性と脅威
HENNGE AI株式会社設立、AI活用のガバナンスやコスト管理を支援 画像

HENNGE AI株式会社設立、AI活用のガバナンスやコスト管理を支援

製品・サービス・業界動向
もっと見る
PageTop

記事ランキング

  1. ドラマ「ブラッディ・マンデイ」ハッキングシーン製作秘話

    ドラマ「ブラッディ・マンデイ」ハッキングシーン製作秘話

  2. 両毛システムズにランサムウェア攻撃

    両毛システムズにランサムウェア攻撃

  3. 第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性

    第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性

  4. ConoHa WING byGMO に不正アクセス、不正プログラムを設置

    ConoHa WING byGMO に不正アクセス、不正プログラムを設置

  5. 家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え

    家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え

  6. 防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開

    防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開

  7. ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

    ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

  8. 攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏

    攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏

  9. 教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因

    教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因

  10. ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい

    ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい

ホーム
TOP