最新記事
最新記事一覧
サイバー犯罪組織のレジリエンス ～ なぜテイクダウンしても再生するのか？
海外情報
今後自動的に BCC にする機能実装 メール誤送信防止
インシデント・情報漏えい
借金の担保 生命保険顧客名簿 金融業者へ提供の疑い ～ ジブラルタ生命保険 元営業社員
インシデント・情報漏えい
総務省、再発防止策徹底と業界全体のセキュリティ水準向上へ向けた取組み求め指導「IIJセキュアMXサービス」への不正アクセス
インシデント・情報漏えい
@niftyメール BIMI 対応
業界動向
BIGLOBE、DMARCポリシーを「none」から「quarantine」に
業界動向
楽天証券、フィッシング詐欺等による不正アクセス被害の補償方針を発表
インシデント・情報漏えい
大手企業の 7 割が取引先企業のセキュリティに不安 ～ アシュアード調査
調査・ホワイトペーパー
SBI証券、フィッシング詐欺等による不正アクセス被害の 50 ％を金銭補償
インシデント・情報漏えい
スマートフォンアプリ「SwitchBot」にログファイルへの機微な情報の出力の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server に RewriteCond ディレクティブの実装不備
セキュリティホール・脆弱性
GMOサイバーセキュリティ byイエラエが「DEF CON Aerospace Village」で宇宙サイバー領域に関するブースを出展
セミナー・イベント
Kubernetes Ingress NGINX Controller における遠隔からの任意のコード実行につながる検証処理の不備（Scan Tech Report）
エクスプロイト
ログイン時と出金時のワンタイムパスワード必須化 ～ 三菱UFJモルガン・スタンレー証券を騙ったフィッシングメールに注意呼びかけ
脅威動向
オーストラリア拠点のセキュリティホールから侵入 ～ ユニデンホールディングスへのランサムウェア攻撃
インシデント・情報漏えい
約 2 億 5,600 万円 資金流出 ～ 虚偽の送金指示に従った三信電気 香港子会社
インシデント・情報漏えい
ルイ・ヴィトンのデータベースに不正アクセス、顧客情報の一部が不正に取得
インシデント・情報漏えい
中小企業のランサムウェア被害 昨対 4 割増 ～ 警察庁
業界動向
「GMO IERAE HackNight #2」発表スライド公開
業界動向
AeyeScan が「ITreview Grid Award 2025 Summer」の脆弱性診断ツール/サービス部門で4期連続「Leader」に選出
業界動向
SharePoint の脆弱性を悪用した攻撃を確認、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
Knot Resolverの脆弱性情報が公開
セキュリティホール・脆弱性
TP-Link 製 VIGI NVR1104H-4P および VIGI NVR2016H-16MP に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
TP-Link製Archer C1200にクリックジャッキングの脆弱性
セキュリティホール・脆弱性
サイバー攻撃被害に遭ったことをきっかけに次世代ホワイトハッカー育成に乗り出す小売大手
TheRegister
Webセミナー「“高頻度診断”の時代に備える！ 内製×適切なツール選定で実現する、ベストな脆弱性対策」を8/5開催PR
セミナー・イベント
「オルタナティブ・ブログ」に不正スクリプト混入、検索エンジン経由アクセスで不正な内容表示
インシデント・情報漏えい
TOA株式会社 米国子会社 約 9 千万円の資金流出
インシデント・情報漏えい
検索結果に「化粧品技術実践講習会」の偽サイトが表示される事象確認
脅威動向
浜松医科大学で学生や患者の個人情報が閲覧可能に
インシデント・情報漏えい
PowerDNS Recursor の脆弱性情報が公開
セキュリティホール・脆弱性
バスロケーションシステムに数値の入力に対する不適切な検証の脆弱性
セキュリティホール・脆弱性
スリーシェイクがジーアイクラウドおよびブレインパッドと協業、「Reckoner」を活用した、企業の生成AI・データ利活用を支援するプロフェッショナルサービス開始
新製品・新サービス
学生対象 9 / 3 大阪とオンラインで「サイバーセキュリティ体験講座（入門編）」開催
セミナー・イベント
米国法人 HENNGE Inc.、中堅企業向け優良 IT ベンダーリスト「2025 MES Midmarket 100」に選出
業界動向
Proofpoint Blog 第49回「中国系スパイ攻撃グループが台湾半導体業界を標的に活動を強化」
業界動向
セコムトラストシステムズ、Webセミナー「ゼロトラストを経営層に理解させる具体的アプローチ」8 / 20・21 開催PR
セミナー・イベント
古野電気への不正アクセス、舶用機器事業部の取引先・顧客に関する情報が漏えいした可能性
インシデント・情報漏えい
市長の携帯電話が不正アクセス被害
インシデント・情報漏えい
最大 910,795 名の個人情報漏えいの可能性 ～ 婚活イベントサイトへ不正アクセス
インシデント・情報漏えい
令和に SQLインジェクション、今後「総力を挙げて」再発防止
インシデント・情報漏えい
500 億円超え ～ 中堅企業の IT セキュリティ投資
調査・ホワイトペーパー
2021 年以降 年収 1,000 万円以上のセキュリティ求人の割合が増加
調査・ホワイトペーパー
全国信用金庫協会を騙る詐欺メールに注意呼びかけ
脅威動向
神奈川県警察本部 サイバー犯罪対策テクニカルアドバイザーにマクニカセキュリティ研究センター等 4 名就任
業界動向
HENNGE One、クラウド設備管理システム「MENTENA」SSO 連携対応
新製品・新サービス
ダウンロードは業務上必要な作業であったことを確認 ～ 健診予約システムで情報漏えい
インシデント・情報漏えい
399 名のアカウント情報閲覧の可能性 ～ 自治体向けのノーコード電子申請システム「LoGoフォーム」にパスワードリスト型攻撃
インシデント・情報漏えい
日鉄ソリューションズへの不正アクセス、業務委託した経済産業省が厳重注意
インシデント・情報漏えい
優良危機管理認定マーク認定企業へランサムウェア攻撃
インシデント・情報漏えい
中小規模も含む幅広い証券会社を騙ったフィッシングサイト多く検出 ～ TwoFive、2025年上半期「フィッシングトレンド」公開
調査・ホワイトペーパー
Microsoft SharePointの脆弱性（CVE-2025-53770）を悪用するサイバー攻撃
セキュリティホール・脆弱性
Webアプリケーション脆弱性診断ツール「GMOサイバー攻撃 ネットde診断 for Webアプリ」に AI エージェントによる「フォーム自動入力・送信機能」を追加
新製品・新サービス
IIJ セキュリティ本部長 齋藤衛氏 兵庫県警から感謝状受贈
業界動向
AI セキュリティツールを騙すため設計されたマルウェア
脅威動向
最新取り組みや ISMAP 制度見直しについて ～ 内閣官房国家サイバー統括室（NCO）基調講演資料公開
調査・ホワイトペーパー
8 / 27 仙台で開催「地域×Tech 東北」にHENNGE 出展PR
セミナー・イベント
ヤモリが ScanNetSecurity の壁に貼り付くまで ～ 国産脆弱性管理クラウド「yamory」PR
新製品・新サービス
ミネベアミツミへの不正アクセス、多要素認証対応の強化等の再発防止策
インシデント・情報漏えい
3 日間で約 2 万件の ID でログイン「毎日新聞デジタル」にパスワードリスト型攻撃
インシデント・情報漏えい
成功した不正アクセスは確認されず ～ Webベースメールリーダーへサイバー攻撃
インシデント・情報漏えい
Googleフォーム誤設定 ～ 東京大学教育学部附属中等教育学校
インシデント・情報漏えい
Android アプリ「region PAY」にログファイルへの機微な情報の出力の脆弱性、最新版へのアップデートを呼びかけ
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化