最新記事
最新記事一覧
日本プラストの開発センターのサーバにサイバー攻撃によるシステム障害、個人情報が漏えいした可能性否定できず
インシデント・情報漏えい
認証サーバで不審なユーザ検索 ～ 教員アカウントを利用し芝浦工業大学に不正アクセス
インシデント・情報漏えい
西濃運輸の Web サービスで不正アクセスの形跡を確認
インシデント・情報漏えい
チーム GMOイエラエ、DEF CON 33 Cloud Village CTF で 3 年連続世界 1 位獲得
業界動向
9 / 17 開催「Developers Summit 2025 KANSAI」にスリーシェイク出展PR
セミナー・イベント
経産省「サプライチェーン強化に向けたセキュリティ対策評価制度」事前対策支援サービスを BBSec が提供
新製品・新サービス
複数の i-フィルター製品に不適切なファイルアクセス権設定の脆弱性
セキュリティホール・脆弱性
NetScaler ADC および NetScaler Gateway に脆弱性
セキュリティホール・脆弱性
SS1 に複数の脆弱性
セキュリティホール・脆弱性
複数の HTTP/2 サーバ実装にストリームリセット処理の不備
セキュリティホール・脆弱性
送金を求める英文メッセージ ～ 国土交通省関東地方整備局が運用する CONPAS メールサーバを不正利用したスパムメール
インシデント・情報漏えい
カリフォルニアアシカの愛称募集に応募した 61 名の個人情報閲覧可能に
インシデント・情報漏えい
損害賠償金 10,000 円支払い ～ 要配慮事項を含む個人情報含む Excel ファイル誤送信
インシデント・情報漏えい
2025年7月のフィッシング報告状況、証券会社をかたるフィッシングメールの配信が再び増加
調査・ホワイトペーパー
Cloudbase、オンラインセミナー「生成AIとクラウドが牽引する企業変革とガバナンスとは － セキュリティ企業の視点で紐解く事例とベストプラクティス」9 / 2 開催PR
セミナー・イベント
今日もどこかで情報漏えい 第39回「2025年7月の情報漏えい」同僚の人事情報を盗み見る対価
コラム
ナカバヤシ運営「asue」でレイアウト崩れ 夏季休暇明けに再発 ～ 不正アクセスの可能性否定できず
インシデント・情報漏えい
外部サイトへのリダイレクトと検索エンジンへの不正なインデックス登録が可能な状態に ～ AGS人材紹介サービスサイトへのサイバー攻撃による改ざん
インシデント・情報漏えい
レイメイ藤井に不正アクセス、被害対応のためサーバやイントラネット等を休止
インシデント・情報漏えい
「AKAISHI公式通販サイト」に不正アクセス、クレジットカードを使用した顧客に利用履歴確認を呼びかけ
インシデント・情報漏えい
エックスサーバーに DDoS 攻撃、一部環境からのアクセスフィルタリング実施
インシデント・情報漏えい
スリーシェイク 事業拡大と組織強化に向け本社移転 住友不動産汐留浜離宮ビル
業界動向
日本通信販売協会 Webスキミングによる個人情報漏えいに注意呼びかけ
エクスプロイト
P2P メッシュ型 VPN プラットフォームサービス「Runetale」開発企業に HENNGE が出資
業界動向
Proofpoint Blog 第50回「日本が今、最も狙われている【続編】プルーフポイントのデータからみる生成 AI 時代のメール脅威と対策」
業界動向
DMARC 推進企業の “交流会” ～ メールセキュリティの TwoFive、DMARC 導入活用企業対象に「DMARC/25 LAB」 8 / 29 開催PR
セミナー・イベント
オークワ 連結子会社の株式会社サンライズにランサムウェア攻撃
インシデント・情報漏えい
三浦工業に海外グループ会社を経由した不正アクセス、システム障害発生
インシデント・情報漏えい
被害額は億単位 権限利用し隠蔽も ～ ガンホー 幹部級職員 架空発注等の不正行為で懲戒解雇
インシデント・情報漏えい
エコ配、システム不備により 任意の問い合わせ番号入力で受取人の一部情報が閲覧可能に
インシデント・情報漏えい
Western Digital Kitfox に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
「セコムあんしんエコ文書サービス」が法務省の「実質的支配者リスト制度」におけるオンライン申請に対応
新製品・新サービス
クラウド型データ連携ツール「Reckoner」と BI ダッシュボード「MotionBoard Cloud」が連携
新製品・新サービス
旧ドメインを用いた不審メール 注意喚起 ～ 株式会社バッファロー
脅威動向
脱？ 続？ ～ セコムトラストシステムズ、Webセミナー「VMwareの現状と課題～失敗を避けるための決断と解決策」9 / 25・26 開催PR
セミナー・イベント
住まいや子供の通学先も熟知 ～ 約 4 割のランサムウェア犯が本人と家族に危害を加えると脅す
TheRegister
日本触媒グループのサーバに不正アクセス、従業員 197 名分の個人情報が漏えいした可能性
インシデント・情報漏えい
日本筋ジストロフィー協会にサイバー攻撃、管理画面へ なりすましによる不正アクセス
インシデント・情報漏えい
日本コロムビアに不正アクセス、グループ会社でも被害を確認
インシデント・情報漏えい
国立特別支援教育総合研究所への不正アクセス、職員等の個人情報が漏えいした可能性を否定できない状況に
インシデント・情報漏えい
産学連携による発展「JNSA-IAC3 第1回サイバーセキュリティセミナー」 8 / 28 開催
セミナー・イベント
Group-Office に複数の脆弱性
セキュリティホール・脆弱性
ウルトラヒーローがイメージキャラクターに ～ 最上位プラン名を「HENNGE One Ultra Suite」に変更
新製品・新サービス
管理用 URL を別ドメインに ～ CMS サイト静的化サービス espar vault に「隠蔽化オプション」追加
新製品・新サービス
日本熊森協会に不正アクセス、破産手続き開始した旨のメールを会員へ
インシデント・情報漏えい
三菱オートリースが利用するモバイルデバイス管理サーバに不正アクセス、従業者に関する 1,166 件の個人データが漏えい
インシデント・情報漏えい
「駿河屋.JP（suruga-ya.jp）」への不正アクセス、カード情報が漏えいした可能性
インシデント・情報漏えい
パソコンにメール送信時の確認事項を貼り出し ～ メール誤送信対策
インシデント・情報漏えい
「東京デジタルアカデミー若手エンジニアコース」受講者の個人情報が閲覧可能に、管理ツールの閲覧権限誤設定が原因
インシデント・情報漏えい
備えが必要と感じるが BCP で想定していないリスク「情報セキュリティ」ダントツ 1 位 ～ 東京商工会議所 調査
調査・ホワイトペーパー
富士フイルムヘルスケアアメリカ製 Synapse Mobility に Web パラメタの外部制御による権限昇格の脆弱性
セキュリティホール・脆弱性
Movable Type に複数の脆弱性
セキュリティホール・脆弱性
9 / 2 弁護士ドットコム主催「Security Innovation Conference」にエーアイセキュリティラボ 阿部 一真 氏 登壇PR
セミナー・イベント
翌週業界を去るサイバーセキュリティ研究者が 34 年のキャリアをふりかえり言ったこと
セミナー・イベント
思わぬ金額の代行手数料 ～ 米ESTA 英ETA 豪ETA 加eTA 韓K-ETA 申請で
脅威動向
研修の講義依頼する外部講師の所属事務所にランサムウェア攻撃
インシデント・情報漏えい
日鉄ソリューションズへの不正アクセス、法政大学の学生等 16,542 名の個人情報が漏えいした可能性
インシデント・情報漏えい
決算発表予定通り実施 ～ レゾナック・ホールディングスへのランサムウェア攻撃
インシデント・情報漏えい
セコムトラストシステムズ、量子コンピューターによる暗号解読の脅威を解説PR
セミナー・イベント
ウェルスナビがパスワードレス認証導入
業界動向
Okta「AI at Work 2025」発表、AI に関する最大の懸念は「データプライバシー」
調査・ホワイトペーパー
Apache Tomcat の Rewrite Valve 機能にセッション固定の脆弱性
セキュリティホール・脆弱性
トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の OSコマンドインジェクションの脆弱性、Critical Patch B14081 をリリース
セキュリティホール・脆弱性人気記事
-
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい
-
医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止
-
個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も