最新記事
最新記事一覧
Amazon 人材流出 ついに AWS をダウンさせる
TheRegister
差出人不明の郵便「駅のトイレで病院の封筒に入ったUSBを拾得し 個人情報が含まれていた」
インシデント・情報漏えい
京都の中高一貫校にランサムウェア攻撃
インシデント・情報漏えい
ファイアウォールの入替作業での設定ミスが原因 ～ アクリーティブへの不正アクセスでサーバの一部が暗号化
インシデント・情報漏えい
独自思考できる候補者と AI に依存する候補者が雇用で明確に区別 ほか ～ AI 時代のビジネス課題 ガートナー展望
調査・ホワイトペーパー
東京電機大学の岩澤俊喜氏、WordPress Virtual Moderator Plugin におけるクロスサイトリクエストフォージェリ脆弱性を発見
業界動向
プラネックス製 MZK-DP300N にハードコードされた認証情報の使用の脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 第52回「CISO の本音に迫る：プルーフポイント 2025 Voice of the CISOレポートの主な知見」
業界動向
11 / 26 , 27 Webセミナー開催「迫る制度開始 セキュリティ対策評価制度の最新動向と企業が今すべきこと」主催セコムトラストシステムズPR
セミナー・イベント
100 名規模のチームを組成し調査 ～ アスクルへのランサムウェア攻撃
インシデント・情報漏えい
最終報を公表済みの不正アクセスとは別件 ～ 古野電気 海外子会社でサイバーセキュリティインシデント
インシデント・情報漏えい
作業服通販サイトに不正アクセス、12,630 件のカード情報が漏えい
インシデント・情報漏えい
熊本県「白塗り」PDF 公開 ～ 他自治体の黒塗り PDF 案件報道で確認したところ発覚
インシデント・情報漏えい
SECURITY ACTION 二つ星取得支援も ～ 株式会社マスラボ、中小企業向けセキュリティコンサルパッケージ提供
新製品・新サービス
TP-Link 製 Omadaゲートウェイに複数の OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor の脆弱性情報（CVE-2025-59023、CVE-2025-59024）が公開
セキュリティホール・脆弱性
Unbound の脆弱性情報（CVE-2025-11411）が公開
セキュリティホール・脆弱性
既にビジネスに導入しているテクノロジは「IoTプラットフォーム（クラウド）」が最多に、Gartner 調査結果
調査・ホワイトペーパー
立教大学、VPN接続時 多要素認証必須化
業界動向
20 社が参加 横浜港でサイバー攻撃事案を想定した情報伝達訓練
業界動向
エーアイセキュリティラボ、セキュリティ管理プラットフォーム「AeyeCopilot」正式版 11月 から提供
新製品・新サービス
「ＤＮＳ？ インフラの話でしょ？ 自分には関係なさそう」そう考えるセキュリティ管理者が Infoblox Exchange Tokyo 2025 に参加すべき三つ以上の理由PR
セミナー・イベント
今日もどこかで情報漏えい 第41回「2025年9月の情報漏えい」不正持ち出し情報を入手して特殊詐欺グループに提供 上流下流すべて真っ黒
コラム
DX 推進とセキュリティを両立する具体策 ～ エーアイセキュリティラボ Webセミナー 11 / 12 開催PR
セミナー・イベント
15,210 名分の初診アンケート記入の個人情報が漏えいした可能性 ～ 整体・マッサージ店の PC に不正アクセス
インシデント・情報漏えい
ジブラルタ生命保険 営業社員が解約手続に元営業社員を同席させ顧客情報を漏えい
インシデント・情報漏えい
ジェイアールバス関東に不正アクセス、個人情報が漏えいした可能性
インシデント・情報漏えい
プリザンターに複数の格納型 XSS の脆弱性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性、バージョンアップを強く推奨
セキュリティホール・脆弱性
赤い羽根 中央共同募金会が注意喚起 ～ 多額の寄付をしていると見せかけ 信用を得た上で投資勧誘
脅威動向
「不正ログイン」に関する相談が増加傾向、2025年第3四半期 IPA 情報セキュリティ安心相談窓口の相談状況
調査・ホワイトペーパー
「米国のACD（能動的サイバー防御）対応事例から考えるACD対応措置」東京海上ディーアール発行
調査・ホワイトペーパー
HENNGE「里海珊瑚プロジェクト」参画、沖縄で障がいのある方々をメンバーとして雇用
業界動向
AeyeScan「ITreview Grid Award 2025 Fall」脆弱性診断ツール/サービス部門で 5 期連続「Leader」選出
業界動向
Okta Blog 第10回 北朝鮮 IT 労働者、米国の大手テック企業を超えて活動を拡大中
脅威動向
パソナライフケアが事業案内文等を異なる対象者に送付、6 名の個人情報が漏えい
インシデント・情報漏えい
メールアドレスのリンク先が修正がされず、誤った応募連絡先に個人情報送信
インシデント・情報漏えい
「DENSO ROBOT MEMBER」の個人情報がデンソーグループ内の全従業員から閲覧可能に
インシデント・情報漏えい
代表的国際的詐欺事件 10 件の具体的手口と対策 ～ JETRO 注意喚起
脅威動向
グローバルな運用環境に対応「セキュリティ対応組織の教科書 第3.2.1版」公開
調査・ホワイトペーパー
詐欺が日常の延長に潜む ～ パナソニック「全国防犯意識調査2025」発表
調査・ホワイトペーパー
三菱UFJモルガン・スタンレー証券、フィッシング詐欺防止に向けオンライントレードでのメールアドレス,電話番号変更を停止
業界動向
SMBC日興証券 即時入金サービス当面停止 フィッシング詐欺等による不正アクセス被害拡大防止
業界動向
Wing FTP Server における遠隔からの任意のコード実行が可能となる NULL バイト処理の不備（Scan Tech Report）
エクスプロイト
SOC やユーザー企業視点 ～ エーアイセキュリティラボ、Webセキュリティセミナー 11 / 7 KANDA SQUARE で開催PR
セミナー・イベント
野村證券の委託先企業が利用するクラウドサービスに不正アクセス
インシデント・情報漏えい
野村総合研究所と NRIフィナンシャル・グラフィックスの再委託先が使用する入力補助ツール「Jijilla」に身代金要求を伴う不正アクセス
インシデント・情報漏えい
AI-OCR サービス「Jijilla」サーバに不正アクセス、保管する個人情報の一部が外部に漏えいした可能性
インシデント・情報漏えい
メーカー問わず最優先で復旧作業実施 料金三割増し ～ バッファロー「緊急復旧サービス」開始
新製品・新サービス
登録セキスペ向け 中小企業支援「セキュリティマネジメント指導ツール活用セミナー」11/7, 20, 12/5 開催
セミナー・イベント
アイ・オー・データ製 NarSuS アプリに引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
GROWI に XSS の脆弱性
セキュリティホール・脆弱性
Movable Type に複数の格納型 XSS の脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性、早急なセキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
総務省、全国 7 会場で「全国型 CTF コンテスト」を 11 / 8 開催
セミナー・イベント
29.2 ％が AI モデル学習へのデータ無断使用や二次利用を経験 ～ AI 等サービスのユーザー企業 情シス 300 名アンケート
調査・ホワイトペーパー
EV充電器に注意 コンテストが示唆するこれから自動車に起こるサイバー攻撃
セミナー・イベント
アスクル Web サイトがランサムウェア感染、受注出荷業務が停止
インシデント・情報漏えい
大量に営業機密等を不正取得 ～ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴
インシデント・情報漏えい
流通経済大学にランサムウェア攻撃、個人情報の一部が外部に漏えいした可能性
インシデント・情報漏えい
医療関係者 994 名のメールアドレス流出 ～ EAファーマ株式会社、講演会の案内メール誤送信
インシデント・情報漏えい
改ざん 復旧 改ざん 復旧 ～ 不正アクセスで岡山県の PR サイト公開停止 個人情報漏えい無し
インシデント・情報漏えい
さくらケーシーエス「GMOサイバー攻撃 ネットde診断ASM」取扱開始、脆弱性対処方法やトリアージ等 アドバイザリーサービスも提供
新製品・新サービス人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化