最新記事
最新記事一覧
Amazon 人材流出 ついに AWS をダウンさせる
TheRegister
差出人不明の郵便「駅のトイレで病院の封筒に入ったUSBを拾得し 個人情報が含まれていた」
インシデント・情報漏えい
京都の中高一貫校にランサムウェア攻撃
インシデント・情報漏えい
ファイアウォールの入替作業での設定ミスが原因 ～ アクリーティブへの不正アクセスでサーバの一部が暗号化
インシデント・情報漏えい
独自思考できる候補者と AI に依存する候補者が雇用で明確に区別 ほか ～ AI 時代のビジネス課題 ガートナー展望
調査・ホワイトペーパー
東京電機大学の岩澤俊喜氏、WordPress Virtual Moderator Plugin におけるクロスサイトリクエストフォージェリ脆弱性を発見
業界動向
プラネックス製 MZK-DP300N にハードコードされた認証情報の使用の脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 第52回「CISO の本音に迫る：プルーフポイント 2025 Voice of the CISOレポートの主な知見」
業界動向
11 / 26 , 27 Webセミナー開催「迫る制度開始 セキュリティ対策評価制度の最新動向と企業が今すべきこと」主催セコムトラストシステムズPR
セミナー・イベント
100 名規模のチームを組成し調査 ～ アスクルへのランサムウェア攻撃
インシデント・情報漏えい
最終報を公表済みの不正アクセスとは別件 ～ 古野電気 海外子会社でサイバーセキュリティインシデント
インシデント・情報漏えい
作業服通販サイトに不正アクセス、12,630 件のカード情報が漏えい
インシデント・情報漏えい
熊本県「白塗り」PDF 公開 ～ 他自治体の黒塗り PDF 案件報道で確認したところ発覚
インシデント・情報漏えい
SECURITY ACTION 二つ星取得支援も ～ 株式会社マスラボ、中小企業向けセキュリティコンサルパッケージ提供
新製品・新サービス
TP-Link 製 Omadaゲートウェイに複数の OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor の脆弱性情報（CVE-2025-59023、CVE-2025-59024）が公開
セキュリティホール・脆弱性
Unbound の脆弱性情報（CVE-2025-11411）が公開
セキュリティホール・脆弱性
既にビジネスに導入しているテクノロジは「IoTプラットフォーム（クラウド）」が最多に、Gartner 調査結果
調査・ホワイトペーパー
立教大学、VPN接続時 多要素認証必須化
業界動向
20 社が参加 横浜港でサイバー攻撃事案を想定した情報伝達訓練
業界動向
エーアイセキュリティラボ、セキュリティ管理プラットフォーム「AeyeCopilot」正式版 11月 から提供
新製品・新サービス
「ＤＮＳ？ インフラの話でしょ？ 自分には関係なさそう」そう考えるセキュリティ管理者が Infoblox Exchange Tokyo 2025 に参加すべき三つ以上の理由PR
セミナー・イベント
今日もどこかで情報漏えい 第41回「2025年9月の情報漏えい」不正持ち出し情報を入手して特殊詐欺グループに提供 上流下流すべて真っ黒
コラム
DX 推進とセキュリティを両立する具体策 ～ エーアイセキュリティラボ Webセミナー 11 / 12 開催PR
セミナー・イベント
15,210 名分の初診アンケート記入の個人情報が漏えいした可能性 ～ 整体・マッサージ店の PC に不正アクセス
インシデント・情報漏えい
ジブラルタ生命保険 営業社員が解約手続に元営業社員を同席させ顧客情報を漏えい
インシデント・情報漏えい
ジェイアールバス関東に不正アクセス、個人情報が漏えいした可能性
インシデント・情報漏えい
プリザンターに複数の格納型 XSS の脆弱性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性、バージョンアップを強く推奨
セキュリティホール・脆弱性
赤い羽根 中央共同募金会が注意喚起 ～ 多額の寄付をしていると見せかけ 信用を得た上で投資勧誘
脅威動向
「不正ログイン」に関する相談が増加傾向、2025年第3四半期 IPA 情報セキュリティ安心相談窓口の相談状況
調査・ホワイトペーパー
「米国のACD（能動的サイバー防御）対応事例から考えるACD対応措置」東京海上ディーアール発行
調査・ホワイトペーパー
HENNGE「里海珊瑚プロジェクト」参画、沖縄で障がいのある方々をメンバーとして雇用
業界動向
AeyeScan「ITreview Grid Award 2025 Fall」脆弱性診断ツール/サービス部門で 5 期連続「Leader」選出
業界動向
Okta Blog 第10回 北朝鮮 IT 労働者、米国の大手テック企業を超えて活動を拡大中
脅威動向
パソナライフケアが事業案内文等を異なる対象者に送付、6 名の個人情報が漏えい
インシデント・情報漏えい
メールアドレスのリンク先が修正がされず、誤った応募連絡先に個人情報送信
インシデント・情報漏えい
「DENSO ROBOT MEMBER」の個人情報がデンソーグループ内の全従業員から閲覧可能に
インシデント・情報漏えい
代表的国際的詐欺事件 10 件の具体的手口と対策 ～ JETRO 注意喚起
脅威動向
グローバルな運用環境に対応「セキュリティ対応組織の教科書 第3.2.1版」公開
調査・ホワイトペーパー
詐欺が日常の延長に潜む ～ パナソニック「全国防犯意識調査2025」発表
調査・ホワイトペーパー
三菱UFJモルガン・スタンレー証券、フィッシング詐欺防止に向けオンライントレードでのメールアドレス,電話番号変更を停止
業界動向
SMBC日興証券 即時入金サービス当面停止 フィッシング詐欺等による不正アクセス被害拡大防止
業界動向
Wing FTP Server における遠隔からの任意のコード実行が可能となる NULL バイト処理の不備（Scan Tech Report）
エクスプロイト
SOC やユーザー企業視点 ～ エーアイセキュリティラボ、Webセキュリティセミナー 11 / 7 KANDA SQUARE で開催PR
セミナー・イベント
野村證券の委託先企業が利用するクラウドサービスに不正アクセス
インシデント・情報漏えい
野村総合研究所と NRIフィナンシャル・グラフィックスの再委託先が使用する入力補助ツール「Jijilla」に身代金要求を伴う不正アクセス
インシデント・情報漏えい
AI-OCR サービス「Jijilla」サーバに不正アクセス、保管する個人情報の一部が外部に漏えいした可能性
インシデント・情報漏えい
メーカー問わず最優先で復旧作業実施 料金三割増し ～ バッファロー「緊急復旧サービス」開始
新製品・新サービス
登録セキスペ向け 中小企業支援「セキュリティマネジメント指導ツール活用セミナー」11/7, 20, 12/5 開催
セミナー・イベント
アイ・オー・データ製 NarSuS アプリに引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
GROWI に XSS の脆弱性
セキュリティホール・脆弱性
Movable Type に複数の格納型 XSS の脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性、早急なセキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
総務省、全国 7 会場で「全国型 CTF コンテスト」を 11 / 8 開催
セミナー・イベント
29.2 ％が AI モデル学習へのデータ無断使用や二次利用を経験 ～ AI 等サービスのユーザー企業 情シス 300 名アンケート
調査・ホワイトペーパー
EV充電器に注意 コンテストが示唆するこれから自動車に起こるサイバー攻撃
セミナー・イベント
アスクル Web サイトがランサムウェア感染、受注出荷業務が停止
インシデント・情報漏えい
大量に営業機密等を不正取得 ～ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴
インシデント・情報漏えい
流通経済大学にランサムウェア攻撃、個人情報の一部が外部に漏えいした可能性
インシデント・情報漏えい
医療関係者 994 名のメールアドレス流出 ～ EAファーマ株式会社、講演会の案内メール誤送信
インシデント・情報漏えい
改ざん 復旧 改ざん 復旧 ～ 不正アクセスで岡山県の PR サイト公開停止 個人情報漏えい無し
インシデント・情報漏えい
さくらケーシーエス「GMOサイバー攻撃 ネットde診断ASM」取扱開始、脆弱性対処方法やトリアージ等 アドバイザリーサービスも提供
新製品・新サービス人気記事
-
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
PHP に複数の任意のコードが実行可能な脆弱性
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
Apache Tomcat に複数の脆弱性