最新記事(2 ページ目)
最新記事一覧
チョコ停ウォッチャーmini に複数の脆弱性
セキュリティホール・脆弱性
PDF に eシールを自動付与 ～ キヤノンMJ とサイバートラスト、企業間取引の電子文書の安全性強化に向けて協業
新製品・新サービス
GMOサイバーセキュリティ byイエラエと Synspective、「衛星サイバーセキュリティ」に関する共同研究開始
業界動向
前年比３倍 ランサムウェア被害へのサイバー保険金支払額
TheRegister
Proofpoint Blog 第54回「トラック輸送・物流業界を狙うサイバー犯罪者」
海外情報
セコムトラストシステムズ、オンラインセミナー「明日ランサム攻撃に遭ったら？」1 / 14・1 5 開催PR
セミナー・イベント
スポーツクラブNASで誤った宛先に 5 回メール誤送信、ダブルチェック義務化しヒューマンエラー撲滅に努める
インシデント・情報漏えい
アスクル社長「可能な限り詳細にご報告いたします。サイバー攻撃対策の一助となりましたら幸い」
インシデント・情報漏えい
ハウステンボスへの不正アクセス、サーバ内のファイルの一部が暗号化
インシデント・情報漏えい
信和の子会社で資金流出、損失最大約 2 億 5 千万円となる見込み
インシデント・情報漏えい
FCLコンポーネントの海外子会社に不正アクセス
インシデント・情報漏えい
ネットワーク機器設定ミスが原因 ～ EMシステムズ運営のクラウド版システムで障害
インシデント・情報漏えい
アーク東短オルタナティブが管理するシステムに社員宛フィッシングメールを端緒とする不正アクセス
インシデント・情報漏えい
駿河屋.JP への不正アクセス、30,431 件のカード情報漏えいの可能性
インシデント・情報漏えい
7 割強が取引先選定時にセキュリティ対策実施状況を重視 ～ 情報セキュリティ担当者 700 名調査
調査・ホワイトペーパー
外務省が不審な日本文化イベントに注意呼びかけ、架空イベントの入場券購入させ金銭を騙し取る事案発生
脅威動向
PowerDNS Recursor に外部からのサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
プルーフポイントが Hornetsecurity Group の買収完了、Human-Centric セキュリティプラットフォーム拡大
業界動向
GMOサイバーセキュリティ byイエラエ、note のペネトレーションテスト実施
業界動向
AeyeScan アップデート、「React Server Components の脆弱性（CVE-2025-55182）」対応スキャンルール追加
新製品・新サービス
HENNGE、オンラインセミナー「あなたの Microsoft 365 は大丈夫？見落としがちな設定の落とし穴」12 / 24 開催PR
セミナー・イベント
ブロードバンドタワーにサイバー攻撃、一部の情報に外部からアクセスされた可能性を示す痕跡
インシデント・情報漏えい
オオサキメディカルへのランサムウェア攻撃、個人情報の一部が外部に漏えいした可能性
インシデント・情報漏えい
高負荷や複数ユーザー同時アクセスを想定した検証不足 ～ ECサイト「SHIROHATO」で個人情報閲覧可能に
インシデント・情報漏えい
DDoS 攻撃が原因「AUTHOR CONNECTアプリ」エラーメッセージ送信
インシデント・情報漏えい
「快活 CLUB」への不正アクセス 容疑者逮捕
インシデント・情報漏えい
約 4 割が「二段階認証使いにくい」金融取引の認証意識調査結果
調査・ホワイトペーパー
法人口座を狙ったボイスフィッシング 楽天銀行 注意呼びかけ
脅威動向
Adobe ColdFusion に入力検証不備の脆弱性
セキュリティホール・脆弱性
QND に権限昇格の脆弱性
セキュリティホール・脆弱性
緊急性の高い「React2Shell」脆弱性（CVE-2025-55182）、SHIFT SECURITY対応状況
新製品・新サービス
2025 年 Gartner マジック・クアドラント、Eメールセキュリティ部門に 2 年連続 Proofpoint を リーダーに選出
業界動向
経産省、アクセス制御機能に関する技術の研究開発情報を募集
業界動向
合弁会社 MUFG GMOセキュリティ株式会社 2026年1月 設立
業界動向
AeyeScan、評価基準を ASVS v4.0 から v5.0 に変更
新製品・新サービス
Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備（Scan Tech Report）
エクスプロイト
Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例
インシデント・情報漏えい
三菱製紙の PC・サーバに複数回不正にリモート接続
インシデント・情報漏えい
フィッシングメール起点としてドーミーシニアの従業員が使用していた端末が不正操作
インシデント・情報漏えい
防止策対応中にグループ社員のメールアカウトのパスワードが漏えい
インシデント・情報漏えい
日本の Okta ユーザー企業、MFA 導入率が 53 %から 62 %に向上
調査・ホワイトペーパー
注意を呼びかけ ～ 2023 年 5 月サービス終了した「グーポンサービス」のドメイン再取得を確認
脅威動向
元 Zscaler CMO Joyce Kim 氏を Proofpoint 最高マーケティング責任者に任命
業界動向
医療分野におけるサイバーセキュリティ対策強化に向け、IPA と日本医療情報学会が人材育成について連携
業界動向
NICTとパリ天文台、共同で秒の再定義における二つの選択肢を統一的に理解する方法を確立
業界動向
ユービーセキュア「金融分野におけるサイバーセキュリティに関するガイドライン」対応状況評価サービスを提供
新製品・新サービス
来るべきその日に備え、何からどう手を付ける？ PQC に備えた現実的な一歩とは ～ JPAAWG 8th General Meeting レポート #01
セミナー・イベント
警察がお詫び ～ 捜査関係事項照会書の副本を紛失、個人情報の保管管理に不備があったとお詫び
インシデント・情報漏えい
社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用
インシデント・情報漏えい
不正ログインや外部への個人情報流出は確認されず ～ 車検店の顧客管理システムのパスワードが漏えい
インシデント・情報漏えい
マイナ保険証確認機器でエラーが発生 ～ 休日急患診療所の事務用パソコンがサポート詐欺被害
インシデント・情報漏えい
スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚
インシデント・情報漏えい
STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性
インシデント・情報漏えい
TAC、2014年7月下旬から2025年11月中旬までの期間 個人情報が含まれるCSVファイルが閲覧可能な状態に
インシデント・情報漏えい
解説 岡本勝之 ～ トレンドマイクロ「2026年サイバーリスク脅威予測」12 / 19 開催
セミナー・イベント
日本サイバーセキュリティ産業振興コミュニティ（NCPC）設立
業界動向
「サイバーインシデント演習 in 北海道」講師 川口設計 川口洋氏 1/23開催
セミナー・イベント
5 歳未満で命を落とす子どもが 21 世紀で初めて増加の見通し ～ ゲイツ財団「Goalkeepers 2025 Report」
調査・ホワイトペーパー
Apache Struts 2 にサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
値上げ 3 ～ 4 倍で競合各社が魅力的 VMware 代替製品開発に注力 ～「今こそ乗り換えを検討すべき時期（Gartner）」
TheRegister
連結業績に及ぼす影響は軽微である見込み ～ ワイエイシイホールディングス連結子会社でランサムウェア被害
インシデント・情報漏えい
警察の電話番号が着信先に表示 ～ IPSPRO が海外の通信事業者に提供した回線が不正利用され特殊詐欺事件につながった疑い
インシデント・情報漏えい
新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ～ ソウェルクラブの会員管理システムに不正アクセス
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化