最新記事(24 ページ目)
最新記事一覧
Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合
インシデント・情報漏えい
月額550円 / ID ～ GMOグローバルサインが病院 診療所 薬局向けに IDM・SSO サービス提供
新製品・新サービス
F5 BIG-IP Access Policy Manager に認証を必要としないリモートコードの実行につながる脆弱性
セキュリティホール・脆弱性
法人向けサービス GMO BIZアクセスで「DNSセキュリティ ソリューション」提供、危険な Web サイトへのアクセスを DNS で遮断
新製品・新サービス
4/14～17 フランス開催「Botconf 2026」に GMOサイバーセキュリティ byイエラエのウェブ テオ氏と熊坂駿吾氏 登壇
セミナー・イベント
4 / 8 ～ 10 開催「情報セキュリティEXPO 春」にエーアイセキュリティラボが出展・登壇PR
セミナー・イベント
理美容店舗向けクラウド型予約管理システムにサイバー攻撃
インシデント・情報漏えい
モリテックスチールのシステム開発再委託先に不正アクセス
インシデント・情報漏えい
オーミケンシにサイバー攻撃、システム障害が発生
インシデント・情報漏えい
フィッシングメールをクリック ～ サクラ工業の海外拠点の社員のメールアカウントに不正アクセス
インシデント・情報漏えい
サイバーエクスポージャー管理プラットフォームの自律型エンジン「Tenable Hexa AI」を最高製品責任者が解説
調査・ホワイトペーパー
WordPress 用プラグイン OpenStreetMap に XSS の脆弱性
セキュリティホール・脆弱性
baserCMS に複数の脆弱性
セキュリティホール・脆弱性
バッファロー製 Wi-Fi ルータに複数の脆弱性
セキュリティホール・脆弱性
プルーフポイント、メールセキュリティのゲートウェイ型と API 型を完全統合 ～ AI エージェント時代のデータ保護を加速
新製品・新サービス
NECセキュリティスキルチャレンジ2025 開催報告、昨年度の約1.3倍となる1,300名が参加
セミナー・イベント
法人を狙った詐欺 社長や上司装うメールほか ～ 警視庁、匿名・流動型犯罪グループの最新手口に注意呼びかけ
脅威動向
Gogs におけるシンボリックリンク検証不備により任意のファイルが作成可能となる脆弱性（Scan Tech Report）
エクスプロイト
セコムトラストシステムズ、Webセミナー「EDR選定で失敗しないために ～現場視点で整理する「自社に合うEDR」の選び方～」を 4 / 22・23 開催PR
セミナー・イベント
福岡教育大学で Google グループのアクセス権限設定不備、計 142 名の個人情報が閲覧可能な状態に
インシデント・情報漏えい
福祉用具レンタル事業を一部委託しているフランスベッドも注意呼びかけ ～ 東山産業へのランサムウェア攻撃
インシデント・情報漏えい
受託事業者のログイン管理設定の誤りが原因 ～ 総務省の調査で他の回答者の個人情報が閲覧可能に
インシデント・情報漏えい
ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化
インシデント・情報漏えい
GSX、AI セキュリティ人材育成認定資格講座を提供
新製品・新サービス
ブラジルで Carpet Bombing（絨毯爆撃型攻撃）の検知が目立つ ～ A10 Defend 観測レポート
調査・ホワイトペーパー
「制御システムセキュリティカンファレンス2026」レポートを JPCERT/CC Eyes で公開
セミナー・イベント
不正サイトへの転送を確認 ～ ロート製薬が使用していた「旧DRXブランドサイト」ドメインを第三者が取得
脅威動向
BIND 9.x に過剰な CPU 負荷を誘発する脆弱性、速やかな対策を強く推奨
セキュリティホール・脆弱性
BIND 9.20.x に深刻度 高（High）の脆弱性、速やかな対策を強く推奨
セキュリティホール・脆弱性
Japan IT Week 春に HENNGE 出展PR
セミナー・イベント
サイバー犯罪者の大半は「いい歳したおっさん」だった
TheRegister
エーアイセキュリティラボ、情シス・開発責任者向けに脆弱性診断の体制作りのウェビナー 4 / 7 開催PR
セミナー・イベント
システムの脆弱性を悪用 ～ マツダがタイからの調達部品の倉庫業務に利用していた管理システムに不正アクセス
インシデント・情報漏えい
ホテル日航プリンセス京都が利用する Expedia の管理者用アカウントに不正アクセス、カード情報入力を求める偽メッセージ送信
インシデント・情報漏えい
ネクサスエナジーへのランサムウェア攻撃、ガソリンスタンド顧客の個人情報漏えいの恐れを否定できず
インシデント・情報漏えい
国交省「子育てエコホーム支援事業」サーバに不正アクセス、悪意のある不審なメール送信を確認
インシデント・情報漏えい
デジタルフォトフレームGH-WDF10Aにアクセス制限不備の脆弱性
セキュリティホール・脆弱性
RATOC RAID 監視マネージャー（Windows用）のインストーラーに複数の脆弱性
セキュリティホール・脆弱性
DeNA 松本隆氏「サイバーセキュリティに関する総務大臣奨励賞」受賞
業界動向
山洋電気製 SANUPS SOFTWARE に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
OM Workspace（Windows版）のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
記事に書けない議論こそ価値 ～ マクニカ「Taneva」第 1 回 Meetup が示す日本のセキュリティ業界の構造変化PR
セミナー・イベント
スリーシェイク、NVIDIA GTC 2026 のふりかえりイベントを 3 / 30 オンライン開催PR
セミナー・イベント
NICTが研究用途向けに公開した「音声合成用日本語複数話者音声コーパス」に公開対象外ファイルが含まれていたことが判明
インシデント・情報漏えい
国際武道大学の委託先に不正アクセス、卒業生 約120名の個人情報が漏えい
インシデント・情報漏えい
キャンディルデザインにランサムウェア攻撃 事業遂行に影響なし
インシデント・情報漏えい
業務提携していた文教堂も被害に ～ 日販グループ 元従業員による情報漏えい
インシデント・情報漏えい
LibreChat RAG API にログインジェクションの脆弱性
セキュリティホール・脆弱性
シャープ製ルータ製品に一部の web API に対する認証欠如の脆弱性
セキュリティホール・脆弱性
CyberCrew、海外 3 社での脆弱性報告
セキュリティホール・脆弱性
愛媛県の事業に使われたドメインが取得され詐欺サイトに
脅威動向
メディカ出版にランサムウェア攻撃、商品の受注・発送業務、問い合わせ窓口等の対応が停止
インシデント・情報漏えい
コスモスイニシアのメールアドレスに不正アクセス、無作為に選ばれた宛先へのスパムメール送信を確認
インシデント・情報漏えい
シンガポールのセキュリティ認証制度「CLS」と日本の「JC-STAR」のセキュリティ要件を相互承認
業界動向
令和7年度「サイバーセキュリティに関する総務大臣奨励賞」九州大学 小出洋氏が受賞
業界動向
日ASEANサイバーセキュリティ能力構築センター主催演習にGMOサイバーセキュリティ byイエラエが協力
業界動向
中央大学の学生がインターネットアーキテクチャ研究会で学生研究奨励賞を受賞「未知の攻撃に対する2段階分類侵入検知モデルの汎用性検証」
業界動向
IPA、AI セーフティ評価の実証活動を報告
業界動向
3 割の組織がクラウド上のデータやセキュリティを外国任せにせず自分たちの管理下に ほか ～ ガートナー展望
調査・ホワイトペーパー
サイバー犯罪の無限ループ 産業化したサプライチェーン攻撃
TheRegister
岩谷産業グループのシステムに不正アクセス
インシデント・情報漏えい
元従業員、クラウド → メール → 退職後DL の三段階で情報持ち出し
インシデント・情報漏えい
ニッタイ工業が運営する通販サイト「エヌ・トレーディング」への不正アクセス、個人情報 3,887 件が閲覧された可能性を完全に否定することは困難
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
-
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性