最新記事(40 ページ目)
最新記事一覧
Optical Disc Archive Software（Windows版）に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
Progress Flowmon に認証後に実行される OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
HENNGE One とクラウド ETLサービス「TROCCO」が API 連携
新製品・新サービス
フリー株式会社 freee PSIRT レッドチーム演習の記録
業界動向
「SASE時代に “IPv6は危険” はもう古い」法人ネットワークの常識を更新する ～ Internet Week 2025
セキュリティホール・脆弱性
ファイナリスト 13 組発表「日本セキュリティ大賞2025」表彰 11/13
業界動向
経産省、グローバル・サイバーセキュリティ・ラベリング・イニシアティブ（GCLI）に関する共同声明
業界動向
NTTアドバンステクノロジ、AI 技術を活用しリスク洗い出す「XCockpit EASM」「XCockpit IASM」提供
新製品・新サービス
HENNGE One、対話型 AI「AIさくらさん」への SSO 連携に対応
新製品・新サービス
EY、SQLデータベース4TB超 公開状態に ～ クラウドバケット設定ミス
TheRegister
サイバー犯罪最前線、官民・国際連携で挑む「次世代の安全確保への挑戦」～ Internet Week 2025
セミナー・イベント
出荷できていない注文は全てキャンセルに ～ アスクルへのランサムウェア攻撃
インシデント・情報漏えい
経済産業省と JNSA、共同で「国産セキュリティ推進フォーラム2025」開催
業界動向
ニュートン・コンサルティング「自動車産業サイバーセキュリティガイドライン準拠支援サービス」提供
新製品・新サービス
HENNGE One とシステム連携基盤「JOINT iPaaS」が API 連携
新製品・新サービス
センチュリー・システムズ製 FutureNet MA および IP-K シリーズに複数の脆弱性
セキュリティホール・脆弱性
11 / 27、28 開催「IT・情シス DXPO東京’25（秋）」で Securify ブース出展PR
セミナー・イベント
医師 サポート詐欺被害
インシデント・情報漏えい
飲酒し川崎市路上でGO TO SLEEP、午前3時 警官に起こされ HDD, USB, GIGA端末等の紛失を覚知した中学校教員
インシデント・情報漏えい
ライバーへの誹謗中傷等で罰金刑を言い渡された 20 代後半女性への意識調査を公表
業界動向
京都市が誤って別人の口座を差し押さえ 個人情報も漏えい
インシデント・情報漏えい
創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません
編集部からのおしらせ
「脆弱性診断内製化ガイド」の取り組みを成功へ導く AeyeScan 体験セミナー ～ 11/5・11/19・11/27 開催PR
セミナー・イベント
HENNGE One、ITreview Grid Award 2025 Fall の 3 部門で Leader 受賞
業界動向
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
WTW EAGLE（Windows版）のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
Amazon 人材流出 ついに AWS をダウンさせる
TheRegister
差出人不明の郵便「駅のトイレで病院の封筒に入ったUSBを拾得し 個人情報が含まれていた」
インシデント・情報漏えい
京都の中高一貫校にランサムウェア攻撃
インシデント・情報漏えい
ファイアウォールの入替作業での設定ミスが原因 ～ アクリーティブへの不正アクセスでサーバの一部が暗号化
インシデント・情報漏えい
独自思考できる候補者と AI に依存する候補者が雇用で明確に区別 ほか ～ AI 時代のビジネス課題 ガートナー展望
調査・ホワイトペーパー
東京電機大学の岩澤俊喜氏、WordPress Virtual Moderator Plugin におけるクロスサイトリクエストフォージェリ脆弱性を発見
業界動向
プラネックス製 MZK-DP300N にハードコードされた認証情報の使用の脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 第52回「CISO の本音に迫る：プルーフポイント 2025 Voice of the CISOレポートの主な知見」
業界動向
11 / 26 , 27 Webセミナー開催「迫る制度開始 セキュリティ対策評価制度の最新動向と企業が今すべきこと」主催セコムトラストシステムズPR
セミナー・イベント
100 名規模のチームを組成し調査 ～ アスクルへのランサムウェア攻撃
インシデント・情報漏えい
最終報を公表済みの不正アクセスとは別件 ～ 古野電気 海外子会社でサイバーセキュリティインシデント
インシデント・情報漏えい
作業服通販サイトに不正アクセス、12,630 件のカード情報が漏えい
インシデント・情報漏えい
熊本県「白塗り」PDF 公開 ～ 他自治体の黒塗り PDF 案件報道で確認したところ発覚
インシデント・情報漏えい
SECURITY ACTION 二つ星取得支援も ～ 株式会社マスラボ、中小企業向けセキュリティコンサルパッケージ提供
新製品・新サービス
TP-Link 製 Omadaゲートウェイに複数の OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor の脆弱性情報（CVE-2025-59023、CVE-2025-59024）が公開
セキュリティホール・脆弱性
Unbound の脆弱性情報（CVE-2025-11411）が公開
セキュリティホール・脆弱性
既にビジネスに導入しているテクノロジは「IoTプラットフォーム（クラウド）」が最多に、Gartner 調査結果
調査・ホワイトペーパー
立教大学、VPN接続時 多要素認証必須化
業界動向
20 社が参加 横浜港でサイバー攻撃事案を想定した情報伝達訓練
業界動向
エーアイセキュリティラボ、セキュリティ管理プラットフォーム「AeyeCopilot」正式版 11月 から提供
新製品・新サービス
「ＤＮＳ？ インフラの話でしょ？ 自分には関係なさそう」そう考えるセキュリティ管理者が Infoblox Exchange Tokyo 2025 に参加すべき三つ以上の理由PR
セミナー・イベント
今日もどこかで情報漏えい 第41回「2025年9月の情報漏えい」不正持ち出し情報を入手して特殊詐欺グループに提供 上流下流すべて真っ黒
コラム
DX 推進とセキュリティを両立する具体策 ～ エーアイセキュリティラボ Webセミナー 11 / 12 開催PR
セミナー・イベント
15,210 名分の初診アンケート記入の個人情報が漏えいした可能性 ～ 整体・マッサージ店の PC に不正アクセス
インシデント・情報漏えい
ジブラルタ生命保険 営業社員が解約手続に元営業社員を同席させ顧客情報を漏えい
インシデント・情報漏えい
ジェイアールバス関東に不正アクセス、個人情報が漏えいした可能性
インシデント・情報漏えい
プリザンターに複数の格納型 XSS の脆弱性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性、バージョンアップを強く推奨
セキュリティホール・脆弱性
赤い羽根 中央共同募金会が注意喚起 ～ 多額の寄付をしていると見せかけ 信用を得た上で投資勧誘
脅威動向
「不正ログイン」に関する相談が増加傾向、2025年第3四半期 IPA 情報セキュリティ安心相談窓口の相談状況
調査・ホワイトペーパー
「米国のACD（能動的サイバー防御）対応事例から考えるACD対応措置」東京海上ディーアール発行
調査・ホワイトペーパー
HENNGE「里海珊瑚プロジェクト」参画、沖縄で障がいのある方々をメンバーとして雇用
業界動向
AeyeScan「ITreview Grid Award 2025 Fall」脆弱性診断ツール/サービス部門で 5 期連続「Leader」選出
業界動向
Okta Blog 第10回 北朝鮮 IT 労働者、米国の大手テック企業を超えて活動を拡大中
脅威動向
パソナライフケアが事業案内文等を異なる対象者に送付、6 名の個人情報が漏えい
インシデント・情報漏えい
メールアドレスのリンク先が修正がされず、誤った応募連絡先に個人情報送信
インシデント・情報漏えい人気記事
-
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
-
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
-
九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完了