最新記事(43 ページ目)
最新記事一覧
「職員はダブルチェックが漏えい防止のための重要なプロセスであることの認識が低く怠った」東京労働局でのメール誤送信
インシデント・情報漏えい
日本セラミックへのランサムウェア攻撃、新たに取引先・関係者に関する情報流出が判明
インシデント・情報漏えい
セコムトラストシステムズ、大規模災害対策サービス等の新規利用料金改訂
業界動向
「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」KANDA SQUARE で 11 / 13 開催PR
セミナー・イベント
ScanNetSecurity 創刊27周年御礼の辞（上野宣）
編集部からのおしらせ
HENNGE Blog 第1回「BIMI 導入で HENNGE が苦労したところ」
脅威動向
宮崎トヨタ 顧客の下取り車オークション情報が漏えい
インシデント・情報漏えい
ダイヤモンドエレクトリックホールディングス、タイ連結子会社にランサムウェア攻撃 データ暗号化を確認
インシデント・情報漏えい
ソウェルクラブの会員管理システムに不正アクセス、加入法人等の情報が漏えいした可能性
インシデント・情報漏えい
かわもと音戯館に不正アクセス、報告を直ちに行うよう指定管理者に指導
インシデント・情報漏えい
最も規模の大きな攻撃では 51.43 Gbpsの通信が発生 ～ 2025 年 8 月検出の DDoS攻撃の総数 308 件
調査・ホワイトペーパー
なぜ PDF？ 等の意見集まる ～「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）への意見公表
業界動向
Google CEO 輩出のインド IIT 卒業生の就職率急落
TheRegister
アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認
インシデント・情報漏えい
天龍製鋸の海外子会社にランサムウェア攻撃、サーバに保存している各種ファイルが暗号化
インシデント・情報漏えい
国勢調査員「落下・紛失しやすい」付箋用紙に個人情報を記入し紛失
インシデント・情報漏えい
クラウドサーバのアクセスキーを GitHub 上で公開、クラフトビール定期便サービス「Otomoni」顧客情報漏えいの可能性
インシデント・情報漏えい
約 30,000 名の個人情報が漏えいした可能性 宮城学院へのランサムウェア攻撃
インシデント・情報漏えい
GMOブランドセキュリティが 8月に「WebTrust for CAs - Mark Certificate認証」を取得、国内認証局として初
新製品・新サービス
警察庁と警視庁で新たな体制を発足、トクリュウ犯罪グループの対策・捜査・検挙推進
業界動向
AI 活用企業を保護、「Okta Platform」と「Auth0 Platform」の新機能発表
新製品・新サービス
笹だんご「田中屋本店」に不正アクセス カード情報漏えいの可能性
インシデント・情報漏えい
オークマのドイツ連結子会社にランサムウェア攻撃
インシデント・情報漏えい
一部を使用し保険募集活動も ～ アクサ生命の元従業員が個人情報を無断で持ち出し
インシデント・情報漏えい
デジタル庁がガバメントAI の具体化に向け OpenAI社と連携
業界動向
トレンドマイクロ製ウイルスバスター for Mac に特権昇格の脆弱性
セキュリティホール・脆弱性
クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」、サービス開始 5 周年
業界動向
表面だけ基準満たすチェックリスト形式の教育 ～ 中小企業における「偽のコンプライアンス（False Compliance）」問題
調査・ホワイトペーパー
2024年のカード不正利用被害額は 555 億円と高止まり ～「キャッシュレスセキュリティレポート2025」公開
調査・ホワイトペーパー
「HENNGE One」と SaaS管理クラウド「ジョーシス」が API 連携
新製品・新サービス
クラウド型データ連携ツール「Reckoner」に新機能「AIエージェント（ベータ版）」提供
新製品・新サービス
サイバー攻撃者が変更偽装困難なたったひとつの特徴
セミナー・イベント
「数ヶ月の実務経験を数日に凝縮」DEF CON 三連覇企業が明かす、CTF がセキュリティエンジニアの技術力を爆上げする理由
業界動向
ひびしんキャピタルのホームページに不正アクセス、スパムサイトへのリダイレクトを確認したためメンテナンス画面のみを表示
インシデント・情報漏えい
カード情報の漏えいは無し「AKAISHI公式通販サイト」へ不正アクセス
インシデント・情報漏えい
第三者が旧ドメイン取得 ～ 日本紙パルプ商事の運営サイトから不審な外部サイトへ誘導
インシデント・情報漏えい
メール誤送信の原因はダブルチェック漏れ、対策はダブルチェックの徹底
インシデント・情報漏えい
EGセキュアソリューションズ、生成 AI や大規模言語モデル活用サービスの脆弱性診断「LLM脆弱性診断サービス」提供
新製品・新サービス
気づいたら不正コマンド実行 警察庁が ClickFix 注意喚起
脅威動向
OpenSSL に複数の脆弱性
セキュリティホール・脆弱性
DataSpider Servista に XML外部実体参照（XXE）に関する脆弱性
セキュリティホール・脆弱性
AssetView のハンモックと東証コンピュータシステム業務提携
新製品・新サービス
ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表
調査・ホワイトペーパー
東邦銀行 メールセキュリティ強化、なりすましメールを迷惑メールフォルダに“隔離”
業界動向
金融 医療 公共行政 専門職 ～ 華麗にジョブチェンジする北朝鮮 IT 労働者
業界動向
UACJ の米国グループ会社のメールアカウントに不正アクセス、迷惑メール送信
インシデント・情報漏えい
「ゼロアンリミテッド社の裏切りには驚くばかり」約 800 件の顧客情報 不正持ち出し
インシデント・情報漏えい
東京外国語大学のウェブサイト改ざん オンラインカジノサイトに誘導
インシデント・情報漏えい
業務目的外でパソコンを利用中に詐欺サイトに接続 ～ 委託事業者パソナの従業員
インシデント・情報漏えい
攻撃者視点で生成 AI システムを検証しリスクを顕在化「AIレッドチームサービス」
新製品・新サービス
G7サイバー・エキスパート・グループが「AI 及びサイバーセキュリティに関するステートメント」公表
調査・ホワイトペーパー
りそなグループ、不正ウェブサイトを検知する Web Risk 導入
業界動向
安心安全 日本社会と調和する国産生成 AI エコシステム構築に向け基本合意 ～ PFN・さくらインターネット・NICT
業界動向
Proofpoint、人と AI エージェントが協働する自律型 AI ワークスペースを保護する 4 つのイノベーションを発表
新製品・新サービス
HENNGE One、大企業向け HR 共創プラットフォーム「PathosLogos」・人事給与SaaS「Combosite人事給与」が SSO 連携対応
新製品・新サービス
Microsoft Windows の Windows Update サービスにおける特権昇格につながるリンクファイルの検証不備（Scan Tech Report）
エクスプロイト
日本語２バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」PR
セミナー・イベント
アサヒグループホールディングスにサイバー攻撃、現時点で復旧の目処立たず
インシデント・情報漏えい
公正取引委員会が株式会社ジェイテクトに勧告、総額 177 万 8,634 円の下請代金を減額
インシデント・情報漏えい
中央大学の教員用メールサーバに不正アクセス
インシデント・情報漏えい
約 31,500 名の従業員情報漏えい スターバックスが利用するBlue Yonder社のシフト作成ツールに外部から不正アクセス
インシデント・情報漏えい
大量の迷惑メール送信「デュエル・マスターズジュニアグランプリ 2025」イベント公式サイトのお問い合わせフォームを悪用
インシデント・情報漏えい
特殊詐欺被害額は過去最悪の 2024 年上回るペース ～ 2025年上半期 警察庁「サイバー空間をめぐる脅威情勢」
調査・ホワイトペーパー人気記事
-
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
-
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
-
九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完了