最新記事(45 ページ目)
最新記事一覧
Century HW RAID Manager に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
UNIVERGE IX/IX-R/IX-V シリーズルータに XSS の脆弱性
セキュリティホール・脆弱性
スマートフォンアプリ「WTW-EAGLE」にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
窃取された個人情報がダークウェブで閲覧可能となっていることを確認 ～ ニッケのシステムに管理権限 ID による不審なログイン
インシデント・情報漏えい
攻撃者からの身代金要求には一切応じず ～ シーバイエスへのランサムウェア攻撃
インシデント・情報漏えい
請求書のシステム登録を委託していた日本シューターも影響 ～ アクリーティブのネットワークへの不正アクセス
インシデント・情報漏えい
タイガーチヨダにランサムウェア攻撃 メール等での連絡に遅れ
インシデント・情報漏えい
野村証券フィッシングサイト前月比約 5 倍に増加 ～ 2025 年 7 月度「ネット詐欺リポート」
調査・ホワイトペーパー
日本銀行金融研究所「地図で見るサイバーセキュリティ」10 / 1 オンライン開催
セミナー・イベント
個人情報の売却や公開を示唆する投稿も ～ 元職員がチケット販売システムの会員情報を持ち出し
インシデント・情報漏えい
顧客保護を考え一時閉鎖 ～ 日本紙パルプ商事が運営する「Paper & Green」で不審な外部サイトへの誘導を確認
インシデント・情報漏えい
顧客データベースを消去 ～ ミツワ保険サービス 不正アクセス
インシデント・情報漏えい
「一部漏えいしていることが判明」と断定的表現を用いたことを謝罪 ～ 丸菱ホールディングスへのランサムウェア攻撃
インシデント・情報漏えい
楽天モバイル「DNSフィルタリング」提供 ～ 法人向けに危険な Web サイトやアプリのアクセスを制限
新製品・新サービス
最も活動が活発だった探索元は米国 ～ JPCERT/CC「インターネット定点観測レポート（2025年4～6月）」
調査・ホワイトペーパー
エージェント型 AI が新たな攻撃対象領域に ～ CrowdStrike「2025年版脅威ハンティングレポート」
調査・ホワイトペーパー
総務省「AIセキュリティ分科会」開催、新井悠氏や篠田佳奈氏ほか参加
業界動向
93 %が公共部門における Microsoft からの脱却を支持 ～ 英国 IT 専門誌調査
TheRegister
「作って終わり」の SBOM にしたくないなら ～ エージェントレスで SSVC トリアージ、Cloudbase SBOM で始める脆弱性管理PR
セミナー・イベント
セコムトラストシステムズ、Web セミナー「セキュリティ対策は経営課題！無償で始めるリスクマネジメント」10/22、23 開催PR
セミナー・イベント
帝塚山学院大学の公開 Web システムに不正アクセス、約 450 名の利用者情報が漏えいした可能性
インシデント・情報漏えい
フォトクリエイトに登録のあったメールアドレス宛にフィッシングメール送信、不正アクセスを通じ個人情報アクセスの痕跡は発見されず
インシデント・情報漏えい
広告をクリックしたらそこに個人情報
インシデント・情報漏えい
不正アクセス原因 CBC株式会社 全社規模のシステム障害
インシデント・情報漏えい
Qoo10、近日中に二要素認証導入予定
脅威動向
エーアイセキュリティラボ「内製 or 外注でもう悩まない！コストと精度を両立する”ハイブリッド診断”とは」オンラインセミナー 9/25 開催PR
セミナー・イベント
クラウド型データ連携ツール Reckoner の「オンプレエージェント」拡張、ファイルサーバとの連携に新たに対応
新製品・新サービス
アメリカ主導のセキュリティ情報に依存するリスク ～ NTTデータグループ「サイバーセキュリティに関するグローバル動向四半期レポート（2024年度第4四半期）」公開
調査・ホワイトペーパー
「情報セキュリティ白書2025 一変する日常：支える仕組みを共に築こう」PDF 版公開
調査・ホワイトペーパー
国立駅と名古屋大学駅に HENNGE の新卒採用広告を掲出
業界動向
なぜ大企業より中小企業が狙われる？ 攻撃者が標的を選定する基準を検証 ～ セコムトラストシステムズ SECURITY NEWS LETTER 2025 Vol.08PR
調査・ホワイトペーパー
たとえ緊急でも今後メールを一人で送れなくなった県委託業者
インシデント・情報漏えい
PDFの個人情報 “非表示化” 失念
インシデント・情報漏えい
「進学ナビ」に不正アクセス、安全性が十分に確保されたことを確認 9 / 10 からサービス再開
インシデント・情報漏えい
ユーザックシステムへのランサムウェア攻撃、現時点で個人情報や機密情報の漏えいは確認されず
インシデント・情報漏えい
Python ライブラリ「TkEasyGUI」に複数の脆弱性
セキュリティホール・脆弱性
Obsidian GitHub Copilot Plugin に重要情報の平文保存の脆弱性
セキュリティホール・脆弱性
Android アプリ「Yahoo!ショッピング」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
決算書や決算説明資料もとに独自算出 ～ 機会損失含めインシデント被害額 約 130 億円の製造業も
調査・ホワイトペーパー
YouTube Live でも配信 ～ SRE向けイベント「3-shake SRE Tech Talk #13 ～クラウドセキュリティスペシャル～」9/25 開催
セミナー・イベント
Cloudbase Blog 第11回 DEF CON Cloud Village CTF 参戦記 ─ Cloudbase初挑戦、3人のチームで4位入賞
セミナー・イベント
sudo における管理者権限の奪取が可能となるルートディレクトリ変更時の検証不備（Scan Tech Report）
エクスプロイト
国立研究開発法人でメール BCC 運用
インシデント・情報漏えい
CNプレイガイドへの不正アクセス、キョードー東京と TBSチケット会員も対象に
インシデント・情報漏えい
CNプレイガイドに不正アクセス、236,323 件のメールアドレス流出した可能性
インシデント・情報漏えい
RATOC RAID 監視マネージャー（Windows用）に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
GitHub Desktop を模したマルウェアダウンロードの誘導に GMOイエラエが注意呼びかけ
脅威動向
HENNGE One で実現する脱 PPAP ～ HENNGE 波多野裕太氏が解説 9/25 オンライン開催PR
セミナー・イベント
マイクロソフト 9 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
Adobe Acrobat および Reader に脆弱性
セキュリティホール・脆弱性
正当な理由ない限り脆弱性関連情報を第三者に開示せず ～「情報セキュリティ早期警戒パートナーシップガイドライン」に則した対応を呼びかけ
業界動向
サイボウズ社から脆弱性診断の自動化を学ぶ ～ エーアイセキュリティラボ 9/18 オンラインセミナー 開催PR
セミナー・イベント
LP ガスの検針端末を紛失 顧客情報 6,303件漏えい等のおそれ
インシデント・情報漏えい
リスキリングプログラム受講者の個人情報が閲覧可能に ～ デロイトトーマツファイナンシャルアドバイザリー合同会社 登録作業誤る
インシデント・情報漏えい
良知経営に不正アクセス、企業情報及び個人情報が流出した可能性
インシデント・情報漏えい
GMOサイバーセキュリティ byイエラエ、陸上自衛隊システム通信・サイバー学校にセキュリティトレーニング実施
業界動向
SBテクノロジー、Cloudflare Application Security 対応のセキュリティ監視サービス「MSS for Cloudflare」提供開始
新製品・新サービス
HENNGE One、Box 向け認可管理サービス「CL-UMP」SSO 連携対応
新製品・新サービス
Okta Blog 第8回 Salesloftインシデント：SaaSセキュリティへの警笛とIPSIE採用の重要性
インシデント・情報漏えい![ダムの水 毎秒約500リットル 4時間放流 総量約720万リットル ほか [Scan PREMIUM Monthly Executive Summary 2025年8月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/49913.webp)
ダムの水 毎秒約500リットル 4時間放流 総量約720万リットル ほか [Scan PREMIUM Monthly Executive Summary 2025年8月度]
脅威動向
横須賀市 委託事業者の登録誤り、高齢者の見守り・安否確認行われず
インシデント・情報漏えい
東武百貨店が薩摩酒造「薩摩BLACK」自主回収 ～ 商品ラベルの QR コード記載の旧通販サイトが第三者に取得され不審サイトに誘導
脅威動向
「ビジフォン舗」に不正アクセス、カード支払い顧客に利用履歴の確認呼びかけ
インシデント・情報漏えい人気記事
-
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
-
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
-
九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完了