最新記事(54 ページ目)
最新記事一覧
ジャック広告はじめましたPR
編集部からのおしらせ
今日もどこかで情報漏えい 第37回「2025年5月の情報漏えい」やる気満々に誓約書は無力
コラム
「不動産投資の楽待」に不正アクセス、個人情報が漏えいした可能性
インシデント・情報漏えい
閲覧はいずれも業務の適正な処理であり不適切な取り扱いは無いことを東北電力に確認
インシデント・情報漏えい
独占禁止法違反で日本野球機構に警告
業界動向
損害保険ジャパンへの不正アクセス、顧客や代理店のデータが漏えいした可能性を否定できず
インシデント・情報漏えい
自社SaaSに「Reckoner」を組み込んで利用できる「Reckoner Embedded」提供開始
新製品・新サービス
KAON 製 KCM3100 に代替パスを使用した認証回避の脆弱性
セキュリティホール・脆弱性
大東建託の HENNGE One 導入事例公開
業界動向
セキュリティ対策「上申のコツ」経営層を納得させる方法とは ～ セコムトラストシステムズ開催セミナー アーカイブ配信PR
セミナー・イベント
監視カメラ映像があっても「記憶にない」と主張 ～ UFジャパン協力会社 元従業員 ソフトバンク顧客の個人情報持ち出し
インシデント・情報漏えい
リアルタイムフィッシングによる Visaデビットの不正利用に注意呼びかけ
脅威動向
エースコンサルタントにランサムウェア攻撃、現時点で漏えいに繋がる痕跡は確認されず
インシデント・情報漏えい
HENNGE One、「Alli LLM App Market」へのシングルサインオン連携対応
新製品・新サービス
AeyeScan、SaaS 型 Web アプリケーション脆弱性管理市場でシェア 1 位を獲得
業界動向
Microsoft Windows OS の Explorer における NTLM 認証の強制につながるライブラリファイルに対する処理の不備（Scan Tech Report）
エクスプロイト
アルパインツアーサービスへ不正アクセス、Webサイト改ざん
インシデント・情報漏えい
上下水道料金クレジットカード払い委託企業騙るフィッシングメール
脅威動向
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
GMOサイバーセキュリティ byイエラエ、「Global Cyber Skills Benchmark 2025」で世界 2 位 国内 1 位
業界動向
「LAC SeaParadise」チーム、国際 CTF 大会「Global Cyber Skills Benchmark CTF 2025: Operation Blackout」で国内 2 位 世界 10 位
業界動向
オンプレミスも保護対象に 新機能「Cloudbase Sensor」SSVC による自動判定も
新製品・新サービス
取引先企業をスコアリング「Assured企業評価」
新製品・新サービス
サイボウズ PSIRT、自社開発製品の脆弱性診断に AeyeScan を活用
調査・ホワイトペーパー![インシデントレスポンスの「かかりつけ医」～ サイリーグホールディングス [Interop Tokyo 2025] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48907.jpg)
インシデントレスポンスの「かかりつけ医」～ サイリーグホールディングス [Interop Tokyo 2025]
セミナー・イベント![活用シーンに期待 生成 AI が SOC ログ分析 ～ LogStare [Interop Tokyo 2025] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48929.jpg)
活用シーンに期待 生成 AI が SOC ログ分析 ～ LogStare [Interop Tokyo 2025]
セミナー・イベント
金融庁から保険業法に基づき「報告徴求命令」～ 損害保険ジャパンへの不正アクセス
インシデント・情報漏えい
「先輩就職先情報リスト」Microsoft Teams でチャット送信 ～ 摂南大学
インシデント・情報漏えい
関係職員を訓告 ～ 講習会の申込者に第三者を通じて断る可能性がある旨を伝える
インシデント・情報漏えい
悪用の事実を確認済みの脆弱性が 1 件 ～ マイクロソフト 6 月のセキュリティ情報公開
セキュリティホール・脆弱性
「セキュリティ・キャンプ 2025 全国大会」スリーシェイク水元恭平氏が講師として登壇
業界動向
Okta Japanオフィスが「WELL Platinum」認証と「LEED Silver」認証を取得
業界動向
総務省・警察庁が推し進める詐欺・不正送金対策 DMARC 推進に加え、さまざまな面での官民連携が鍵に ～ JPAAWG 7th General Meetingレポート #04
セミナー・イベント
脅威アクターの名前大杉問題
TheRegister
日本ジッコウへのランサムウェア攻撃、「建索ショップ」の個人情報も流出した可能性
インシデント・情報漏えい
メールからウイルスが検出されるとサーバ上で自動破棄「ウイルス検知のご連絡」メール配信
業界動向
「ジャストカーテンオンラインショップ」に不正アクセス、カード払い顧客に利用履歴確認を呼びかけ
インシデント・情報漏えい
「AeyeScan」Web-ASM 機能に新機能追加、対策の優先順位付けやリソース配分最適化を支援
新製品・新サービス
生成 AI の 4 つの主なリスク
調査・ホワイトペーパー
東京国立博物館の偽サイトに注意呼びかけ
脅威動向
Okta Japan「Identity Summit Tokyo」7 / 4 開催PR
セミナー・イベント
日本ゼオングループ企業のトウペへの不正アクセス、合計 20,161 件の個人情報が流出した痕跡
インシデント・情報漏えい
従業員情報等の流出を確認 ～ メディアリンクスの米国グループ会社にランサムウェア攻撃
インシデント・情報漏えい![佐賀ダイハツ販売、顧客情報を社内にメールする際 保険会社にも同報 [2024/9/13] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48795.jpg)
佐賀ダイハツ販売、顧客情報を社内にメールする際 保険会社にも同報 [2024/9/13]
インシデント・情報漏えい
GMOサイバーセキュリティ byイエラエとワープスペース、宇宙領域のサイバーセキュリティを目的に業務提携
業界動向
AWS Marketplace でクラウド型メール配信サービス「Customers Mail Cloud」提供
新製品・新サービス
アップデートナビに意図しないエンドポイントとの通信を拒否しない脆弱性
セキュリティホール・脆弱性
本当はこわい Guest アカウント
セミナー・イベント
金融庁、急増するインターネット取引サービスへの不正アクセスや不正取引に注意呼びかけ
脅威動向
山形大学附属中学校 サポート詐欺被害
インシデント・情報漏えい
偽LINEインストーラーをLINEヤフー首浦大夢氏が解析
調査・ホワイトペーパー
次世代 AIaaS（AI as a Service）基盤「Cloudbase AI」事前登録開始
新製品・新サービス
Adobe Acrobat および Adobe Acrobat Reader に脆弱性（APSB25-57）、最新バージョンへの更新を呼びかけ
セキュリティホール・脆弱性
ラボの専任エンジニアがヒアリングから報告まで一貫対応 ～ キヤノンITS「セキュリティ対策診断サービス」を提供
新製品・新サービス
NTT Com の OTシステム向け IDS「OsecT」と IIJ のセキュアリモートアクセス「IIJ Safous」を統合
新製品・新サービス![CoGUI フィッシングキットを悪用した大規模フィッシングキャンペーン ほか [Scan PREMIUM Monthly Executive Summary 2025年5月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48886.png)
CoGUI フィッシングキットを悪用した大規模フィッシングキャンペーン ほか [Scan PREMIUM Monthly Executive Summary 2025年5月度]
脅威動向
飲食店予約システムに大規模な不正アクセス ～ メール送信不具合や来店直前キャンセル等 発生
インシデント・情報漏えい
脅迫を意図するメールは届いておらず ～ 富士高分子工業の香港グループ会社にランサムウェア攻撃
インシデント・情報漏えい
南日本酪農協同ホームページにサイバー攻撃、漏えいした個人情報の不正利用は現時点で確認されず
インシデント・情報漏えい
IDaaS「HENNGE One Identity Edition」スカイゲートテクノロジズ「Cygiene」と API サービス連携
新製品・新サービス
製造業のインシデントや対応事例も ～ セコムトラストシステムズ「専門家が解説！知っておくと役立つ製造業関連ガイドラインと対策」アーカイブ配信PR
セミナー・イベント
2024 年は過去最多 171万 8,036 件 ～「フィッシングレポート 2025」 公開
調査・ホワイトペーパー
デジタルビデオレコーダIRVシリーズ、不正アクセス対策実施済ファームウェア リリース
セキュリティホール・脆弱性人気記事
-
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認
-
最初は正しかった設定が時とともに正しくなくなる ～ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR