最新記事(55 ページ目)
最新記事一覧
Next.js における認可の回避につながる HTTP リクエストヘッダー検証不備の脆弱性（Scan Tech Report）
エクスプロイト
日本触媒グループのサーバに不正アクセス、生産販売活動に支障なし
インシデント・情報漏えい
改ざんページに書かれた改ざん情報を RSS でユーザーへ配信
インシデント・情報漏えい
刑事告訴など法的対応含め厳正に対処 ～ プルデンシャル生命保険 顧客情報持ち出し
インシデント・情報漏えい
自社開発ツールで Active Directory の基本のセキュリティを担保 ～ MBSD「AD Security Baseline Check」
新製品・新サービス
関根鉄平氏登壇「精度も網羅性も妥協しない脆弱性診断のポイントとは」エーアイセキュリティラボ 6 / 25 ウェビナー開催PR
セミナー・イベント
アムステルダム開催「React Summit 2025」HENNGE 出展
セミナー・イベント
企業がクラウドを使う理由「災害時バックアップ」が大幅増加 ～ 総務省 通信利用動向調査
調査・ホワイトペーパー
調査開始以来最大 ネット犯罪損失額 2兆 3,743億円 ～ FBI レポート
TheRegister
IGPIグループへのサイバー攻撃、特定の関係者狙った標的型攻撃ではないとの見解
インシデント・情報漏えい
メーリングリストに取引先を誤登録、社内に送るべきメールが漏えい
インシデント・情報漏えい
ホスピタルサービスにランサムウェア攻撃、受発注業務や物流体制も復旧に向け対応
インシデント・情報漏えい
裾野を広げ 頂点を鍛える ～「IERAE CTF 2025」小池悠生インタビュー
業界動向
13 %がフィッシングメールの URL にアクセス経験、LINEヤフー実施のフィッシング詐欺アンケート結果
調査・ホワイトペーパー
ラック、サポート詐欺被疑者検挙に貢献 ～ 警察庁 JC3と連携
業界動向
コスト以外の脆弱性診断ツール選定基準とは？ ～ エーアイセキュリティラボ ウェビナー 6/18 開催PR
セミナー・イベント
関東ITソフトウェア健康保険組合、健康ポータルサイト Pep Up への不正ログイン対策として二段階認証を呼びかけ
脅威動向
懇切丁寧 まれに見る情報開示 ～ 地域オンライン旅行代理店システムで個人情報誤表示
インシデント・情報漏えい
「セキュリティ投資のインセンティブ低い」意見に対応し 補助金の率と上限 見直し ほか～ 第9回 産業サイバーセキュリティ研究会 資料公開
調査・ホワイトペーパー
SBテクノロジーと米 BlueVoyant が再販契約、運用プラットフォーム「Cyber Defense Platform」販売
新製品・新サービス
NTT ExCパートナー、東京都から「中小企業サイバーセキュリティ 実践力強化プログラム」受託
業界動向
複数の i-PRO 製監視カメラに CSRF の脆弱性
セキュリティホール・脆弱性![最終出社日に登壇するマーケティング担当者 ～ Cloudbase 講演 [Interop Tokyo 2025] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48744.png)
最終出社日に登壇するマーケティング担当者 ～ Cloudbase 講演 [Interop Tokyo 2025]PR
業界動向
県立高校 1 学年 321 名の数学の成績等含む Excel ファイルを Teams 上にアップロード
インシデント・情報漏えい
病院で SD カード紛失 ～ 患者の個人情報を保存
インシデント・情報漏えい
エヌ・デーソフトウェアのメールアカウントに不正アクセス、英文の迷惑メール送信
インシデント・情報漏えい
日本の被害確認 ～ Cookie 盗難実態調査結果発表
調査・ホワイトペーパー
1 万 3,000 製品中 81 位 ～ AeyeScan「ITreview Best Software in Japan 2025」Top100 選出
業界動向
NVIDIA Riva の脆弱性による不正アクセスと情報漏えいの危険性
セキュリティホール・脆弱性
国際ガイドライン「CIS Controls v8.1」に基づき現状評価 ～ CTC がセキュリティ対策ロードマップ策定支援サービス提供
新製品・新サービス
メールの検疫通知を装った大規模なフィッシングキャンペーン
脅威動向![CISO は取締役会の椅子をねらえ！ ～ CrowdStrike ジョージ・カーツ [RSAC 2025] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48819.jpg)
CISO は取締役会の椅子をねらえ！ ～ CrowdStrike ジョージ・カーツ [RSAC 2025]
セミナー・イベント
アクセスは通報した生徒のみ ～ 学校でグループウェア内に保存した個人情報漏えい
インシデント・情報漏えい
PR TIMES への不正アクセスでリクルートホールディングスの配信先情報が漏えいした可能性
インシデント・情報漏えい
アディダスのデータに権限有さない外部者がアクセス ～ 顧客サービスを提供する第三者事業者経由
インシデント・情報漏えい
対話型 AI とのスムーズな連携 ～ LogStare オンプレミス版に MCPサーバ搭載
新製品・新サービス
タイム・ワークスにパストラバーサルの脆弱性
セキュリティホール・脆弱性
PC Time Tracer に不適切なファイルアクセス権設定の脆弱性
セキュリティホール・脆弱性
サプライチェーン対策 セキュアバイデザインほか ～ 経産省 第9回「産業サイバーセキュリティ研究会」開催
業界動向
IPA 産業サイバーセキュリティセンター、リスキャナ社「OSINT脆弱性検知/サプライチェーンリスク管理システム」採用
業界動向
情報漏えい対策の責任はセキュリティ部門、従業員自身の役割と責任は無自覚 ～ ガートナー調査
調査・ホワイトペーパー
HENNGE「サイバー攻撃体験ワークショップ in 名古屋 ビジネスメール詐欺編」開催 7 / 24
セミナー・イベント
座席表と間違え 採点前答案用紙 91 名分 Classi で誤送信
インシデント・情報漏えい
日本ジッコウにランサムウェア攻撃、複数サーバと端末内のデータが暗号化
インシデント・情報漏えい
USB メモリ見つからず ～ 学校全職員で校舎内確認も
インシデント・情報漏えい
「デジタルサイネージサービス選定時のセキュリティ面での注意点」発行 ～ デジタルサイネージコンソーシアム
調査・ホワイトペーパー
IPA、JC-STAR 適合ラベル取得製品リスト公開 11 社 26 申請
業界動向
開催 7 / 3, 4「開発生産性Conference 2025」にスリーシェイク登壇
セミナー・イベント
未来のセキュリティを SF 観点から考証 ～ 「HENNGE TECH SYNC.」開催 6 / 27
セミナー・イベント
パスキーとバインディング組み合わせ ～ 証券業界不正ログイン対策強化
新製品・新サービス
3 日で実践的改善ロードマップ作成 ～ NTT東日本 無料ワークショップ開催
新製品・新サービス
Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性（Scan Tech Report）
エクスプロイト
特定の加盟店から個人情報閲覧可能に ～ AGペイメントサービスのクレジットWEB申込システム
インシデント・情報漏えい
パスワード未設定 ～ 病院の新人教育 91名の評価表保存した USB メモリ紛失
インシデント・情報漏えい
氏名と住所を誤って組み合わせたリスト、22 日と 30 日にハガキＤＭ計 3,000 通送付 ～ 日経ラジオ社
インシデント・情報漏えい
GMOサイバーセキュリティ byイエラエ、ペネトレーションテストのオプションとして「バックドア診断」提供開始
新製品・新サービス
ゼロデイ攻撃対象となる IoT 機器早期特定システム開発の九鬼 琉 氏ほか ～ 2024年度 未踏スーパークリエータ 19 名認定
業界動向
産総研「生成AI品質マネジメントガイドライン第1版」発行
調査・ホワイトペーパー
ロリポップに DDoS 攻撃 1 時間弱で復旧
インシデント・情報漏えい
JC3、悪質 EC サイト通報受付開始 ～ フィルタリング事業者等に情報提供も
業界動向
東京都がセキュリティ対策の点検と見直し支援 ～ 都内中小企業対象 無料
業界動向
Securify Blog 第2回 SRE 視点で考える「セキュリティ対策」─「やらないことを決める」戦略的な選択とは？
業界動向
ベンダーが最も脆弱か サードパーティによる情報漏えいの割合 1 年で倍増 ～ Verizon DBIR 2025
TheRegister人気記事
-
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認
-
最初は正しかった設定が時とともに正しくなくなる ～ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR