最新記事(7 ページ目)
最新記事一覧
プルーフポイントが Hornetsecurity Group の買収完了、Human-Centric セキュリティプラットフォーム拡大
業界動向
GMOサイバーセキュリティ byイエラエ、note のペネトレーションテスト実施
業界動向
AeyeScan アップデート、「React Server Components の脆弱性（CVE-2025-55182）」対応スキャンルール追加
新製品・新サービス
HENNGE、オンラインセミナー「あなたの Microsoft 365 は大丈夫？見落としがちな設定の落とし穴」12 / 24 開催PR
セミナー・イベント
ブロードバンドタワーにサイバー攻撃、一部の情報に外部からアクセスされた可能性を示す痕跡
インシデント・情報漏えい
オオサキメディカルへのランサムウェア攻撃、個人情報の一部が外部に漏えいした可能性
インシデント・情報漏えい
高負荷や複数ユーザー同時アクセスを想定した検証不足 ～ ECサイト「SHIROHATO」で個人情報閲覧可能に
インシデント・情報漏えい
DDoS 攻撃が原因「AUTHOR CONNECTアプリ」エラーメッセージ送信
インシデント・情報漏えい
「快活 CLUB」への不正アクセス 容疑者逮捕
インシデント・情報漏えい
約 4 割が「二段階認証使いにくい」金融取引の認証意識調査結果
調査・ホワイトペーパー
法人口座を狙ったボイスフィッシング 楽天銀行 注意呼びかけ
脅威動向
Adobe ColdFusion に入力検証不備の脆弱性
セキュリティホール・脆弱性
QND に権限昇格の脆弱性
セキュリティホール・脆弱性
緊急性の高い「React2Shell」脆弱性（CVE-2025-55182）、SHIFT SECURITY対応状況
新製品・新サービス
2025 年 Gartner マジック・クアドラント、Eメールセキュリティ部門に 2 年連続 Proofpoint を リーダーに選出
業界動向
経産省、アクセス制御機能に関する技術の研究開発情報を募集
業界動向
合弁会社 MUFG GMOセキュリティ株式会社 2026年1月 設立
業界動向
AeyeScan、評価基準を ASVS v4.0 から v5.0 に変更
新製品・新サービス
Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備（Scan Tech Report）
エクスプロイト
Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例
インシデント・情報漏えい
三菱製紙の PC・サーバに複数回不正にリモート接続
インシデント・情報漏えい人気記事
-
-
「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変
-
複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能
-
日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性
-
Google 検索結果に無関係なページが多数表示 ～ SSHコンソーシアムTOKAIウェブサイトが改ざん被害
-
EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる
-
GMOサイバー攻撃 ネットde診断 ASM が「React2Shell（CVE-2025-55182）」の検知に対応
-
タカラスタンダードのシステムに不正アクセス、翌日に EC サイトでも不正な検知を確認
-
個人情報の外部送信を裏付ける技術的証拠は確認されず ～ NECネクサソリューションズ委託先ジェイマックソフトに不正アクセス
-
患者 1,162 名の個人情報保存した USB メモリを紛失、暗号化されておらず漏えい可能性を否定できず