Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
脆弱性と脅威
Windows DNS に複数の脆弱性
脆弱性と脅威
日本のサイバーセキュリティ市場 2025年3兆円 2034年には7兆円規模へ ～ 年平均9.5%成長予測
調査・レポート・白書・ガイドライン
HRTech プラットフォームは「身元保証とセキュリティ」の時代へ ～ Deel が AI セキュリティ企業 Clarity を買収
製品・サービス・業界動向
HENNGE One と WowTalk が SSO 連携開始、複数 ID 管理の負担を軽減
製品・サービス・業界動向
REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響
インシデント・事故
RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性
インシデント・事故
丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性
インシデント・事故
「インク革命」に不正アクセス、24,166名のカード情報が漏えいした可能性
インシデント・事故
名鉄協商へのランサムウェア攻撃、中電不動産の顧客情報 約4,000件が漏えいした可能性
インシデント・事故
ユーザー認証機能の設計・実装に脆弱性 ～「デュエル・マスターズ サポートアプリ」で個人情報を閲覧される可能性
インシデント・事故
愛媛県庁がSASE全面採用で「β’モデル」へ移行 ～ ネットワンとSCSKセキュリティが受注
製品・サービス・業界動向
世界40ヶ国・4,000名が参加するサイバー防衛演習「Locked Shields 2026」にGMOイエラエが参戦
製品・サービス・業界動向
VPN依存からの脱却 ～ HENNGE One が新製品「Mesh Network」含む新プラン発表
製品・サービス・業界動向
HENNGE、「第2回 IT・情シス DXPO」で HENNGE One を出展 ～ ウルトラヒーロー限定ノベルティも配布
研修・セミナー・カンファレンス
8 / 20・21開催「IT・情シス DXPO 東京 2026 夏」にエーアイセキュリティラボが出展 登壇
研修・セミナー・カンファレンス
兵庫県「さわやか提案箱」の提案者92人の個人情報が閲覧可能に ～ 公文書公開のPDF作成手順に誤り
インシデント・事故
連絡先情報が窃取されフィッシングメール大量送信 ～ 取引先を偽装したフィッシングメールのリンクを講談社社員がクリック
インシデント・事故
テレビ朝日メディアプレックスに不正アクセス、マイナンバー含む従業員情報が漏えいした可能性
インシデント・事故
アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定
インシデント・事故
イエラエと Flatt のエンジニアが参加するチーム Blue Water が DEF CON 34 CTF Finals でついに世界 1 位獲得
製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供
製品・サービス・業界動向
ECプラットフォーム「Opencart」にディレクトリトラバーサルの脆弱性
脆弱性と脅威
Tenable、セキュリティ担当者向けの無料AIコミュニティ「CyberAgents Exchange」公開
製品・サービス・業界動向
以前に発送した宛名ラベルを誤って貼付 ～ 行政文書の開示に係る関係書類の誤送付
インシデント・事故
正規メール送信環境からフィッシングメール送信 ～ TENTIALが利用するメール送信サービスのアクセスキーを不正利用
インシデント・事故
メディア4u の SMS 送信システムへのサイバー攻撃、館山市を装った不審な SMS に注意を呼びかけ
インシデント・事故
防衛省がリチェルカセキュリティを9ヶ月間 指名停止
インシデント・事故
リチェルカセキュリティが防衛装備庁から指名停止
インシデント・事故
PowerDNS Recursor に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性
脆弱性と脅威
PowerDNS Authoritative Server に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性
脆弱性と脅威
マイクロソフトが 8 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
LINE PC 版（Windows版）のインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知
調査・レポート・白書・ガイドライン
みずほ銀行ら4社の「サプライチェーン途絶リスクマネジメント支援」にトムソン・ロイターと日立製作所が参画
製品・サービス・業界動向
GMOが米Anthropicと提携 ～ サイバー攻撃対策へのClaude適用やホワイトハッカー連携を展開
製品・サービス・業界動向
まちあい徳山のコーポレートサイトと運営メディア「Tokuyamap」に不正アクセス
インシデント・事故
「ファインオンラインショップ」に不正アクセス、912件のカード情報が流出
インシデント・事故
個人メディア「Pottal-Portal」に不正アクセス、同一サーバで運用している複数サイトが被害に
インシデント・事故
Infoblox が明かすサイバー犯罪のエコシステム ～ TDS とレジデンシャルプロキシ悪用が加速
調査・レポート・白書・ガイドライン
自工会と部工会、AI 悪用リスクを踏まえたサイバーセキュリティ強化を呼びかけ
製品・サービス・業界動向
総務大臣書簡を発出 ～ 全都道府県知事と市区町村長にサイバーセキュリティ確保要請
製品・サービス・業界動向
Check Point SASE と HENNGE One が連携強化 ～ SSO 対応とサンドボックスによるメール脅威対策を同時に提供
製品・サービス・業界動向
GMOイエラエ、韓国 LIG D&A と業務提携 ～ 宇宙・ドローン・無人艇のセキュリティ技術を高度化
製品・サービス・業界動向
IPAが中小企業のセキュリティ対策を支援、セミナー共催や講師を無償派遣
製品・サービス・業界動向
放置された公開資産が攻撃の的に ～ GMOイエラエ、外部公開 IT 資産対策と ASM 活用を解説するセミナーを 8 / 25 開催PR
研修・セミナー・カンファレンス
「スマイルサーバ」で不正アクセスの痕跡、復旧までに長期間を要する見込み
インシデント・事故
扶桑電通が社外関係者との情報共有に利用していた共有フォルダに不正アクセス
インシデント・事故
ニデックWebサイトに不正アクセス
インシデント・事故
日米韓など同盟国、北朝鮮IT労働者の手口や特徴まとめた注意喚起を公表
脆弱性と脅威
フィッシングやBECの最新事例も ～ IPAが企業向け「メール攻撃の手口と対策」マニュアルを公開
調査・レポート・白書・ガイドライン
DNSセキュリティがNIST CSF 2.0で正式な評価対象に、「SP 800-81r3」のマッピングが完了
製品・サービス・業界動向
SBOMの「最小要素」国際ガイダンス発表、追加・更新・削除されたデータ項目とは
製品・サービス・業界動向
KDDI の ISP 事業者向けメールシステムに不正アクセス、総務省が行政指導
インシデント・事故
シミックヘルスケア・インスティテュートが運営を受託している患者支援サービスに不正アクセス
インシデント・事故
ナカバヤシ製品紹介サイト「REVEX」に不正アクセス、意図しない不審な画面が表示される事象
インシデント・事故
ジェイアール東海高島屋のアルバイトスタッフ管理システムに不正アクセス
インシデント・事故
OpenSSL の OCSPレスポンス検証にクライアント側のメモリリークの脆弱性
脆弱性と脅威
Alinto SOGo v5.12.7 に不正な形式の ICSカレンダー招待を介した XSS の脆弱性
脆弱性と脅威
miChecker に XML 外部実体参照（XXE）に関する脆弱性
脆弱性と脅威
NetKids iMark に複数の脆弱性
脆弱性と脅威
Veeam Service Provider Console に複数の脆弱性
脆弱性と脅威