Oracle Java に脆弱性、セキュリティ更新プログラム適用を呼びかけ
脆弱性と脅威
DeepL Chrome 拡張機能に XSS の脆弱性
脆弱性と脅威
IPA が SCS評価制度の詳細を公表
調査・レポート・白書・ガイドライン
「 TrendAI 」と新ブランド化 ～ トレンドマイクロ法人向け事業部門
製品・サービス・業界動向
有効なメールアドレスを判定する「Mail Validator」の中核となる独自技術が特許取得
製品・サービス・業界動向
YCC情報システムへのランサムウェア攻撃、山形県が業務を委託
インシデント・事故
YCC情報システムへのサイバー攻撃、埼玉県幸手市が使用する国民健康保険の高額療養費システムを提供
インシデント・事故
YCC情報システムへのランサムウェア攻撃、情報の一部について漏えいのおそれが否定できない状況に
インシデント・事故
村田製作所への不正アクセス 第2報 ～ 顧客・取引先・従業員の個人情報不正取得を確認
インシデント・事故
美容修正クリニックにランサムウェア攻撃
インシデント・事故
メディカ出版へのランサムウェア攻撃、近畿大学看護学部の学生等の個人情報が流出した可能性
インシデント・事故
SKYSEA Client View および SKYMEC IT Manager に不適切なファイルアクセス権設定の脆弱性
脆弱性と脅威
タイポドメイン一覧データ提供ほか ～ TwoFive「ドメインレピュテーションサービス」
製品・サービス・業界動向
Cloudbase に AWS Lambda 関数のインターネット露出を検出する機能を追加
製品・サービス・業界動向
AeyeScan「ITreview Grid Award 2026 Spring」脆弱性診断ツール/サービス部門で 7 期連続 Leader 選出
製品・サービス・業界動向
HENNGE Endpoint & Managed Security の展開に合わせ「HENNGE One 3つの守り」キャンペーン第 2 弾開始
製品・サービス・業界動向
AI エージェントのアイデンティティ管理を実現する「Auth0 for AI Agents」が Award 受賞
製品・サービス・業界動向
ショルダーハッキング対策 ～ コインチェックで顧客情報の一部を非表示にするマスキング対応
製品・サービス・業界動向
警察庁「不正アクセスは犯罪」と啓発 ～ 若者の検挙が 7 割近く占める
製品・サービス・業界動向
カーグラフィックの公式 Google アカウントと YouTube チャンネルが乗っ取り被害
インシデント・事故
蔵野徳洲会病院 職員、患者の個人情報が含まれる動画を SNS に投稿
インシデント・事故
阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認
インシデント・事故
reject 適用は 64 % ～ FIFA ワールドカップ 2026 のスポンサー等の DMARC 導入状況
調査・レポート・白書・ガイドライン
リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA（想定以上の成果）」獲得
製品・サービス・業界動向
ガートナー、日本国内におけるセキュリティ・インシデントの傾向を発表
調査・レポート・白書・ガイドライン
セキュリティチェックリストの最適化とは ～ NEC 解説
調査・レポート・白書・ガイドライン
グループ会社の通信機器を攻撃し社内ネットワークに侵入 ～ 穴吹ハウジングサービスへのランサムウェア攻撃
インシデント・事故
YCC情報システムにランサムウェア攻撃
インシデント・事故
受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存
インシデント・事故
将来的にパスワード認証を廃止 ～ 「PayPay証券アプリ」にパスキー認証を導入
製品・サービス・業界動向
Yahoo! JAPAN ID、ログイン方法を「パスキー」に一本化
製品・サービス・業界動向
Okta CEO トッド・マッキノンが描くポスト SaaS 時代のビジョン
製品・サービス・業界動向
EasyBlocksのWeb UI ログイン監視、子供の iPhone ブルートフォースアタック（ 1 万通り）がきっかけ
調査・レポート・白書・ガイドライン
スリーシェイクのクラウド型 ETLツール「Reckoner」が Cybozu Partner Network Report 2026 アライアンス部門で 2 つ星獲得
製品・サービス・業界動向
デジタル庁「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」に NTTデータ先端の技術者がレビュー協力
製品・サービス・業界動向
5 / 13・14 開催 ～ セコムトラストシステムズ、Webセミナー「SCS評価制度」から考えるSASEサービス選定の新視点PR
研修・セミナー・カンファレンス
EXIDEA 従業員の Chatwork アカウントに不正アクセス、外部関係先アカウント不正利用を起点とする巧妙なフィッシング
インシデント・事故
CAMPFIRE の GitHub アカウントに不正アクセス
インシデント・事故
ウエーブへの不正アクセス、最大 176,810 件の顧客情報が漏えいの可能性
インシデント・事故
SPF と DMARC の有効設定、グローバルと国内大手ブランドに約 4.8 倍の格差 ～ GMOブランドセキュリティ調査
調査・レポート・白書・ガイドライン
日本語ばらまきマルウェアメール観測状況「ValleyRAT」への感染狙うメール目立つ
調査・レポート・白書・ガイドライン
Yahoo!メール、なりすましメールにブランドアイコンが表示される事象の注意喚起
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性
脆弱性と脅威
GROWI に格納型 XSS の脆弱性
脆弱性と脅威
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
発送先の氏名と住所の行にズレ ～ 東京型銭湯のスタンプラリーイベントの運営等を委託していた吉本興業が誤発送
インシデント・事故
「FNJPNews」が改ざん被害、Google reCAPTCHA を模した偽のポップアップが表示される状態に
インシデント・事故
長野マラソン実行委員の給水担当競技役員が複数の宛先を「CC」に設定し業務連絡メール送信
インシデント・事故
金融庁「金融機関のサードパーティ・サイバーセキュリティリスク管理強化に関する調査」報告書公表
調査・レポート・白書・ガイドライン
法政大学情報セキュリティハンドブック公開
製品・サービス・業界動向
OKB証券がDMARC導入
製品・サービス・業界動向
クラウド型データ連携ツール「Reckoner」に Python および JavaScript によるコード実行機能
製品・サービス・業界動向
JIPDEC、アクセス権限設定不備による個人情報誤公開に注意呼びかけ
脆弱性と脅威
Adobe Acrobat および Reader に悪用の事実を確認済みの脆弱性
脆弱性と脅威
東急リゾーツ&ステイで宛先誤り協力会社の従業員1名に顧客情報を含むCSVファイルを送信
インシデント・事故
マイナビが利用するクラウドサービスへの不正アクセス、JOINフェア出展の64団体の情報が流出した可能性
インシデント・事故
「行政不服審査裁決・答申検索データベース」に掲載していた沖縄県の公表用裁決書で個人情報漏えい、特別の操作を行うことで 39 名の姓名等が閲覧できる状態に
インシデント・事故
マイナビが利用するクラウドサービスへの不正アクセス、一般ユーザー74,224件の個人情報が流出した可能性
インシデント・事故
IPA「ヘルスケア領域におけるAIセーフティ評価観点ガイド」策定
調査・レポート・白書・ガイドライン
AIエージェントを「人と同等に」管理するための具体的な手法について解説
調査・レポート・白書・ガイドライン
セキュリティ七つの正論 by SonicWall
調査・レポート・白書・ガイドライン
「個人情報の保護に関する法律等の一部を改正する法律案」を閣議決定
製品・サービス・業界動向