AI 利用めぐるサイバーリスク初選出、IPA「情報セキュリティ10大脅威 2026」
調査・レポート・白書・ガイドライン
フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表
調査・レポート・白書・ガイドライン
2/25(水)開催 5年で25倍 フィッシング急増 海外製ツールには検知がむずかしい日本向けフィッシングサイトの実態 ～ TwoFive 無料オンラインセミナーPR
研修・セミナー・カンファレンス
2/25 ～ 2/27 開催 Japan IT Week 名古屋 情報セキュリティEXPO にエーアイセキュリティラボが出展登壇PR
研修・セミナー・カンファレンス
ガーラ湯沢にランサムウェア攻撃、リフト券発券システムで障害
インシデント・事故
クラウドセキュリティ管理ツールで検知し発覚 ～ セゾンテクノロジーが利用するクラウドサービス上のストレージで個人情報が閲覧可能に
インシデント・事故
ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作
インシデント・事故
慶應義塾大学 理工学部 理工学研究科で個人情報含む SSD 紛失、データの管理体制が不十分であったことが原因
インシデント・事故
医療機器保守用 VPN 装置から侵入 ～ 日本医科大学武蔵小杉病院にランサムウェア攻撃
インシデント・事故
証券会社を騙るフィッシングは大幅な減少 ～ TwoFive、2025年下半期フィッシングトレンド公開
調査・レポート・白書・ガイドライン
警察庁「ニセ社長詐欺」に注意呼びかけ
脆弱性と脅威
JC-STAR と欧州サイバーレジリエンス法の制度を比較
製品・サービス・業界動向
2/25 開催「内製開発Summit 2026」にエーアイセキュリティラボが出展PR
研修・セミナー・カンファレンス
コスミックコーポレーション コーポレートサイトへの不正アクセス、フレームワークの脆弱性によりシステム内に侵入
インシデント・事故
カンバスにランサムウェア攻撃、フレームワークの脆弱性を利用して侵入された可能性が高いと推測
インシデント・事故
日常業務への支障は発生しておらず ～ 新光商事 米国現地法人へのランサムウェア攻撃
インシデント・事故
懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい
インシデント・事故
首位 CrowdStrike ～ 利用している EDR サービス TOP 5
調査・レポート・白書・ガイドライン
IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★３セキュリティ要件」公開
調査・レポート・白書・ガイドライン
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
脆弱性と脅威
PowerDNS Recursor に外部からのサービス不能（DoS）攻撃が可能になる脆弱性
脆弱性と脅威
Okta の APJ 地域を統括するシニアバイスプレジデント兼ゼネラルマネージャーに Dan Mountstephen 氏
製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエの金子孟司氏が発見した攻撃手法が「Top 10 Web Hacking Techniques of 2025」の第 6 位に選出
製品・サービス・業界動向
パッケージショップ.jp への不正アクセス、1,395名のカード情報が漏えい
インシデント・事故
PR TIMES で Microsoft365 関連ドメインへのプレスリリース配信の一部が送信失敗、ブラックリスト解除を申請
インシデント・事故
スマレジ・アプリマーケット上の外部連携アプリへの不正アクセス、釜浅商店の会員情報が第三者に不正取得
インシデント・事故
My SoftBank ログイン時に他人の情報が表示、プロキシーサーバのソフトウェアの不具合が原因
インシデント・事故
統合セキュリティプラットフォーム「Securify」に新オプション「パスワード漏洩調査サービス」
製品・サービス・業界動向
Cloudbase、「ソフトウェアコンポーネント機能」をリリース、SBOM 情報を直感的かつ俯瞰的に把握可能に
製品・サービス・業界動向
マイクロソフトが 2 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 6 件
脆弱性と脅威
M-Audio 製 M-Track Duo HD インストーラに任意の DLL 読み込みの脆弱性
脆弱性と脅威
2/25 ～ 27開催「Japan IT Week 名古屋展」に HENNGE が出展、大村翼氏による講演もPR
研修・セミナー・カンファレンス
JAL「手荷物当日配送サービス」予約システムに不正アクセス、データの外部漏えいの有無について調査を進める
インシデント・事故
厚生労働省運営「あかるい職場応援団」改ざん被害
インシデント・事故
伸栄産業社員が送信元の OneDrive ファイル共有を装うフィッシングメールに注意を呼びかけ
インシデント・事故
ジャストカーテンオンラインショップに不正アクセス、10,423 名のカード情報が漏えいした可能性
インシデント・事故
THE BRIDGE で閲覧障害、「stream.ts」がダウンロードされるものの危険なファイルではない
インシデント・事故
2025 年は過去最多を更新 ～ デジタルアーツ、過去 3 年分の国内セキュリティインシデントを集計
調査・レポート・白書・ガイドライン
スリーシェイクのエンジニア 5 名が翻訳を担当『アーキテクチャモダナイゼーション 組織とビジネスの未来を設計する』2 / 24 発売
製品・サービス・業界動向
沖電気工業製品およびその OEM 製品に引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威
公民館場所取り ～ シルバー人材センター元従事者が不正アクセス 約2年間で計15件
インシデント・事故
DMM グループのジーオーティーに不正アクセス、読者アンケート回答者の個人情報流出の可能性
インシデント・事故
VPN 機器のログから不正アクセスの痕跡 ～ 関西総合システムにランサムウェア攻撃
インシデント・事故
メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい
インシデント・事故
個人情報漏えいが発生したら「企業の対応を見て判断」が 50.5 ％、求めたい取り組み最多は「迅速で誠実な対応」66.1 ％
調査・レポート・白書・ガイドライン
金融業界向け DDoS 攻撃が前年比 105 %増 ～ 金銭的動機ではなく市民のアクセス遮断が目的
調査・レポート・白書・ガイドライン
GMOサイバーセキュリティ byイエラエ「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」に対応する包括的支援を開始
製品・サービス・業界動向
エーアイセキュリティラボ「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」を 2 / 20 開催PR
研修・セミナー・カンファレンス
同僚名で会社のメルアドに「LINEグループを作ってQRコードを送ってほしい」と連絡、出先だったので指示に従ってしまった
調査・レポート・白書・ガイドライン
シンシアにランサムウェア攻撃、システム障害が発生
インシデント・事故
東京都中小企業振興公社が運営する TOKYO UPGRADE SQUARE 公式サイトが改ざん被害
インシデント・事故
テスト問題の一部を漏えい ～ 区立中学校教員が第 3 学年生徒と SNS を通じて私的やりとり
インシデント・事故
Tenable Holdings が Vlad Korsunsky 氏を CTO に任命
製品・サービス・業界動向
クラウド型データ連携ツール「Reckoner」の ACG（あおぞらケアグループ）への導入事例公開
製品・サービス・業界動向
脆弱性を検出すると自動で修正パッチ生成し GitHub Pull Request を作成 ～ Takumi byGMO「自動修正機能」
製品・サービス・業界動向
「ポスト量子時代の暗号技術」をテーマとしたシンポジウムを 2/27 オンライン開催
研修・セミナー・カンファレンス
Cloudbase が新たに「データストレージ画面」を提供、データを起点にリソースの一覧を列挙
製品・サービス・業界動向
「Japan IT Week【名古屋】 2026」にスリーシェイクがブース出展 2/25 ～ 27 開催PR
研修・セミナー・カンファレンス
コバヤシのサーバに不正アクセス、不正に取得された情報が外部サイト上に公開
インシデント・事故
「パスワードは復号化が極めて困難な形式で管理」不正アクセスによるメールアドレス流出
インシデント・事故
STNet のネットワークに不正アクセス、企業・団体の担当者 20,846 名の個人情報が漏えいした可能性
インシデント・事故
Microsoft 社、大阪産業大学メールシステムをセキュリティ観点からブロックリストに登録
インシデント・事故