HENNGE、サイバーセキュリティ月間 2026 にあわせて「ウルトラパトロール」キャンペーン実施
製品・サービス・業界動向
11/17・18「CODE BLUE 2026」開催、早期割引チケットの受付を 2/2 から開始
研修・セミナー・カンファレンス
2 / 28・3 / 1 開催の情報セキュリティイベント「SECCON 14 電脳会議」の事前参加登録の受付を開始
研修・セミナー・カンファレンス
TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性
脆弱性と脅威
web2py にオープンリダイレクトの脆弱性
脆弱性と脅威
興和江守でランサムウェア感染、新たなネットワーク環境と新 PC を導入
インシデント・事故
トンボ飲料にランサムウェア攻撃、取引先に関する一部情報の流出を確認
インシデント・事故
ホームページにアクセスできないため note で情報公開 ～ 学校図書館図書整備協会のシステムに障害発生 ランサムウェアの可能性が高いことが判明
インシデント・事故
ガートナー「2026年に押さえておくべき日本におけるセキュリティの重要論点」
調査・レポート・白書・ガイドライン
日本プルーフポイントと NTTセキュリティ・ジャパンが共同で経営層向けセキュリティ情報サイトを開設
製品・サービス・業界動向
HENNGE が EDR/MDR サービス開始 ～ VPN機器等の管理不備を指摘する診断機能も
製品・サービス・業界動向
Movable Typeに複数の脆弱性
脆弱性と脅威
エレコムの一部ネットワーク製品に新たな脆弱性、使用を中止し代替製品への切り替えを検討するよう呼びかけ
脆弱性と脅威
Roland Cloud ManagerのインストーラにDLL読み込みに関する脆弱性
脆弱性と脅威
資生堂 超迅速対応、1/29 なりすまし不正ログイン注意喚起 → 2/2 多要素認証を「 2/5 から導入」と発表
インシデント・事故
PR TIMES で一部のプレスリリースの画像が表示されなくなる不具合
インシデント・事故
ジモティーの社内開発環境に不正アクセス、外部プログラムへの不正なコード混入が原因
インシデント・事故
長年使っていない Facebook アカウントが乗っ取り→パスワード変更しようとするも WhatsApp 認証に変わっていて→自分に認証コードが届かない
調査・レポート・白書・ガイドライン
総理大臣が多要素認証ほかを呼びかけ
製品・サービス・業界動向
ワンビ、Dynabook 法人向け PC に遠隔データ消去ソリューション提供
製品・サービス・業界動向
GMOサイバー攻撃 ネットde診断 ASM が「FortiSIEM」に存在する深刻な脆弱性「CVE-2025-64155」の検知に対応
製品・サービス・業界動向
HENNGE One、クラウド認証印刷サービス「SmartSESAME CloudPrint！」と SSO 連携
製品・サービス・業界動向
Cloudbase の契約情報画面を大幅リニューアル、ユニット数を直接確認できるように
製品・サービス・業界動向
2 / 26 ～ 27 開催の「イーコマースフェア 東京 2026」にエーアイセキュリティラボが出展登壇PR
研修・セミナー・カンファレンス
OpenSSL に複数の脆弱性
脆弱性と脅威
三菱小容量 UPS 用シャットダウンソフトウェア FREQSHIP-mini for Windows にインストール時の不適切なファイルアクセス権設定の脆弱性
脆弱性と脅威
HENNGE One が「ITreview Grid Award 2026 Winter」の 3 部門で最高位 Leader 受賞
製品・サービス・業界動向
NTT東日本が提供する校務支援システムでデータベースに登録した情報が他校のデータベースに登録される事象が発生
インシデント・事故
JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断
インシデント・事故
「TKC税理士ご紹介コーナー」「HP毎月更新サービス」で不正通信、情報が外部へ漏えいした可能性を否定できず
インシデント・事故
ユーザー企業は従来の機能とコスト比較によるセキュリティ製品選びから、中長期的アーキテクチャの検討へと変化
調査・レポート・白書・ガイドライン
複数の Microsoft Office 製品に信頼できない検索パスの脆弱性
脆弱性と脅威
Sonatype Nexus Repository にサーバサイドリクエストフォージェリの脆弱性
脆弱性と脅威
raspap-webgui に OSコマンドインジェクションの脆弱性
脆弱性と脅威
Okta Japan、国内の Auth0 開発者コミュニティ支援プログラム「Auth0 Heroes Program」開始
製品・サービス・業界動向
マイクロソフト、世界的サイバー犯罪型サブスクリプションサービス RedVDS のマーケットプレイスを停止
製品・サービス・業界動向
ゼロデイ脆弱性 3 件発見、160 万円獲得 ～ GMOサイバーセキュリティ byイエラエ 古川和祈氏「Pwn2Own Automotive 2026」出場
製品・サービス・業界動向
セキュリティ教育クラウド「セキュリオ」の連携アプリを LINE WORKS が提供
製品・サービス・業界動向
HENNGE One、多機能型 LMS「SmartSkill Campus」と SSO 連携
製品・サービス・業界動向
サーバに金品を要求するようなオンラインミーティングへの勧誘が記載されたテキスト ～ 青山メイン企画にランサムウェア攻撃
インシデント・事故
過去に「ストアカ」を利用した一部顧客の第三者による不正利用を確認、クレジットカード決済を一時停止
インシデント・事故
ホテルグレイスリー浅草が利用する一部の海外オンライン予約サイトへ不正アクセス、予約情報漏えい
インシデント・事故
サポート終了の NETGEAR 製品にマニュアルにはない「TelnetEnable」機能
脆弱性と脅威
成果報酬型の脆弱性診断サービス登場
製品・サービス・業界動向
クラウド型データ連携ツール Reckoner が「2025年下半期 BOXIL資料請求数ランキング」データ連携ツールカテゴリで総合 1 位獲得
製品・サービス・業界動向
AeyeScan が「2025年下半期 BOXIL資料請求数ランキング」の脆弱性診断 総合部門で 1 位に選出
製品・サービス・業界動向
libheif に境界外読み取りの脆弱性
脆弱性と脅威
「GMOサイバーセキュリティ WAFエイド」に脆弱性診断機能を組み込んだ「スタンダードプラン」提供開始
製品・サービス・業界動向
「HENNGE One」で標的型攻撃メール対策を学べる新機能「Tadrill e-Learning」提供
製品・サービス・業界動向
統合的な AI 可視化機能「Tenable One AI Exposure」提供
製品・サービス・業界動向
企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出
インシデント・事故
エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず
インシデント・事故
笹だんご「田中屋本店」に不正アクセス 677 名のカード情報が漏えい
インシデント・事故
2/20 開催「ITソリューション体験フェア2026」にスリーシェイク「Securify」「Reckoner」出展PR
研修・セミナー・カンファレンス
Tenable、Gartner Peer Insights の CNAPP 分野で「Customers' Choice」に選出
製品・サービス・業界動向
防災備蓄管理「Kuranosuke」が Okta Integration Network に対応、SSO 設定が容易に
製品・サービス・業界動向
3 / 3・4 開催オンライン展示会「ITトレンドEXPO 2026 Spring」に HENNGE 圓一樹氏 登壇PR
研修・セミナー・カンファレンス
通行中の市民がごみステーションで生活保護受給者の申請書を発見
インシデント・事故
エネサンスホールディングスへのランサムウェア攻撃、北海道と神奈川県の LPガス配送にかかわる情報が漏えいした可能性
インシデント・事故
TOKAIコミュニケーションズ「OneOffice Mail Solution」への不正アクセス、未発見だったサーバ機器の脆弱性を悪用
インシデント・事故
新たに 15 の役割を定義 ～ JNSA「セキュリティ知識分野（SecBoK）人材スキルマップ2025年度版」公開
調査・レポート・白書・ガイドライン
内閣官房国家サイバー統括室が BIMI 対応
製品・サービス・業界動向