フィッシングメール起点としてドーミーシニアの従業員が使用していた端末が不正操作
インシデント・事故
防止策対応中にグループ社員のメールアカウトのパスワードが漏えい
インシデント・事故
日本の Okta ユーザー企業、MFA 導入率が 53 %から 62 %に向上
調査・レポート・白書・ガイドライン
注意を呼びかけ ～ 2023 年 5 月サービス終了した「グーポンサービス」のドメイン再取得を確認
脆弱性と脅威
元 Zscaler CMO Joyce Kim 氏を Proofpoint 最高マーケティング責任者に任命
製品・サービス・業界動向
医療分野におけるサイバーセキュリティ対策強化に向け、IPA と日本医療情報学会が人材育成について連携
製品・サービス・業界動向
NICTとパリ天文台、共同で秒の再定義における二つの選択肢を統一的に理解する方法を確立
製品・サービス・業界動向
ユービーセキュア「金融分野におけるサイバーセキュリティに関するガイドライン」対応状況評価サービスを提供
製品・サービス・業界動向
警察がお詫び ～ 捜査関係事項照会書の副本を紛失、個人情報の保管管理に不備があったとお詫び
インシデント・事故
社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用
インシデント・事故
不正ログインや外部への個人情報流出は確認されず ～ 車検店の顧客管理システムのパスワードが漏えい
インシデント・事故
マイナ保険証確認機器でエラーが発生 ～ 休日急患診療所の事務用パソコンがサポート詐欺被害
インシデント・事故
スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚
インシデント・事故
STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性
インシデント・事故
TAC、2014年7月下旬から2025年11月中旬までの期間 個人情報が含まれるCSVファイルが閲覧可能な状態に
インシデント・事故
解説 岡本勝之 ～ トレンドマイクロ「2026年サイバーリスク脅威予測」12 / 19 開催
研修・セミナー・カンファレンス
「サイバーインシデント演習 in 北海道」講師 川口設計 川口洋氏 1/23開催
研修・セミナー・カンファレンス
5 歳未満で命を落とす子どもが 21 世紀で初めて増加の見通し ～ ゲイツ財団「Goalkeepers 2025 Report」
調査・レポート・白書・ガイドライン
Apache Struts 2 にサービス運用妨害（DoS）の脆弱性
脆弱性と脅威
連結業績に及ぼす影響は軽微である見込み ～ ワイエイシイホールディングス連結子会社でランサムウェア被害
インシデント・事故
警察の電話番号が着信先に表示 ～ IPSPRO が海外の通信事業者に提供した回線が不正利用され特殊詐欺事件につながった疑い
インシデント・事故
新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ～ ソウェルクラブの会員管理システムに不正アクセス
インシデント・事故
ワイエイシイガーターにランサムウェア攻撃
インシデント・事故
Adobe Acrobat および Reader に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
マイクロソフト 12 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
エレコム製クローン for Windows に引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威
React Server Components に信頼できないデータをデシリアライズする脆弱性
脆弱性と脅威
GSユアサ製 FULLBACK Manager Pro に引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威
北大研究室に「学生風の人物」侵入しパソコン操作 106名の学生情報漏えいの可能性「頼まれた」と説明し退室
インシデント・事故
法令出版社ぎょうせい、外部からの Web スクレイピングでデータベースに接続障害発生
インシデント・事故
CMS にパスワード総当たり攻撃 ～ 三英 公式サイトに不正アクセス
インシデント・事故
柴田産業の委託先でサイバー攻撃による顧客情報漏えいの可能性
インシデント・事故
新日本検定協会にサイバー攻撃
インシデント・事故
GroupSession に複数の脆弱性
脆弱性と脅威
ランサムウェア対策ポッドキャスト「JC3ポッドキャスト ランサムウェア・ダイアログ」12 / 8 配信開始
製品・サービス・業界動向
HENNGE、新たな発信拠点として公式 note 開設
製品・サービス・業界動向
民放連、生成 AI の開発・学習に関する声明を発表
製品・サービス・業界動向
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
ABB 製 Terra AC wallbox に複数の脆弱性
脆弱性と脅威
「リサイクル着物おりいぶ」に不正アクセス、208 名のカード情報漏えい
インシデント・事故
不審な通信ログ検知し発覚 ～ 日本ビジネスシステムズに不正アクセス
インシデント・事故
大気社の海外グループ会社へのランサムウェア攻撃、社外への情報流出は確認されず
インシデント・事故
日本リウマチ学会運営サイトに不正アクセス、非公開ページへの不正な書き込み確認
インシデント・事故
停職 3 月の停職処分に ～ 工事に係る秘匿情報を業者に漏えい
インシデント・事故
HENNGE One、経理業務効率化クラウドサービス「invoxシリーズ」と SSO 連携
製品・サービス・業界動向
ITコンサル企業、特別損失 73,000,000 円計上 ～ 連結子会社への不正アクセス受け
インシデント・事故
お薬手帳自動登録機能にシステム不具合 薬情報が誤って表示される事象発生
インシデント・事故
病院委託業者職員が受診者の氏名 性別 年齢ほかを SNS 投稿
インシデント・事故
患者 19 名の個人情報掲載 ～ 公立病院向け月刊雑誌
インシデント・事故
Proofpoint 日本担当バイスプレジデント兼日本プルーフポイント株式会社 代表取締役に野村健氏を任命
製品・サービス・業界動向
HENNGE、オンラインセミナー「もう迷わない！クラウドストレージの情報漏えい対策～File DLPで実現する、安全かつ効率的なファイル管理～」 12/17 開催PR
研修・セミナー・カンファレンス
Array Networks Array AGシリーズにコマンドインジェクションの脆弱性、国内での攻撃事例も確認
脆弱性と脅威
タマダホールディングスグループにブルートフォース攻撃、社内ネットワークゲートウェイの認証を突破
インシデント・事故
委託先が管理する Web サイトへのブルートフォース攻撃が起点に ～ ひびしんキャピタルのホームページへの不正アクセス
インシデント・事故
伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス
インシデント・事故
パーソル総合研究所が受注した業務データも対象 ～ ローレルバンクマシン社の入力補助ツール「Jijilla」への身代金要求を伴う不正アクセス
インシデント・事故
nisc → cyber ～ 国家サイバー統括室ホームページ、新 URL に変更
製品・サービス・業界動向
卒業研究で未知の脆弱性を発見 ～ 高知高専の学生が発見したWi-Fiルータの脆弱性 JVNで公開
製品・サービス・業界動向
サイバー攻撃、他人事（ひとごと）でなく自社に起こり得る現実的脅威
調査・レポート・白書・ガイドライン
TwoFive、金融機関向けフィッシング対策と DMARC ポリシー強化の 2 つのセミナー連日開催PR
研修・セミナー・カンファレンス
191.4万件の個人情報が漏えいした可能性 ～ アサヒグループホールディングスへのランサムウェア攻撃
インシデント・事故
2025年12月期決算発表を延期 ～ アサヒグループホールディングスへのランサムウェア攻撃
インシデント・事故