業務従事者から閲覧可能に ～ グリーの社内作業用サーバで権限設定の不備
インシデント・事故
攻撃者側のウェブサイトに社名と会社ロゴが掲載 ～ エネサンスホールディングスへのランサムウェア攻撃
インシデント・事故
HENNGE One、企業法務アウトソース・サービス「クラウドリーガル」SSO 連携
製品・サービス・業界動向
「犯罪の抑止になると思うから」防犯カメラを安心と感じる
調査・レポート・白書・ガイドライン
総務省 AI セキュリティ分科会配付資料公開 ～ MBSD、AI 関連ガイドライン紹介
調査・レポート・白書・ガイドライン
サイバーインフラ事業者の 6 つの責務 ～ ガイドライン案公開 パブリックコメント募集 12/30 迄
調査・レポート・白書・ガイドライン
2035年のデータセンター戦略 カギは「ハイブリッド接続」セコムトラストシステムズが明かす選定ポイント SECURITY NEWS LETTER 2025 Vol.09PR
調査・レポート・白書・ガイドライン
広島銀行のアンケート回答者の情報が漏えい ～ ローレルバンクマシンの入力補助ツールへの身代金要求を伴う不正アクセス
インシデント・事故
個人情報を扱う基幹ネットワークには影響なし ～ ケーブルテレビ可児にランサムウェア攻撃
インシデント・事故
無登録で金融商品取引業等を行う MoneyCharger 運営事務局の LINE アカウントに不正アクセス
インシデント・事故
マイクロソフトサポートに緊急度高い対応を依頼 ～ クラデンジャパンのメールアカウントから迷惑メール送信
インシデント・事故
セキュアヴェイル、Microsoft365 のセキュリティ運用に特化した SOCサービス「AI-SOC for Microsoft 365」
製品・サービス・業界動向
著作権者からの開示請求や損害賠償が多発 ～ ファイル共有ソフトの不適切利用に注意呼びかけ
脆弱性と脅威
Cloudbase 2025年度グッドデザイン賞
製品・サービス・業界動向
GNU Libmicrohttpd に複数の脆弱性
脆弱性と脅威
Autodesk Installer に権限昇格の脆弱性
脆弱性と脅威
「セキュリティ強化」が「保守費用の削減」を上回り最多に ～ システム運用保守において取り組むべき課題
調査・レポート・白書・ガイドライン
ECカートシステム「たまごリピート」に不正アクセス、一部のサーバで異常なアクセスを検知し調査
インシデント・事故
黒金化成に不正アクセス、保有する情報の一部が流出した可能性も含め調査中
インシデント・事故
常陽銀行 元行員（60代男性）キャッシング枠不正に増額 現金 2,351 万円引き出し 懲戒解雇処分
インシデント・事故
化粧品製造・販売のアルビオンで利用する外部システムサービスに不正アクセス、勤務経験者 5,613 件の個人情報が漏えいした可能性
インシデント・事故
欧州CRAが製造業に迫る対応「製品セキュリティ」対応最前線 ～ Internet Week 2025
インシデント・事故
マイナポータル 月間ログイン3,000万件超 ～ 2026年元旦 大規模改修実施へ
製品・サービス・業界動向
NRIセキュアが VDP（脆弱性開示ポリシー）制定
製品・サービス・業界動向
取引先へのセキュリティ対策要請による独禁法や下請法への抵触懸念など ～ 経産省と国家サイバー統括室が「能動的サイバー防御法施行」を経団連に説明
調査・レポート・白書・ガイドライン
2028 年までに誤情報・偽情報対策への企業支出 300 億ドル超える
調査・レポート・白書・ガイドライン
事業拡大に伴い HENNGE 広島オフィス開設
製品・サービス・業界動向
エーアイセキュリティラボ、ウェビナー「サプライチェーンを揺るがす『DX推進の死角』AI活用で実現する、抜け目ない脆弱性対策とは」11 / 12 開催PR
研修・セミナー・カンファレンス
不正アクセスの入口となったネットワーク機器の廃止ほか ～ はるやまホールディングス 不正アクセス最終報
インシデント・事故
アクサのペット保険のシステムに不正アクセス、第三者が情報を抜き取ろうとしていた可能性
インシデント・事故
さぽーとさっぽろ提供のマイページで自社以外が加入者リストをダウンロード可能に
インシデント・事故
別人の申請情報を表示 ～ 兵庫県「はばタンPay+」子育て応援枠の申込受付
インシデント・事故
GROWI に格納型 XSS の脆弱性
脆弱性と脅威
原因調査やシステム復旧などの諸費用も補償 ～ 損保ジャパン「船舶サイバー保険」提供
製品・サービス・業界動向
1 人 35,000 円の判例も ～ 個人情報漏えいの損害賠償金額 弁護士解説
調査・レポート・白書・ガイドライン
気候変動に次いでサイバーセキュリティが関心度 2 位「企業のリスクマネジメント実態アンケート」
調査・レポート・白書・ガイドライン
おおむね必要な措置が講じられていることを確認 ～ 地方公共団体等での特定個人情報の取扱い
製品・サービス・業界動向
株式会社メディックス「HENNGE One」導入事例公開PR
製品・サービス・業界動向
11 / 27・11 / 28 開催「IT・情シスDXPO 東京’25 秋」にエーアイセキュリティラボが出展・登壇PR
研修・セミナー・カンファレンス
Cloudbase - 電通総研セキュアソリューション共催 ～ 選定から導入、運用事例紹介オンラインセミナー 11 / 21 開催PR
研修・セミナー・カンファレンス
ウェブサイトの監視体制強化事業通報ホームページの旧ドメイン名を利用したウェブサイトに注意呼びかけ
脆弱性と脅威
早稲田大学本庄高等学院 旧ウェブサイトのドメインを利用した不審サイトに注意呼びかけ
脆弱性と脅威
「閲覧される可能性があった」と指摘 ～ 不登校解決カウンセリングルームでの情報管理
インシデント・事故
「ナチュレ片山オンラインストア」に不正アクセス、1,049 件のカード情報が漏えい
インシデント・事故
e-Mobility Powerのメールサービスに不正アクセス、迷惑メール送信の踏み台に
インシデント・事故
新サーバ移行作業中 一時的にインターネット上からアクセスできる状況に ～ ソウェルクラブの会員管理システムに不正アクセス
インシデント・事故
バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性
脆弱性と脅威
「宛先 BCC 自動追加機能」「新しい Outlook for Windows 会議通知メール誤送信防止」ほか ～ CipherCraft/Mail 8 新バージョン
製品・サービス・業界動向
「カウンターランサムウェア・イニシアティブ（CRI）会合」に国家サイバー統括室・警察庁・外務省が参加
製品・サービス・業界動向
出社や顧客訪問をすれば 1 日 4,000 円 ～ HENNGE「対面コミュニケーション賞与」増額
製品・サービス・業界動向
量子コンピュータによる既存暗号の脆弱化に備える PQC 移行支援サービス
製品・サービス・業界動向
「能動的サイバー防衛」民間は何を協力すればいいのか？ ～ Internet Week 2025
インシデント・事故
AeyeScan を操作してみての質問を受け付け「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」11/13 開催PR
研修・セミナー・カンファレンス
犯行声明を把握 ～ アスクルへのランサムウェア攻撃
インシデント・事故
取材に関する情報漏えいは確認されず ～ 日本経済新聞社が利用する「Slack」に不正ログイン、社員や取引先など 1 万 7,368 人分の情報が流出した可能性
インシデント・事故
迅速に措置を講じ日本への影響なし ～ 電通グループ海外事業ネットワークの一部に異常な作動を検知
インシデント・事故
家庭用ルータ・IoTルータ等のネットワーク境界の ORB 化に注意を呼びかけ
脆弱性と脅威
VPN 機器等に対する ORB 化を伴うネットワーク貫通型攻撃に注意を呼びかけ
脆弱性と脅威
経産省「半導体デバイス工場におけるOTセキュリティガイドライン」日本語版・英語版策定
調査・レポート・白書・ガイドライン
20年前の議論 今必要 ～ JNSA「証券口座乗っ取り問題」講演資料公開（2025/07/29）
調査・レポート・白書・ガイドライン
「セキュリティ・キャンプ2026アワード」展示ブース募集 10 / 28 から受付
製品・サービス・業界動向
複数の Roboticsware 製品に引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威