Progress Flowmon に認証後に実行される OSコマンドインジェクションの脆弱性
脆弱性と脅威
HENNGE One とクラウド ETLサービス「TROCCO」が API 連携
製品・サービス・業界動向
「SASE時代に “IPv6は危険” はもう古い」法人ネットワークの常識を更新する ～ Internet Week 2025
脆弱性と脅威
ファイナリスト 13 組発表「日本セキュリティ大賞2025」表彰 11/13
製品・サービス・業界動向
経産省、グローバル・サイバーセキュリティ・ラベリング・イニシアティブ（GCLI）に関する共同声明
製品・サービス・業界動向
NTTアドバンステクノロジ、AI 技術を活用しリスク洗い出す「XCockpit EASM」「XCockpit IASM」提供
製品・サービス・業界動向
HENNGE One、対話型 AI「AIさくらさん」への SSO 連携に対応
製品・サービス・業界動向
サイバー犯罪最前線、官民・国際連携で挑む「次世代の安全確保への挑戦」～ Internet Week 2025
研修・セミナー・カンファレンス
出荷できていない注文は全てキャンセルに ～ アスクルへのランサムウェア攻撃
インシデント・事故
経済産業省と JNSA、共同で「国産セキュリティ推進フォーラム2025」開催
製品・サービス・業界動向
ニュートン・コンサルティング「自動車産業サイバーセキュリティガイドライン準拠支援サービス」提供
製品・サービス・業界動向
HENNGE One とシステム連携基盤「JOINT iPaaS」が API 連携
製品・サービス・業界動向
センチュリー・システムズ製 FutureNet MA および IP-K シリーズに複数の脆弱性
脆弱性と脅威
11 / 27、28 開催「IT・情シス DXPO東京’25（秋）」で Securify ブース出展PR
研修・セミナー・カンファレンス
医師 サポート詐欺被害
インシデント・事故
飲酒し川崎市路上でGO TO SLEEP、午前3時 警官に起こされ HDD, USB, GIGA端末等の紛失を覚知した中学校教員
インシデント・事故
ライバーへの誹謗中傷等で罰金刑を言い渡された 20 代後半女性への意識調査を公表
製品・サービス・業界動向
京都市が誤って別人の口座を差し押さえ 個人情報も漏えい
インシデント・事故
「脆弱性診断内製化ガイド」の取り組みを成功へ導く AeyeScan 体験セミナー ～ 11/5・11/19・11/27 開催PR
研修・セミナー・カンファレンス
HENNGE One、ITreview Grid Award 2025 Fall の 3 部門で Leader 受賞
製品・サービス・業界動向
Apache Tomcat に複数の脆弱性
脆弱性と脅威
WTW EAGLE（Windows版）のインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
差出人不明の郵便「駅のトイレで病院の封筒に入ったUSBを拾得し 個人情報が含まれていた」
インシデント・事故
京都の中高一貫校にランサムウェア攻撃
インシデント・事故
ファイアウォールの入替作業での設定ミスが原因 ～ アクリーティブへの不正アクセスでサーバの一部が暗号化
インシデント・事故
東京電機大学の岩澤俊喜氏、WordPress Virtual Moderator Plugin におけるクロスサイトリクエストフォージェリ脆弱性を発見
製品・サービス・業界動向
プラネックス製 MZK-DP300N にハードコードされた認証情報の使用の脆弱性
脆弱性と脅威
11 / 26 , 27 Webセミナー開催「迫る制度開始 セキュリティ対策評価制度の最新動向と企業が今すべきこと」主催セコムトラストシステムズPR
研修・セミナー・カンファレンス
100 名規模のチームを組成し調査 ～ アスクルへのランサムウェア攻撃
インシデント・事故
最終報を公表済みの不正アクセスとは別件 ～ 古野電気 海外子会社でサイバーセキュリティインシデント
インシデント・事故
作業服通販サイトに不正アクセス、12,630 件のカード情報が漏えい
インシデント・事故
熊本県「白塗り」PDF 公開 ～ 他自治体の黒塗り PDF 案件報道で確認したところ発覚
インシデント・事故
TP-Link 製 Omadaゲートウェイに複数の OSコマンドインジェクションの脆弱性
脆弱性と脅威
PowerDNS Recursor の脆弱性情報（CVE-2025-59023、CVE-2025-59024）が公開
脆弱性と脅威
Unbound の脆弱性情報（CVE-2025-11411）が公開
脆弱性と脅威
既にビジネスに導入しているテクノロジは「IoTプラットフォーム（クラウド）」が最多に、Gartner 調査結果
調査・レポート・白書・ガイドライン
立教大学、VPN接続時 多要素認証必須化
製品・サービス・業界動向
20 社が参加 横浜港でサイバー攻撃事案を想定した情報伝達訓練
製品・サービス・業界動向
エーアイセキュリティラボ、セキュリティ管理プラットフォーム「AeyeCopilot」正式版 11月 から提供
製品・サービス・業界動向
DX 推進とセキュリティを両立する具体策 ～ エーアイセキュリティラボ Webセミナー 11 / 12 開催PR
研修・セミナー・カンファレンス
15,210 名分の初診アンケート記入の個人情報が漏えいした可能性 ～ 整体・マッサージ店の PC に不正アクセス
インシデント・事故
ジブラルタ生命保険 営業社員が解約手続に元営業社員を同席させ顧客情報を漏えい
インシデント・事故
ジェイアールバス関東に不正アクセス、個人情報が漏えいした可能性
インシデント・事故
プリザンターに複数の格納型 XSS の脆弱性
脆弱性と脅威
ISC BIND に複数の脆弱性、バージョンアップを強く推奨
脆弱性と脅威
赤い羽根 中央共同募金会が注意喚起 ～ 多額の寄付をしていると見せかけ 信用を得た上で投資勧誘
脆弱性と脅威
「不正ログイン」に関する相談が増加傾向、2025年第3四半期 IPA 情報セキュリティ安心相談窓口の相談状況
調査・レポート・白書・ガイドライン
「米国のACD（能動的サイバー防御）対応事例から考えるACD対応措置」東京海上ディーアール発行
調査・レポート・白書・ガイドライン
HENNGE「里海珊瑚プロジェクト」参画、沖縄で障がいのある方々をメンバーとして雇用
製品・サービス・業界動向
AeyeScan「ITreview Grid Award 2025 Fall」脆弱性診断ツール/サービス部門で 5 期連続「Leader」選出
製品・サービス・業界動向
パソナライフケアが事業案内文等を異なる対象者に送付、6 名の個人情報が漏えい
インシデント・事故
メールアドレスのリンク先が修正がされず、誤った応募連絡先に個人情報送信
インシデント・事故
「DENSO ROBOT MEMBER」の個人情報がデンソーグループ内の全従業員から閲覧可能に
インシデント・事故
代表的国際的詐欺事件 10 件の具体的手口と対策 ～ JETRO 注意喚起
脆弱性と脅威
グローバルな運用環境に対応「セキュリティ対応組織の教科書 第3.2.1版」公開
調査・レポート・白書・ガイドライン
詐欺が日常の延長に潜む ～ パナソニック「全国防犯意識調査2025」発表
調査・レポート・白書・ガイドライン
三菱UFJモルガン・スタンレー証券、フィッシング詐欺防止に向けオンライントレードでのメールアドレス,電話番号変更を停止
製品・サービス・業界動向
SMBC日興証券 即時入金サービス当面停止 フィッシング詐欺等による不正アクセス被害拡大防止
製品・サービス・業界動向
SOC やユーザー企業視点 ～ エーアイセキュリティラボ、Webセキュリティセミナー 11 / 7 KANDA SQUARE で開催PR
研修・セミナー・カンファレンス
野村證券の委託先企業が利用するクラウドサービスに不正アクセス
インシデント・事故
野村総合研究所と NRIフィナンシャル・グラフィックスの再委託先が使用する入力補助ツール「Jijilla」に身代金要求を伴う不正アクセス
インシデント・事故
AI-OCR サービス「Jijilla」サーバに不正アクセス、保管する個人情報の一部が外部に漏えいした可能性
インシデント・事故