登録セキスペ向け 中小企業支援「セキュリティマネジメント指導ツール活用セミナー」11/7, 20, 12/5 開催
研修・セミナー・カンファレンス
アイ・オー・データ製 NarSuS アプリに引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威
GROWI に XSS の脆弱性
脆弱性と脅威
Movable Type に複数の格納型 XSS の脆弱性
脆弱性と脅威
Oracle Java に脆弱性、早急なセキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
総務省、全国 7 会場で「全国型 CTF コンテスト」を 11 / 8 開催
研修・セミナー・カンファレンス
アスクル Web サイトがランサムウェア感染、受注出荷業務が停止
インシデント・事故
大量に営業機密等を不正取得 ～ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴
インシデント・事故
流通経済大学にランサムウェア攻撃、個人情報の一部が外部に漏えいした可能性
インシデント・事故
医療関係者 994 名のメールアドレス流出 ～ EAファーマ株式会社、講演会の案内メール誤送信
インシデント・事故
改ざん 復旧 改ざん 復旧 ～ 不正アクセスで岡山県の PR サイト公開停止 個人情報漏えい無し
インシデント・事故
さくらケーシーエス「GMOサイバー攻撃 ネットde診断ASM」取扱開始、脆弱性対処方法やトリアージ等 アドバイザリーサービスも提供
製品・サービス・業界動向
「AeyeScan」Web-ASM 機能強化、Webサイトのセキュリティヘッダや SSL/TLS 検査機能追加
製品・サービス・業界動向
AI 武器化事例の解説 認証情報窃取マルウェア「s1ngularity」
調査・レポート・白書・ガイドライン
総務省「AIセキュリティ分科会（第2回）」に関する資料を公開、MBSDのプロンプトインジェクションの事例と対策解説も
製品・サービス・業界動向
11月6日リアルタイム配信 ～ AI 活用による効率的優先順位付け手法解説 エーアイセキュリティラボ開催PR
研修・セミナー・カンファレンス
セコムトラストシステムズ「経営層・セキュリティ技術者のためのサイバー教育の必要性～あなたもセキュリティ教育を体感しませんか」11 / 19 , 20 無料 Web セミナー開催PR
研修・セミナー・カンファレンス
「JAPANSecuritySummit 2025」にエーアイセキュリティラボ 阿部一真氏 登壇PR
研修・セミナー・カンファレンス
関与していた元社員とは未だ連絡取れず ～ 京都市内で保険申込書写し 計 632 枚拾得
インシデント・事故
顧客データ公開を確認 ～ カンタス航空への不正アクセス
インシデント・事故
廃棄委託したノートパソコンが短時間ネット接続 ～ 監視ツールが検知
インシデント・事故
WatchGuard 製ファイアウォール「Firebox」の VPN 接続を処理するサービスに境界外書込みの脆弱性
脆弱性と脅威
LANSCOPE エンドポイントマネージャー オンプレミス版に通信チャネルの送信元検証不備の脆弱性
脆弱性と脅威
AutoDownloader のインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
総務省が事業者団体等とフィッシングメール対策について意見交換
製品・サービス・業界動向
NTT西日本グループ「伴走型セキュリティ対策支援サービス」提供
製品・サービス・業界動向
GMOイエラエ「Holmes CTF 2025」国内 1 位、世界 7 位獲得
製品・サービス・業界動向
ベトナム人最大 102 名分の個人情報が漏えいした可能性 ～ 国土交通省 委託先 PwCコンサルティング 再委託先セキショウキャリアプラスに不正アクセス
インシデント・事故
伝票処理等の業務委託先にランサムウェア攻撃 ～ パン・パシフィック・インターナショナルホールディングス
インシデント・事故
セキショウグループに不正アクセス、ベトナムとインドで開催した就職支援イベント参加者の個人情報が漏えい
インシデント・事故
最多アクセスは FortiOS における脆弱性 ～ 2025年 第3四半期「JVN iPedia」登録状況
調査・レポート・白書・ガイドライン
過去最多 177 金融機関参加 ～ 金融業界横断サイバーセキュリティ演習（Delta Wall 2025）開催
製品・サービス・業界動向
マクニカ、S&J にセキュリティ運用の自動化プラットフォーム「Swimlane」提供
製品・サービス・業界動向
情報番組「サン！シャイン」に GMOサイバーセキュリティ byイエラエ 片岡玄太氏 取材協力
製品・サービス・業界動向
ツネイシホールディングス グループ社員の個人アカウントのパスワードが漏えい、不特定多数のフィッシングメールを送信
インシデント・事故
迷惑メール送信の踏み台に 京セラ関電エナジーのメールアカウントに不正アクセス
インシデント・事故
BUYMA のシステム管理者を装った不審な問い合わせに注意を呼びかけ
脆弱性と脅威
HENNGE One が社内コミュニケーションプラットフォーム「LumApps」への SSO 連携に対応
製品・サービス・業界動向
セイコーエプソン、顧客向けサービスの認証基盤に Okta の「Auth0」採用
製品・サービス・業界動向
ITトレンド上半期ランキング2025 EAI ツール部門で「Reckoner」が 1 位を獲得
製品・サービス・業界動向
ぷららメール、送信 DMARC ポリシー変更 12月頃には Reject（拒否）に
製品・サービス・業界動向
ChatLuck に複数の脆弱性
脆弱性と脅威
Ruijie Networks 製 RG-EST300 に SSH 機能が有効になっている問題
脆弱性と脅威
desknet's NEO に複数の脆弱性
脆弱性と脅威
マキナレコード「Cyber Intelligence Summit 2025」ベルサール虎ノ門で開催 11 / 5, 6, 7PR
研修・セミナー・カンファレンス
「ランサムウェア被害ゼロ」電算システムが語る ChromeOS のセキュリティ設計とコスト優位性PR
研修・セミナー・カンファレンス
刑事告訴検討 ～ ヤマト運輸の元従業員が取引先企業に関する情報の一部を不正に持ち出し 2 社に流出
インシデント・事故
誤って全従業員に閲覧権限設定 ～ デンソーで Microsoft Power BI を利用したデータ分析
インシデント・事故
日本国内のサーバやネットワークに影響無し ～ ダイヘンのタイ国グループ関係会社に不正アクセス
インシデント・事故
後継 OS 移行または 1 年間の拡張セキュリティ更新プログラム（ESU）推奨 ～ Windows 10 サポート終了
脆弱性と脅威
マイクロソフト 10 月のセキュリティ情報公開、Windows10 は 10 月 14 日でサポート終了
脆弱性と脅威
11 / 18 ～ 11 / 27「Internet Week 2025 挑戦×経験×世代～フルスタックで"不確実"の先へ」開催
研修・セミナー・カンファレンス
Phoenix Contact CHARX SEC-3xxx にコードインジェクションの脆弱性
脆弱性と脅威
バッファロー製 Wi-Fi ルータ WXR9300BE6P シリーズにパストラバーサルの脆弱性
脆弱性と脅威
複数の RSUPPORT 製品に安全でない DLL 読み込みの脆弱性
脆弱性と脅威
11 / 19 ～ 21 開催「Japan IT Week【関西】2025」に Securify ブース出展PR
研修・セミナー・カンファレンス
中小企業がランサムウェアに狙われる理由と「今すぐ」できる対策 ～ イーセットジャパン 代表取締役 永野智氏 インタビューPR
研修・セミナー・カンファレンス
成績証明書番号等で成績証明書情報 照会可能 ～ 早稲田大学で 2 件の個人情報漏えい
インシデント・事故
建物名・所在地・部屋番号・入居者名ほか約 4,200 件が闇サイトで販売
インシデント・事故
埼玉県商工会連合会にサイバー攻撃、システム障害が発生
インシデント・事故
エーアイセキュリティラボ 福岡講演 ～ Security Days Fall 2025 福岡、AeyeScan の Web-ASM 機能紹介ほかPR
研修・セミナー・カンファレンス
Ruby on Rails のバージョンアップで情報漏えい ～ Kaigi on Rails 2025 出題クイズ解説
脆弱性と脅威