「password」をパスワードにするの禁止 ほか ～ バッファロー法人向け Wi-Fi アクセスポイント製品ファームウェア改版
製品・サービス・業界動向
経済産業省と内閣官房国家サイバー統括室、SBOM 共有ビジョンに関する国際ガイダンスに共同署名
製品・サービス・業界動向
幕張メッセで 10 / 8、9 開催「地方自治情報化推進フェア2025」に HENNGE 出展PR
研修・セミナー・カンファレンス
ASM に可視化困難な資産を見つけさせるプロンプトとは？ エーアイセキュリティラボ WebASM の生成 AI 活用PR
研修・セミナー・カンファレンス
特殊詐欺グループに個人情報を提供 ～ 中央ビジネスサービスに行政指導
インシデント・事故
学務系総合システムの設計不備、京都工芸繊維大学で個人情報が外部から閲覧取得できる状態に
インシデント・事故
脅迫文にリークサイトに関する記述無し ～ レイメイ藤井へのランサムウェア攻撃
インシデント・事故
MFA を回避、新たなフィッシング アズ ア サービス「VoidProxy」を Okta が分析
脆弱性と脅威
日本サイバー犯罪対策センターに警察庁長官から感謝状、国際共同捜査への協力を評価
製品・サービス・業界動向
行政 DX と官民連携「GovTech Bridge Conference 2025」に HENNGE が出展PR
研修・セミナー・カンファレンス
エーアイセキュリティラボと GSX「サイバーレジリエンス実現への最短ルート～事業を止めない「守り」と「回復」の秘訣～」を 10 / 8 開催PR
研修・セミナー・カンファレンス
アイ・オー・データ製無線 LAN ルータに複数の脆弱性
脆弱性と脅威
Century HW RAID Manager に引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威
UNIVERGE IX/IX-R/IX-V シリーズルータに XSS の脆弱性
脆弱性と脅威
スマートフォンアプリ「WTW-EAGLE」にサーバ証明書の検証不備の脆弱性
脆弱性と脅威
窃取された個人情報がダークウェブで閲覧可能となっていることを確認 ～ ニッケのシステムに管理権限 ID による不審なログイン
インシデント・事故
攻撃者からの身代金要求には一切応じず ～ シーバイエスへのランサムウェア攻撃
インシデント・事故
請求書のシステム登録を委託していた日本シューターも影響 ～ アクリーティブのネットワークへの不正アクセス
インシデント・事故
タイガーチヨダにランサムウェア攻撃 メール等での連絡に遅れ
インシデント・事故
野村証券フィッシングサイト前月比約 5 倍に増加 ～ 2025 年 7 月度「ネット詐欺リポート」
調査・レポート・白書・ガイドライン
日本銀行金融研究所「地図で見るサイバーセキュリティ」10 / 1 オンライン開催
研修・セミナー・カンファレンス
個人情報の売却や公開を示唆する投稿も ～ 元職員がチケット販売システムの会員情報を持ち出し
インシデント・事故
顧客保護を考え一時閉鎖 ～ 日本紙パルプ商事が運営する「Paper & Green」で不審な外部サイトへの誘導を確認
インシデント・事故
顧客データベースを消去 ～ ミツワ保険サービス 不正アクセス
インシデント・事故
「一部漏えいしていることが判明」と断定的表現を用いたことを謝罪 ～ 丸菱ホールディングスへのランサムウェア攻撃
インシデント・事故
楽天モバイル「DNSフィルタリング」提供 ～ 法人向けに危険な Web サイトやアプリのアクセスを制限
製品・サービス・業界動向
最も活動が活発だった探索元は米国 ～ JPCERT/CC「インターネット定点観測レポート（2025年4～6月）」
調査・レポート・白書・ガイドライン
エージェント型 AI が新たな攻撃対象領域に ～ CrowdStrike「2025年版脅威ハンティングレポート」
調査・レポート・白書・ガイドライン
総務省「AIセキュリティ分科会」開催、新井悠氏や篠田佳奈氏ほか参加
製品・サービス・業界動向
セコムトラストシステムズ、Web セミナー「セキュリティ対策は経営課題！無償で始めるリスクマネジメント」10/22、23 開催PR
研修・セミナー・カンファレンス
帝塚山学院大学の公開 Web システムに不正アクセス、約 450 名の利用者情報が漏えいした可能性
インシデント・事故
フォトクリエイトに登録のあったメールアドレス宛にフィッシングメール送信、不正アクセスを通じ個人情報アクセスの痕跡は発見されず
インシデント・事故
広告をクリックしたらそこに個人情報
インシデント・事故
不正アクセス原因 CBC株式会社 全社規模のシステム障害
インシデント・事故
Qoo10、近日中に二要素認証導入予定
脆弱性と脅威
エーアイセキュリティラボ「内製 or 外注でもう悩まない！コストと精度を両立する”ハイブリッド診断”とは」オンラインセミナー 9/25 開催PR
研修・セミナー・カンファレンス
クラウド型データ連携ツール Reckoner の「オンプレエージェント」拡張、ファイルサーバとの連携に新たに対応
製品・サービス・業界動向
アメリカ主導のセキュリティ情報に依存するリスク ～ NTTデータグループ「サイバーセキュリティに関するグローバル動向四半期レポート（2024年度第4四半期）」公開
調査・レポート・白書・ガイドライン
「情報セキュリティ白書2025 一変する日常：支える仕組みを共に築こう」PDF 版公開
調査・レポート・白書・ガイドライン
国立駅と名古屋大学駅に HENNGE の新卒採用広告を掲出
製品・サービス・業界動向
なぜ大企業より中小企業が狙われる？ 攻撃者が標的を選定する基準を検証 ～ セコムトラストシステムズ SECURITY NEWS LETTER 2025 Vol.08PR
調査・レポート・白書・ガイドライン
たとえ緊急でも今後メールを一人で送れなくなった県委託業者
インシデント・事故
PDFの個人情報 “非表示化” 失念
インシデント・事故
「進学ナビ」に不正アクセス、安全性が十分に確保されたことを確認 9 / 10 からサービス再開
インシデント・事故
ユーザックシステムへのランサムウェア攻撃、現時点で個人情報や機密情報の漏えいは確認されず
インシデント・事故
Python ライブラリ「TkEasyGUI」に複数の脆弱性
脆弱性と脅威
Obsidian GitHub Copilot Plugin に重要情報の平文保存の脆弱性
脆弱性と脅威
Android アプリ「Yahoo!ショッピング」にアクセス制限不備の脆弱性
脆弱性と脅威
決算書や決算説明資料もとに独自算出 ～ 機会損失含めインシデント被害額 約 130 億円の製造業も
調査・レポート・白書・ガイドライン
YouTube Live でも配信 ～ SRE向けイベント「3-shake SRE Tech Talk #13 ～クラウドセキュリティスペシャル～」9/25 開催
研修・セミナー・カンファレンス
国立研究開発法人でメール BCC 運用
インシデント・事故
CNプレイガイドへの不正アクセス、キョードー東京と TBSチケット会員も対象に
インシデント・事故
CNプレイガイドに不正アクセス、236,323 件のメールアドレス流出した可能性
インシデント・事故
RATOC RAID 監視マネージャー（Windows用）に引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威
GitHub Desktop を模したマルウェアダウンロードの誘導に GMOイエラエが注意呼びかけ
脆弱性と脅威
HENNGE One で実現する脱 PPAP ～ HENNGE 波多野裕太氏が解説 9/25 オンライン開催PR
研修・セミナー・カンファレンス
マイクロソフト 9 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性
脆弱性と脅威
正当な理由ない限り脆弱性関連情報を第三者に開示せず ～「情報セキュリティ早期警戒パートナーシップガイドライン」に則した対応を呼びかけ
製品・サービス・業界動向
サイボウズ社から脆弱性診断の自動化を学ぶ ～ エーアイセキュリティラボ 9/18 オンラインセミナー 開催PR
研修・セミナー・カンファレンス
LP ガスの検針端末を紛失 顧客情報 6,303件漏えい等のおそれ
インシデント・事故
リスキリングプログラム受講者の個人情報が閲覧可能に ～ デロイトトーマツファイナンシャルアドバイザリー合同会社 登録作業誤る
インシデント・事故