ScanSnap Manager のインストーラに権限昇格につながる脆弱性
脆弱性と脅威
日本プラストの開発センターのサーバにサイバー攻撃によるシステム障害、個人情報が漏えいした可能性否定できず
インシデント・事故
認証サーバで不審なユーザ検索 ～ 教員アカウントを利用し芝浦工業大学に不正アクセス
インシデント・事故
西濃運輸の Web サービスで不正アクセスの形跡を確認
インシデント・事故
チーム GMOイエラエ、DEF CON 33 Cloud Village CTF で 3 年連続世界 1 位獲得
製品・サービス・業界動向
9 / 17 開催「Developers Summit 2025 KANSAI」にスリーシェイク出展PR
研修・セミナー・カンファレンス
経産省「サプライチェーン強化に向けたセキュリティ対策評価制度」事前対策支援サービスを BBSec が提供
製品・サービス・業界動向
複数の i-フィルター製品に不適切なファイルアクセス権設定の脆弱性
脆弱性と脅威
NetScaler ADC および NetScaler Gateway に脆弱性
脆弱性と脅威
SS1 に複数の脆弱性
脆弱性と脅威
複数の HTTP/2 サーバ実装にストリームリセット処理の不備
脆弱性と脅威
送金を求める英文メッセージ ～ 国土交通省関東地方整備局が運用する CONPAS メールサーバを不正利用したスパムメール
インシデント・事故
カリフォルニアアシカの愛称募集に応募した 61 名の個人情報閲覧可能に
インシデント・事故
損害賠償金 10,000 円支払い ～ 要配慮事項を含む個人情報含む Excel ファイル誤送信
インシデント・事故
2025年7月のフィッシング報告状況、証券会社をかたるフィッシングメールの配信が再び増加
調査・レポート・白書・ガイドライン
Cloudbase、オンラインセミナー「生成AIとクラウドが牽引する企業変革とガバナンスとは － セキュリティ企業の視点で紐解く事例とベストプラクティス」9 / 2 開催PR
研修・セミナー・カンファレンス
ナカバヤシ運営「asue」でレイアウト崩れ 夏季休暇明けに再発 ～ 不正アクセスの可能性否定できず
インシデント・事故
外部サイトへのリダイレクトと検索エンジンへの不正なインデックス登録が可能な状態に ～ AGS人材紹介サービスサイトへのサイバー攻撃による改ざん
インシデント・事故
レイメイ藤井に不正アクセス、被害対応のためサーバやイントラネット等を休止
インシデント・事故
「AKAISHI公式通販サイト」に不正アクセス、クレジットカードを使用した顧客に利用履歴確認を呼びかけ
インシデント・事故
エックスサーバーに DDoS 攻撃、一部環境からのアクセスフィルタリング実施
インシデント・事故
スリーシェイク 事業拡大と組織強化に向け本社移転 住友不動産汐留浜離宮ビル
製品・サービス・業界動向
日本通信販売協会 Webスキミングによる個人情報漏えいに注意呼びかけ
脆弱性と脅威
P2P メッシュ型 VPN プラットフォームサービス「Runetale」開発企業に HENNGE が出資
製品・サービス・業界動向
DMARC 推進企業の “交流会” ～ メールセキュリティの TwoFive、DMARC 導入活用企業対象に「DMARC/25 LAB」 8 / 29 開催PR
研修・セミナー・カンファレンス
オークワ 連結子会社の株式会社サンライズにランサムウェア攻撃
インシデント・事故
三浦工業に海外グループ会社を経由した不正アクセス、システム障害発生
インシデント・事故
被害額は億単位 権限利用し隠蔽も ～ ガンホー 幹部級職員 架空発注等の不正行為で懲戒解雇
インシデント・事故
エコ配、システム不備により 任意の問い合わせ番号入力で受取人の一部情報が閲覧可能に
インシデント・事故
Western Digital Kitfox に引用符で囲まれていないファイルパスの脆弱性
脆弱性と脅威
「セコムあんしんエコ文書サービス」が法務省の「実質的支配者リスト制度」におけるオンライン申請に対応
製品・サービス・業界動向
クラウド型データ連携ツール「Reckoner」と BI ダッシュボード「MotionBoard Cloud」が連携
製品・サービス・業界動向
旧ドメインを用いた不審メール 注意喚起 ～ 株式会社バッファロー
脆弱性と脅威
脱？ 続？ ～ セコムトラストシステムズ、Webセミナー「VMwareの現状と課題～失敗を避けるための決断と解決策」9 / 25・26 開催PR
研修・セミナー・カンファレンス
日本触媒グループのサーバに不正アクセス、従業員 197 名分の個人情報が漏えいした可能性
インシデント・事故
日本筋ジストロフィー協会にサイバー攻撃、管理画面へ なりすましによる不正アクセス
インシデント・事故
日本コロムビアに不正アクセス、グループ会社でも被害を確認
インシデント・事故
国立特別支援教育総合研究所への不正アクセス、職員等の個人情報が漏えいした可能性を否定できない状況に
インシデント・事故
産学連携による発展「JNSA-IAC3 第1回サイバーセキュリティセミナー」 8 / 28 開催
研修・セミナー・カンファレンス
Group-Office に複数の脆弱性
脆弱性と脅威
管理用 URL を別ドメインに ～ CMS サイト静的化サービス espar vault に「隠蔽化オプション」追加
製品・サービス・業界動向
日本熊森協会に不正アクセス、破産手続き開始した旨のメールを会員へ
インシデント・事故
三菱オートリースが利用するモバイルデバイス管理サーバに不正アクセス、従業者に関する 1,166 件の個人データが漏えい
インシデント・事故
「駿河屋.JP（suruga-ya.jp）」への不正アクセス、カード情報が漏えいした可能性
インシデント・事故
パソコンにメール送信時の確認事項を貼り出し ～ メール誤送信対策
インシデント・事故
「東京デジタルアカデミー若手エンジニアコース」受講者の個人情報が閲覧可能に、管理ツールの閲覧権限誤設定が原因
インシデント・事故
備えが必要と感じるが BCP で想定していないリスク「情報セキュリティ」ダントツ 1 位 ～ 東京商工会議所 調査
調査・レポート・白書・ガイドライン
富士フイルムヘルスケアアメリカ製 Synapse Mobility に Web パラメタの外部制御による権限昇格の脆弱性
脆弱性と脅威
Movable Type に複数の脆弱性
脆弱性と脅威
9 / 2 弁護士ドットコム主催「Security Innovation Conference」にエーアイセキュリティラボ 阿部 一真 氏 登壇PR
研修・セミナー・カンファレンス
思わぬ金額の代行手数料 ～ 米ESTA 英ETA 豪ETA 加eTA 韓K-ETA 申請で
脆弱性と脅威
研修の講義依頼する外部講師の所属事務所にランサムウェア攻撃
インシデント・事故
日鉄ソリューションズへの不正アクセス、法政大学の学生等 16,542 名の個人情報が漏えいした可能性
インシデント・事故
決算発表予定通り実施 ～ レゾナック・ホールディングスへのランサムウェア攻撃
インシデント・事故
セコムトラストシステムズ、量子コンピューターによる暗号解読の脅威を解説PR
研修・セミナー・カンファレンス
ウェルスナビがパスワードレス認証導入
製品・サービス・業界動向
Okta「AI at Work 2025」発表、AI に関する最大の懸念は「データプライバシー」
調査・レポート・白書・ガイドライン
Apache Tomcat の Rewrite Valve 機能にセッション固定の脆弱性
脆弱性と脅威
トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の OSコマンドインジェクションの脆弱性、Critical Patch B14081 をリリース
脆弱性と脅威
CTC、金融機関対象「金融サイバーセキュリティガイドライン スマートチェックサービス」
製品・サービス・業界動向
「検索」が半減し「メール」倍増 ～ 2024 年 “悪質なサイトを知った経緯”
調査・レポート・白書・ガイドライン
8 / 27 開催「情シスのためのサイバー攻撃対策セミナー ～ 見落としがちなセキュリティリスクと、組織がとるべき対策とは～」GMOサイバーセキュリティ byイエラエ 帰山凌氏 登壇PR
研修・セミナー・カンファレンス