スマートフォンアプリ「SwitchBot」にログファイルへの機微な情報の出力の脆弱性
脆弱性と脅威
Apache HTTP Server に RewriteCond ディレクティブの実装不備
脆弱性と脅威
GMOサイバーセキュリティ byイエラエが「DEF CON Aerospace Village」で宇宙サイバー領域に関するブースを出展
研修・セミナー・カンファレンス
ログイン時と出金時のワンタイムパスワード必須化 ～ 三菱UFJモルガン・スタンレー証券を騙ったフィッシングメールに注意呼びかけ
脆弱性と脅威
オーストラリア拠点のセキュリティホールから侵入 ～ ユニデンホールディングスへのランサムウェア攻撃
インシデント・事故
約 2 億 5,600 万円 資金流出 ～ 虚偽の送金指示に従った三信電気 香港子会社
インシデント・事故
ルイ・ヴィトンのデータベースに不正アクセス、顧客情報の一部が不正に取得
インシデント・事故
中小企業のランサムウェア被害 昨対 4 割増 ～ 警察庁
製品・サービス・業界動向
「GMO IERAE HackNight #2」発表スライド公開
製品・サービス・業界動向
AeyeScan が「ITreview Grid Award 2025 Summer」の脆弱性診断ツール/サービス部門で4期連続「Leader」に選出
製品・サービス・業界動向
SharePoint の脆弱性を悪用した攻撃を確認、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
Knot Resolverの脆弱性情報が公開
脆弱性と脅威
TP-Link 製 VIGI NVR1104H-4P および VIGI NVR2016H-16MP に OSコマンドインジェクションの脆弱性
脆弱性と脅威
TP-Link製Archer C1200にクリックジャッキングの脆弱性
脆弱性と脅威
Webセミナー「“高頻度診断”の時代に備える！ 内製×適切なツール選定で実現する、ベストな脆弱性対策」を8/5開催PR
研修・セミナー・カンファレンス
「オルタナティブ・ブログ」に不正スクリプト混入、検索エンジン経由アクセスで不正な内容表示
インシデント・事故
TOA株式会社 米国子会社 約 9 千万円の資金流出
インシデント・事故
検索結果に「化粧品技術実践講習会」の偽サイトが表示される事象確認
脆弱性と脅威
浜松医科大学で学生や患者の個人情報が閲覧可能に
インシデント・事故
PowerDNS Recursor の脆弱性情報が公開
脆弱性と脅威
バスロケーションシステムに数値の入力に対する不適切な検証の脆弱性
脆弱性と脅威
スリーシェイクがジーアイクラウドおよびブレインパッドと協業、「Reckoner」を活用した、企業の生成AI・データ利活用を支援するプロフェッショナルサービス開始
製品・サービス・業界動向
学生対象 9 / 3 大阪とオンラインで「サイバーセキュリティ体験講座（入門編）」開催
研修・セミナー・カンファレンス
米国法人 HENNGE Inc.、中堅企業向け優良 IT ベンダーリスト「2025 MES Midmarket 100」に選出
製品・サービス・業界動向
セコムトラストシステムズ、Webセミナー「ゼロトラストを経営層に理解させる具体的アプローチ」8 / 20・21 開催PR
研修・セミナー・カンファレンス
古野電気への不正アクセス、舶用機器事業部の取引先・顧客に関する情報が漏えいした可能性
インシデント・事故
市長の携帯電話が不正アクセス被害
インシデント・事故
最大 910,795 名の個人情報漏えいの可能性 ～ 婚活イベントサイトへ不正アクセス
インシデント・事故
令和に SQLインジェクション、今後「総力を挙げて」再発防止
インシデント・事故
500 億円超え ～ 中堅企業の IT セキュリティ投資
調査・レポート・白書・ガイドライン
2021 年以降 年収 1,000 万円以上のセキュリティ求人の割合が増加
調査・レポート・白書・ガイドライン
全国信用金庫協会を騙る詐欺メールに注意呼びかけ
脆弱性と脅威
神奈川県警察本部 サイバー犯罪対策テクニカルアドバイザーにマクニカセキュリティ研究センター等 4 名就任
製品・サービス・業界動向
HENNGE One、クラウド設備管理システム「MENTENA」SSO 連携対応
製品・サービス・業界動向
ダウンロードは業務上必要な作業であったことを確認 ～ 健診予約システムで情報漏えい
インシデント・事故
399 名のアカウント情報閲覧の可能性 ～ 自治体向けのノーコード電子申請システム「LoGoフォーム」にパスワードリスト型攻撃
インシデント・事故
日鉄ソリューションズへの不正アクセス、業務委託した経済産業省が厳重注意
インシデント・事故
優良危機管理認定マーク認定企業へランサムウェア攻撃
インシデント・事故
中小規模も含む幅広い証券会社を騙ったフィッシングサイト多く検出 ～ TwoFive、2025年上半期「フィッシングトレンド」公開
調査・レポート・白書・ガイドライン
Microsoft SharePointの脆弱性（CVE-2025-53770）を悪用するサイバー攻撃
脆弱性と脅威
Webアプリケーション脆弱性診断ツール「GMOサイバー攻撃 ネットde診断 for Webアプリ」に AI エージェントによる「フォーム自動入力・送信機能」を追加
製品・サービス・業界動向
IIJ セキュリティ本部長 齋藤衛氏 兵庫県警から感謝状受贈
製品・サービス・業界動向
AI セキュリティツールを騙すため設計されたマルウェア
脆弱性と脅威
最新取り組みや ISMAP 制度見直しについて ～ 内閣官房国家サイバー統括室（NCO）基調講演資料公開
調査・レポート・白書・ガイドライン
8 / 27 仙台で開催「地域×Tech 東北」にHENNGE 出展PR
研修・セミナー・カンファレンス
ミネベアミツミへの不正アクセス、多要素認証対応の強化等の再発防止策
インシデント・事故
3 日間で約 2 万件の ID でログイン「毎日新聞デジタル」にパスワードリスト型攻撃
インシデント・事故
成功した不正アクセスは確認されず ～ Webベースメールリーダーへサイバー攻撃
インシデント・事故
Googleフォーム誤設定 ～ 東京大学教育学部附属中等教育学校
インシデント・事故
Android アプリ「region PAY」にログファイルへの機微な情報の出力の脆弱性、最新版へのアップデートを呼びかけ
脆弱性と脅威
エレコム製無線LANルータに複数の脆弱性
脆弱性と脅威
サイバー攻撃被害の報告先や様式の一元化 ～ 国家サイバー統括室（NCO）が意見募集
製品・サービス・業界動向
「御社のゼロデイ見つけます」ITM と韓国 NSHC が業務提携しペンテスト等提供 ～ 800 万円から
製品・サービス・業界動向
オンラインバンキングの MITB 対策の PhishWall、「Mobile SDK」提供開始 ～ スマホ標準ブラウザで検知実現
製品・サービス・業界動向
東京都が無料で中小企業のセキュリティを支援「経営層向けサイバー攻撃対応演習」「標的型攻撃メール訓練」「ネットワーク構成図作成」の 3 コース
製品・サービス・業界動向
総務省から書面による指導、「IIJセキュアMXサービス」への不正アクセス
インシデント・事故
Unbound に誕生日攻撃による DNS キャッシュポイズニングが可能になる脆弱性
脆弱性と脅威
IDaaS「HENNGE One Identity Edition」と iPaaS「HULFT Square」API 連携
製品・サービス・業界動向
「CraftCMS」の脆弱性（CVE-2025-32432）を狙った攻撃 新たに観測 ～ 2025 年 6 月 MBSD-SOC 検知傾向
脆弱性と脅威![[CEOインタビュー] あなたにつながるすべてのものをセキュアに ─ Cequence の API 保護 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/49144.jpg)
[CEOインタビュー] あなたにつながるすべてのものをセキュアに ─ Cequence の API 保護PR
製品・サービス・業界動向
審調社にランサムウェア攻撃、サーバ内に保存されていたファイルが暗号化
インシデント・事故
学園関係者の認証情報が暗号化 ～ 東海大学へのランサムウェア攻撃
インシデント・事故