ティービーアイ製ネットワークレコーダおよびAHDレコーダに複数の脆弱性
脆弱性と脅威
複数の Apache 製品にサービス運用妨害（DoS）の脆弱性
脆弱性と脅威
Web ページのヤモリ（ yamory ）とその縁起についてPR
おしらせ
医療機器の三笑堂へのランサムウェア攻撃、データ流出の直接的な痕跡はなし
インシデント・事故
日揮ユニバーサルでにランサムウェア攻撃、取引に関連する情報や個人情報などが漏えい
インシデント・事故
「Fujisan.co.jp」と顧客を特定しての不正アクセス、「マイページ」にログインされた形跡
インシデント・事故
「AeyeScan」Web-ASM 機能強化、ドメイン探索範囲拡大
製品・サービス・業界動向
「iPhoneのマイナンバーカード」提供開始
製品・サービス・業界動向
白浜情報危機管理コンテストのウラ側も ～ 7 / 3 「サイバーセキュリティ人材育成セミナー サイバーセキュリティ人材育成の20年とこれから」開催
研修・セミナー・カンファレンス
顧客の安全を最優先「アイムラフロリア 公式オンラインショップ」カード決済一時停止
インシデント・事故
クレジット決済順次再開 ～ トキハインダストリーへのランサムウェア攻撃
インシデント・事故
ジブラルタ生命保険の社内ネットワークに不正アクセス、社員等の個人情報流出
インシデント・事故
エレコム製無線 LANルータに複数の脆弱性
脆弱性と脅威
GROWI に非効率な正規表現の使用
脆弱性と脅威
テーマは「AI を悪用したサイバー犯罪」インターポールのサイバー犯罪捜査官らに演習を提供 ～ GMOサイバーセキュリティ byイエラエ
製品・サービス・業界動向
システム構築は「セキュリティ・バイ・デザイン」徹底 ～ デジタル庁 重点計画 資料公開
製品・サービス・業界動向
DVR 狙う RapperBot 最新動向 ～ NICT 解説
調査・レポート・白書・ガイドライン
Interop Tokyo 2025 Best of Show Award 審査結果と評価
特集
学生のマイドキュメントフォルダ 復元不可能 ～ 宮城学院 ランサムウェア攻撃
インシデント・事故
専用ページのパスワードをソースコードに記載 ～ 学祭公式ホームページで執行役員の名簿が確認できてしまう状況に
インシデント・事故
Pep Up への不正ログイン、日本私立学校振興・共済事業団の利用者 3 名が被害に
インシデント・事故
ウイルスバスター クラウドに任意のファイルが削除可能な脆弱性
脆弱性と脅威
三割超え ～ 10,645 社の 32 %が過去サイバー攻撃を受けていたことが判明 帝国データバンク調査
調査・レポート・白書・ガイドライン
GMOサイバーセキュリティ byイエラエが製造業向けに「欧州サイバーレジリエンス法（CRA）対応状況アセスメントツール」提供
製品・サービス・業界動向
「残念ながら不正アクセスに対抗できない状況が続いております」日本体操協会
インシデント・事故
顧客とスタッフ情報にアクセス可能な状態に ～ コスモ石油「コミっと車検」誤設定
インシデント・事故
ダイソーで Google グループの閲覧権限設定不備、ECサイト利用者他の個人情報閲覧可能に
インシデント・事故
HENNGE One、経理DXサービス「Bill One」へのシングルサインオン連携
製品・サービス・業界動向
マイナンバーカードの電子証明書更新を狙ったフィッシング詐欺の増加を予測 ～ NTTデータ「サイバーセキュリティに関するグローバル動向四半期レポート」
調査・レポート・白書・ガイドライン
「不動産投資の楽待」に不正アクセス、個人情報が漏えいした可能性
インシデント・事故
閲覧はいずれも業務の適正な処理であり不適切な取り扱いは無いことを東北電力に確認
インシデント・事故
独占禁止法違反で日本野球機構に警告
製品・サービス・業界動向
損害保険ジャパンへの不正アクセス、顧客や代理店のデータが漏えいした可能性を否定できず
インシデント・事故
自社SaaSに「Reckoner」を組み込んで利用できる「Reckoner Embedded」提供開始
製品・サービス・業界動向
KAON 製 KCM3100 に代替パスを使用した認証回避の脆弱性
脆弱性と脅威
大東建託の HENNGE One 導入事例公開
製品・サービス・業界動向
セキュリティ対策「上申のコツ」経営層を納得させる方法とは ～ セコムトラストシステムズ開催セミナー アーカイブ配信PR
研修・セミナー・カンファレンス
監視カメラ映像があっても「記憶にない」と主張 ～ UFジャパン協力会社 元従業員 ソフトバンク顧客の個人情報持ち出し
インシデント・事故
リアルタイムフィッシングによる Visaデビットの不正利用に注意呼びかけ
脆弱性と脅威
エースコンサルタントにランサムウェア攻撃、現時点で漏えいに繋がる痕跡は確認されず
インシデント・事故
HENNGE One、「Alli LLM App Market」へのシングルサインオン連携対応
製品・サービス・業界動向
AeyeScan、SaaS 型 Web アプリケーション脆弱性管理市場でシェア 1 位を獲得
製品・サービス・業界動向
アルパインツアーサービスへ不正アクセス、Webサイト改ざん
インシデント・事故
上下水道料金クレジットカード払い委託企業騙るフィッシングメール
脆弱性と脅威
Apache Tomcat に複数の脆弱性
脆弱性と脅威
GMOサイバーセキュリティ byイエラエ、「Global Cyber Skills Benchmark 2025」で世界 2 位 国内 1 位
製品・サービス・業界動向
「LAC SeaParadise」チーム、国際 CTF 大会「Global Cyber Skills Benchmark CTF 2025: Operation Blackout」で国内 2 位 世界 10 位
製品・サービス・業界動向
オンプレミスも保護対象に 新機能「Cloudbase Sensor」SSVC による自動判定も
製品・サービス・業界動向
取引先企業をスコアリング「Assured企業評価」
製品・サービス・業界動向
サイボウズ PSIRT、自社開発製品の脆弱性診断に AeyeScan を活用
調査・レポート・白書・ガイドライン
金融庁から保険業法に基づき「報告徴求命令」～ 損害保険ジャパンへの不正アクセス
インシデント・事故
「先輩就職先情報リスト」Microsoft Teams でチャット送信 ～ 摂南大学
インシデント・事故
関係職員を訓告 ～ 講習会の申込者に第三者を通じて断る可能性がある旨を伝える
インシデント・事故
悪用の事実を確認済みの脆弱性が 1 件 ～ マイクロソフト 6 月のセキュリティ情報公開
脆弱性と脅威
「セキュリティ・キャンプ 2025 全国大会」スリーシェイク水元恭平氏が講師として登壇
製品・サービス・業界動向
Okta Japanオフィスが「WELL Platinum」認証と「LEED Silver」認証を取得
製品・サービス・業界動向
日本ジッコウへのランサムウェア攻撃、「建索ショップ」の個人情報も流出した可能性
インシデント・事故
メールからウイルスが検出されるとサーバ上で自動破棄「ウイルス検知のご連絡」メール配信
製品・サービス・業界動向
「ジャストカーテンオンラインショップ」に不正アクセス、カード払い顧客に利用履歴確認を呼びかけ
インシデント・事故
「AeyeScan」Web-ASM 機能に新機能追加、対策の優先順位付けやリソース配分最適化を支援
製品・サービス・業界動向
東京国立博物館の偽サイトに注意呼びかけ
脆弱性と脅威
Okta Japan「Identity Summit Tokyo」7 / 4 開催PR
研修・セミナー・カンファレンス