特定の加盟店から個人情報閲覧可能に ～ AGペイメントサービスのクレジットWEB申込システム
インシデント・事故
パスワード未設定 ～ 病院の新人教育 91名の評価表保存した USB メモリ紛失
インシデント・事故
氏名と住所を誤って組み合わせたリスト、22 日と 30 日にハガキＤＭ計 3,000 通送付 ～ 日経ラジオ社
インシデント・事故
GMOサイバーセキュリティ byイエラエ、ペネトレーションテストのオプションとして「バックドア診断」提供開始
製品・サービス・業界動向
ゼロデイ攻撃対象となる IoT 機器早期特定システム開発の九鬼 琉 氏ほか ～ 2024年度 未踏スーパークリエータ 19 名認定
製品・サービス・業界動向
産総研「生成AI品質マネジメントガイドライン第1版」発行
調査・レポート・白書・ガイドライン
ロリポップに DDoS 攻撃 1 時間弱で復旧
インシデント・事故
JC3、悪質 EC サイト通報受付開始 ～ フィルタリング事業者等に情報提供も
製品・サービス・業界動向
東京都がセキュリティ対策の点検と見直し支援 ～ 都内中小企業対象 無料
製品・サービス・業界動向
(1)ルール守らず (2)業務利用禁止私用アドレスから (3)解禁前情報を (4)誤送信 ～ 読売テレビ
インシデント・事故
DAIKO XTECH への不正アクセス、日本原子力研究開発機構の職員の個人情報が漏えいした可能性
インシデント・事故
顧客へのサービス提供は継続 ～ 大日本印刷の海外グループ会社に身代金要求攻撃
インシデント・事故
多摩図書館が使用するメールアカウントが大量の不達メール受信、外部から不正アクセスの可能性
インシデント・事故
HENNGE One、認証型動画共有ポータルサイト「EQポータル」へのシングルサインオン連携対応
製品・サービス・業界動向
SonicWall、サイバーセキュリティお助け隊サービス「セキュアエッジSOC99」へ UTM 提供
製品・サービス・業界動向
東京都が中小企業に UTM・EDR の無償体験提供
製品・サービス・業界動向
演習 メール訓練 NW構成図作成 ～ 東京都が中小企業のセキュリティ対策の実践を後押し
製品・サービス・業界動向
wivia 5 に複数の脆弱性
脆弱性と脅威
Apache Tomcat の CGI サーブレットに pathInfo のセキュリティ制約が回避される脆弱性
脆弱性と脅威
「IKETEI ONLINE」への不正アクセス 30,712 件のカード情報が漏えいした可能性
インシデント・事故
フォーデイズ 会員サイトに約 560 万回もの異常な数のアクセス、会員 1,347,445 件の個人情報漏えいの可能性
インシデント・事故
業務にも影響 ～ レゾナック・ホールディングスにランサムウェア攻撃
インシデント・事故
オーエム製作所へランサムウェア攻撃、個人情報漏えいの可能性否定できず
インシデント・事故
サイバーセキュリティファンド 全 25 社に拡大 ～ 情報交換会では METI サイバーセキュリティ産業振興戦略紹介も
製品・サービス・業界動向
中学生対象「サイバーセキュリティTOKYO for Junior 2025」8 / 3 開催 ～ 都立産業技術高等専門学校
研修・セミナー・カンファレンス
クリスチャン・ディオールの顧客データへ不正アクセス
インシデント・事故
ニチノー緑化へのランサムウェア攻撃、一部のデータが漏えいした可能性を完全に否定できず
インシデント・事故
ファイアウォールの脆弱性対策とウイルス対策ソフトの更新で一部不備 ～ 日邦バルブにランサムウェア攻撃
インシデント・事故
被害が確認されたサーバをすべて停止 ～ 医療機器の三笑堂へランサムウェア攻撃
インシデント・事故
特に体制整備・ルール化・社内共有が未実施 ～ IPA「中小企業における情報セキュリティ対策に関する実態調査」
調査・レポート・白書・ガイドライン
OpenSSL x509 アプリケーションに拒否設定の代わりに信頼設定を付加してしまう問題
脆弱性と脅威
メールフォームプロCGI にエラーメッセージによる情報漏えいの脆弱性
脆弱性と脅威
キヤノン製スモールオフィス向け複合機にバッファオーバーフローの脆弱性
脆弱性と脅威
不法無線局によるものと疑われる携帯電話サービスへの混信について注意呼びかけ ～ ドコモ KDDI ソフトバンク 楽天モバイル
脆弱性と脅威
学生向けポータルの認証不具合を 4/14発見 4/17学生に注意喚起 5/15調査結果公表 ～ 東京経済大学
インシデント・事故
鹿児島県知事になりすましたフェイスブックアカウントに注意を呼びかけ
脆弱性と脅威
東京鋲兼に外部の悪質なる集団からサイバー攻撃、システム障害が発生
インシデント・事故
アークシステムワークスに不正アクセス、保有するデータが外部流出
インシデント・事故
BIND 9 にサービス拒否の脆弱性、DNSサーバ管理者にアップグレードを呼びかけ
脆弱性と脅威
ISC BIND に不正な TSIG を含む DNSメッセージの不適切な処理の脆弱性
脆弱性と脅威
2030 年までに登録セキスぺ 5 万人目指す ～「サイバーセキュリティ人材の育成促進に向けた検討会最終取りまとめ」公表
製品・サービス・業界動向
「HENNGE One」がバックオフィス業務効率化 AI サービス「バクラク」へのシングルサインオン連携に対応
製品・サービス・業界動向
Proofpoint、Hornetsecurity Group 買収 ～ M365 セキュリティサービスの世界最強の提供体制築くステップ
製品・サービス・業界動向![[5 / 28,29] 新しいデータセンターの選び方と利活用 ～ セコムトラストシステムズ Webセミナー開催 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/48687.png)
[5 / 28,29] 新しいデータセンターの選び方と利活用 ～ セコムトラストシステムズ Webセミナー開催PR
研修・セミナー・カンファレンス
2017年度から2019年度入学 学生 9 名の情報漏えい確認 ～ 宮城学院へのランサムウェア攻撃
インシデント・事故
感染サーバからの情報取得が困難 連携する 2 つのサーバを分析 ～ ローツェの台湾連結子会社へのランサムウェア攻撃
インシデント・事故
茨城県の広聴情報共有化システムに登録された個人情報が外部から閲覧可能に
インシデント・事故
日産証券への不正アクセス、外部専門機関による調査結果を踏まえるとデータベース内の情報の一部が窃取又は漏えいした可能性を否定することはできず
インシデント・事故
山形大学でサポート詐欺被害、学生の個人情報が流出した可能性
インシデント・事故
日経 225 企業、DMARC を導入していないのは 17 社
調査・レポート・白書・ガイドライン
6 / 25「SaaS営業の最前線と未来 - Box と HENNGE のリーダーが語る成功の秘訣」開催PR
研修・セミナー・カンファレンス
特殊詐欺グループ被疑者へ名簿提供 ～ ビジネスプランニングに行政指導
インシデント・事故
人間以外の ID のモニタリングが課題 ～「SaaSセキュリティの現状レポート 2025 ～ 2026」CSAジャパン
調査・レポート・白書・ガイドライン
セコムトラストシステムズ、Webセミナー「セキュリティの格差を解決するためには？～ SASE 市場のトレンド解説」シスコシステムズ共催PR
研修・セミナー・カンファレンス
取引先の但南建設にランサムウェア攻撃 顧客情報漏えいの可能性 ～ 積水ハウス
インシデント・事故
宮城学院にランサムウェア攻撃、復旧 約10日程度見込み
インシデント・事故
再発防止策の実施状況を公表 ～「アクリル購買部」への不正アクセス
インシデント・事故
エネクラウドの Amazon S3 クラウドストレージに削除型ランサムウェア攻撃
インシデント・事故
足立区様 お詫びとご報告 NTTマーケティングアクトProCX
インシデント・事故
特に広報体制と経営層への報告 ～ 委託先で起こるインシデント対応 ２５％の企業が未整備
調査・レポート・白書・ガイドライン
NTTデータが GSX とセキュリティ人材育成講座の販売代理店契約締結
製品・サービス・業界動向
キヤノン製プロダクションプリンタおよびオフィス/スモールオフィス向け複合機、レーザービームプリンタに passback攻撃が可能になる脆弱性
脆弱性と脅威