「HENNGE One」がクラウド型 IT 資産管理ツール「SS1クラウド」と SSO 連携
製品・サービス・業界動向
978 件の個人情報が漏えいした可能性 ～ 京王プラザホテル宿泊予約システム委託先 Preferred Travel Group に不正アクセス
インシデント・事故
長崎船舶装備の社内サーバに不正アクセス、一部の情報漏えいを確認
インシデント・事故
部分公開の公文書でマスキング漏れ、変換漏れとチェック漏れが原因
インシデント・事故
別サイトに転送される事象 ～「あいちロボット産業クラスター推進協議会」ウェブサイトに不正アクセス
インシデント・事故
Fortinet 製 FortiOS および FortiProxy における認証回避の脆弱性、国内で発生したインシデントでの悪用を確認
脆弱性と脅威
マルウェア自動解析ツール「FFRI yarai analyzer Professional Version 1.7」リリース、解析レポートの出力形式を追加
製品・サービス・業界動向
Active! mail 6 にスタックベースのバッファオーバーフローの脆弱性
脆弱性と脅威
一定の容量のデータ転送を確認 ～ PR TIMES への不正アクセス
インシデント・事故
詳細公表 発覚から 1 年後 ～ ギオンへのランサムウェア攻撃
インシデント・事故
KDDI NEC 協業
製品・サービス・業界動向
TwoFive とシステナ、なりすましメール対策ソリューションで連携「DMARC/25 Analyze」活用
製品・サービス・業界動向
Apache Tomcat に複数の脆弱性
脆弱性と脅威
ギオンへのランサムウェア攻撃、損保ジャパンの顧客情報が第三者に閲覧された可能性を否定できず
インシデント・事故
国推奨の暗号技術用い パスワード裁断処分済み ～ 淡路医療センターで USB メモリを紛失
インシデント・事故
斎藤コロタイプ印刷の工場へのランサムウェア攻撃、暗号化の範囲はアルバム掲載データ約 2.5 ％に相当
インシデント・事故
顧客情報持ち出し 懲戒解雇 ～ ジブラルタ生命保険
インシデント・事故
当選者リストを無断撮影 なりすまし購入 ～ トイザらスでのポケモンカード抽選販売
インシデント・事故
脆弱性診断の過程で発覚 ～ 関西エアポートの法人向け会員制サービスに不正アクセス
インシデント・事故
情報漏えいの可能性が極めて高いと判断 ～ 「アクリル購買部」に不正アクセス
インシデント・事故
「DIFFERENCE」のサーバへの不正プログラム行使、15 万 491 名分の顧客情報が漏えい
インシデント・事故
信用金庫 元職員、内部規定に違反し私物 USB メモリにファイル保存
インシデント・事故
Ivanti Connect Secure などにスタックベースのバッファーオーバーフローの脆弱性
脆弱性と脅威
証券会社 58 社、多要素認証の設定必須化
製品・サービス・業界動向
「Webメーラーは侵害されるとメールを起点に他サービスに被害広がるリスク」GMOサイバー攻撃 ネットde診断 ASM が Active! mail 対応
製品・サービス・業界動向
メール誤送信、受信先から連絡も職員の認識不足で情報共有されず
インシデント・事故
LANSCOPE でログ確認の紛失ノートPC、神奈川県警 戸部警察署が保管
インシデント・事故
漏えい事故発生時「丁寧な事後対応」重視する傾向 ～ JIPDEC「デジタル社会における消費者意識調査2025」公表
調査・レポート・白書・ガイドライン
東海地方の約 1 割の企業がサイバー攻撃経験 ～ HENNGE・中日新聞社調査
調査・レポート・白書・ガイドライン
5 / 9「横浜港情報セキュリティ連絡会（仮称）」開催、TOS 所有する事業者他 20 名参加
製品・サービス・業界動向
「偽基地局」からの携帯電話サービスへの混信について注意を呼びかけ
脆弱性と脅威
フレッシュ便集配で大幅な集配遅延 ～ ランテックにランサムウェア攻撃
インシデント・事故
全校名簿誤送信 ～ 保護者説明会開催し謝罪文書配布、不利益発生の場合 学校 教育委員会 警察が対応
インシデント・事故
中京海運の業務利用パソコンでランサムウェア感染、削除完了後 調査中
インシデント・事故
複数のエプソンプリンタ製品の Windows版プリンタドライバで脆弱性
脆弱性と脅威
セイコーエプソン製 Windows版プリンタドライバに不適切なファイルアクセス権設定の脆弱性
脆弱性と脅威
「IAM」が最多で 34.1 ％ ～ AWS のセキュリティ課題ランキング
調査・レポート・白書・ガイドライン
プルーフポイント、情報漏えい・内部不正に対応する統合データセキュリティソリューションを提供
製品・サービス・業界動向
オリオンシステムにサイバー攻撃、社内サーバと一部のパソコンが暗号化
インシデント・事故
「健康美容EXPO」に不正アクセス、問い合わせフォームを利用した顧客の個人情報が漏えい
インシデント・事故
松永建設にランサムウェア攻撃、埼玉県の公共工事に関する情報が流出した可能性
インシデント・事故
1998 年開始 ～ 2026 年 2 月 25 日で gooメールがサービス終了
製品・サービス・業界動向
名字または HN を宛名に記載 不審メール判別を容易に ～ 三井住友カードの試み
製品・サービス・業界動向
「Apple も Google も MS も自分たちのことだけしていたら機会を逃す」テクノロジー企業が採るべき 3 つのアプローチとは
調査・レポート・白書・ガイドライン
不正アクセス 契約解除 ～ スポーツクラブの業務委託先から派遣されたスタッフ
インシデント・事故
サンエイのサーバにランサムウェア攻撃、個人情報や秘密情報が漏えいした可能性
インシデント・事故
4 ～ 5 月が多い傾向 ～ 社内不正の約 46 %が「情報持ち出し」
調査・レポート・白書・ガイドライン
Copilot のバウンティ報酬は引き続き 2 倍
製品・サービス・業界動向
パッチ適用が一番遅いのはヘルスケア業界「サイバーリスクレポート2025年版」
調査・レポート・白書・ガイドライン
2 年で 6 倍に ～ サイバーインシデント被害の合計額が 1 億円を超えた企業数
調査・レポート・白書・ガイドライン
Quickエージェントに複数の脆弱性
脆弱性と脅威
DMARC、不可逆バックアップ、サイバー保険ほか ～ 駒澤大学 セキュリティ強化 具体項目発表
製品・サービス・業界動向
立命館大学 セキュリティ注意喚起 ～ 国内大学のサイバー攻撃によるシステム全停止を受け
製品・サービス・業界動向
復旧には最短でも数週間かかると想定 ～ 東海大学にランサムウェア攻撃
インシデント・事故
韓国 SECON & eGISEC 2025 終了～ 15ヶ国 410社出展、35ヶ国 25,805人来場
研修・セミナー・カンファレンス
公正取引委員会、Google LLC に排除措置命令
製品・サービス・業界動向
IPA、2025年第1四半期のソフトウェア等の脆弱性関連情報に関する届出状況公表
調査・レポート・白書・ガイドライン
経産省「サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた中間取りまとめ」公表
調査・レポート・白書・ガイドライン
経産省「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」解説書を策定
調査・レポート・白書・ガイドライン
研創のサーバに不正アクセス、株主の情報等が漏えいした可能性
インシデント・事故
斎藤コロタイプ印刷の工場へのランサムウェア攻撃、卒業アルバムに掲載された児童生徒の氏名や写真が漏えいした可能性
インシデント・事故
1日で情報システム復旧完了 ～ ローツェの台湾連結子会社にランサムウェア攻撃
インシデント・事故