共同でフィッシングサイト閉鎖の取り組み ～ 国内カード会社 8 社とACSiON、日本クレジットカード協会
製品・サービス・業界動向
HENNGE、2025年4月（予定）米デラウェア州に合弁会社設立
製品・サービス・業界動向
日本セラミックに不正アクセス、サーバで障害を検知し発覚
インシデント・事故
「GAORAオンラインショップ」に不正アクセス、1,909 名のカード情報が漏えい
インシデント・事故
Emotet 感染を狙うメールに注意を呼びかけ ～ 兵庫県たつの市
脆弱性と脅威
BizRobo! に複数の脆弱性
脆弱性と脅威
TP-Link 製 Deco BE65 Pro に OSコマンドインジェクションの脆弱性
脆弱性と脅威
PowerDNS Recursor にサービス不能（DoS）攻撃が可能になる脆弱性
脆弱性と脅威
Vex および VexCloud、Next.js に関する脆弱性に対応
脆弱性と脅威
ユーザーをだまして損害を与えるデザインやインターフェース「ダークパターン」とは？ 消費者庁が調査公表、Amazon、Adobe、Epic Games ほか事例も
調査・レポート・白書・ガイドライン
NICT、実践サイバー演習「RPCI」2025 年度 受講申込受付開始
研修・セミナー・カンファレンス
HENNGE、WithSecure「Japan Partner of the Year 2024」受賞
製品・サービス・業界動向
CMS の脆弱性突かれる ～ 歯科衛生士応援サイト「Dキャリアプラス」に不正アクセス
インシデント・事故
3D CAD 情報漏えい防止製品デモ展示ほか ～ ティエスエスリンク、Japan IT Week 出展
研修・セミナー・カンファレンス
エーアイセキュリティラボ「AeyeCopilot β版」提供開始、併用で脆弱性診断業務の PDCA を仕組み化
製品・サービス・業界動向
統合セキュリティプラットフォーム「Securify」に CSPM 機能追加
製品・サービス・業界動向
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
脆弱性と脅威
トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の脆弱性
脆弱性と脅威
メール誤送信対策ソリューション「HENNGE Email DLP」が AWS 認定ソフトウェアに
製品・サービス・業界動向
メール送付先としてアドレス読み込ませるべきところ、誤って送付先一覧ファイルを添付し送信
インシデント・事故
懲戒解雇 情報漏えいと着服で ～ JA鹿児島県信連 元職員
インシデント・事故
問責決議可決 ～ 調布市議会議員による会議システムID・パスワードの第三者への提供
インシデント・事故
フットサルクラブに不正アクセス、チーム登録した個人情報漏えいの可能性
インシデント・事故
「スピーダ 経済情報リサーチ」と「スピーダ スタートアップ情報リサーチ」が Okta Integration Network に登録
製品・サービス・業界動向
WinRAR にシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性
脆弱性と脅威
意図的に削除した電子データを復元してレビュー対象に ～ フジテレビが第三者委員会 調査報告書 公開
インシデント・事故
2024 年の個人情報漏えいは 2,164 万 6,108 件 ～ インシデント 121 件集計
調査・レポート・白書・ガイドライン
フェイクサイトをテイクダウン、イー・ガーディアンがサービス提供開始
製品・サービス・業界動向
南日本酪農協同ホームページにサイバー攻撃、プレゼント企画等の応募者個人情報が漏えいした可能性
インシデント・事故
システム不具合が原因 ～ NHK 放送番組モニターにメール誤送信
インシデント・事故
年末考査の解答用紙一枚 ～ 県立高校で生徒の個人情報を含む書類紛失
インシデント・事故
悪用する攻撃を国内でも確認 ～ Ivanti Connect Secure などに脆弱性（CVE-2025-22457）
脆弱性と脅威
ドメインに紐づくシステム構成要素 5 種自動判別「GMOサイバー攻撃 ネットde診断 ASM」
製品・サービス・業界動向
渋谷区と HENNGE の脱 PPAP 対策事例紹介
研修・セミナー・カンファレンス
警視庁サイバー攻撃対策センターが X 公式アカウント開設、フォロー呼びかけ
製品・サービス・業界動向
実在する発信者番号を偽装した着信電話への対応について ～ 電気通信事業者協会
脆弱性と脅威
札幌市立大学の教員が管理するウェブサイトが改ざん被害、オンラインカジノへのリンクが複数埋め込まれる
インシデント・事故
「お茶の荒畑園公式サイト」に不正アクセス、6,342 名のカード情報が漏えい
インシデント・事故
「研修お申込フォーム」ページから送信された情報が流出した可能性 ～ 静岡県看護協会のウェブサーバに不正アクセス
インシデント・事故
GMOサイバーセキュリティ byイエラエ、YRP に新オフィス開設
製品・サービス・業界動向
HENNGE「hennge.comドメイン」で BIMI 導入
製品・サービス・業界動向
LogStare とソリトンシステムズ技術連携「Soliton OneGate」ログ分析に対応
製品・サービス・業界動向
「デジタル刑事訴訟法改正法案」導入懸念点 ～ 国民民主党 小竹凱 議員質疑
製品・サービス・業界動向
「BSフジショッピング」での漏えい対象者新たに判明 ～ 関通へのランサムウェア攻撃
インシデント・事故
日本共産党所属の元議員、現職議員から漏えいされた会議システム ID とパスワードで会議システムを不正閲覧
インシデント・事故
田中貴金属グループ 台湾生産拠点にサイバー攻撃、一部の管理データ窃取の可能性
インシデント・事故
取引先に関わる情報漏えい確認されず ～ 日邦バルブに不正アクセス
インシデント・事故
4 / 22 開催「HENNGE Unveiled 2025」虎ノ門ヒルズ TOKYO NODEPR
研修・セミナー・カンファレンス
スリーシェイクと信州大学「AI 開発人材育成プログラム共同研究部門」を設置
製品・サービス・業界動向
53.9 ％が不要になった個人情報を “手動消去” ～ 個人情報保護法改正後の教育機関 実態調査
調査・レポート・白書・ガイドライン
進む教育現場のクラウド活用ふまえ「教育情報セキュリティポリシーに関するガイドライン」改訂
調査・レポート・白書・ガイドライン
「悪性メール」の 91 ％がフィッシングメール ～ 国内 818 組織 受信メール約 4.6 億通集計
調査・レポート・白書・ガイドライン
損保ジャパンに行政処分 ～ 乗合代理店で顧客情報の不適切管理
インシデント・事故
被害サーバから情報流出の痕跡や情報閲覧・検索の痕跡確認されず ～ ミツイコーポレーションへのランサムウェア攻撃
インシデント・事故
「ミートガイ本店オンラインストア」に不正アクセス、6,929 名のカード情報が漏えい
インシデント・事故
IPA と METI、IoT 製品に対するセキュリティラベリング制度（JC-STAR）運用開始 ★1 の申請を受付
製品・サービス・業界動向
5つの主要メーラー OS別 計13種 ～ 主要メールソフト及びサービス S/MIME 対応状況
調査・レポート・白書・ガイドライン
実証実験 10 日で 0-day 脆弱性 10 件発見 ～ セキュリティ診断 AI エージェント 「Takumi」 リリース
製品・サービス・業界動向
GMOイエラエ「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」適合ラベル取得支援サービスを開始
製品・サービス・業界動向
バプテスト教会の関係書類 インターネット上で公開
インシデント・事故
特定操作で個人情報が閲覧可能に ～ 神戸須磨シーワールドのKOBEこども割クーポン利用申請システムに不備
インシデント・事故
一部情報を外部に持ち出した痕跡 ～ DTSグループ会社 デジタルテクノロジーに不正アクセス
インシデント・事故