「マネーフォワード ME は大丈夫」フィッシング等に関しユーザーへ向け安全宣言
脆弱性と脅威
「地方公共団体における情報セキュリティポリシーに関するガイドライン」改定版公表
調査・レポート・白書・ガイドライン
開発者の理解不足と不十分な検査等に起因 ～ LINEヤフーに行政指導
インシデント・事故
名古屋港サイバー攻撃事案踏まえた内容追加 ～ 港湾分野における情報セキュリティ確保に係る安全ガイドライン（第2版）」公表
調査・レポート・白書・ガイドライン
宇宙空間におけるサイバーセキュリティ分野で業務提携 ～ GMOサイバーセキュリティ byイエラエと韓国・慶熙大学校融合セキュリティ大学院
製品・サービス・業界動向
漏えい対象者にＦＡＸ通知 ～ 日本ゼオングループ企業のトウペに不正アクセス
インシデント・事故
過去に使用していたドメイン 第三者による再利用を確認 ～ ピップ株式会社
脆弱性と脅威
IIJ、DDoS 攻撃に悪用されるマルウェア「Mirai」の解析ツール無償公開
製品・サービス・業界動向
サイバー攻撃に備える ～ LINEヤフーの全社セキュリティ訓練
製品・サービス・業界動向
HRBrain、Okta Integration Network に SAML と SCIM 連携で登録
製品・サービス・業界動向
脆弱性管理ツール「SIDfm VM」に「エージェントレス機能」を追加
製品・サービス・業界動向
JNSA「生成AIを利用する上でのセキュリティ成熟度モデル」を GitHub に公開
調査・レポート・白書・ガイドライン
サイバーセキュリティと AI 活用スキルを体系的に学ぶ「CyberSmart AI」プログラムをマイクロソフトが無償提供
製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエら 5 組織「秘密計算を用いたデータ利活用実践のためのガイドライン」の中間報告文書公開
調査・レポート・白書・ガイドライン
4/23 4/24 開催 ～ 総務省「クラウドの設定ミス対策ガイドブック」をセコムトラストシステムズが解説PR
研修・セミナー・カンファレンス
CA/Browser Forum が東京でオフラインミーティング開催、セコムトラストシステムズがホストに
製品・サービス・業界動向
PoC タグ付与ほか ～ 「GMOサイバー攻撃 ネットde診断 ASM」診断の結果表示画面リニューアル
製品・サービス・業界動向
エックスサーバー、DDoS 対策システム導入
製品・サービス・業界動向
中部国際空港の事業者向け安全 e ラーニングサイトに不正アクセス
インシデント・事故
業務委託先が内容確認を十分に行わず ～ 瀬尾記念慶友病院ホームページに患者の個人情報を誤って掲載
インシデント・事故
明確に情報が持ち出された痕跡は見つからず ～ 近江屋へのランサムウェア攻撃
インシデント・事故
名古屋開催「責任者向けプログラム サイバーセキュリティ企画演習（CyberSPEX）」
研修・セミナー・カンファレンス
SaaS 一元管理ツール「Bundle by freee」が「Okta Integration Network」に SCIM 連携で登録
製品・サービス・業界動向
a-blog cms に信頼できないデータのデシリアライゼーションの脆弱性
脆弱性と脅威
エックスサーバー、問い合わせフォーム悪用スパムに reCAPTCHA v3 導入を推奨
脆弱性と脅威
ミネベアミツミに不正アクセス、ファイルサーバのデータの一部が不正に読みだされた可能性
インシデント・事故
ファーストリテイリングの情報システムに不正アクセス、従業員情報等が漏えいした可能性
インシデント・事故
Windows ショートカットの未修正脆弱性を悪用するゼロデイ攻撃
脆弱性と脅威
AssetView に複数の脆弱性
脆弱性と脅威
チョコ停ウォッチャーmini に複数の脆弱性
脆弱性と脅威
NITE、自家用電気工作物のサイバーセキュリティ確保 解説 YouTube 動画公開
製品・サービス・業界動向
犬とロボットと AI ～ 万博セキュリティ強化
製品・サービス・業界動向
潤工社へのランサムウェア攻撃、社内ネットワークとクラウド上のファイル管理ツールに不正アクセスの痕跡
インシデント・事故
メール配信システムの設定ミスが原因 ～ マクドナルド公式アプリ新規登録顧客にメール誤送信
インシデント・事故
役員報酬を減額 ～ 日本郵政グループ、クロスセル同意を得ない非公開金融情報利用
インシデント・事故
関空泉大津ワシントンホテルの Instagram アカウントが乗っ取り被害
インシデント・事故
リークサイトへのアップロードを確認 ～ ベル・データへのランサムウェア攻撃
インシデント・事故
「考えるきっかけになれば」サイバーセキュリティの CM にイチローが登場する時代到来
製品・サービス・業界動向
「GMOサイバーセキュリティ会議＆表彰式2025」レポートとアーカイブ動画公開
研修・セミナー・カンファレンス
プルーフポイントとマイクロソフト、Azure を基盤に Human-Centricサイバーセキュリティを強化
製品・サービス・業界動向
「はたけなかオンラインショップ」に不正アクセス 824 名のカード情報が漏えい
インシデント・事故
楽天カードは 24 時間 365 日の監視体制でモニタリング「はたけなかオンラインショップ」でのカード情報流出
インシデント・事故
「対策を講じていたが 巧妙な攻撃に対して十分な防御を行うには至らず」廣池学園の情報システムへのランサムウェア攻撃
インシデント・事故
Windowsドメインネームサービスにリモートでコードが実行される脆弱性
脆弱性と脅威
コニカミノルタグループで BIMI 導入
製品・サービス・業界動向
「北海道じゃらん」に不正アクセス、不審メールに注意を呼びかけ
インシデント・事故
トピー工業の米国 連結子会社に不正アクセス、従業員情報が流出した可能性
インシデント・事故
停職 1 月の懲戒処分 ～ 他人のパスワードを推測し延べ 41 回にわたり人事給与システムに不正アクセス
インシデント・事故
区長が死亡し遺品整理、個人情報が回収不能に
インシデント・事故
ホームゲートウェイ HGW-BL1500HM に複数の脆弱性
脆弱性と脅威
SBI新生銀行で BIMI 導入
製品・サービス・業界動向
門林雄基氏「私どもの旅を直接間接に支援いただいた全ての皆様に感謝」～ サイバーセキュリティ総務大臣奨励賞 受賞者決定
製品・サービス・業界動向
ようやく全容明らかに ～ 個人情報保護委員会が株式会社イセトーへの行政上の対応を発表
インシデント・事故
株式会社イセトー 新経営体制移行
インシデント・事故
イセトーへのランサムウェア攻撃、ISO27001 認証及び ISO27017 認証の一時停止を解除
インシデント・事故
富士ソフト製 +F FS010M に OSコマンドインジェクションの脆弱性
脆弱性と脅威
GMOイエラエ「SECCON CTF 13 Finals（SECCON CTF 13 決勝戦）」で世界 1 位を獲得
製品・サービス・業界動向
メール28.3％ VPN等脆弱性20.8％ RDP悪用19.9％：3大ランサム侵入経路 ～ JIPDEC / ITR 調査
調査・レポート・白書・ガイドライン
軽率な行為であったと深く反省 ～ 市議会議員用のクラウドのログイン情報を元議員に漏えい
インシデント・事故
お問い合わせフォームに添付したファイルが第三者から参照できる状態に、社内で運用している規定を見直し
インシデント・事故
東亜大学のデータサーバに不正アクセス、17,276 名分の個人情報が漏えいした可能性を否定できず
インシデント・事故
NAS のバックアップデータを保護 ～ 法人向け NAS「TeraStation シリーズ」に「不変スナップショット機能」提供
製品・サービス・業界動向