フィッシング対策協議会「DMARC の導入状況と必要性について」を公開
調査・レポート・白書・ガイドライン
Okta「Okta Integration Network」に営業特化型リサーチサービス「スピーダ 営業リサーチ」登録
製品・サービス・業界動向
転職求人倍率「セキュリティ」54 倍に
調査・レポート・白書・ガイドライン
サンリオエンターテイメントにランサムウェア攻撃、最大約 200 万件の個人情報が漏えいした可能性
インシデント・事故
イセトーへのランサムウェア攻撃、アルバイト従業員 440 名の個人情報が漏えい
インシデント・事故
氏名と顧客番号 1 件漏えい ～ 岐阜 ケーブルテレビ
インシデント・事故
Defense Platform Home Edition に複数の脆弱性
脆弱性と脅威
個人情報保護委員会、DeepSeek のプライバシーポリシー内容について情報提供
製品・サービス・業界動向
51％業務停止 48％顧客喪失 45％雇用削減 35%大幅減収 ～ ランサムウェアのコスト調査
調査・レポート・白書・ガイドライン
脆弱性診断自動化ツール「AeyeScan」リモートブラウザ機能の Shadow DOM 対応を強化
製品・サービス・業界動向
NISC が DDoS 攻撃の対策呼びかけ
脆弱性と脅威
暗号資産ウォレットソフトウェア「Ginco Enterprise Wallet」を構成するインフラ特定部への不正アクセス確認
インシデント・事故
認証情報が運営用 Discord から漏えい「高専カンファレンスin首都」開催中止
インシデント・事故
東京外国語大学メールアカウントにフィッシングによる不正アクセス
インシデント・事故
受付4月30日まで 北海道警察でサイバー犯罪捜査官を募集
製品・サービス・業界動向
3D CAD データ流出防止も ～ 情報漏えい対策ソフト「パイレーツバスター AWP Ver.13.0」3 月発売
製品・サービス・業界動向
理研が過去使用していたドメインの不適切なウェブサイトへ注意喚起
脆弱性と脅威
WordPress 用プラグイン Activity Log WinterLock に CSRF の脆弱性
脆弱性と脅威
公安調査庁「令和6年版 内外情勢の回顧と展望」公表、中露北のアトリビューション取り上げ
調査・レポート・白書・ガイドライン![[2/25] AI を活用したサプライチェーンセキュリティの最前線を知る ～ 脆弱性診断自動化で防御力を高める秘訣 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/47468.jpg)
[2/25] AI を活用したサプライチェーンセキュリティの最前線を知る ～ 脆弱性診断自動化で防御力を高める秘訣PR
研修・セミナー・カンファレンス
通常業務は手動で対応 ～ サカイ創建グループにランサムウェア攻撃
インシデント・事故
ミツイコーポレーションにランサムウェア攻撃、注文・請求等の遅配・遅延が生じる可能性
インシデント・事故
道の駅ゆ～ぱるのじりにサポート詐欺、出荷者の個人情報が漏えいしたおそれを否定できず
インシデント・事故
北洋証券 元取締役を騙った SNS 型投資詐欺に注意呼びかけ
脆弱性と脅威
EC構築システムと不正アクセス検知サービスが連携
製品・サービス・業界動向
メールサーバの 60 ％が DMARC 実装 ～ デージーネット調査
調査・レポート・白書・ガイドライン
リクルート アドバンスドテクノロジーラボ 所長 竹迫良範氏ほか 4 名 ～ 第21回「情報セキュリティ文化賞」受賞者決定
製品・サービス・業界動向
暗号化された情報の一部 ダークサイト公開 ～ 日本海建設にランサムウェア攻撃
インシデント・事故
スパムメール 479,716 件送信 ～ 東京都保健医療情報センター メールサーバ不正利用
インシデント・事故
GMOサイバーセキュリティ byイエラエと SB C&S が販売代理店契約、「GMOサイバー攻撃 ネットde診断 ASM」販売開始
製品・サービス・業界動向
IPA、ファイル共有ソフトによる漏えい事故減少を受け「情報漏えい対策ツール」の配布・サポートを 2025 年 9 月末日で終了
製品・サービス・業界動向
脆弱性検証 ～ Apache Struts 2 に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性
脆弱性と脅威
2 / 5,10,18「サイバー攻撃に立ち向かう！リスクの把握（ASM）× 管理と防御（WAAP）の活用術」スリーシェイクが開催PR
研修・セミナー・カンファレンス
放送への影響無し ～ 岩手朝日テレビにランサムウェア攻撃
インシデント・事故
Microsoft Teams の設定ミス、東北芸術工科大学で要配慮個人情報がチーム外から閲覧可能に
インシデント・事故
新設「地政学的リスクに起因するサイバー攻撃」が 7位 ～ IPA「情報セキュリティ10大脅威 2025」
調査・レポート・白書・ガイドライン
サブドメイン乗っ取り 注意呼びかけ ～ サービス終了後に残る DNS 設定
脆弱性と脅威
151 社から189 件 ～ 2024年 日本の上場企業情報漏えい
調査・レポート・白書・ガイドライン
コンテナセキュリティに MITRE ATT&CK を活用
製品・サービス・業界動向
「生成 AI 活用システムへのセキュリティ診断とは？」SHIFT SECURITY ホワイトペーパー公開PR
調査・レポート・白書・ガイドライン
東九州龍谷高等学校ホームページ改ざん被害
インシデント・事故
キタイ設計への不正アクセス、たつの市の個人情報が外部送信された可能性否定できず
インシデント・事故
SXF共通ライブラリにおける入力データの取り扱い不備
脆弱性と脅威
国立大学初 ～ 香川大学がフィッシング対策協議会に正式加入
製品・サービス・業界動向
ISC BIND に複数の脆弱性
脆弱性と脅威
「ハンズクラブアプリ」に不正アクセス、12 万 1,886 件の会員情報漏えい
インシデント・事故
被害全容把握には時間要する見込み ～ 潤工社にランサムウェア攻撃
インシデント・事故
テレビ東京グループ、社内 番組関係者 取引先等間の不適切行為 社内調査開始
製品・サービス・業界動向
利用規約違反や不正アクセスの可能性 ～ Yahoo! JAPAN ログイン時のエラー
脆弱性と脅威
迷惑メール送信元に自社アドレスが 他 ～ IPA「情報セキュリティ安心相談窓口の相談状況 2024年4Q」公表
調査・レポート・白書・ガイドライン
淵上真一氏 監修 ～ SecuriST「CISO編」開講
製品・サービス・業界動向
徳丸氏「ASPM 着目に先見の明」～ EGセキュアソリューションズと IssueHunt が DevSecOps 支援で業務連携
製品・サービス・業界動向
849 件が対象に「Hulu」アカウントにリスト型アカウントハッキング
インシデント・事故
身代金要求する脅迫文書確認 ～ 住宅設備機器専門卸商社 ソーゴーにサイバー攻撃
インシデント・事故
「TechFUL」サーバへの不正アクセス、室蘭工業大学 学生個人情報漏えいの可能性
インシデント・事故
西尾レントオール海外子会社に不正アクセス、情報流出の可能性
インシデント・事故
「漏えい件数、閲覧した方の人数はいずれも少ない」問い合わせフォームから個人情報漏えい
インシデント・事故
Lazarus サブグループ分類に見る「アトリビューションの実務的課題」とは
調査・レポート・白書・ガイドライン
WordPress 用プラグイン Simple Image Sizes に XSS の脆弱性
脆弱性と脅威
「快活 CLUB」に不正アクセス、729 万 87 件の会員情報が漏えいした可能性
インシデント・事故
2 / 7 (金)「函館市サイバーセキュリティ机上演習」開催
研修・セミナー・カンファレンス
EXIF Viewer Classic に XSSの脆弱性
脆弱性と脅威