TEPCOホームテックの協力工事会社のファイルサーバに不正アクセス
インシデント・事故
ISETAN DOOR になりすましログイン、11,073 件のアカウントが参照された可能性
インシデント・事故
有機野菜販売の「Oisix.com」になりすましログイン
インシデント・事故
セキュリティ診断標準化の SHIFT SECURITY に新代表就任
製品・サービス・業界動向
脆弱性の見落としを防ぐランサムウェア対策 ～ 経産省推奨 ASM の要点解説ウェビナー開催PR
研修・セミナー・カンファレンス
LINEアプリのアルバム機能に不具合、他のユーザーの画像のサムネイル表示
インシデント・事故
データ消去装置による消去が SSD には効果がないことを知らず廃棄先事業者に引き渡し
インシデント・事故
社長騙るなりすましメールや LinkedIn DMメッセージ
脆弱性と脅威
スリーシェイクのエンジニア 3 名「 Google Cloud Partner Top Engineer 2025 」選出
製品・サービス・業界動向
GMOイエラエと三菱総研DCSが協業「生成 AI 利用システムセキュリティ診断」提供
製品・サービス・業界動向
約 700 の親事業者に手形等のサイトの短縮に関する注意喚起
製品・サービス・業界動向
Booking.com 経由でヴィアインプライム日本橋人形町を予約した顧客にフィッシングメッセージ配信
インシデント・事故
三菱UFJ銀行の元行員、顧客の貸金庫を無断開扉し資産窃取 ～ 貸金庫取引を装った不審メールに注意呼びかけ
インシデント・事故
スリーシェイク、NTTデータ と SCSK から総額 10 億円の資金調達と資本業務提携
製品・サービス・業界動向
2025 年の Microsoft 月例パッチ公開予定日発表
脆弱性と脅威
動機「興味本位」消防本部副分署長がグループウエアに三年間不正アクセスし懲戒
インシデント・事故
Classi、なりすましメール対応で DMARC ポリシー強化
脆弱性と脅威
被害額は 1,000 円から 3 万円未満が半数 ～ クレジットカード不正利用被害実態調査
調査・レポート・白書・ガイドライン
脆弱性診断自動化ツール「AeyeScan」Apache や PHP などの既知の脆弱性を検出するスキャンルール追加
製品・サービス・業界動向
複数の FCNT 製 Android 端末に認証回避の脆弱性
脆弱性と脅威
不正送金被害複数判明 ～ 広島銀行を装った偽 SMS と偽サイトに注意を呼びかけ
脆弱性と脅威
「銀時公式通販サイト」に不正アクセス、1,850 名のカード情報が漏えいした可能性
インシデント・事故
HAProxy に HTTPリクエストスマグリングの脆弱性
脆弱性と脅威
WordPress 用プラグイン WP Admin UI Customize に XSS の脆弱性
脆弱性と脅威
デジタルに切り替えた後に行方不明に ～ 都立高校で紙の出席簿紛失
インシデント・事故
積水ハウス、習慣に準じて価格が変わる駆けつけ防犯サービス提供
製品・サービス・業界動向
「セコムあんしん勤怠管理サービスKING OF TIME Edition」が経産省「特定技能制度の勤怠管理電子化要件を満たすシステム」登録
製品・サービス・業界動向
「サンエックスネットショップ」を装った不審メールに注意を呼びかけ
脆弱性と脅威
「GAORAオンラインショップ」に不正アクセス、個人情報が不正に持ち出せる状態に
インシデント・事故
GMOイエラエ、モンゴル ゴロムト銀行に脆弱性診断サービスを提供
製品・サービス・業界動向
自薦他薦 12/20 必着 ～ サイバーセキュリティ「総務大臣奨励賞」募集開始
製品・サービス・業界動向
音楽フェスの運営に関連する Googleアカウントに不正アクセス、アンケート回答情報流出の可能性
インシデント・事故
「ショップチャンネル」に不正ログイン、約 15,000 件の個人情報が閲覧された可能性
インシデント・事故
別大興産へのランサムウェア攻撃、委託先企業が設置したセキュリティ機器の設定に不備
インシデント・事故
セキュアヴェイルとフォーティネット提携「マネージドNDRサービス」提供
製品・サービス・業界動向
20 歳から 69 歳の男女対象「防犯・セキュリティに関する調査（2024年）」
調査・レポート・白書・ガイドライン
全国信用金庫協会、インターネットバンキングの定期的なパスワード変更を呼びかけ
脆弱性と脅威
日本電気協会に不正アクセス、ランサムウェア攻撃対策本部を立ち上げ
インシデント・事故
LIFULLの旧子会社「株式会社LIFULL SPACE」の商号等を利用したサイトに注意呼びかけ
脆弱性と脅威
「GitHub Secure Open Source Fund」のパートナーを募集
製品・サービス・業界動向
テレビ埼玉のホームページに不正アクセス、約 1 万 2,000 件の情報漏えい
インシデント・事故
会員からの申し出で発覚 ～「ヨネックス【公式】オンラインショップ」にリスト型攻撃
インシデント・事故
GMOイエラエが楽天テクノロジー・エクセレンスアワードで「エクセレンス賞」受賞
製品・サービス・業界動向
Apache Tomcat に複数の脆弱性
脆弱性と脅威
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」にハードコードされた暗号鍵の使用の脆弱性
脆弱性と脅威
キタイ設計のサーバに不正アクセス、業務関連データが外部送信された可能性否定できず
インシデント・事故
転職先に 1,306 名の個人情報持ち出し ～ アクシスコンサルティング元従業員
インシデント・事故
「LogStare Collector」新バージョン 2.4 リリース、BoxとGoogle Workspaceのログ収集対応
製品・サービス・業界動向
トリアージ精度向上 ～ ISOG-J「脆弱性トリアージガイドライン作成の手引き」第2章以降公開
調査・レポート・白書・ガイドライン
持ち込みPCやスマホから共有フォルダへのアクセス防止、情報漏えい対策ソフト「コプリガード Ver.7.0」発売
製品・サービス・業界動向
11 / 26 開催「簡単にクラウドリスクを修正 Remediation AI とは」 Cloudbase 小川氏講演PR
研修・セミナー・カンファレンス
約 2.3 万人分の個人情報が記載された CSV データを誤添付し 53 名へ送信
インシデント・事故
借金相談及び返済目的でパソコン端末を利用、町職員を停職 6 月の懲戒処分
インシデント・事故
Palo Alto Networks 製 PAN-OS の管理インタフェースに複数の脆弱性
脆弱性と脅威
偽のセキュリティ警告画面を閉じる 2 つの方法 ～ IPA 注意喚起
脆弱性と脅威
JNSAインターンシップ「サイバーセキュリティ企業合同会社説明」12/14 開催、GSX や LAC 等 8 社が参加
研修・セミナー・カンファレンス
エーアイセキュリティラボ 関根氏講演「ASMの課題は生成AIで解決 人手をかけずに脆弱性対策」12/11 開催PR
研修・セミナー・カンファレンス
水産大学校の学生向け電子掲示情報が外部から閲覧可能に
インシデント・事故
「こども栄養バランスmog オンラインストア」に不正アクセス、2,153 件のカード情報漏えいの可能性
インシデント・事故
トヨタモビリティ従業員 データをダウンロードした私物USBメモリを紛失
インシデント・事故
Rakuten Turbo 5G に複数の脆弱性
脆弱性と脅威
日経 225 企業が運用する DMARC 導入済みドメイン、強制力あるポリシー設定は 21.4 ％ で昨年から横ばい
調査・レポート・白書・ガイドライン