脆弱性と脅威ニュース記事一覧 | ScanNetSecurity
2026.11.11(水)

脆弱性と脅威ニュース記事一覧

記事一覧

2026年のフィッシング動向と対策の現状 ~ Internet Week 2026 画像

2026年のフィッシング動向と対策の現状 ~ Internet Week 2026

セミナー・イベント
Proofpoint Blog 第60回 日本のランサムウェア感染率が 2 年で約 2 倍に急増 ~ ランサムウェア感染率/身代金支払率 12 か国調査 2026 画像

Proofpoint Blog 第60回 日本のランサムウェア感染率が 2 年で約 2 倍に急増 ~ ランサムウェア感染率/身代金支払率 12 か国調査 2026

脅威動向
PQC 移行の現在地とこれから TLS 1.3 から学ぶ移行戦略 ~ Internet Week 2026 画像

PQC 移行の現在地とこれから TLS 1.3 から学ぶ移行戦略 ~ Internet Week 2026

セミナー・イベント
AIの進化がもたらす脆弱性対応の新たな波 ~ Internet Week 2026 画像

AIの進化がもたらす脆弱性対応の新たな波 ~ Internet Week 2026

セミナー・イベント
AI の「ハッカー」が広く使われる産業制御ソフトの深刻な脆弱性 4 件を 4 時間足らずで発見 画像

AI の「ハッカー」が広く使われる産業制御ソフトの深刻な脆弱性 4 件を 4 時間足らずで発見

TheRegister
GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ 画像

GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ

脅威動向
焼津市が注意喚起 ~ ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス 画像

焼津市が注意喚起 ~ ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス

インシデント・情報漏えい
重点確認のIPアドレスを提示 ~ マクニカ、相次ぐWebシステムからの情報漏えいの被害傾向と攻撃手法を公表 画像

重点確認のIPアドレスを提示 ~ マクニカ、相次ぐWebシステムからの情報漏えいの被害傾向と攻撃手法を公表

脅威動向
Tenable Blog 第4回 Claude Mythos 5 が Tenable One に導入 画像

Tenable Blog 第4回 Claude Mythos 5 が Tenable One に導入

脅威動向
内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 画像

内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表

脅威動向
総務省が所管事業者及び関係団体に注意喚起、不正アクセスによる個人情報を含むデータが窃取される事案を踏まえ 画像

総務省が所管事業者及び関係団体に注意喚起、不正アクセスによる個人情報を含むデータが窃取される事案を踏まえ

脅威動向
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表 画像

IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

脅威動向
セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度] 画像

セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]

脅威動向
公式 SNS の偽アカウント「大学入試セソター」に注意呼びかけ 画像

公式 SNS の偽アカウント「大学入試セソター」に注意呼びかけ

脅威動向
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ 画像

警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ

脅威動向
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨 画像

JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨

脅威動向
最初は正しかった設定が時とともに正しくなくなる ~ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離 画像

最初は正しかった設定が時とともに正しくなくなる ~ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR

業界動向
SNSの苦情投稿を狙う「偽カスタマーサポート」の組織的詐欺キャンペーンを確認 画像

SNSの苦情投稿を狙う「偽カスタマーサポート」の組織的詐欺キャンペーンを確認

調査・ホワイトペーパー
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ~ Oktaが明かすアンダーグラウンドAI経済 画像

Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ~ Oktaが明かすアンダーグラウンドAI経済

脅威動向
クラウド請求書作成ソフト「Misoca」のメール送信機能を悪用した不審メールに注意を呼びかけ 画像

クラウド請求書作成ソフト「Misoca」のメール送信機能を悪用した不審メールに注意を呼びかけ

脅威動向
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介 画像

ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介

脅威動向
CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年 画像

CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年

脅威動向
eLTAXを騙る不審メールやQRコード経由の詐欺サイト確認 画像

eLTAXを騙る不審メールやQRコード経由の詐欺サイト確認

脅威動向
感染したスマートフォンによる不正な商品購入も確認 ~ NTTドコモ、不正なアプリのインストールに注意を呼びかけ 画像

感染したスマートフォンによる不正な商品購入も確認 ~ NTTドコモ、不正なアプリのインストールに注意を呼びかけ

脅威動向
CSIRT支援室 第38回 DEF CON CTF Finalsとは? 世界最高峰と呼ばれるハッキング競技の決勝戦 画像

CSIRT支援室 第38回 DEF CON CTF Finalsとは? 世界最高峰と呼ばれるハッキング競技の決勝戦

脅威動向
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引 画像

ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引

脅威動向
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ 画像

臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ

脅威動向
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ 画像

「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ

脅威動向
民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度] 画像

民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度]

脅威動向
旧 cabic株式会社を装ったウェブサイト「cabic.jp」に注意呼びかけ、警察に相談の上 対応進める 画像

旧 cabic株式会社を装ったウェブサイト「cabic.jp」に注意呼びかけ、警察に相談の上 対応進める

脅威動向
パスキー設定を要請 ~ 浜銀TT証券でフィッシングによる不正アクセス・取引被害発生 画像

パスキー設定を要請 ~ 浜銀TT証券でフィッシングによる不正アクセス・取引被害発生

インシデント・情報漏えい
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す 画像

警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す

脅威動向
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ 画像

警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ

脅威動向
Tenable Blog 第3回「Claude Mythos Preview」によるコードセキュリティ:500時間超のテストの内幕 画像

Tenable Blog 第3回「Claude Mythos Preview」によるコードセキュリティ:500時間超のテストの内幕

脅威動向
映画「さとこはいつも」公式アカウント騙る詐欺で高額金銭被害発生、マイナンバーカード画像含む個人情報も詐取 画像

映画「さとこはいつも」公式アカウント騙る詐欺で高額金銭被害発生、マイナンバーカード画像含む個人情報も詐取

インシデント・情報漏えい
警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を 画像

警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

脅威動向
Okta Blog 第18回 そのAPI費用、実は「ツール税」かも ~ AIエージェントのトークン消費を90%削る方法 画像

Okta Blog 第18回 そのAPI費用、実は「ツール税」かも ~ AIエージェントのトークン消費を90%削る方法

脅威動向
セキュリティの世界に“人間”が飛び込む今が最高の時 ~ CTF 生まれ CTF 育ち モヒカン准教授が教えるエージェント時代の脆弱性発見 画像

セキュリティの世界に“人間”が飛び込む今が最高の時 ~ CTF 生まれ CTF 育ち モヒカン准教授が教えるエージェント時代の脆弱性発見

セミナー・イベント
日米韓など同盟国、北朝鮮IT労働者の手口や特徴まとめた注意喚起を公表 画像

日米韓など同盟国、北朝鮮IT労働者の手口や特徴まとめた注意喚起を公表

脅威動向
官民連携の米 AI × 脆弱性対策の国家戦略「GOLD EAGLE」ほか [Scan PREMIUM Monthly Executive Summary 2026年7月度] 画像

官民連携の米 AI × 脆弱性対策の国家戦略「GOLD EAGLE」ほか [Scan PREMIUM Monthly Executive Summary 2026年7月度]

脅威動向
Ruby on Rails の Active Storage にリモートコード実行につながる脆弱性 画像

Ruby on Rails の Active Storage にリモートコード実行につながる脆弱性

セキュリティホール・脆弱性
CSIRT支援室 第37回 19年以上見過ごされていた Linux kernel のゼロデイ脆弱性を報告した話:CVE-2026-43456 画像

CSIRT支援室 第37回 19年以上見過ごされていた Linux kernel のゼロデイ脆弱性を報告した話:CVE-2026-43456

脅威動向
在大連領事事務所関係者を装ったなりすましメールに注意を呼びかけ 画像

在大連領事事務所関係者を装ったなりすましメールに注意を呼びかけ

脅威動向
圧縮ソフト「7-Zip」を装った偽ソフトウェアの裏に潜む巨大不正プロキシ事業 画像

圧縮ソフト「7-Zip」を装った偽ソフトウェアの裏に潜む巨大不正プロキシ事業

調査・ホワイトペーパー
海上ヘリ基地反対協議会に「極めて悪質なサイバー攻撃」 他団体の問合せフォーム悪用で大量自動返信 画像

海上ヘリ基地反対協議会に「極めて悪質なサイバー攻撃」 他団体の問合せフォーム悪用で大量自動返信

インシデント・情報漏えい
2日間全科目休講 ~ 札幌国際大学のアカウントがフィッシングメール被害 画像

2日間全科目休講 ~ 札幌国際大学のアカウントがフィッシングメール被害

インシデント・情報漏えい
GitLost 脆弱性:公開リポジトリの Issue が非公開リポジトリをこじ開ける 画像

GitLost 脆弱性:公開リポジトリの Issue が非公開リポジトリをこじ開ける

TheRegister
水道料金請求や給水停止をSMSやメールで案内することはない ~「水道料金を支払わなければ給水を停止する」メールに神奈川県が注意呼びかけ 画像

水道料金請求や給水停止をSMSやメールで案内することはない ~「水道料金を支払わなければ給水を停止する」メールに神奈川県が注意呼びかけ

脅威動向
自律型ペンテストプラットフォーム「Dark-Moon」ほか [Scan PREMIUM Monthly Executive Summary 2026年6月度] 画像

自律型ペンテストプラットフォーム「Dark-Moon」ほか [Scan PREMIUM Monthly Executive Summary 2026年6月度]

脅威動向
公益財団法人国際文化会館、「地経学研究所」研究員を騙るメールに注意を呼びかけ 画像

公益財団法人国際文化会館、「地経学研究所」研究員を騙るメールに注意を呼びかけ

脅威動向
Tenable Blog 第2回「Tenable が Anthropic の Project Glasswing に参加し、AI 時代におけるサイバー防御の強化を推進」 画像

Tenable Blog 第2回「Tenable が Anthropic の Project Glasswing に参加し、AI 時代におけるサイバー防御の強化を推進」PR

脅威動向
国内 ISP の認証情報を不正利用して送信されたフィッシングメールに注意呼びかけ 画像

国内 ISP の認証情報を不正利用して送信されたフィッシングメールに注意呼びかけ

脅威動向
CSIRT支援室 第36回 CVEを年間数十件取得している猛者たちにそのモチベーションを聞いてみた:後編 画像

CSIRT支援室 第36回 CVEを年間数十件取得している猛者たちにそのモチベーションを聞いてみた:後編

脅威動向
Fortinet製品に関連する認証情報の漏えいに注意を呼びかけ 画像

Fortinet製品に関連する認証情報の漏えいに注意を呼びかけ

脅威動向
ID起点のHENNGE流ゼロトラスト ここに爆誕 画像

ID起点のHENNGE流ゼロトラスト ここに爆誕PR

セミナー・イベント
ヘルプデスク詐欺師が家庭訪問開始 画像

ヘルプデスク詐欺師が家庭訪問開始

TheRegister
Fortinet のファイアウォール・VPN を狙う世界的な攻撃キャンペーン展開中、英 NCSC が警告 画像

Fortinet のファイアウォール・VPN を狙う世界的な攻撃キャンペーン展開中、英 NCSC が警告

脅威動向
Okta Blog 第17回 OAuth の限界とセキュリティリスクを克服、Okta「Cross App Access」が実現する安全な AI エージェント活用 画像

Okta Blog 第17回 OAuth の限界とセキュリティリスクを克服、Okta「Cross App Access」が実現する安全な AI エージェント活用

脅威動向
シェアレジデンス「nears」の旧サイトに注意を呼びかけ 画像

シェアレジデンス「nears」の旧サイトに注意を呼びかけ

脅威動向
【正】global.kawasaki.com/【誤】global-kawasakis.com ~ 川崎重工業を装った不審メールに注意を呼びかけ、SPF・DKIM や DMARC 等対策は実施済み 画像

【正】global.kawasaki.com/【誤】global-kawasakis.com ~ 川崎重工業を装った不審メールに注意を呼びかけ、SPF・DKIM や DMARC 等対策は実施済み

脅威動向
「ブラウザの偽警告」から「給与改定の社内通知」まで ~  4 つの手口から読み解くサポート詐欺最新傾向 画像

「ブラウザの偽警告」から「給与改定の社内通知」まで ~ 4 つの手口から読み解くサポート詐欺最新傾向

調査・ホワイトペーパー
筆者に届いたノミネート詐欺連絡 ほか [Scan PREMIUM Monthly Executive Summary 2026年5月度] 画像

筆者に届いたノミネート詐欺連絡 ほか [Scan PREMIUM Monthly Executive Summary 2026年5月度]

脅威動向
クレジットマスター攻撃による不正利用に注意を呼びかけ 画像

クレジットマスター攻撃による不正利用に注意を呼びかけ

脅威動向
もっと見る
PageTop

脅威動向人気記事

  1. Proofpoint Blog 第60回 日本のランサムウェア感染率が 2 年で約 2 倍に急増 ~ ランサムウェア感染率/身代金支払率 12 か国調査 2026

    Proofpoint Blog 第60回 日本のランサムウェア感染率が 2 年で約 2 倍に急増 ~ ランサムウェア感染率/身代金支払率 12 か国調査 2026

  2. IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

    IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

  3. 重点確認のIPアドレスを提示 ~ マクニカ、相次ぐWebシステムからの情報漏えいの被害傾向と攻撃手法を公表

    重点確認のIPアドレスを提示 ~ マクニカ、相次ぐWebシステムからの情報漏えいの被害傾向と攻撃手法を公表

  4. GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ

    GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ

  5. コストコを装った迷惑メールに注意を呼びかけ

    コストコを装った迷惑メールに注意を呼びかけ

  6. 注意を呼びかけ ~ 2023 年 5 月サービス終了した「グーポンサービス」のドメイン再取得を確認

    注意を呼びかけ ~ 2023 年 5 月サービス終了した「グーポンサービス」のドメイン再取得を確認

  7. 警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ

    警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ

  8. 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表

    内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表

  9. サポート詐欺や三菱UFJ銀行を騙るフィッシングメールに注意を呼びかけ

    サポート詐欺や三菱UFJ銀行を騙るフィッシングメールに注意を呼びかけ

  10. 「支払いが完了しなかった」、Netflixを騙るフィッシングメールを確認(フィッシング対策協議会)

    「支払いが完了しなかった」、Netflixを騙るフィッシングメールを確認(フィッシング対策協議会)

ランキングをもっと見る
PageTop