昨今の高度化するランサムウェア攻撃において、境界防御やEDRによる防御だけでは、正規IDを悪用して横展開を繰り返す攻撃を防ぎきることは困難になりつつある。攻撃の最終標的はエンドポイントではなく、Active DirectoryやEntraIDといったIDインフラへと移行しており、攻撃者はドメイン管理者権限を奪取し、GPOを改ざんしてPCにランサムウェアの配信等を行う。
株式会社TwoFiveは1月21日、株式会社セキュアイノベーションと「PHISHNET/25」の販売代理店契約を締結したと発表した。
HENNGE株式会社は1月13日、ウェビナー「ゼロトラスト時代のID・認証セキュリティ HENNGE OneとSilverfortによるクラウド&オンプレ防御の最適解」に同社の養老昭人氏が登壇すると発表した。
一般社団法人ICT-ISACは1月15日、通信インフラへのサイバー攻撃を想定した「2025年度サイバー攻撃対応演習(CAE2025)」を実施すると発表した。
株式会社エーアイセキュリティラボは1月13日、セミナー「触って試して専門家に相談できる! 脆弱性診断ツール比較・体験セミナー」を1月30日に開催すると発表した。
HENNGE株式会社は1月14日、ウェビナー「Security Innovation Conference~2025年のインシデント振り返りと教訓、今年の展望~」に同社の川田篤志氏が登壇すると発表した。
HENNGE株式会社は1月7日、2月14日、15日開催のデザインイベント「Spectrum Tokyo Festival 2026」にHENNGEのNeicy Pilarcaが登壇すると発表した。
一般社団法人ICT-ISAC(ICT-ISAC Japan)は1月9日、NOTICE ISP向け 説明会の開催について発表した。
HENNGE株式会社は12月22日、2026年2月10日に開催されるウェビナー「金融業界のガイドラインアップデートから読み取るメール対策」に同社が登壇すると発表した。
中島氏は「DMARC が普及すればフィッシングメールはなくなるかというと、答えはもちろんノーです」「DMARC さえパスしていれば OK ではないという時代が来ており、注意が必要です」とした。中島氏の見るところ、攻撃者は、+all や不適切な exists のように SPF 設定に不備があるドメインを常に探索し、見つかればすかさず悪用して堂々と SPF をパスしてフィッシングメールを送信している。
株式会社エーアイセキュリティラボは12月23日、2026年1月29日から30日に開催される「第41回 IT戦略総合大会ーITMC2026ー」に登壇すると発表した。
株式会社エーアイセキュリティラボは1月28日に、ウェブセミナー「今すぐできる!Web資産の棚卸し・リスク評価 限られたリソースを活かす、生成AI協働メソッドとは?」を開催すると発表した。
株式会社エーアイセキュリティラボは1月22日に、ウェブセミナー「最新版OWASP Top 10から読み解く、2026年に優先すべきWebセキュリティとは?」を開催すると発表した。
総務省関東総合通信局は2025年12月26日、サイバーセキュリティ月間関連行事として「2025年度関東サイバーセキュリティセミナー」を2026年1月29日に開催すると発表した。
株式会社エーアイセキュリティラボは12月15日、2026年1月20日に開催される弁護士ドットコム株式会社主催イベント「Security Innovation Conference~2025年のインシデント振り返りと教訓、今年の展望~」に登壇すると発表した。
日本電気株式会社(NEC)は12月17日、「NEC Security Skills Challenge for Students 2025」の開催報告を同社セキュリティブログで発表した。NEC サイバーセキュリティ技術統括部 セキュリティ技術センターの長谷川奨氏が執筆している。
一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月15日、「制御システムセキュリティカンファレンス2026」を2026年2月10日に開催すると発表した。
三井物産セキュアディレクション株式会社(MBSD)は12月、「第10回セキュリティコンテスト MBSD Cybersecurity Challenges 2025」について発表した。
独立行政法人情報処理推進機構(IPA)は12月3日、「セキュリティ・キャンプ2026コネクト」を2026年3月26日から29日に開催すると発表した。
セコムトラストシステムズ株式会社は2026年1月14日、15日に、オンラインセミナー「明日、ランサム攻撃に遭ったら? ~経営層を動かす“体験型教育”と提案術~」を開催すると発表した。
HENNGE株式会社は12月5日、オンラインセミナー「あなたのMicrosoft 365は大丈夫?見落としがちな「設定の落とし穴」と今すぐ始めるべき情報漏えい対策」を12月24日に開催すると発表した。