• 

  国際 2026.9.30 Wed 8:15

  恐喝集団 ShinyHunters かく語りき「我々の収益は合法的な企業をも大きく上回る」

  　数百万人分にも機密情報を盗み出してきたデータ窃取・恐喝集団 ShinyHunters が、自らのビジネスの評判を守り、事業を存続させるために、FBI をハッキングし、そのことを世に示したと本誌の取材に対して語った。
  　「我々は優勝劣敗の世界に生きている」と ShinyHunters の広報担当者は本誌に語った。「我々は他のどんなビジネスでもそうするように、自分たちの事業を守っているだけだ。結局は、攻撃する我々と守る FBI のどちらの腕が上かという話に過ぎない」

• 今日もどこかで情報漏えい 第52回「2026年8月の情報漏えい」約一割で逮捕・懲戒・行政指導

  2026.9.25 Fri 8:10

• イギリス政府「パスワード廃止」本格開始

  2026.9.15 Tue 8:15

• バグバウンティの破綻を防ぐ「カナリア」と自動検証メカニズム

  2026.9.11 Fri 8:10

• 民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度]

  2026.9.10 Thu 8:10

ScanNetSecurity 会員限定記事特集をもっと見る

• 

  インシデント・事故 2026.9.29 Tue 8:05

  商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

  　商船三井クルーズ株式会社は9月10日、営業情報を保存した外部記憶媒体の紛失について発表した。

• 旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出

  2026.9.28 Mon 8:05

• 塩尻警察署で個人情報が記載された「交通安全施設損壊事案報告書」等が所在不明に

  2026.9.18 Fri 8:05

• 警察官を名乗る者から「捜査に必要と求められ」～ 安藤ハザマの名刺情報 5,000件が流出

  2026.9.18 Fri 8:05

• 運送業者が配送過程で紛失 ～ 厚労省の令和8年最低賃金に関する基礎調査 調査票

  2026.9.17 Thu 8:05

個人情報漏えい特集をもっと見る

• 

  インシデント・事故 2026.9.30 Wed 8:05

  長野県大町市デジタルアーカイブサイトに不正アクセス、オンラインカジノサイト誘導ページに改ざん

  　長野県大町市は9月10日、市デジタルアーカイブサイトへの不正アクセスについて発表した。

• 「ワンストップジョブサイトくまもと」が改ざん被害、フェイクアラートが表示される状態に

  2026.9.29 Tue 8:05

• PCデポのメールドメインの認証情報を不正利用、約1,800通の不審メールを送信

  2026.9.28 Mon 8:05

• JA遠州夢咲ホームページに不正アクセス、一時閉鎖

  2026.9.28 Mon 8:05

• 54サイトが閲覧不可に ～ 山梨大学が契約しているレンタルサーバでのWebサイト改ざん

  2026.9.17 Thu 8:05

不正アクセス特集をもっと見る

• 

  インシデント・事故 2026.9.30 Wed 8:05

  佐賀大学のNASにランサムウェア攻撃、ファイルが暗号化される被害

  　国立大学法人佐賀大学は9月28日、同学の事務情報システムでのランサムウェア被害について発表した。

• 京王電鉄にランサムウェア攻撃

  2026.9.30 Wed 8:05

• ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介

  2026.9.30 Wed 8:00

• REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載

  2026.9.28 Mon 8:05

• VIP・GOLDランク顧客の情報流出の可能性 ～ ファイブフォックスへのランサムウェア攻撃

  2026.9.25 Fri 8:05

ランサムウェア特集をもっと見る

• 

  国際 2026.9.30 Wed 8:15

  恐喝集団 ShinyHunters かく語りき「我々の収益は合法的な企業をも大きく上回る」

  　数百万人分にも機密情報を盗み出してきたデータ窃取・恐喝集団 ShinyHunters が、自らのビジネスの評判を守り、事業を存続させるために、FBI をハッキングし、そのことを世に示したと本誌の取材に対して語った。
  　「我々は優勝劣敗の世界に生きている」と ShinyHunters の広報担当者は本誌に語った。「我々は他のどんなビジネスでもそうするように、自分たちの事業を守っているだけだ。結局は、攻撃する我々と守る FBI のどちらの腕が上かという話に過ぎない」

• イギリス政府「パスワード廃止」本格開始

  2026.9.15 Tue 8:15

• AI がランサムウェア攻撃全工程を実行、被害企業に 80 ページにわたる“セキュリティ監査報告書”まで提出

  2026.9.8 Tue 8:20

• メール1億件 Teamsレコード5億件ほか ～ Googleが経営破綻した航空会社のデータを AI のために購入

  2026.8.31 Mon 8:15

• メール訓練の文面が無神経と批判を浴びてＣＥＯが謝罪 ～ セキュリティ教育には分別と敬意を

  2026.8.25 Tue 8:15

The Register特集をもっと見る

• 

  脆弱性と脅威 2026.9.10 Thu 8:10

  民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度]

  　政策面でも大きな動きがありました。米国政府は、審査を受けた民間企業を政府の指揮・監督下で国外のサイバー犯罪組織に対する情報収集や妨害作戦へ参加させる新たな制度を打ち出しました。民間企業はこれまで脅威情報や技術を政府へ提供する役割が中心でしたが、今後は政府が統制するサイバー作戦の実行主体として関与する領域が広がる可能性があります。

• 官民連携の米 AI × 脆弱性対策の国家戦略「GOLD EAGLE」ほか [Scan PREMIUM Monthly Executive Summary 2026年7月度]

  2026.8.6 Thu 8:15

• 自律型ペンテストプラットフォーム「Dark-Moon」ほか [Scan PREMIUM Monthly Executive Summary 2026年6月度]

  2026.7.8 Wed 8:15

• 筆者に届いたノミネート詐欺連絡 ほか [Scan PREMIUM Monthly Executive Summary 2026年5月度]

  2026.6.16 Tue 8:15

• イスラエルの水インフラを標的にした未完成のマルウェア ほか [Scan PREMIUM Monthly Executive Summary 2026年4月度]

  2026.5.12 Tue 8:15

Scan PREMIUM Monthly Executive Summary特集をもっと見る

• 

  脆弱性と脅威 2026.9.3 Thu 8:20

  Linux カーネルの algif_aead での暗号化データ処理における権限昇格につながるメモリ操作不備（Scan Tech Report）

  　2026 年 4 月に公開された Linux カーネルの脆弱性を悪用するエクスプロイトコードが公開されています。脆弱性は、AI により検出された脆弱性の先駆けとして話題になり、その影響度の高さから「Copy Fail」と呼ばれ、世界的に注目されています。悪用手順が容易であり幅広い幅広い OS に影響があるため、Linux OS への侵入に成功した攻撃者が悪用を試行する可能性が高いです。

• Microsoft Defender における特権昇格につながる定義更新時のファイル操作不備（Scan Tech Report）

  2026.8.27 Thu 8:20

• Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report）

  2026.8.18 Tue 8:10

• Microsoft Windows OS における管理者権限の奪取につながる ATBroker.exe の特権動作での検証不備（Scan Tech Report）

  2026.7.29 Wed 8:10

• Nginx UI における認証されていない利用者がバックアップファイルのダウンロードが可能となる脆弱性（Scan Tech Report）

  2026.7.16 Thu 8:10

Scan Tech Report特集をもっと見る

• 

  研修・セミナー・カンファレンス 2026年9月29日

  負担を抑えた ISMS 運用と脆弱性診断とは？ エーアイセキュリティラボと SecureNavi が 9 / 30 セミナー開催

  　株式会社エーアイセキュリティラボは9月15日、SecureNavi株式会社と共催で「最初だけのセキュリティから脱却 強い組織に欠かせないリスク管理のPDCA」を9月30日に開催すると発表した。

• エーアイセキュリティラボなど 4 社、「AI 活用時代のセキュリティ対策」見逃し配信を 10 / 8 に実施

  2026年9月28日

• 攻撃の高速化にどう立ち向かうか？ エーアイセキュリティラボ、BOXIL EXPOで「AI活用型の脆弱性診断」を講演

  2026年9月24日

• エーアイセキュリティラボ、情シスと開発者向けに脆弱性診断「内製化・ハイブリッド化」のポイント解説ウェビナー 9 / 8 開催

  2026年9月3日

• AeyeScan blog 第15回 なぜ米国サイバーセキュリティ株は V 字回復したのか？

  2026年9月1日

株式会社エーアイセキュリティラボ特集をもっと見る

• 

  研修・セミナー・カンファレンス 2026年8月24日

  証券 カード会社の最新被害事例と対策を解説 ～ TwoFive、Webセミナーを 8 / 25・9/15 開催

  　株式会社TwoFiveは8月25日、9月15日に、Webセミナー「多発するフィッシング・偽SNSに備える-証券・カード会社の最新事例と外部脅威への対策」を開催すると発表した。

• TwoFive、2026年上半期のフィッシングトレンドを公開 ～ Azure の悪用拡大

  2026年7月28日

• TwoFive、事例から学ぶ Microsoft 365 の設定管理・脅威検知ウェビナーを7月30日に開催

  2026年7月22日

• DMARC解析サービス「DMARC/25 Analyze」、クラウド安全性の国際規格「ISO/IEC 27017」認証を取得

  2026年6月29日

• quarantine, reject 設定は157社 69.8% ～ 日経225企業のDMARC導入実態調査

  2026年5月26日

TwoFive メッセージングのセキュリティ課題に挑むリーディングカンパニー特集をもっと見る

• 

  製品・サービス・業界動向 2026年9月29日

  M365 のメールや Teams を直接分析 ～ プルーフポイントが AI 活用調査機能を拡張、内部リスクの可視性を強化

  　日本プルーフポイント株式会社は9月13日、AIを活用した調査機能をMicrosoft 365に拡張し、AI利用に伴う内部リスクの可視性を強化すると発表した。

• サイバーセキュリティ企業の「信頼と組織」を強化 ～ プルーフポイントが最高法務責任者と最高人事責任者を新任へ

  2026年9月25日

• 自然言語でセキュリティ調査を加速 プルーフポイントが「SOC Analyst Agent」発表

  2026年9月14日

• 日本の官公庁ドメイン、DMARC「Reject」導入はわずか18% ～ 日本プルーフポイント調査

  2026年9月9日

• Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害

  2026年9月3日

日本プルーフポイント株式会社（Proofpoint, Inc.）特集をもっと見る

• 

  脆弱性と脅威 2026年8月27日

  Tenable Blog 第3回「Claude Mythos Preview」によるコードセキュリティ：500時間超のテストの内幕

  　Tenable では「Project Glasswing」向けに、Anthropic 社の「Claude Mythos Preview」のテストに 500 時間以上と 400 億トークンを費やしました。結論から言えば、フロンティア AI だけでコードセキュリティプログラムを運用することはできませんが、適切に活用すれば、より強化できます。

• Tenable、セキュリティ担当者向けの無料AIコミュニティ「CyberAgents Exchange」公開

  2026年8月17日

• Cisco「SolutionsPlus」プログラムに Tenable が参加、Cisco の通常発注ルートを通じて「Tenable One」が利用可能に

  2026年7月31日

• ガートナー、Tenable を AI を活用したエクスポージャー評価分野における「Company to Beat」に位置付け

  2026年7月28日

• Tenable One Cloud Exposure が米政府認証「FedRAMP High」と「IL5」を取得

  2026年7月24日

Tenable Network Security Japan株式会社特集をもっと見る

• 

  研修・セミナー・カンファレンス 2026年9月30日

  AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10 / 6 に Web アプリ脆弱性診断のオンラインセミナー開催

  　GMOサイバーセキュリティ byイエラエ株式会社は10月6日に、オンラインセミナー「開発したWebシステム/アプリ、脆弱性診断の水準は十分ですか？～AIコーディングやローコードの落とし穴も解決、Webアプリ向けの新たな診断プランをご紹介～」を開催すると発表した。

• GMOイエラエ、AI 活用で最短 3 営業日納品の「クイック診断」など Webアプリ脆弱性診断 3 プランを提供開始

  2026年9月30日

• CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年

  2026年9月29日

• CSIRT支援室 第38回 DEF CON CTF Finalsとは？ 世界最高峰と呼ばれるハッキング競技の決勝戦

  2026年9月28日

• 「EU CRAで考える製品セキュリティ品質」GMOイエラエ伊藤氏が「第11回 IoTセキュリティフォーラム 2026」で登壇

  2026年9月18日

GMOサイバーセキュリティ byイエラエ株式会社－最高品質･最低価格の診断特集をもっと見る

• 

  製品・サービス・業界動向 2026年9月24日

  Okta、アイデンティティガバナンスと特権アクセスの新機能を発表 ～ ITDR 強化で統制力を向上

  Okta Japan株式会社は9月10日、「Okta Identity Governance（OIG）」と「Okta Privileged Access（OPA）」の新機能と、買収したPermiso Securityによって拡張されたITDR（アイデンティティ脅威検出と対応）の新機能を発表した。

• ターゲットは「セッショントークンと API キー」Okta が警告する AI アクセス権の闇取引

  2026年9月18日

• 従業員から AI エージェント・NHI まで一元管理、Okta が目指す統合アイデンティティ基盤

  2026年9月17日

• Okta Blog 第19回 経産省「SCS評価制度」におけるサプライチェーンセキュリティとアイデンティティ管理の重要性

  2026年9月8日

• Okta「Auth0」が新機能を発表、AI エージェント活用や B2C / B2B アイデンティティを強化

  2026年9月7日

Okta Japan株式会社特集をもっと見る

• 

  研修・セミナー・カンファレンス 2026年9月16日

  「危険だから」は通らない？ 情シスのためのセキュリティ予算獲得術をセコムトラストシステムズが Web セミナー 10 / 21・22 開催

  　セコムトラストシステムズ株式会社は10月21、22日に、Webセミナー「情シスのためのセキュリティ予算獲得術 ～経営層が納得する上申とは～」を開催すると発表した。

• セコムトラスト、10 / 14・15 にWebセミナー開催 ～ 検査成績書や校正証明書などの「電子化と偽造・改ざん対策」解説

  2026年9月15日

• データセンター閉鎖時代を乗り切る選定＆移行ポイント解説 ～ セコムトラストシステムズ、9 / 24・25 Web セミナー開催

  2026年9月1日

• セコムトラストシステムズ、EDR 導入 運用の「しくじり事例 8 選」を解説する無料セミナーを 9 / 16・17 開催

  2026年8月26日

• セコムトラストシステムズ、SASE・EDR選定の「失敗しない判断軸」解説セミナーを 8 / 24・25・26 開催

  2026年8月3日

セコムトラストシステムズ株式会社特集をもっと見る

• 

  研修・セミナー・カンファレンス 2026年9月29日

  統合セキュリティプラットフォーム「Securify」のデモ展示、スリーシェイクが情報セキュリティ EXPO に出展

  　株式会社スリーシェイクは9月18日、幕張メッセで10月21日から23日に開催される「Japan IT Week 2026 秋」内の展示会「情報セキュリティ EXPO」に、統合セキュリティプラットフォーム「Securify」をブース出展すると発表した。

• 9 / 26 開催「Platform Engineering Kaigi 2026」にスリーシェイクのエンジニア 鈴木勝史氏 加藤泰隆氏が登壇

  2026年9月10日

• スリーシェイクの早川大貴氏、クラウドネイティブ技術を推進する CNCF Ambassadors 2026-2028 に就任

  2026年9月10日

• スリーシェイク、10 / 21東京・10 / 9名古屋で開催される「UpdataNOW26」に Reckoner をブース出展

  2026年9月3日

• スリーシェイク、Security Days Fall 2026 に「Securify」をブース出展 手塚卓也氏によるセッションも

  2026年9月2日

株式会社スリーシェイク特集をもっと見る

• 

  製品・サービス・業界動向 2026年9月14日

  Cloudbase は、もう「クラウド」のためだけのセキュリティ製品ではない ～ Lead Product Engineer 佐藤琢斗

  　貨物輸送会社として創業した American Express が、現在はクレジットカードブランドとして知られているように、「事業とブランド名称が必ずしも一致しないがユーザーはさして違和感を持っていない」、そんな不思議なサービスになる未来があるかもしれない。

• Cloudbase：2,489点、Cloudbase AI：2,473点 ～ Cloudbase が自社製品の日本度スコア公開

  2026年9月14日

• 弁護士が法的観点で解説！ AIが武器化される時代のサイバーセキュリティと企業対応 9 / 11 開催

  2026年8月25日

• Cloudbase が DEF CON Cloud Village CTF 挑戦二年目で準優勝 日本チーム首位

  2026年8月21日

• クルーズ船で「勇者」が船出 ～ 52社100名が参加、Cloudbaseユーザー会開催報告

  2026年8月5日

Cloudbase株式会社特集をもっと見る

• 

  製品・サービス・業界動向 2026年9月30日

  HENNGE One、コンテンツプラットフォーム「riclink」と SSO 連携

  　HENNGE株式会社は9月17日、「HENNGE One」が株式会社シーズ・リンクの提供するコンテンツプラットフォーム「riclink」へのシングルサインオン連携に対応したと発表した。

• HENNGE One、人と組織のためのバックオフィスシステム「SmartHR」との API によるアカウント連携開始

  2026年9月28日

• HENNGE One、個人情報・情報資産管理プラットフォーム「Flows」と SSO 連携

  2026年9月25日

• HENNGE One、企業向け生成 AI チャットサービス「Acompany セキュアチャット」と SSO 連携

  2026年9月24日

• M365 の上位ライセンスを購入せずに認証・メールセキュリティを強化、NSグループが「HENNGE One Pro」導入

  2026年9月17日

HENNGE株式会社特集をもっと見る