最新記事 | ScanNetSecurity
2026.07.29(水)

最新記事

Microsoft Windows OS における管理者権限の奪取につながる ATBroker.exe の特権動作での検証不備(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows OS における管理者権限の奪取につながる ATBroker.exe の特権動作での検証不備(Scan Tech Report)

2026 年 3 月に公開された、Microsoft Windows OS での管理者権限の奪取につながる脆弱性を悪用するコードが公開されています。

象印マホービンの台湾連結子会社に不正アクセス、連結業績に与える影響は軽微 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

象印マホービンの台湾連結子会社に不正アクセス、連結業績に与える影響は軽微

 象印マホービン株式会社は7月27日、5月13日に公表した台湾の連結子会社への不正アクセスについて、第2報を発表した。

メディア4u の SMS 送信システムへのサイバー攻撃、エンバーポイントの「SMSPubisher」にも影響 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メディア4u の SMS 送信システムへのサイバー攻撃、エンバーポイントの「SMSPubisher」にも影響

 エンバーポイント株式会社は7月15日、同社提供サービス「SMSPublisher」のOEM提供元での情報漏えいについて発表した。

9 月末でサービス終了 ~ 不正アクセス受けたデジタルギフトサービス 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

9 月末でサービス終了 ~ 不正アクセス受けたデジタルギフトサービス

 株式会社サイバーエージェントは7月13日、同社のデジタルギフトサービス「ドットギフト」サービスの終了について発表した。

八王子学園にランサムウェア攻撃 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

八王子学園にランサムウェア攻撃

 八王子学園八王子中学校・高等学校は7月13日、同校を標的にしたサイバー攻撃について発表した。

「個人情報の保護に関する法律等の一部を改正する法律」公布 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

「個人情報の保護に関する法律等の一部を改正する法律」公布

 個人情報保護委員会は7月17日、「個人情報の保護に関する法律等の一部を改正する法律」の公布について発表した。

家庭用 IoT 機器を悪用したサイバー攻撃、官民一体で対策推進 画像
業界動向
ScanNetSecurity
ScanNetSecurity

家庭用 IoT 機器を悪用したサイバー攻撃、官民一体で対策推進

 総務省と警察庁は7月21日、家庭用IoT機器を悪用したサイバー攻撃への官民一体となった対策の推進について発表した。

PowerDNS Recursor に複数の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

PowerDNS Recursor に複数の脆弱性

 株式会社日本レジストリサービス(JPRS)は7月27日、PowerDNS Recursorの脆弱性情報が公開されたと発表した。

GMOサイバーセキュリティ byイエラエ、篠田佳奈氏を社外取締役に選任 画像
業界動向
ScanNetSecurity
ScanNetSecurity

GMOサイバーセキュリティ byイエラエ、篠田佳奈氏を社外取締役に選任

 GMOサイバーセキュリティ byイエラエ株式会社は7月22日、篠田佳奈氏を同日付で社外取締役に選任したと発表した。

IoT 製品メーカー向けに「JC-STAR★1評価内製化支援コース」を新設、9 / 18 セミナー開催 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

IoT 製品メーカー向けに「JC-STAR★1評価内製化支援コース」を新設、9 / 18 セミナー開催

 GMOサイバーセキュリティ byイエラエ株式会社は7月23日、実践型セミナー「JC-STAR★1評価内製化支援コース」を新設し、9月18日にセミナーを開催すると発表した。

Google がサイバー犯罪集団の独自分類体系を導入 ~ Microsoft と CrowdStrike が推進した業界統一規則はいずこへ 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

Google がサイバー犯罪集団の独自分類体系を導入 ~ Microsoft と CrowdStrike が推進した業界統一規則はいずこへ

 複数の命名体系が存在するせいで、研究者たちは同じ集団を 10 種類もの異なる名前で呼んでいる。たとえば「ロシア軍事情報部 第 74455 部隊」という同一の組織が「Seashell Blizzard」「IRIDIUM」「VOODOO BEAR」「BE2」「UAC-0113」「Blue Echidna」「PHANTOM」「BlackEnergy Lite」「APT44」と呼ばれるといった具合だ。

丸投げからの脱却・ノウハウゼロの挑戦 ~ なぜ脆弱性診断の内製化は「ツールを入れただけ」だと失敗するのか? 画像
業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

丸投げからの脱却・ノウハウゼロの挑戦 ~ なぜ脆弱性診断の内製化は「ツールを入れただけ」だと失敗するのか?PR

 この「内製化支援の取り組み」について、取材させて欲しいと何度も頼んでいたのだが、毎回返事は芳しくなかった。4 回目か 5 回目かの打診で取材 OK が出た。しかも、取材対応いただく二人の人物のうち一人は、内製化支援の最最最初期からカスタマーサクセスに携わる人物であり、これはいわば本誌が重要視する「はじまりの物語」である。

メディア4uのSMS送信システムにサイバー攻撃、個人情報漏えいと不正なSMS送信を確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メディア4uのSMS送信システムにサイバー攻撃、個人情報漏えいと不正なSMS送信を確認

 株式会社メディア4uは7月14日、SMS配信システムへの不正アクセスについて発表した。同社親会社である株式会社ファブリカホールディングスでも公表している。

野々市市職員が戸籍謄本を閲覧・印刷、減給処分に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

野々市市職員が戸籍謄本を閲覧・印刷、減給処分に

 石川県野々市市は7月13日、同市職員の懲戒処分について発表した。

ネットワークジャパンにランサムウェア攻撃、復旧と引き換えに暗号資産を要求する文書を設置 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ネットワークジャパンにランサムウェア攻撃、復旧と引き換えに暗号資産を要求する文書を設置

 株式会社ネットワークジャパンは7月9日、同社が利用している顧客管理システムへの不正アクセス(ランサムウェア事案)による個人情報の滅失および漏えいの可能性について発表した。

アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

 アフラック生命保険株式会社は7月13日、6月30日に公表した同社システムへの不正アクセスについて、第二報を発表した。文字のコピーができないPDFファイルで公開している。

はてな資金流出、捜査協力の一環と信じ込まされ会社資金の流出を招いたことを認定 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

はてな資金流出、捜査協力の一環と信じ込まされ会社資金の流出を招いたことを認定

 株式会社はてなは7月24日、4月24日に公表した同社での不正な送金指示に起因する資金流出について、特別調査委員会による調査報告書を発表した。

TwoFive、2026年上半期のフィッシングトレンドを公開 ~ Azure の悪用拡大 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

TwoFive、2026年上半期のフィッシングトレンドを公開 ~ Azure の悪用拡大

 株式会社TwoFiveは7月24日、国内フィッシングサイトの調査レポート「フィッシングトレンド」レポート最新版(2026年1月~6月)を発表した。

ガートナー、Tenable を AI を活用したエクスポージャー評価分野における「Company to Beat」に位置付け 画像
業界動向
ScanNetSecurity
ScanNetSecurity

ガートナー、Tenable を AI を活用したエクスポージャー評価分野における「Company to Beat」に位置付け

Tenable Network Security Japan株式会社は7月8日、ガートナーのレポート「AI Vendor Race:Tenable Is the Company to Beat for AI-Powered Exposure Assessment」で、Tenable をAIを活用したエクスポージャー評価分野における「Company to Beat」に位置付けたことを発表した。

GitLab 19.2 リリース、AI エージェント活用や依存関係スキャンの自動修正に対応 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

GitLab 19.2 リリース、AI エージェント活用や依存関係スキャンの自動修正に対応

 GitLab Inc.は7月23日、GitLab 19.2のリリースを発表した。

プロンプトインジェクション防止や最小権限適用を実現する「Okta for AI Agents」新機能 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

プロンプトインジェクション防止や最小権限適用を実現する「Okta for AI Agents」新機能

 Okta Japan株式会社は7月24日、AIエージェント向けのアイデンティティ管理製品「Okta for AI Agents」の新機能を発表した。

  • 55,542件中 1 - 21 件を表示
  • 次へ
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×