2026.10.11（日）
- 注目検索ワード
60 型と思われるモニターが 100 台、壁面に配置され、それぞれが 6 × 6 で分割されている。さすがに 3,600 台すべてがカメラからの生データではないが、映画で見たような、既視感のある超マルチスクリーンは圧巻だ。3,600 チャネルあったらもはや人力ではチェックできない。だからこれは文字通りのデモンストレーションなのだが、今後 AI がカメラ監視を担うなら、このような構成もあながち荒唐無稽とは言えないかもしれない。
東急スポーツシステム株式会社は4月15日、同社が運営する「アトリオドゥーエ Next たまプラーザ」のレッスン予約システムへの不正アクセスについて発表した。
サンエイ株式会社は4月9日、同社サーバでのランサムウェア被害の発生について発表した。
デジタルデータソリューション株式会社は4月23日、社内不正・情報持ち出し被害の実態を明らかにするために2024年度に社内不正被害にあった経験のある企業220社を対象に実施した実態調査の結果を発表した
マイクロソフトは4月21日、ライブハッキングコンテスト「Zero Day Quest」を4月に初開催したと発表した。
トレンドマイクロ株式会社は4月16日、日本国内の脅威情報および海外におけるリスク動向を分析した報告書「サイバーリスクレポート2025年版」を発表した。
KPMGコンサルティング株式会社は4月16日、「サイバーセキュリティサーベイ2025」を発表した。
本命だった三社目、ScanNetSecurity からの返答は一向に届きませんでした。ところが、その日の夕方、奇跡が起きました。ScanNetSecurity からの返事が届き、なんと「条件付きで許可する」とのこと。その条件とは、「卒業研究の体験を記事として寄稿すること」。まさに、今この文章を書いていることが、その条件の実行なのです。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月25日、Quickエージェントにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
駒澤大学は4月25日、情報セキュリティ強化に関する具体的実施項目を公表した。
立命館大学は4月25日、情報セキュリティに関する注意喚起を発表した。
学校法人東海大学は4月19日、同法人ネットワーク内のサーバのランサムウェア感染について、同学の臨時サイトで発表した。
韓国 科学技術情報通信部は、3月19日から21日まで、京畿道にある韓国最大のコンベンションセンターKINTEXで「SECON & eGISEC 2025」を開催する。今回で22回目の開催。
公正取引委員会は4月15日、Google LLCに対し独占禁止法の規定に基づき排除措置命令を行ったと発表した。
独立行政法人情報処理推進機構（IPA）は4月17日、ソフトウェア等の脆弱性関連情報に関する届出状況[2025年第1四半期（1月～3月）]を発表した。
経済産業省は4月14日、「サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた中間取りまとめ」を発表した。
経済産業省は4月11日、「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」の解説書として、【工場セキュリティの重要性と始め方】を策定したと発表した。
箱崎はわくわくしてきた。こうやってふたりで話しながら可能性を確認してゆくのは楽しい。見ていた世界ががらっと姿を変えることも多い。今回もそうなりそうな気がしてきた。
株式会社研創は4月14日、同社への不正アクセスによる個人情報漏えいについて発表した。
斎藤コロタイプ印刷株式会社は4月12日、同社工場へのランサムウェア攻撃について発表した。
東証プライム上場企業のローツェ株式会社は4月11日、同社の台湾における連結子会社 RORZE TECHNOLOGY, INC でのランサムウェア被害について発表した。
ミネベアミツミ株式会社は4月11日、3月18日に公表した同社ファイルサーバへの不正アクセスについて、第二報を発表した。
独立行政法人情報処理推進機構（IPA）は4月17日、「情報セキュリティ安心相談窓口の相談状況［2025年第1四半期（1月～3月）］」を発表した。同レポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
国立研究開発法人情報通信研究機構（NICT）ナショナルサイバートレーニングセンターは4月22日、若手セキュリティイノベーターの育成を目的としたプログラム「SecHack365」の2025年度受講生の募集について発表した。
独立行政法人情報処理推進機構（IPA）は4月15日、一般企業向けおよび医療機関向けの2種類の「セキュリティインシデント対応机上演習」の教材を公開した。
株式会社エーアイセキュリティラボは4月19日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
2025 年に Microsoft Exchange Server のサポート終了が予定されています。本記事では、サポート終了によるリスクを明確にし、安全で効率的なメール環境を維持するための具体的な回避策をご紹介いたします。
2025 年 1 月に、IObit 社の Malware Fighter にて管理者権限の奪取が可能となる脆弱性が報告されています。
HOYA株式会社は4月14日、2024年4月4日に公表した同社グループでのシステム障害について、続報を発表した。
長野県は4月9日、メール添付ファイルの誤送信による情報漏えいについて発表した。
高知県四万十町は4月9日、四万十町中山間地域介護サービス確保対策事業でのメール誤送信について発表した。
一般社団法人日本発生生物学会は4月9日、同会が契約するレンタルサーバへの不正アクセスについて発表した。
大阪府大阪市は4月9日、地方独立行政法人天王寺動物園でのメール誤送信について発表した。
住友林業クレスト株式会社は4月15日、サポート詐欺による不正アクセスについて発表した。
SBテクノロジー株式会社（SBT）は4月21日、SASEクラウドプラットフォーム「Cato SASE Cloud Platform」に対応したセキュリティ監視サービス「MSS for Secure Gateway（Cato）」を同日から提供すると発表した。
株式会社インターネットイニシアティブ（IIJ）は4月22日、4月15日に公表した「IIJセキュアMXサービス」への不正アクセスについて、調査結果を発表した。
フューチャー株式会社は4月22日、「脆弱性管理」に関するセキュリティ対策実態調査の結果を発表した。
HENNGE株式会社は4月15日、IDaaS「HENNGE One Identity Editon」と「Cybereason XDR」とのAPI連携の開始を発表した。
2024年10月15日、OpenID Foundation (OIDF) は、新たなワーキンググループとして「IPSIE Working Group（Interoperability Profiling for Secure Identity in the Enterprise）」の設立を発表しました。 同ワーキンググループは、間もなく最初の仕様草案を公開することを目指しています。
岡山県精神科医療センターへはランサムウェア攻撃の調査を専門家に依頼するにあたり、その目的を「つまびらかに事実を記載し、ひとえに今後の対策にとって重要な情報を正確に把握して、公表すること」とし「一切の忖度なしで事実と責任の所在を明確にし、今後の警鐘とすることをお願いし」たとのことだ。
いろいろ考えさせられる文言である。それは、基本的には、あらゆるフォレンジック調査依頼とはこうした趣旨で行われなければおかしいからだ。とはいえわざわざこんなことを冒頭に書くのは明確に意志を感じた。
株式会社日本取引所グループは4月15日、メール情報漏えいの可能性について発表した。
株式会社みちのりホールディングスは4月8日、同社へのサイバー攻撃について発表した。
株式会社サーキットデザインは4月7日、同社が管理運用するサーバへの不正アクセスについて、最終報告を発表した。文字のコピーができないPDFファイルで公開している。
国立大学法人北海道国立大学機構小樽商科大学は4月4日、メール誤送信による個人情報の漏えいについて発表した。
HENNGE株式会社は4月15日、「HENNGE File DLP」の単体での提供を2025年6月上旬から開始すると発表した。
株式会社スリーシェイクは4月15日、ベルサール汐留で5月13日に開催される交流特化型イベント「超・交流会」にブース出展すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は4月15日、「令和6年度多国間サイバー防護訓練（CyberKONGO2025）」で訓練環境の構築・技術支援を行ったと発表した。
国内でいち早く BIMI を導入した楽天グループと KDDI の担当者を招き、導入時のポイントや効果などを紹介した。
無料相談や性能テストができることは、スタートアップを含む民間企業にとっては心強い支援となるだろう。何よりもコストや費用が助かる以前に、韓国では「国産セキュリティプロダクトを開発する人間も企業も、国が歓迎して積極的に手助けしてくれる」このメッセージの発信はとても大きい。
株式会社みずほ銀行は4月16日、同行が利用するメールシステムへの不正アクセスについて発表した。
TOPPANホールディングス株式会社は4月8日、海外グループ会社サーバーへの不正アクセスについて発表した。権限がないと文字のコピーができないPDFファイルで公開している。
東芝テック株式会社は4月4日、2024年4月5日に公表した同社への不正アクセスによる個人情報漏えいについて、続報を発表した。
株式会社サンテクは3月31日、2024年8月3日に発覚した同社ネットワークへの不正アクセスについて、第5報を発表した。
北海道下川町は4月3日、下川町立特別養護老人ホーム「あけぼの園」等の業務に係る公文書の漏えいについて発表した。
HENNGE株式会社は4月16日、「HENNGE Cybersecurity Day 2025 Tokyo」を6月26日に開催すると発表した。
本誌 ScanNetSecurity の現オーナー企業である株式会社イードは、ニュースサイトを中心に 21 ジャンル 81 Webサイト 8 雑誌のメディアを運営しておりグループ会社は 8 社を数える。もちろん過去何度か情報漏えいを起こしている。記者の頭の中には「いつ次が来るか（情報漏えい等の新たなサイバー攻撃被害のこと）」という恐れが常にある。
オラクルは、自社のパブリッククラウド帝国への侵入について顧客に手紙を送ったが、その際、「Oracle Cloud Infrastructure（OCI）」は影響を受けていないと主張したため、情報セキュリティコミュニティーでは嘲笑と怒りが入り混じった反応が巻き起こった。
日本大学は4月7日、同学発行のメールアドレスの流出について発表した。
ユー・アンド・アース株式会社は4月8日、同社が運営する「ホットストラップ」への不正アクセスについて発表した。
株式会社日本共創プラットフォームは4月4日、サイバー攻撃によるシステム障害について発表した。
千葉県八千代市は4月4日、学童保育所利用者に関する情報の漏えいについて発表した。
フィッシング対策協議会は4月18日、2025年3月のフィッシング報告状況について発表した。
株式会社TwoFiveは4月18日、米Axur社とのパートナー契約の締結を発表した。両社のパートナー契約の締結により「PHISHNET/25 Axur」を同日から提供開始する。
