2026年7月の記事(2 ページ目) | ScanNetSecurity
2026.07.21(火)

2026年7月の記事一覧(2 ページ目)

Nginx UI における認証されていない利用者がバックアップファイルのダウンロードが可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Nginx UI における認証されていない利用者がバックアップファイルのダウンロードが可能となる脆弱性(Scan Tech Report)

2026 年 3 月に、Nginx UI の脆弱性を悪用するエクスプロイトコードが公開されています。

取引先に送付した「注文書フォーム」エクセルファイル内に顧客リストが残存 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

取引先に送付した「注文書フォーム」エクセルファイル内に顧客リストが残存

 株式会社ユニマットライフは7月3日、メール誤送信による個人情報の漏えいについて発表した。

停職 30 日の処分 ~ 医療従事者が患者の入院の事実と病状を示唆する内容を発言 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

停職 30 日の処分 ~ 医療従事者が患者の入院の事実と病状を示唆する内容を発言

 地方独立行政法人佐賀県医療センター好生館は6月26日、職員の懲戒処分について発表した。

フィルタを解除すると全員のデータが閲覧可能なファイルを誤送信 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

フィルタを解除すると全員のデータが閲覧可能なファイルを誤送信

 徳島県小松島市は6月25日、同市農林水産課での経営所得安定対策関係データの誤送信について発表した。

近畿大学薬学部の教員が個人情報が記載されたファイルをGoogleドライブ上で誤って学生に共有 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

近畿大学薬学部の教員が個人情報が記載されたファイルをGoogleドライブ上で誤って学生に共有

 近畿大学薬学部は6月25日、同学部でのGoogleドライブ上のファイル保存先誤りによる個人情報の流出について発表した。

ニチレイへの不正アクセスによるシステム障害、冷蔵倉庫の入出庫業務や冷凍食品出荷業務に影響 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ニチレイへの不正アクセスによるシステム障害、冷蔵倉庫の入出庫業務や冷凍食品出荷業務に影響

 株式会社ニチレイは7月13日、同社グループでのシステム障害の発生について発表した。

定番コマンド「GNU Wget」に脆弱性、意図しないリクエストを強制されるサーバサイドリクエストフォージェリに注意 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

定番コマンド「GNU Wget」に脆弱性、意図しないリクエストを強制されるサーバサイドリクエストフォージェリに注意

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月13日、GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

2026年度「ICT-ISAC表彰」発表、NEC川上氏・オプテージ清水氏・IIJ桃井氏が受賞 画像
業界動向
ScanNetSecurity
ScanNetSecurity

2026年度「ICT-ISAC表彰」発表、NEC川上氏・オプテージ清水氏・IIJ桃井氏が受賞

 一般社団法人ICT-ISACは7月7日、2026年度 ICT-ISAC表彰の受賞者を発表した。

注目の「SCS評価制度」最新動向をキャッチ、IPA がメルマガ登録受付中 画像
業界動向
ScanNetSecurity
ScanNetSecurity

注目の「SCS評価制度」最新動向をキャッチ、IPA がメルマガ登録受付中

 独立行政法人情報処理推進機構(IPA)は7月7日、SCS評価制度のメールニュース登録を開始すると発表した。

GMO GPUクラウド、イエラエの独自ログ分析基盤「SOLOBAN」によるSOC監視を標準機能に搭載 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

GMO GPUクラウド、イエラエの独自ログ分析基盤「SOLOBAN」によるSOC監視を標準機能に搭載

 GMOサイバーセキュリティ byイエラエ株式会社は7月1日、同社のSOCサービスがGMOインターネット株式会社の「GMO GPUクラウド」の「マネージドHPCクラスタ」プランに標準機能として搭載されたと発表した。

GitLost 脆弱性:公開リポジトリの Issue が非公開リポジトリをこじ開ける 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

GitLost 脆弱性:公開リポジトリの Issue が非公開リポジトリをこじ開ける

 そして、AI エージェントやシステムを悩ますプロンプトインジェクション問題の大半と同様、この脆弱性はコードで完全に修正することはできない。AI は自然言語を理解して応答することが本来の機能であり、正当な要求と悪意ある要求を区別できない場合があるからだ。そこで Noma の研究者たちはドキュメントによる対応を GitHub に提案したが、それすらも実現しなかった。

GMOサイバーセキュリティ byイエラエ、脆弱性対策の優先順位の付け方に関するオンラインセミナー 8 / 5 開催 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

GMOサイバーセキュリティ byイエラエ、脆弱性対策の優先順位の付け方に関するオンラインセミナー 8 / 5 開催PR

GMOサイバーセキュリティ byイエラエ株式会社は8月5日に、オンラインセミナー「増え続けるランサムウェア被害、限られた予算でどこまで守る?脆弱性対策優先順位の付け方」を開催すると発表した。

村田製作所 IT環境への不正アクセス、自動車保険の顧客情報一部が外部に漏えい 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

村田製作所 IT環境への不正アクセス、自動車保険の顧客情報一部が外部に漏えい

 株式会社村田製作所グループの村田土地建物株式会社は7月13日、村田製作所IT環境への不正アクセスによる個人情報漏えいについて発表した。

日本交通が不正アクセスでシステムを緊急遮断、タクシー配車やハイヤー予約等に一部影響 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

日本交通が不正アクセスでシステムを緊急遮断、タクシー配車やハイヤー予約等に一部影響

 日本交通株式会社は7月13日、同社システムへの不正アクセスについて発表した。

川崎フロンターレのユニフォームデザインが流出、SNSメディアが取材した動画に写り込み 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

川崎フロンターレのユニフォームデザインが流出、SNSメディアが取材した動画に写り込み

 株式会社川崎フロンターレは7月2日、2026/27シーズンユニフォームデザインの情報流出について発表した。

ニデック 台湾子会社にランサムウェア攻撃 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ニデック 台湾子会社にランサムウェア攻撃

 ニデック株式会社は6月24日、同社海外子会社でのランサムウェア被害について発表した。

人事関連の内部情報を閲覧・保存した消防副士長(20代 男性)を停職6月の懲戒処分 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

人事関連の内部情報を閲覧・保存した消防副士長(20代 男性)を停職6月の懲戒処分

 郡山地方広域消防組合は6月25日、地方公務員法違反職員の懲戒処分について発表した。

マルタケにランサムウェア攻撃、一部情報のリークサイト掲載を確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

マルタケにランサムウェア攻撃、一部情報のリークサイト掲載を確認

 株式会社マルタケは6月24日、4月28日に公表した同社の一部サーバでのシステム障害について、第4報を発表した。

iOS 版 LINE にサービス運用妨害(DoS)につながる脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

iOS 版 LINE にサービス運用妨害(DoS)につながる脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月13日、iOS版LINEにおけるサービス運用妨害(DoS)につながる脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受ける製品は以下の通り。

個人情報保護委員会「令和7年度年次報告」公表 ~ 名簿業者への勧告・命令事例も記載 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

個人情報保護委員会「令和7年度年次報告」公表 ~ 名簿業者への勧告・命令事例も記載

 個人情報保護委員会は7月7日、「個人情報保護委員会 令和7年度年次報告」を公表した。

TrendAI 2026 サイバーリスクレポート公表 ~ リスク上位の 7 割が「 ID 関連」認識しつつも進まない対策実態 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

TrendAI 2026 サイバーリスクレポート公表 ~ リスク上位の 7 割が「 ID 関連」認識しつつも進まない対策実態

 トレンドマイクロ株式会社は7月10日、「TrendAI 2026 サイバーリスクレポート」を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×